আমি অনুমোদন এবং S3 সহ আমার নিজস্ব PyPI সংগ্রহস্থল তৈরি করেছি। Nginx-এ

এই নিবন্ধে আমি NJS-এর সাথে আমার অভিজ্ঞতা শেয়ার করতে চাই, Nginx Inc দ্বারা তৈরি Nginx-এর জন্য একটি জাভাস্ক্রিপ্ট দোভাষী, একটি বাস্তব উদাহরণ ব্যবহার করে এর প্রধান ক্ষমতাগুলি বর্ণনা করে। NJS হল জাভাস্ক্রিপ্টের একটি উপসেট যা আপনাকে Nginx এর কার্যকারিতা প্রসারিত করতে দেয়। প্রশ্ন করতে কেন আপনার নিজের দোভাষী??? দিমিত্রি ভলিন্টসেভ বিস্তারিত উত্তর দিয়েছেন। সংক্ষেপে: NJS হল nginx-ওয়ে, এবং JavaScript আরও প্রগতিশীল, "নেটিভ" এবং GC ছাড়াই, Lua থেকে ভিন্ন।

অনেক দিন আগে…

আমার শেষ চাকরিতে, আমি উত্তরাধিকারসূত্রে গিটল্যাব পেয়েছিলাম ডকার-কম্পোজ, ডিন্ড এবং অন্যান্য আনন্দ সহ বেশ কয়েকটি মোটলি সিআই/সিডি পাইপলাইন সহ, যেগুলি কানিকো রেলে স্থানান্তরিত হয়েছিল। পূর্বে CI তে ব্যবহৃত ছবিগুলিকে তাদের আসল আকারে সরানো হয়েছিল। যেদিন আমাদের গিটল্যাব আইপি পরিবর্তিত হয় এবং সিআই কুমড়ায় পরিণত হয় সেই দিন পর্যন্ত তারা সঠিকভাবে কাজ করেছিল। সমস্যাটি ছিল সিআই-তে অংশগ্রহণকারী ডকার ইমেজগুলির মধ্যে একটিতে গিট ছিল, যা ssh এর মাধ্যমে পাইথন মডিউল টেনেছিল। ssh এর জন্য আপনার একটি প্রাইভেট কী প্রয়োজন এবং... এটি পরিচিত_হোস্টের সাথে ইমেজে ছিল। এবং আসল আইপি এবং পরিচিত_হোস্টে নির্দিষ্ট করা একটির মধ্যে অমিলের কারণে যেকোন সিআই একটি মূল যাচাইকরণ ত্রুটির সাথে ব্যর্থ হয়েছে। বিদ্যমান ডকফাইলস থেকে একটি নতুন চিত্র দ্রুত একত্রিত করা হয়েছিল এবং বিকল্পটি যোগ করা হয়েছিল StrictHostKeyChecking no. কিন্তু খারাপ স্বাদ থেকে যায় এবং একটি ব্যক্তিগত PyPI সংগ্রহস্থলে libs সরানোর ইচ্ছা ছিল। একটি অতিরিক্ত বোনাস, ব্যক্তিগত PyPI-তে স্যুইচ করার পরে, একটি সহজ পাইপলাইন এবং requirements.txt-এর একটি সাধারণ বিবরণ ছিল

পছন্দ হয়েছে, ভদ্রলোক!

আমরা মেঘ এবং কুবারনেটে সবকিছু চালাই, এবং শেষ পর্যন্ত আমরা একটি ছোট পরিষেবা পেতে চেয়েছিলাম যা বহিরাগত স্টোরেজ সহ একটি রাষ্ট্রহীন ধারক ছিল। ঠিক আছে, যেহেতু আমরা S3 ব্যবহার করি, তাই এটিকে অগ্রাধিকার দেওয়া হয়েছিল। এবং, যদি সম্ভব হয়, গিটল্যাবে প্রমাণীকরণ সহ (প্রয়োজনে আপনি নিজেই এটি যোগ করতে পারেন)।

