la Tourmentine

Suite de mes aventures poundo-varnisho-lighttesques, je pense avoir trouvé la solution à mes problèmes de time-out.

En effet, après avoir testé toutes les valeurs possibles et imaginables des compteurs de PHP, après avoir testé php-fpm (uh, pas stable), testé NginX (on y reviendra à celui là), j'ai fini par...bypasser Varnish et passer les requêtes de Pound directement à Lighttpd. Et plus de time-outs. J'avais trouvé mon coupable.

Varnish, ou plus précisément une de ces sondes, paramétrée un peu trop agressivement. Le serveur ne répondant pas assez rapidement, il était déclaré "malade" et plus aucune requête ne  parvenait à lui. D'où, time-out.

Un .timeout = 5m; plus tard, je n'ai plus de problème. Je laisse tourner un varnishlog en fond, sait-on jamais, et je touche du bois.

Sur ce serveur j'utilise l'excellent reverse-proxy Varnish, qui permet à n'importe quelle bouse application un peu lourde de tenir la charge, et surtout, de s'exécuter plus rapidement. Mais j'utilise aussi beaucoup d'appli web (webmail, lecteur RSS, services Cloud, etc.) auquel je me connecte en mode sécurisé (https), que je juge obligatoire dès qu'il y a authentification. Or, Varnish ne supportant pas l'https, ces sites ne bénéficient pas de l'accélération...

Et puis j'ai trouvé la solution sur cette page : décrypter le flux https avant de le passer à Varnish. Il suffisait d'y penser... On déporte la gestion du SSL du serveur web vers un autre serveur, en l’occurrence et comme conseillé par ladite page, Pound.

Comme indiqué sur le site de Pound, ce n'est pas un serveur web (on continuera d'utiliser Lighttpd pour ça) ni un proxy-cache (on continuera d'utiliser Varnish). Cela lui permet d'être petit et donc, économe en mémoire.

Les infos étant un peu difficiles à trouver, voici quelques astuces:

• pour que Pound fonctionne à la fois en IPv4 et en IPv6, il faut créer deux listeners, même si leur backend est identique. Je le fais écouter à la porc sur toutes les interfaces, mais rien ne vous empêche de préciser explicitement les IP.
• ne pas oublier de définir un header indiquant que la page arrive en https; ce header permettra de tester si la page est en https ou non (Pound ne transmettant que du http, Varnish et Lighttpd ne "voient" que le port 80). Ce header pourra être utilisé par Varnish pour rediriger du http vers du https, par exemple.
• pour le monitoring j'utilise le plugin Nagios check_pound_stat; pour que celui-ci fonctionne (et d'une façon générale si vous voulez utiliser l'utilitaire poundctl), il faut activer le socket d'admin qui ne l'est pas par défaut, via la directive "Control".

Voici donc ce que donne mon fichier pound.cfg:

Côté Varnish, voila comment on redirige automatiquement un client qui se connecte en http vers le https (en fonction du vhost bien sûr, on ne veut pas du https-only partout):

PS: Pardon pour le titre. comme d'habitude je me suis senti obligé de faire un jeu de mot bien naze, mais n'y voyez aucun racisme ou autre incitation à la haine raciale, hein. D'ailleurs j'adore le curry et les naan fromage, et j'ai une amie plus noire qu'une indienne ;)

petite mise à jour sur le site du TMA (eh oui, il bouge encore): la disparition progressive des fort disgracieux pop-ups servant à l'affichage des images au profit de pop-ins tout 2.0.

le script retenu est Litebox: simple, léger, fonctionnel, en plus il respecte les critères de la maison (c-a-d faire en sorte que le javascript ne soit jamais obligatoire).

