• Всем привет! Предлагаем Вашему вниманию очередной “воспроизводимый в домашних условиях” вебинар. Давайте посмотрим, какие знания про HTML, HTTP и REST позволят нам решать обычные, стоящие перед DevOps инженером задачи

• Структура и полезные мета теги HTML
• Использование заголовков HTTP для предоставления доступа к приложению
• Использование REST интерфейса для управления и тестирования приложения

  Тэги: HTML, HTTP, REST, Nginx, Apache, Reverse proxy, Docker, MobaXterm, Wireshark, Postman

Задачи:

1. опубликовать информацию на web странице
2. сделать редирект с одной web страницы на другую

• Используем MobaXterm, логин student
• DPI из подручных материалов (Шаги с 1-го по 3-й, можно без proxy_set_header)

student@debian:~$ sudo -i

debian:~# docker exec -ti http-app bash

root@5da33f8442d4:/usr/local/apache2# cat htdocs/index.html

debian:~# HTTP_APP_ROOT=$(docker inspect http-app -f {{.GraphDriver.Data.MergedDir}})

debian:~# cat ${HTTP_APP_ROOT}/usr/local/apache2/htdocs/index.html

• Примеры HTML

• Пример HTTP диалога
• https://en.wikipedia.org/wiki/List_of_HTTP_header_fields

Задачи:

1. сохранение реального IP адреса клиента
2. доступ к приложению через https реверс прокси

• Реклама MobaXterm для работы с файлами

debian:~# timedatectl set-timezone Europe/Moscow

student@debian:~$ sudo tcpdump -nniany -A host 172.17.0.2 -w dump1.dmp

• Утилита Wireshark

• Возвращаем proxy_set_header … в nginx

debian:~# docker logs http-app -f

debian:~# cat ${HTTP_APP_ROOT}/usr/local/apache2/conf/httpd.conf

...
    LogFormat "%h %l %u %t \"%r\" %>s %b %{X-Forwarded-For}i" common
...

debian:~# ps ax | grep http

debian:~# kill -HUP NNNNN

• Сервис Keycloak docker-compose, -user, -volumes, -ports, -ssl, -postgresql
• В паузах можно рассказать о Распространение стандарта TLS SNI

admincmd> notepad C:\Windows\System32\drivers\etc\hosts

192.168.M.N kc.corp.un
...

• https://www.keycloak.org/server/reverseproxy
• https://skycloak.io/blog/how-to-run-keycloak-behind-a-reverse-proxy/

# docker inspect keycloak -f {{.NetworkSettings.Networks.root_default.IPAddress}}

# cp /etc/nginx/sites-available/http-app /etc/nginx/sites-available/kc-app

# cat /etc/nginx/sites-available/kc-app

...
        server_name kc.corp.un;
...
        location / {
            proxy_pass http://172.18.0.2:8080;
            proxy_set_header Host $host;
            proxy_set_header X-Forwarded-Proto $scheme;
        }

Задачи:

1. Проверить работоспособность приложения
2. Управлять данными в приложении

• https://www.strongdm.com/what-is/crud-vs-rest
• https://ru.wikipedia.org/wiki/REST

debian:~# cat /etc/hosts

...
192.168.M.N kc.corp.un

1. Выводим список пользователей (GET)
2. Добавляем user1 (POST)
3. Обновляем информацию (добавляем атрибуты) user1 (PUT)
4. Находим информацию по user1 (GET ?)
5. Назначаем пароль и проверяем возможность подключиться https://kc.corp.un/realms/master/account/
6. Удаляем учетную запись user1 (DELETE)

• Примеры Keycloak REST API в Bash

• Postman HTTP-клиент для тестирования API

https://kc.corp.un/realms/master/protocol/openid-connect/token

username:admin
password:strongpassword
grant_type:password
client_id:admin-cli

• How to automatically set a Bearer Token for your Postman requests?

• Что из себя представляет SOAP и когда его нужно использовать

• gRPC vs REST, что выбрать для нового сервера?

• Язык программирования Python CRUD Rest API приложение