একটি দ্রুত অনুসন্ধান বেশ কয়েকটি ফলাফল দিয়েছে: s3pypi, pypicloud এবং শালগমের জন্য html ফাইল তৈরির "ম্যানুয়াল" বিকল্প সহ। শেষ বিকল্পটি নিজেই অদৃশ্য হয়ে গেছে।

s3pypi: এটি S3 হোস্টিং ব্যবহারের জন্য একটি cli. আমরা ফাইল আপলোড করি, এইচটিএমএল তৈরি করি এবং একই বালতিতে আপলোড করি। বাড়িতে ব্যবহারের জন্য উপযুক্ত।

পাইপিক্লাউড: এটি একটি আকর্ষণীয় প্রকল্পের মতো মনে হয়েছিল, কিন্তু ডকুমেন্টেশন পড়ার পরে আমি হতাশ হয়েছি। ভাল ডকুমেন্টেশন এবং আপনার প্রয়োজন অনুসারে প্রসারিত করার ক্ষমতা থাকা সত্ত্বেও, বাস্তবে এটি অপ্রয়োজনীয় এবং কনফিগার করা কঠিন হয়ে উঠেছে। সেই সময়ের অনুমান অনুযায়ী আপনার কাজের জন্য কোডটি সংশোধন করতে 3-5 দিন সময় লাগত। পরিষেবাটিরও একটি ডাটাবেস প্রয়োজন। আমরা অন্য কিছু না পাওয়ায় এটি ছেড়ে দিয়েছি।

আরও গভীর অনুসন্ধানে Nginx, ngx_aws_auth-এর জন্য একটি মডিউল পাওয়া গেছে। তার পরীক্ষার ফলাফল ব্রাউজারে প্রদর্শিত XML ছিল, যা S3 বালতির বিষয়বস্তু দেখায়। অনুসন্ধানের সময় শেষ প্রতিশ্রুতিটি ছিল এক বছর আগে। ভান্ডারটি পরিত্যক্ত দেখাচ্ছিল।

উৎসে গিয়ে পড়ে পিইপি -১ আমি বুঝতে পেরেছি যে এক্সএমএল ফ্লাইতে এইচটিএমএল-এ রূপান্তরিত হতে পারে এবং পিপ-এ দেওয়া যেতে পারে। Nginx এবং S3 সম্পর্কে আরও কিছু গুগল করার পরে, আমি Nginx-এর জন্য JS-এ লেখা S3-তে প্রমাণীকরণের একটি উদাহরণ পেয়েছি। এভাবেই আমি এনজেএসের সাথে দেখা করেছি।

এই উদাহরণটিকে ভিত্তি হিসাবে গ্রহণ করে, এক ঘন্টা পরে আমি আমার ব্রাউজারে ngx_aws_auth মডিউল ব্যবহার করার সময় একই XML দেখেছি, তবে সবকিছু ইতিমধ্যে JS-এ লেখা ছিল।

আমি সত্যিই nginx সমাধান পছন্দ করেছি। প্রথমত, ভাল ডকুমেন্টেশন এবং অনেক উদাহরণ, দ্বিতীয়ত, আমরা ফাইলগুলির সাথে কাজ করার জন্য (বাক্সের বাইরে) Nginx-এর সমস্ত জিনিসপত্র পাই, তৃতীয়ত, যে কেউ Nginx-এর জন্য কনফিগারগুলি কীভাবে লিখতে হয় তা জানে তারা কী কী তা বুঝতে সক্ষম হবে। পাইথন বা গো (যদি স্ক্র্যাচ থেকে লেখা হয়) এর তুলনায় মিনিমালিজম আমার জন্য একটি প্লাস, নেক্সাসের কথা উল্লেখ না করে।

TL;DR 2 দিন পর, PyPi-এর পরীক্ষামূলক সংস্করণটি ইতিমধ্যেই CI-তে ব্যবহার করা হয়েছে।

এটা কিভাবে কাজ করে?

