Спасибо большое за последний абзац про сертификаты и turns, весь вечер голову ломал на днях какого оно с turns не работает. Серты брал прям из под traefik, который вроде берет их у Let's Encrypt. Попробую для coturn выпустить другим провайдером. В сторону Element Call пока не смотрю, т.к. и так все работает в регионе с диким DPI и блоками по любому поводу.
У меня подобное решение работает уже более года, родственники живущие в прифронтовом регионе с очень агрессивными провайдером спокойно со мной общаются и просят добавить друзей из других частей страны, т.к. межгород дорого а вотсапы с телегой давно всё. И это дешевая VPS в Питере. Естественно есть способы противодействия сканерам и разные трюки помогающие замаскировать сервер не выставляя ркн на показ что на нем. Я бы не был таким голословным, на тему того что все давно научились давить и блочить. Ни единого разрыва за десятки часов общения. Да, со временем научаться глушить мелкие turn/stun сервера, но и мы найдем другие решения.
Мы в свое время решили эту проблему написав свой оператор для кубера и сервис который общается с кубером + удобный ui для пользователей, каждый сотрудник может поднять свой ondemand env удобным для него способом. Можно поднять только часть сервисов, можно все. Можно часть сервисов собранных с каких то веток, каких то из прода определенной версии. Переопределить какие то параметры развертывания или переменные окружения. Естественно есть механизм ролей и полномочий, дабы избежать звиздеца. Все фичи перечислять не буду, оч много там всего сейчас, например, очистка ресурсов, удаление топиков кафка, засыпание окружения по расписанию, или авто удаление при неиспользовании, и т.д. и т.п. Фактически сейчас это часть нашей платформы, на нее опирается e2e тестирование, rnd с какими то экспериментальными фичами. Колхозить что то подобное руками просто боль.
меня лично всегда поражали эти выкладки на 10 страниц ехать или не ехать, если бы мы с женой все это учитывали при переезде то ваще никуда никогда бы не поехали. Лучше переехать, на собственной шкуре ощутить эти прелести и четко на месте решить надо тебе оно или нет, чем гонять здесь все эти псевдо философии. Много друзей кто поехал в страны ЕС, штаты, Австралию и никто из них не поехал назад. Только один чел после универа прям перед ковидом попал в гермашку и думал на тему поехать назад, ибо в условиях тамошнего локдауна совсем жить уныло.
Имхо этот пример из какой то далекой далекой галактики, в реальном приложении реальные обработчики, и никто не будет заменять их тестовыми, ибо становиться непонятно что мы тут тестируем. У реальный обработчиков что то да можно замокать, соответственно можно убедиться что сообщение получено. В случае облаков и(или) хайлодов вы скорее всего используете метрики, и Вам не составит труда вытащить из MeterRegistry значения до и после, ничего не мокая. Но подождать в любом случае прийдеться.
Спасибо большое за последний абзац про сертификаты и turns, весь вечер голову ломал на днях какого оно с turns не работает. Серты брал прям из под traefik, который вроде берет их у Let's Encrypt. Попробую для coturn выпустить другим провайдером.
В сторону Element Call пока не смотрю, т.к. и так все работает в регионе с диким DPI и блоками по любому поводу.
У меня подобное решение работает уже более года, родственники живущие в прифронтовом регионе с очень агрессивными провайдером спокойно со мной общаются и просят добавить друзей из других частей страны, т.к. межгород дорого а вотсапы с телегой давно всё. И это дешевая VPS в Питере. Естественно есть способы противодействия сканерам и разные трюки помогающие замаскировать сервер не выставляя ркн на показ что на нем. Я бы не был таким голословным, на тему того что все давно научились давить и блочить. Ни единого разрыва за десятки часов общения. Да, со временем научаться глушить мелкие turn/stun сервера, но и мы найдем другие решения.
Мы в свое время решили эту проблему написав свой оператор для кубера и сервис который общается с кубером + удобный ui для пользователей, каждый сотрудник может поднять свой ondemand env удобным для него способом. Можно поднять только часть сервисов, можно все. Можно часть сервисов собранных с каких то веток, каких то из прода определенной версии. Переопределить какие то параметры развертывания или переменные окружения. Естественно есть механизм ролей и полномочий, дабы избежать звиздеца. Все фичи перечислять не буду, оч много там всего сейчас, например, очистка ресурсов, удаление топиков кафка, засыпание окружения по расписанию, или авто удаление при неиспользовании, и т.д. и т.п. Фактически сейчас это часть нашей платформы, на нее опирается e2e тестирование, rnd с какими то экспериментальными фичами. Колхозить что то подобное руками просто боль.
меня лично всегда поражали эти выкладки на 10 страниц ехать или не ехать, если бы мы с женой все это учитывали при переезде то ваще никуда никогда бы не поехали. Лучше переехать, на собственной шкуре ощутить эти прелести и четко на месте решить надо тебе оно или нет, чем гонять здесь все эти псевдо философии. Много друзей кто поехал в страны ЕС, штаты, Австралию и никто из них не поехал назад. Только один чел после универа прям перед ковидом попал в гермашку и думал на тему поехать назад, ибо в условиях тамошнего локдауна совсем жить уныло.
нужно просто еще немного потерпеть
Отнеситесь к этому с пониманием