Конфигурация сервиса Proxy

Логгер

Ключ	Описание
proxy.log.lvl	уровень логгирования приложения 5 - debug 4 - info 3 - warning 2 - error Пример env: POTENTIAL_PROXY_LOG_LVL=5
proxy.log.path	путь до лога сервиса Пример env: POTENTIAL_PROXY_LOG_PATH=/tmp/next_box/proxy.log

пример части конфигурации в yml конфиге

proxy:
  log:
    lvl: 5
    path: /tmp/next_box/proxy.log

Http сервер

Ключ	Описание
proxy.http.host	Адрес http сервера Пример env: POTENTIAL_PROXY_HTTP_HOST=0.0.0.0
proxy.http.port	Порт http сервера Пример env: POTENTIAL_PROXY_HTTP_PORT=6028
proxy.http.max_multipart_body_size	максимальный размер тела, при мультипарт запросах POTENTIAL_PROXY_HTTP_MAX_MULTIPART_BODY_SIZE=4.3980465e+12
proxy.http.read_timeout	максимальная продолжительность чтения всего запроса, включая текст. Нулевое или отрицательное значение означает, что тайм-аута не будет. POTENTIAL_PROXY_HTTP_READ_TIMEOUT=100
proxy.http.write_timeout	максимальное время до истечения времени ожидания записи ответа. Оно сбрасывается всякий раз, когда считывается заголовок нового запроса. Как и ReadTimeout, оно не позволяет обработчикам принимать решения для каждого отдельного запроса. Нулевое или отрицательное значение означает, что тайм-аута не будет. Пример env: POTENTIAL_PROXY_HTTP_WRITE_TIMEOUT=100
proxy.internal_http.mtls_enable	Включение шифрование трафика mTLS между сервисами NB. Пример env: POTENTIAL_PROXY_INTERNAL_HTTP_MTLS_ENABLE=false
proxy.internal_http.server_cert_key_path	Приватный ключ сервера для mTLS. Пример env: POTENTIAL_PROXY_INTERNAL_HTTP_SERVER_CERT_KEY_PATH=./host.docker.internal.key
proxy.internal_http.server_cert_path	Сертификат сервера для mTLS. Пример env: POTENTIAL_PROXY_INTERNAL_HTTP_SERVER_CERT_PATH=./host.docker.internal.crt
proxy.internal_http.client_cert_key_path	Приватный ключ клиента для mTLS. Пример env: POTENTIAL_PROXY_INTERNAL_HTTP_CLIENT_CERT_KEY_PATH=./client.key
proxy.internal_http.client_cert_path	Сертификат сервера для mTLS. Пример env: POTENTIAL_PROXY_INTERNAL_HTTP_CLIENT_CERT_PATH=./client.crt
proxy.internal_http.ca_cert_path	Корневой сертификат для mTLS. Пример env: POTENTIAL_PROXY_INTERNAL_HTTP_CA_CERT_PATH=./cert.crt

пример части конфигурации в yml конфиге

proxy:
  http:
    host: 0.0.0.0
    max_multipart_body_size: 0
    port: 6028
    read_timeout: 0
    write_timeout: 0
  internal_http:
    ca_cert_path: ./cert.crt
    client_cert_key_path: ./client.key
    client_cert_path: ./client.crt
    mtls_enable: false
    server_cert_key_path: ./host.docker.internal.key
    server_cert_path: ./host.docker.internal.crt

Общие настройки сервиса

Ключ	Описание
proxy.service.token	Токен для межсервисного общения. Такой же токен должен быть у каждого сервиса nextbox. Пример env: POTENTIAL_PROXY_SERVICE_TOKEN=qwe123
proxy.service.name	Название сервиса Пример env: POTENTIAL_PROXY_SERVICE_NAME=Proxy
proxy.service.route_name	Название роута сервиса, лучше не менять, иначе возможны проблемы в общении между сервисами! Пример env: POTENTIAL_PROXY_SERVICE_ROUTE_NAME=proxy
proxy.service.back_url	Адрес по которому обращаются к сервису другие сервисы NB. Пример env: POTENTIAL_PROXY_SERVICE_BACK_URL=http://127.0.0.1:6028
proxy.service.instance_number	Номер сервиса. Используется для горизонтального масштабирования сервисов. В текущем сервисе не должен отличаться от 1 Пример env: POTENTIAL_PROXY_SERVICE_INSTANCE_NUMBER=1
proxy.discovery.url	Адрес discovery сервиса в NB. В котором регистрируются все сервисы в NB Пример env: POTENTIAL_PROXY_DISCOVERY_URL=http://127.0.0.1:6001

пример части конфигурации в yml конфиге

proxy:
  service:
    back_url: http://127.0.0.1:6029
    instance_number: 1
    name: Proxy
    route_name: proxy
    token: qwe123
  discovery:
    url: http://127.0.0.1:6001

Безопасность

Ключ	Описание
proxy.tokens.sign_key	Секретный ключ для подписи авторизационных JWT токенов. Пример env: POTENTIAL_PROXY_TOKENS_LIMIT_SIGN_KEY=qwe123

пример части конфигурации в yml конфиге

proxy:
  tokens:
    sign_key: qwe123

Настройки rabbitmq

Ключ	Описание
proxy.rabbit_mq.user	Логин пользователя в rabbitmq. Пример env: POTENTIAL_PROXY_RABBIT_MQ_USER=guest
proxy.rabbit_mq.password	Пароль пользователя в rabbitmq. Пример env: POTENTIAL_PROXY_RABBIT_MQ_PASSWORD=guest
proxy.rabbit_mq.host	Адрес сервера rabbitmq. Пример env: POTENTIAL_PROXY_RABBIT_MQ_HOST=127.0.0.1
proxy.rabbit_mq.port	Порт сервера rabbitmq. Пример env: POTENTIAL_PROXY_RABBIT_MQ_PORT=5672
proxy.rabbit_mq.vhost	vhost rabbitmq. Пример env: POTENTIAL_PROXY_RABBIT_MQ_VHOST=

пример части конфигурации в yml конфиге

proxy:
  rabbit_mq:
    host: 127.0.0.1
    password: guest
    port: "5672"
    user: guest
    vhost: ""