মডিউলটি Nginx এ লোড করা হয় ngx_http_js_module, অফিসিয়াল ডকার ইমেজ অন্তর্ভুক্ত. আমরা নির্দেশিকা ব্যবহার করে আমাদের স্ক্রিপ্ট আমদানি করি js_importNginx কনফিগারেশনে। ফাংশন একটি নির্দেশ দ্বারা বলা হয় js_content. নির্দেশিকাটি ভেরিয়েবল সেট করতে ব্যবহৃত হয় js_set, যা শুধুমাত্র স্ক্রিপ্টে বর্ণিত ফাংশনটিকে একটি যুক্তি হিসাবে নেয়৷ কিন্তু আমরা শুধুমাত্র Nginx ব্যবহার করে NJS-এ সাবকুয়েরি চালাতে পারি, কোনো XMLHttpRequest নয়। এটি করার জন্য, সংশ্লিষ্ট অবস্থানটি Nginx কনফিগারেশনে যোগ করতে হবে। এবং স্ক্রিপ্ট এই অবস্থানের একটি subrequest বর্ণনা করা আবশ্যক. Nginx কনফিগারেশন থেকে একটি ফাংশন অ্যাক্সেস করতে সক্ষম হতে, ফাংশনের নামটি স্ক্রিপ্টেই রপ্তানি করতে হবে export default.

nginx.conf

load_module modules/ngx_http_js_module.so;
http {
  js_import   imported_name  from script.js;

server {
  listen 8080;
  ...
  location = /sub-query {
    internal;

    proxy_pass http://upstream;
  }

  location / {
    js_content imported_name.request;
  }
}

script.js

function request(r) {
  function call_back(resp) {
    // handler's code
    r.return(resp.status, resp.responseBody);
  }

  r.subrequest('/sub-query', { method: r.method }, call_back);
}

export default {request}

ব্রাউজারে অনুরোধ করা হলে http://localhost:8080/ আমরা প্রবেশ করি location /যার মধ্যে নির্দেশনা js_content একটি ফাংশন কল request আমাদের স্ক্রিপ্টে বর্ণিত script.js. পালাক্রমে, ফাংশনে request একটি subquery করা হয় location = /sub-query, একটি পদ্ধতি (বর্তমান উদাহরণে GET) যুক্তি থেকে প্রাপ্ত (r), যখন এই ফাংশনটি বলা হয় তখন অন্তর্নিহিতভাবে পাস করে। সাবরিকোয়েস্ট প্রতিক্রিয়া ফাংশনে প্রক্রিয়া করা হবে call_back.

S3 চেষ্টা করছি

ব্যক্তিগত S3 স্টোরেজের জন্য একটি অনুরোধ করতে, আমাদের প্রয়োজন:

ACCESS_KEY

SECRET_KEY

S3_BUCKET

ব্যবহৃত http পদ্ধতি থেকে, বর্তমান তারিখ/সময়, S3_NAME এবং URI, একটি নির্দিষ্ট ধরণের স্ট্রিং তৈরি হয়, যা SECRET_KEY ব্যবহার করে স্বাক্ষরিত (HMAC_SHA1)। পরের মত একটি লাইন AWS $ACCESS_KEY:$HASH, অনুমোদন হেডারে ব্যবহার করা যেতে পারে। পূর্ববর্তী ধাপে স্ট্রিং তৈরি করতে যে তারিখ/সময় ব্যবহার করা হয়েছিল তা শিরোনামে যোগ করতে হবে X-amz-date. কোডে এটি এই মত দেখায়:

nginx.conf

load_module modules/ngx_http_js_module.so;
http {
  js_import   s3      from     s3.js;

  js_set      $s3_datetime     s3.date_now;
  js_set      $s3_auth         s3.s3_sign;

server {
  listen 8080;
  ...
  location ~* /s3-query/(?<s3_path>.*) {
    internal;

