[14:38:13] omicronmai: Добрый день
[14:38:31] omicronmai: Там ЦОД перегружали и что-то не работают сервера https://uslugi.mosreg.ru/zdrav и другие
[14:39:37] Philipp Maltcev: добрый день! принято. Рома говорит, поправите. с нашей стороны что-то нужно будет?
[14:41:52] Романов: думаю, нет
[14:42:15] Sergey Rostov (work): цод перегрузили, ваш сайт не работает
[14:42:18] Sergey Rostov (work): посмотрите плиз
[14:42:24] Sergey Rostov (work): перезагрузку закончили
[14:42:29] Sergey Rostov (work): больше делать ничего не будут
[14:44:35] Sergey Rostov (work): починили
[14:44:37] Philipp Maltcev: заработало все
[14:44:40] Philipp Maltcev: спасибо
[14:45:52] Sergey Rostov (work): коллеги, мы вас до второго ферваля будем тотально кэшировать
[14:46:04] Sergey Rostov (work): абсолютно все запросы, без исключения
[14:46:15] Sergey Rostov (work): понятное дело что авторизация работать не будет
[14:46:26] Sergey Rostov (work): 1 ферваля ожидается большая нагрузка
[14:46:32] Philipp Maltcev: запись в школы же, да?
[14:46:34] Sergey Rostov (work): сотни тысяч запросов в секунду
[14:46:37] Sergey Rostov (work): да, школы
[14:46:50] Sergey Rostov (work): кэширование уже включено
[14:47:04] Sergey Rostov (work): в днс на домен стоит раунд робин на 6 айпи адресов
[14:57:57] Philipp Maltcev: ок. уточните, пожалуйста, адреса ваших балансеров (наши админы просят)
[14:58:39] Sergey Rostov (work): внешние или внутренние?
[14:59:12] Sergey Rostov (work): внешние:

canonical name = uslugi.mosreg.ru.
Name:   uslugi.mosreg.ru
Address: 188.120.188.126
Name:   uslugi.mosreg.ru
Address: 188.120.188.121
Name:   uslugi.mosreg.ru
Address: 188.120.188.122
Name:   uslugi.mosreg.ru
Address: 188.120.188.123
Name:   uslugi.mosreg.ru
Address: 188.120.188.124
Name:   uslugi.mosreg.ru
Address: 188.120.188.125
[14:59:16] Sergey Rostov (work): внутренние:
[15:00:26] Sergey Rostov (work): 10.10.81.96
10.10.81.97
...
и так далее 6 штук
[15:01:10] Philipp Maltcev: внутренние. спасибо!

нам надо, чтобы адреса клиентов правильно парсились на нашем балансере
[21:01:05] Sergey Rostov (work): коллеги, вам вот это

            proxy_set_header   Authorization "";
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header Host $http_host;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
[21:01:07] Sergey Rostov (work): сильно надо?
[21:01:26] Sergey Rostov (work): хотим убрать
[21:34:59] Philipp Maltcev: [21:00:55] Sergey Rostov (work):             proxy_set_header Host $http_host;

<<< точно надо, без этого хост определяться не будет

[21:00:55] Sergey Rostov (work): proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

<<< это нужно для определения адреса клиента
[21:35:38] Philipp Maltcev: [21:00:55] Sergey Rostov (work):  proxy_set_header X-Real-IP $remote_addr;

<<< это можно убрать

[21:00:55] Sergey Rostov (work): proxy_set_header   Authorization "";

<<< насчет этого пока не уверен, но, скорее всего, тоже можно убрать будет
[21:51:11] Sergey Rostov (work): один день сможете без них прожить?
[22:32:11] Philipp Maltcev: ну без http_host у нас все отвалится
[22:32:18] Philipp Maltcev: [21:34:49] Philipp Maltcev: proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

<<< без этого день проживем
[22:32:36] Philipp Maltcev: что касается http_host - завтра можем днем попробовать настроить, чтобы часть порталов без работала, если прям критично надо удалять
[22:35:52] Sergey Rostov (work): попробуем оставить
[22:35:59] Sergey Rostov (work): напишу как админы скажут
[22:36:12] Philipp Maltcev: ок
[22:38:52] Sergey Rostov (work): оставили
[22:43:14] Philipp Maltcev: спасибо