Авторизация по адресу против логина с паролем: что удобнее в проде

Настройка вроде простая, а работает не так, как ожидалось.

Коротко об условиях.

На хосте всё работает, внутри контейнера запросы идут напрямую. Машина рабочая, политика организации ограничивает часть настроек.

export http_proxy=http://user:pass@10.0.0.5:8000
export https_proxy=$http_proxy
export no_proxy=localhost,127.0.0.1,.local
curl -s https://example.org/ip

Как считаете вы? Интересует порядок действий.

У меня картина совпадает почти полностью.

Исключения для локальных адресов вносите сразу при настройке, потом про них забывают и ловят странные обрывы.

Настройку в контейнере передавайте при запуске. Зашитая в образ она быстро устареет. Образ переживёт смену адресов, а зашитые настройки нет.

Какой объём и за какое окно?

Был похожий случай, разбирали неделю.

Если настройка слетает после перезагрузки, значит она внесена в сеанс. Постоянное хранилище её не получило. Смотрите автозапуск и службы.

Данные теряются равномерно или кусками?

Что менялось за последнюю неделю?

Разбейте задачу на части.

Полгода жил с этим, пока не надоело.

Настройку в контейнере передавайте при запуске. Зашитая в образ она быстро устареет. Образ переживёт смену адресов, а зашитые настройки нет.

У нас похожая история была весной.

Настройку в контейнере передавайте при запуске. Зашитая в образ она быстро устареет. Образ переживёт смену адресов, а зашитые настройки нет.

Если настройка слетает после перезагрузки, значит она внесена в сеанс. Постоянное хранилище её не получило. Смотрите автозапуск и службы.

Добавлю то, что обычно вылезает на второй месяц работы.

Держите настройки в одном месте и раздавайте оттуда. Ручная правка на пяти машинах заканчивается расхождением через месяц.

export http_proxy=http://user:pass@10.0.0.5:8000
export https_proxy=$http_proxy
export no_proxy=localhost,127.0.0.1,.local
curl -s https://example.org/ip

Прочитал и узнал свой прошлый год.

Настройки в системе и настройки в программе это два разных хранилища. Программа почти всегда перекрывает системные, поэтому проверяйте оба.

Уточню, иначе можно уйти не в ту сторону.

Роутер заворачивает весь трафик машины, включая обновления. Для рабочих задач это обычно лишнее.

Локальные адреса выносите в исключения сразу, иначе внутренние запросы пойдут через посредника и всё встанет.

export http_proxy=http://user:pass@10.0.0.5:8000
export https_proxy=$http_proxy
export no_proxy=localhost,127.0.0.1,.local
curl -s https://example.org/ip

Держите запас, ровно по расчёту работать не выйдет.

Помню, как искал причину два дня подряд.

Если программа читает только свои поля, системная настройка её не касается вовсе. Это частый источник путаницы.

Разные наборы адресов удобно держать отдельными профилями запуска. Переключение тогда занимает секунду.

Пишите состояние построчно.