    proxy_set_header    X-amz-date     $s3_datetime;
    proxy_set_header    Authorization  $s3_auth;

    proxy_pass          $s3_endpoint/$s3_path;
  }

  location ~ "^/(?<prefix>[w-]*)[/]?(?<postfix>[w-.]*)$" {
    js_content s3.request;
  }
}

s3.js(AWS সাইন v2 অনুমোদনের উদাহরণ, অবহেলিত স্থিতিতে পরিবর্তিত)

var crypt = require('crypto');

var s3_bucket = process.env.S3_BUCKET;
var s3_access_key = process.env.S3_ACCESS_KEY;
var s3_secret_key = process.env.S3_SECRET_KEY;
var _datetime = new Date().toISOString().replace(/[:-]|.d{3}/g, '');

function date_now() {
  return _datetime
}

function s3_sign(r) {
  var s2s = r.method + 'nnnn';

  s2s += `x-amz-date:${date_now()}n`;
  s2s += '/' + s3_bucket;
  s2s += r.uri.endsWith('/') ? '/' : r.variables.s3_path;

  return `AWS ${s3_access_key}:${crypt.createHmac('sha1', s3_secret_key).update(s2s).digest('base64')}`;
}

function request(r) {
  var v = r.variables;

  function call_back(resp) {
    r.return(resp.status, resp.responseBody);
  }

  var _subrequest_uri = r.uri;
  if (r.uri === '/') {
    // root
    _subrequest_uri = '/?delimiter=/';

  } else if (v.prefix !== '' && v.postfix === '') {
    // directory
    var slash = v.prefix.endsWith('/') ? '' : '/';
    _subrequest_uri = '/?prefix=' + v.prefix + slash;
  }

  r.subrequest(`/s3-query${_subrequest_uri}`, { method: r.method }, call_back);
}

export default {request, s3_sign, date_now}

সম্পর্কে একটু ব্যাখ্যা _subrequest_uri: এটি একটি পরিবর্তনশীল যা প্রাথমিক uri-এর উপর নির্ভর করে, S3-এ একটি অনুরোধ তৈরি করে। আপনি যদি "রুট" এর বিষয়বস্তু পেতে চান, তাহলে আপনাকে একটি uri অনুরোধ তৈরি করতে হবে যা বিভাজন নির্দেশ করে delimiter, যা সকল কমনপ্রিফিক্স xml উপাদানগুলির একটি তালিকা প্রদান করবে, ডিরেক্টরিগুলির সাথে সম্পর্কিত (PyPI এর ক্ষেত্রে, সমস্ত প্যাকেজের একটি তালিকা)। আপনি যদি একটি নির্দিষ্ট ডিরেক্টরিতে বিষয়বস্তুর একটি তালিকা পেতে চান (সমস্ত প্যাকেজ সংস্করণের একটি তালিকা), তাহলে uri অনুরোধে অবশ্যই একটি প্রিফিক্স ক্ষেত্র থাকতে হবে যার নাম ডিরেক্টরি (প্যাকেজ) অগত্যা একটি স্ল্যাশ / দিয়ে শেষ হবে। অন্যথায়, একটি ডিরেক্টরির বিষয়বস্তু অনুরোধ করার সময় সংঘর্ষ সম্ভব, উদাহরণস্বরূপ। aiohttp-request এবং aiohttp-অনুরোধের ডিরেক্টরি আছে এবং যদি অনুরোধটি নির্দিষ্ট করে /?prefix=aiohttp-request, তারপর প্রতিক্রিয়া উভয় ডিরেক্টরির বিষয়বস্তু ধারণ করবে। যদি শেষে একটি স্ল্যাশ থাকে, /?prefix=aiohttp-request/, তারপর প্রতিক্রিয়াতে শুধুমাত্র প্রয়োজনীয় ডিরেক্টরি থাকবে। এবং যদি আমরা একটি ফাইলের অনুরোধ করি, তাহলে ফলস্বরূপ ইউরিটি আসলটির থেকে আলাদা হওয়া উচিত নয়।

