Appearance
Конфигурация сервиса Couchdb Proxy
Логгер
Ключ | Описание |
---|---|
couchdb_proxy.log.lvl | уровень логгирования приложения 5 - debug 4 - info 3 - warning 2 - error Пример env: POTENTIAL_COUCHDB_PROXY_LOG_LVL=5 |
couchdb_proxy.log.path | путь до лога сервиса Пример env: POTENTIAL_COUCHDB_PROXY_LOG_PATH=/tmp/next_box/couchdb_proxy.log |
пример части конфигурации в yml конфиге
yaml
couchdb_proxy:
log:
lvl: 5
path: /tmp/next_box/couchdb_proxy.log
Http сервер
Ключ | Описание |
---|---|
couchdb_proxy.http.host | Адрес http сервера Пример env: POTENTIAL_COUCHDB_PROXY_HTTP_HOST=0.0.0.0 |
couchdb_proxy.http.port | Порт http сервера Пример env: POTENTIAL_COUCHDB_PROXY_HTTP_PORT=6004 |
couchdb_proxy.http.max_multipart_body_size | максимальный размер тела, при мультипарт запросах POTENTIAL_COUCHDB_PROXY_HTTP_MAX_MULTIPART_BODY_SIZE=4.3980465e+12 |
couchdb_proxy.http.read_timeout | максимальная продолжительность чтения всего запроса, включая текст. Нулевое или отрицательное значение означает, что тайм-аута не будет. POTENTIAL_COUCHDB_PROXY_HTTP_READ_TIMEOUT=10 |
couchdb_proxy.http.write_timeout | максимальное время до истечения времени ожидания записи ответа. Оно сбрасывается всякий раз, когда считывается заголовок нового запроса. Как и ReadTimeout, оно не позволяет обработчикам принимать решения для каждого отдельного запроса. Нулевое или отрицательное значение означает, что тайм-аута не будет. Пример env: POTENTIAL_couchdb_proxy_HTTP_WRITE_TIMEOUT=10 |
couchdb_proxy.internal_http.mtls_enable | Включение шифрование трафика mTLS между сервисами NB. Пример env: POTENTIAL_COUCHDB_PROXY_INTERNAL_HTTP_MTLS_ENABLE=false |
couchdb_proxy.internal_http.server_cert_key_path | Приватный ключ сервера для mTLS. Пример env: POTENTIAL_COUCHDB_PROXY_INTERNAL_HTTP_SERVER_CERT_KEY_PATH=./host.docker.internal.key |
couchdb_proxy.internal_http.server_cert_path | Сертификат сервера для mTLS. Пример env: POTENTIAL_COUCHDB_PROXY_INTERNAL_HTTP_SERVER_CERT_PATH=./host.docker.internal.crt |
couchdb_proxy.internal_http.client_cert_key_path | Приватный ключ клиента для mTLS. Пример env: POTENTIAL_COUCHDB_PROXY_INTERNAL_HTTP_CLIENT_CERT_KEY_PATH=./client.key |
couchdb_proxy.internal_http.client_cert_path | Сертификат сервера для mTLS. Пример env: POTENTIAL_COUCHDB_PROXY_INTERNAL_HTTP_CLIENT_CERT_PATH=./client.crt |
couchdb_proxy.internal_http.ca_cert_path | Корневой сертификат для mTLS. Пример env: POTENTIAL_COUCHDB_PROXY_INTERNAL_HTTP_CA_CERT_PATH=./cert.crt |
пример части конфигурации в yml конфиге
yaml
couchdb_proxy:
http:
host: 0.0.0.0
max_multipart_body_size: 0
port: 6004
read_timeout: 0
write_timeout: 0
internal_http:
ca_cert_path: ./cert.crt
client_cert_key_path: ./client.key
client_cert_path: ./client.crt
mtls_enable: false
server_cert_key_path: ./host.docker.internal.key
server_cert_path: ./host.docker.internal.crt
База данных
Ключ | Описание |
---|---|
couchdb_proxy.database.dsn | Dsn для доступа к базе данных в формате: postgres://<login>:<password>@<address>:<port>/couchdb_proxy" login - логин базыpassword - пароль от базыaddress - адрес до базыport - порт до базыПример env: POTENTIAL_COUCHDB_PROXY_DATABASE_DSN=postgres://admin:admin@127.0.0.1:5432/couchdb_proxy |
