мы используем микросервисный подход с nginx и docker. в системе около 30 сервисов , часть с mtls даже. csp и остальные прелести, как Kerberos...
основной nginx.conf генерим с помощью djinja (очень советую) и все чики пуки. да он большой и не воу его читать, но конфиг очень дружелюбный. это делается один раз и все. все логи видно отличто, плюс есть лог дебагега ( помойму из коробки ) можно по байту разобрать.
я тоже чёт не, понял этого начала. спустился в комменты посмотреть , я один такой ?!
мы тоже перешли на турникет от клаудфларе. но нужно брать в расчёт что обработка происходит иначе !
он медленнее, и не поддерживает сессию. что значит , будет выполнять проверку перед каждым движением апи.
не знаю , вроде не все так плохо !
мы используем микросервисный подход с nginx и docker. в системе около 30 сервисов , часть с mtls даже. csp и остальные прелести, как Kerberos...
основной nginx.conf генерим с помощью djinja (очень советую) и все чики пуки. да он большой и не воу его читать, но конфиг очень дружелюбный. это делается один раз и все. все логи видно отличто, плюс есть лог дебагега ( помойму из коробки ) можно по байту разобрать.