Nginx সংরক্ষণ করুন এবং পুনরায় চালু করুন। ব্রাউজারে আমরা আমাদের Nginx এর ঠিকানা লিখি, অনুরোধের ফলাফল XML হবে, উদাহরণস্বরূপ:

ডিরেক্টরির তালিকা

<?xml version="1.0" encoding="UTF-8"?>
<ListBucketResult xmlns="http://s3.amazonaws.com/doc/2006-03-01/">
  <Name>myback-space</Name>
  <Prefix></Prefix>
  <Marker></Marker>
  <MaxKeys>10000</MaxKeys>
  <Delimiter>/</Delimiter>
  <IsTruncated>false</IsTruncated>
  <CommonPrefixes>
    <Prefix>new/</Prefix>
  </CommonPrefixes>
  <CommonPrefixes>
    <Prefix>old/</Prefix>
  </CommonPrefixes>
</ListBucketResult>

ডিরেক্টরির তালিকা থেকে আপনি শুধুমাত্র উপাদান প্রয়োজন হবে CommonPrefixes.

ব্রাউজারে আমাদের ঠিকানায় আমাদের প্রয়োজনীয় ডিরেক্টরি যোগ করার মাধ্যমে, আমরা XML আকারে এর বিষয়বস্তুও পাব:

একটি ডিরেক্টরিতে ফাইলের তালিকা

<?xml version="1.0" encoding="UTF-8"?>
<ListBucketResult xmlns="http://s3.amazonaws.com/doc/2006-03-01/">
  <Name> myback-space</Name>
  <Prefix>old/</Prefix>
  <Marker></Marker>
  <MaxKeys>10000</MaxKeys>
  <Delimiter></Delimiter>
  <IsTruncated>false</IsTruncated>
  <Contents>
    <Key>old/giphy.mp4</Key>
    <LastModified>2020-08-21T20:27:46.000Z</LastModified>
    <ETag>&#34;00000000000000000000000000000000-1&#34;</ETag>
    <Size>1350084</Size>
    <Owner>
      <ID>02d6176db174dc93cb1b899f7c6078f08654445fe8cf1b6ce98d8855f66bdbf4</ID>
      <DisplayName></DisplayName>
    </Owner>
    <StorageClass>STANDARD</StorageClass>
  </Contents>
  <Contents>
    <Key>old/hsd-k8s.jpg</Key>
    <LastModified>2020-08-31T16:40:01.000Z</LastModified>
    <ETag>&#34;b2d76df4aeb4493c5456366748218093&#34;</ETag>
    <Size>93183</Size>
    <Owner>
      <ID>02d6176db174dc93cb1b899f7c6078f08654445fe8cf1b6ce98d8855f66bdbf4</ID>
      <DisplayName></DisplayName>
    </Owner>
    <StorageClass>STANDARD</StorageClass>
  </Contents>
</ListBucketResult>

ফাইলের তালিকা থেকে আমরা শুধুমাত্র উপাদান নেব Key.

যা অবশিষ্ট থাকে তা হল ফলাফলের XML পার্স করা এবং এটিকে HTML হিসাবে পাঠানো, প্রথমে টেক্সট/এইচটিএমএল দিয়ে বিষয়বস্তু-প্রকার শিরোনাম প্রতিস্থাপন করা।

function request(r) {
  var v = r.variables;

  function call_back(resp) {
    var body = resp.responseBody;

    if (r.method !== 'PUT' && resp.status < 400 && v.postfix === '') {
      r.headersOut['Content-Type'] = "text/html; charset=utf-8";
      body = toHTML(body);
    }

    r.return(resp.status, body);
  }
  
  var _subrequest_uri = r.uri;
  ...
}

function toHTML(xml_str) {
  var keysMap = {
    'CommonPrefixes': 'Prefix',
    'Contents': 'Key',
  };

