De idea a implementación con Varnish Plus

De idea a implementación con
Varnish Plus
Construyendo www.stockphotos.com
Carlos Abalde
cabalde@allenta.com
Madrid, 20 de octubre de 2016

La idea
https://www.ﬂickr.com/photos/cristiancarrara/8322120385/

Primeros pasos
https://www.ﬂickr.com/photos/nickharris1/4914981236/

Varnish Cache 101
$ cat /etc/varnish/default.vcl
...
sub vcl_recv {
unset req.http.Cookie;
}
sub vcl_backend_response {
set beresp.ttl = 5s;
set beresp.grace = 24h;
}

Alta disponibilidad
https://www.ﬂickr.com/photos/56587128@N04/12827233464/

Massive Storage Engine
$ cat /etc/default/varnish
...
DAEMON_OPTS="-a :80
...
-s mse,/mnt/store,/mnt/book"
$ mkfs.mse -s /mnt/store,100G -b /mnt/book,5G

Varnish High Availability
$ cat /etc/vha-agent/nodes.conf
varnish1 = 192.168.1.101
varnish2 = 192.168.1.102
varnish3 = 192.168.1.103
$ vha-agent -N /etc/vha-agent/nodes.conf -g > /etc/varnish/vha.vcl

HTTPS everywhere
https://www.ﬂickr.com/photos/bilal-kamoon/6958578902/

¿Para cuándo SSL/TLS?
[…] huge waste of time
to even think about it!

Terminación SSL/TLS
$ cat /etc/default/varnish
...
DAEMON_OPTS="-a :80
-a 127.0.0.1:6086,PROXY
..."

Backends SSL/TLS
backend default {
.host = "origin.stockphotos.pri";
.port = "8080";
...
.ssl = 1;
.ssl_verify_peer = 1;
}

Varnish Custom Statistics
$ cat /etc/varnish/default.vcl
...
sub vcl_deliver {
if (req.method == "GET" &&
req.url ~ "^/download/d+/" &&
resp.status == 200) {
std.log(
"vcs-key:DOWNLOADS/" +
regsub(req.url, "^/download/(d+)/.*$", "1"));
}
}

Control de acceso

Bloqueo de robots
๏ Bloqueo de las descargas masivas de imágenes en alta resolución
‣ Rate limiting indexado por IP de origen
‣ VMODs vsthrottle, redis, memcached…
๏ Bloqueo vs. reCAPTCHA + token HMAC
๏ ¿Y los web crawlers?

Bonos de descargas
๏ Monetización complementaria a la publicidad
‣ Web abierta, excepto la descarga de imágenes en alta resolución, que
requiere de registro / autenticación
‣ Usuarios pueden descargar hasta cinco imágenes en alta resolución a la
semana sin coste, pudiendo prescindir de ese límite comprando un
bono de descargas
๏ ¿Y los web crawlers?

A/B testing, varnishtest,
VAC, device detection…
https://www.ﬂickr.com/photos/eldholm/2354982554/

¿Preguntas?

De idea a implementación con Varnish Plus

Más contenido relacionado

Destacado (13)

Más de Varnish Software (20)

Último (20)

De idea a implementación con Varnish Plus