• Всем привет! Предлагаем Вашему вниманию очередной “воспроизводимый в домашних условиях” вебинар. Давайте посмотрим, какие знания про HTML, HTTP и REST позволят нам решать обычные, стоящие перед DevOps инженером задачи

• Структура и полезные мета теги HTML
• Использование заголовков HTTP для предоставления доступа к приложению
• Использование REST интерфейса для управления и тестирования приложения

  Тэги: HTML, HTTP, REST, Nginx, Apache, Reverse proxy, MobaXterm, Wireshark, Postman

Задачи:

1. сделать редирект с одной web страницы на другую
2. опубликовать информацию на web странице

• Используем MobaXterm, пригодится дальше
• DPI из подручных материалов (Шаги с 1-го по 3-й, можно без proxy_set_header)

debian:~# docker exec -ti http-app bash

root@5da33f8442d4:/usr/local/apache2# cat htdocs/index.html

debian:~# HTTP_APP_ROOT=$(docker inspect http-app -f {{.GraphDriver.Data.MergedDir}})

debian:~# cat ${HTTP_APP_ROOT}/usr/local/apache2/htdocs/index.html

• Примеры HTML

• https://en.wikipedia.org/wiki/List_of_HTTP_header_fields

Задачи:

1. управление и анализ заголовков (на примере X-Forwarded-For/XFF - сохранение реального IP адреса клиента)
2. доступ к приложению через реверс прокси

• Реклама MobaXterm для работы с файлами

debian:~# timedatectl set-timezone Europe/Moscow

debian:~# tcpdump -nniany -A host 172.17.0.2 -w dump1.dmp

• Утилита Wireshark

debian:~# docker logs http-app -f

debian:~# cat ${http_app_root}/usr/local/apache2/conf/httpd.conf

...
    LogFormat "%h %l %u %t \"%r\" %>s %b %{X-Forwarded-For}i" common
...

debian:~# ps ax | grep http

debian:~# kill -HUP NNNNN

• https://www.postman.com/downloads/

• Сервис Keycloak docker-compose, -user, -volumes, -ports, -ssl, -postgresql
• В паузах можно показать WebD

admincmd> notepad C:\Windows\System32\drivers\etc\hosts

192.168.M.N kc.corp.un
...

• https://www.keycloak.org/server/reverseproxy
• https://skycloak.io/blog/how-to-run-keycloak-behind-a-reverse-proxy/

# docker inspect keycloak -f {{.NetworkSettings.Networks.root_default.IPAddress}}

# cp /etc/nginx/sites-available/http-app /etc/nginx/sites-available/kc-app

# cat /etc/nginx/sites-available/kc-app

...
        server_name kc.corp.un;
...
        location / {
            proxy_pass http://172.18.0.2:8080;
            proxy_set_header Host $host;
            proxy_set_header X-Forwarded-Proto $scheme;
        }

Задачи:

1. Проверить работоспособность приложения
2. Управлять данными в приложении

• https://www.strongdm.com/what-is/crud-vs-rest
• https://ru.wikipedia.org/wiki/REST

debian:~# cat /etc/hosts

...
192.168.M.N kc.corp.un

• REST API

• Что из себя представляет SOAP и когда его нужно использовать

• gRPC vs REST, что выбрать для нового сервера?

• CRUD Rest API приложение