  var pattern = `<k>(?<v>.*?)</k>`;
  var out = [];

  for(var group_key in keysMap) {
    var reS;
    var reGroup = new RegExp(pattern.replace(/k/g, group_key), 'g');

    while(reS = reGroup.exec(xml_str)) {
      var data = new RegExp(pattern.replace(/k/g, keysMap[group_key]), 'g');
      var reValue = data.exec(reS);
      var a_text = '';

      if (group_key === 'CommonPrefixes') {
        a_text = reValue.groups.v.replace(///g, '');
      } else {
        a_text = reValue.groups.v.split('/').slice(-1);
      }

      out.push(`<a href="/bn/${reValue.groups.v}">${a_text}</a>`);
    }
  }

  return '<html><body>n' + out.join('</br>n') + 'n</html></body>'
}

PyPI চেষ্টা করছে

আমরা পরীক্ষা করি যে কাজ করার জন্য পরিচিত প্যাকেজগুলিতে কোথাও কিছু ভাঙছে না।

# Создаем для тестов новое окружение
python3 -m venv venv
. ./venv/bin/activate

# Скачиваем рабочие пакеты.
pip download aiohttp

# Загружаем в приватную репу
for wheel in *.whl; do curl -T $wheel http://localhost:8080/${wheel%%-*}/$wheel; done

rm -f *.whl

# Устанавливаем из приватной репы
pip install aiohttp -i http://localhost:8080

আমরা আমাদের libs সঙ্গে পুনরাবৃত্তি.

# Создаем для тестов новое окружение
python3 -m venv venv
. ./venv/bin/activate

pip install setuptools wheel
python setup.py bdist_wheel
for wheel in dist/*.whl; do curl -T $wheel http://localhost:8080/${wheel%%-*}/$wheel; done

pip install our_pkg --extra-index-url http://localhost:8080

CI-তে, একটি প্যাকেজ তৈরি এবং লোড করা এইরকম দেখায়:

pip install setuptools wheel
python setup.py bdist_wheel

curl -sSfT dist/*.whl -u "gitlab-ci-token:${CI_JOB_TOKEN}" "https://pypi.our-domain.com/${CI_PROJECT_NAME}"

প্রমাণীকরণ

গিটল্যাবে বহিরাগত পরিষেবাগুলির প্রমাণীকরণ/অনুমোদনের জন্য JWT ব্যবহার করা সম্ভব। Nginx-এ auth_request নির্দেশিকা ব্যবহার করে, আমরা প্রমাণীকরণ ডেটাকে স্ক্রিপ্টে একটি ফাংশন কল সম্বলিত সাবরিকোয়েস্টে পুনঃনির্দেশ করব। স্ক্রিপ্টটি গিটল্যাব ইউআরএলে আরেকটি সাব-রিকোয়েস্ট করবে এবং যদি প্রমাণীকরণ ডেটা সঠিকভাবে নির্দিষ্ট করা হয়, তাহলে গিটল্যাব কোড 200 ফেরত দেবে এবং প্যাকেজ আপলোড/ডাউনলোড করার অনুমতি দেওয়া হবে। কেন একটি সাবকোয়েরি ব্যবহার করবেন না এবং অবিলম্বে গিটল্যাবে ডেটা পাঠাবেন? কারণ তারপর প্রতিবার অনুমোদনে কোনো পরিবর্তন করার সময় আমাদের Nginx কনফিগারেশন ফাইলটি সম্পাদনা করতে হবে এবং এটি একটি বরং ক্লান্তিকর কাজ। এছাড়াও, যদি Kubernetes শুধুমাত্র পঠনযোগ্য রুট ফাইল সিস্টেম নীতি ব্যবহার করে, তাহলে configmap-এর মাধ্যমে nginx.conf প্রতিস্থাপন করার সময় এটি আরও জটিলতা যোগ করে। এবং একই সাথে ভলিউম (পিভিসি) এবং পঠনযোগ্য রুট ফাইল সিস্টেমের সংযোগ নিষিদ্ধ করার নীতিগুলি ব্যবহার করার সময় কনফিগারম্যাপের মাধ্যমে Nginx কনফিগার করা একেবারেই অসম্ভব হয়ে পড়ে (এটিও ঘটে)।