пример части конфигурации в yml конфиге
yaml
couchdb_proxy:
database:
dsn: postgres://admin:admin@127.0.0.1:5432/couchdb_proxy
Общие настройки сервиса
Ключ | Описание |
---|---|
couchdb_proxy.service.token | Токен для межсервисного общения. Такой же токен должен быть у каждого сервиса nextbox. Пример env: POTENTIAL_COUCHDB_PROXY_SERVICE_TOKEN=qwe123 |
couchdb_proxy.service.name | Название сервиса Пример env: POTENTIAL_COUCHDB_PROXY_SERVICE_NAME=couchdb_proxy |
couchdb_proxy.service.route_name | Название роута сервиса, лучше не менять, иначе возможны проблемы в общении между сервисами! Пример env: POTENTIAL_COUCHDB_PROXY_SERVICE_ROUTE_NAME=couchdb_proxy |
couchdb_proxy.service.back_url | Адрес по которому обращаются к сервису другие сервисы NB. Пример env: POTENTIAL_COUCHDB_PROXY_SERVICE_BACK_URL=http://127.0.0.1:6004 |
couchdb_proxy.service.instance_number | Номер сервиса. Используется для горизонтального масштабирования сервисов. В текущем сервисе не должен отличаться от 1 Пример env: POTENTIAL_COUCHDB_PROXY_SERVICE_INSTANCE_NUMBER=1 |
couchdb_proxy.discovery.url | Адрес discovery сервиса в NB. В котором регистрируются все сервисы в NB Пример env: POTENTIAL_COUCHDB_PROXY_DISCOVERY_URL=http://127.0.0.1:6001 |
couchdb_proxy.discovery.couchdb_url | Адрес сервера couchdb. Пример env: POTENTIAL_COUCHDB_PROXY_DISCOVERY_COUCHDB_URL=http://127.0.0.1:5984 |
couchdb_proxy.discovery.couchdb_login | Логин от couchdb. Пример env: POTENTIAL_COUCHDB_PROXY_DISCOVERY_COUCHDB_LOGIN=admin |
couchdb_proxy.discovery.couchdb_password | Пароль от couchdb. Пример env: POTENTIAL_COUCHDB_PROXY_DISCOVERY_COUCHDB_PASSWORD=admin |
пример части конфигурации в yml конфиге
yaml
couchdb_proxy:
service:
back_url: http://127.0.0.1:6004
instance_number: 1
name: couchdb_proxy
route_name: couchdb_proxy
token: qwe123
discovery:
url: http://127.0.0.1:6001
couchdb_url: http://127.0.0.1:5984
couchdb_login: admin
couchdb_password: nbadminpass
Безопасность
Ключ | Описание |
---|---|
couchdb_proxy.tokens.sign_key | Секретный ключ для подписи авторизационных JWT токенов. Пример env: POTENTIAL_COUCHDB_PROXY_TOKENS_LIMIT_SIGN_KEY=qwe123 |
пример части конфигурации в yml конфиге
yaml
couchdb_proxy:
tokens:
sign_key: qwe123
Настройки rabbitmq
Ключ | Описание |
---|---|
couchdb_proxy.rabbit_mq.user | Логин пользователя в rabbitmq. Пример env: POTENTIAL_COUCHDB_PROXY_RABBIT_MQ_USER=guest |
couchdb_proxy.rabbit_mq.password | Пароль пользователя в rabbitmq. Пример env: POTENTIAL_COUCHDB_PROXY_RABBIT_MQ_PASSWORD=guest |
couchdb_proxy.rabbit_mq.host | Адрес сервера rabbitmq. Пример env: POTENTIAL_COUCHDB_PROXY_RABBIT_MQ_HOST=127.0.0.1 |
couchdb_proxy.rabbit_mq.port | Порт сервера rabbitmq. Пример env: POTENTIAL_COUCHDB_PROXY_RABBIT_MQ_PORT=5672 |
couchdb_proxy.rabbit_mq.vhost | vhost rabbitmq. Пример env: POTENTIAL_COUCHDB_PROXY_RABBIT_MQ_VHOST= |
пример части конфигурации в yml конфиге
yaml
couchdb_proxy:
rabbit_mq:
host: 127.0.0.1
password: guest
port: "5672"
user: guest
vhost: ""