...ou plutôt c'était vendredi dernier. en effet depuis plusieurs jours, j'essaie de mettre à jour FreeBSD vers la version 9.0, et certains changements (genre drivers SATA et autres conf IPv6) ne sont guère triviaux, surtout quand on est en région parisienne et que le serveur à mettre à jour se situe à Roubaix-plage.

l'upgrade ayant évidemment foiré pour les raisons cités plus haut, je suis reparti sur une install fraîche, ce qui m'a permis de me familiariser avec les scripts de post-install de chez ovh ; cela m'a également permis de tester mes backups, et sur ce coup là je ne me suis pas trop raté: un seul fichier de conf manquant (mysql), que j'ai pu reconstituer à partir d'un fichier situé sur le serveur miroir en changeant trois lignes.

voila donc les clés de la sérénité pour un admin: redondance, sauvegardes. ça peut paraître l'évidence même, mais je vois encore des catastrophes causées par leur manque. alors que là, je suis tranquille en train de bloguer pendant que la machine finit sa réinstallation. Et une fois quelle sera au point, elle viendra remplacer la machine qui sert ces lignes qui elle...suivra le chemin de la réinstallation.

la redondance n'a donc pas de prix...pour le coût, ça plafonne à 36€ par mois. ça va.

Utilisateur (comblé) de Linux depuis le siècle dernier, j'ai jadis utilisé SaleOS™ a.k.a. L'OS du diable™ a.k.a. la Créature de Billou™, bref, Microsoft Windows™ pendant de nombreuses années. Et comme j'aime bien me tenir au courant de ce qu'il se fait, et que surtout ça fait partie de mon métier, j'ai décidé de jeter un œil en pâture au dernier système (a.k.a. Windows 8) de chez Microsoft. Ça tombe bien, la dernière Consumer Preview est sortie il y a quelques jours.

Je me rends donc sur le site de téléchargement. Pas de liveCD, ni de version localisée. Bienvenue à la préhistoire de l'informatique. Et passage obligatoire par la case install, qui dure DEUX PLOMBES et occasionne environ 3 redémarrages successifs (au bout d'un moment j'ai perdu le compte). C'est marrant cette tradition du reboot quand même. Bref. Au passage on me demande un clé d'activation (?!) que je fini par trouver sur une obscure page web; parait que c'est toujours la même...n’empêche, j'en ai jamais entendu parler. Saisie de ladite clé ultra-absconse-qui-correspond-à-rien, décidément, logiciel proprio, tu me manques pas.

Pendant l'installation, on fait connaissance avec la nouvelle mascotte, un poisson en polygones tout moche, on nous demande de choisir la couleur de fond qui sera utilisée pour les menus; pour le bureau classique, qui devient une app comme une autre, on aura droit à la place au même poisson, sur un fond bleu-vert dégueulasse rappelant les heures les plus sombres de Windows 95.

Et c'est là qu'on commence à tiquer. L'OS est en effet orienté écran tactile, et ces boutons énormes sont fort peu adaptés à une utilisation clavier-souris. Microsoft semble vouloir s'orienter vers une convergence ordis/tablettes/smartphones avec une interface unifiée. Amis linuxiens, cela ne vous rappelle rien ? L'interface qui a réussi à dégoûter la plupart des utilisateurs d'Ubuntu de leur distribution favorite, j'ai nommé Unity, que Canonical compte bien imposer sur les appareils dits mobiles. Il me semble qu'Apple suit la même voie avec ses OS X/iOS...un fanboy dans la salle pour confirmer ?

Je me demande si toutes ces interfaces n'arrivent pas un peu trop tôt, j'utilise le même écran non-tactile depuis au moins cinq ans et je n'ai pas vraiment envie d'en changer, je n'ai toujours pas sauté le pas de la tablette...et pourtant je ne suis pas du genre à être nostalgique des anciennes technos.

En tous cas, bonne chance à "ceux d'en face" pour la sortie de leur nouvel OS; courage les gars, le taux d’utilisation de votre dernier OS potable, XP, est enfin descendu en dessous des 50%. En espérant que "8" ne sera pas connu sous le doux sobriquet de..."Vista 2" bien sûr !