NJS ইন্টারমিডিয়েট ব্যবহার করে, আমরা পরিবেশের ভেরিয়েবল ব্যবহার করে nginx কনফিগারে নির্দিষ্ট পরামিতি পরিবর্তন করার সুযোগ পাই এবং স্ক্রিপ্টে কিছু পরীক্ষা করি (উদাহরণস্বরূপ, একটি ভুলভাবে নির্দিষ্ট URL)।

nginx.conf

location = /auth-provider {
  internal;

  proxy_pass $auth_url;
}

location = /auth {
  internal;

  proxy_set_header Content-Length "";
  proxy_pass_request_body off;
  js_content auth.auth;
}

location ~ "^/(?<prefix>[w-]*)[/]?(?<postfix>[w-.]*)$" {
  auth_request /auth;

  js_content s3.request;
}

s3.js

var env = process.env;
var env_bool = new RegExp(/[Tt]rue|[Yy]es|[Oo]n|[TtYy]|1/);
var auth_disabled  = env_bool.test(env.DISABLE_AUTH);
var gitlab_url = env.AUTH_URL;

function url() {
  return `${gitlab_url}/jwt/auth?service=container_registry`
}

function auth(r) {
  if (auth_disabled) {
    r.return(202, '{"auth": "disabled"}');
    return null
  }

  r.subrequest('/auth-provider',
                {method: 'GET', body: ''},
                function(res) {
                  r.return(res.status, "");
                });
}

export default {auth, url}

সম্ভবত প্রশ্নটি তৈরি হচ্ছে: -কেন প্রস্তুত মডিউল ব্যবহার করবেন না? ইতিমধ্যে সেখানে সবকিছু করা হয়েছে! উদাহরণস্বরূপ, var AWS = require('aws-sdk') এবং S3 প্রমাণীকরণ সহ একটি "বাইক" লেখার প্রয়োজন নেই!

এর কনস এ সরানো যাক

আমার জন্য, বহিরাগত JS মডিউল আমদানি করতে অক্ষমতা একটি অপ্রীতিকর, কিন্তু প্রত্যাশিত বৈশিষ্ট্য হয়ে উঠেছে। উপরের উদাহরণে প্রয়োজন ('ক্রিপ্টো') বর্ণনা করা হয়েছে বিল্ড-ইন মডিউল এবং শুধুমাত্র তাদের জন্য কাজ প্রয়োজন. স্ক্রিপ্ট থেকে কোড পুনরায় ব্যবহার করার কোন উপায় নেই এবং আপনাকে এটিকে বিভিন্ন ফাইলে কপি করে পেস্ট করতে হবে। আমি আশা করি যে একদিন এই কার্যকারিতা বাস্তবায়িত হবে।

Nginx এ বর্তমান প্রকল্পের জন্য কম্প্রেশনও অক্ষম করা আবশ্যক gzip off;

কারণ NJS-এ কোন gzip মডিউল নেই এবং এটি সংযোগ করা অসম্ভব; অতএব, সংকুচিত ডেটা নিয়ে কাজ করার কোন উপায় নেই। সত্য, এই ক্ষেত্রে এটি সত্যিই একটি বিয়োগ নয়। অনেক পাঠ্য নেই, এবং স্থানান্তরিত ফাইলগুলি ইতিমধ্যে সংকুচিত এবং অতিরিক্ত সংকোচন তাদের খুব বেশি সাহায্য করবে না। এছাড়াও, এটি এমন একটি লোড বা সমালোচনামূলক পরিষেবা নয় যে আপনাকে কয়েক মিলিসেকেন্ড দ্রুত সামগ্রী সরবরাহ করতে বিরক্ত করতে হবে।

