Deploy first version of platform on RWTH OpenStack installation

SEGuRo-Projekt / Platform

Repository der SEGuRo Plattform

https://seguro-projekt.github.io/Platform/

Apache License 2.0

4 stars 0 forks source link

Deploy first version of platform on RWTH OpenStack installation #31

Open stv0g opened 1 year ago

stv0g commented 1 year ago

OpenStack Project: SEGuRo
- Access:
  - Felix Wege
  - Martin Moraga
  - Priyanka
  - Steffen Vogel
- Resources:
  - Floating IP: 1
  - RAM: 16 GB
  - Disk: 32GB?
  - Additional volume for S3 data store: 1TB
Ports:
- HTTPS/S3: 443/TCP
- MQTTS: 8883/TCP
- AMQPS: 5671/TCP
- FTPS: 2021/TCP
- SFTP: 2022/TCP
DNS: seguro.eonerc.rwth-aachen.de

stv0g commented 1 year ago

Habe gerade noch die Ports 2021/2022 hinzugefügt. Wäre super, wenn wir da auch Freigaben für bekommen würden, weil dann STWH direkt mit FileZilla oder so den datastore managen können

stv0g commented 1 year ago

Ich habe damit begonnen die verschiednen services über Traefik zugänglich zu machen. Das erlaubt es uns alle HTTPS Services (Dashboards, Registry-UI, Yacht, Minio, Minio Dashboard) über einen Port zugänglich zu machen. Im Prinzip könnten wir sogar die anderen TLS services (FTPS, MQTTS) auch über den gleichen Port routen. Damit das funktioniert brauchen wir jedoch eine Wildcard Domain. Also mehrere DNS Namen die alle auf die gleiche FIP zeigen:

*.seguro.eonerc.rwth-aachen.de A 137.226.248.128

Traefik würde dann anhand des Hostnames auf den richtigen Service routen.

stv0g commented 7 months ago

Kleiner Test was bisher schon geht:

Getestet von ausserhalb des RWTH Netzes:

Ports:
- HTTP/S3: 80/TCP ❌(Connection Refused)
- War auch nicht in der ursprüinglichen Liste von oben.
- Aber sollten wir noch hinzufügen, da eion HTTP -> HTTPS Redirekt die UX verbessern würde
  - HowTo: https://doc.traefik.io/traefik/v2.2/routing/entrypoints/#redirection
- HTTPS/S3: 443/TCP ✅
- MQTTS: 8883/TCP ❌(Connection Refused)
- AMQPS: 5671/TCP ❌(Connection Refused)
- Kann wieder geschlossen werden, da nicht mehr benötigt
- FTPS: 2021/TCP ✅
- SFTP: 2022/TCP ✅
DNS:
- seguro.eonerc.rwth-aachen.de ✅
- *.seguro.eonerc.rwth-aachen.de ✅
- Scheinbar hat das mit der DNS Wildcard jetzt doch geklappt :)

stv0g commented 7 months ago

Ping @fwege

Did you had a chance to open a ticket with the IT center about:

Opening port tcp/80
Closing port tcp/5671