স্ক্রিপ্ট ডিবাগ করতে অনেক সময় লাগে এবং এটি শুধুমাত্র error.log এ "প্রিন্ট" এর মাধ্যমেই সম্ভব। সেট লগিং স্তরের তথ্য, সতর্কতা বা ত্রুটির উপর নির্ভর করে, যথাক্রমে r.log, r.warn, r.error 3টি পদ্ধতি ব্যবহার করা সম্ভব। আমি Chrome (v8) বা njs কনসোল টুলে কিছু স্ক্রিপ্ট ডিবাগ করার চেষ্টা করি, কিন্তু সেখানে সবকিছু চেক করা যায় না। কোড ডিবাগ করার সময়, ওরফে কার্যকরী পরীক্ষা, ইতিহাস এরকম কিছু দেখায়:

docker-compose restart nginx
curl localhost:8080/
docker-compose logs --tail 10 nginx

এবং এরকম শত শত ক্রম থাকতে পারে।

তাদের জন্য সাবকোয়ারি এবং ভেরিয়েবল ব্যবহার করে কোড লেখা একটি জটিল জট পাল্টে যায়। কখনও কখনও আপনি আপনার কোডের ক্রিয়াগুলির ক্রম বের করার চেষ্টা করে বিভিন্ন IDE উইন্ডোর চারপাশে ছুটতে শুরু করেন। এটি কঠিন নয়, তবে কখনও কখনও এটি খুব বিরক্তিকর।

ES6 এর জন্য কোন পূর্ণ সমর্থন নেই।

অন্য কিছু ত্রুটি থাকতে পারে, তবে আমি অন্য কিছুর সম্মুখীন হইনি। NJS ব্যবহার করে আপনার নেতিবাচক অভিজ্ঞতা থাকলে তথ্য শেয়ার করুন।

উপসংহার

NJS হল একটি লাইটওয়েট ওপেন সোর্স ইন্টারপ্রেটার যা আপনাকে Nginx-এ বিভিন্ন জাভাস্ক্রিপ্ট স্ক্রিপ্ট বাস্তবায়ন করতে দেয়। এর বিকাশের সময়, পারফরম্যান্সের দিকে দুর্দান্ত মনোযোগ দেওয়া হয়েছিল। অবশ্যই, এখনও অনেক কিছু অনুপস্থিত, কিন্তু প্রকল্পটি একটি ছোট দল দ্বারা তৈরি করা হচ্ছে এবং তারা সক্রিয়ভাবে নতুন বৈশিষ্ট্য যোগ করছে এবং বাগগুলি ঠিক করছে৷ আমি আশা করি যে একদিন NJS আপনাকে বাহ্যিক মডিউলগুলিকে সংযুক্ত করার অনুমতি দেবে, যা Nginx কার্যকারিতাকে প্রায় সীমাহীন করে তুলবে। কিন্তু NGINX প্লাস আছে এবং খুব সম্ভবত কোন বৈশিষ্ট্য থাকবে না!

নিবন্ধের জন্য সম্পূর্ণ কোড সহ সংগ্রহস্থল

AWS সাইন v4 সমর্থন সহ njs-pypi

ngx_http_js_module মডিউলের নির্দেশাবলীর বর্ণনা

অফিসিয়াল NJS সংগ্রহস্থল и ডকুমেন্টেশন

দিমিত্রি Volintsev থেকে NJS ব্যবহারের উদাহরণ

njs - nginx-এ নেটিভ জাভাস্ক্রিপ্ট স্ক্রিপ্টিং / সেন্ট হাইলোড++ 2019-এ দিমিত্রি ভলনিভের বক্তৃতা

উৎপাদনে NJS / HighLoad++ 2019 এ ভ্যাসিলি সোশনিকভের বক্তৃতা

AWS-এ REST অনুরোধ স্বাক্ষর ও প্রমাণীকরণ

উত্স: www.habr.com