nginx

API na api.example.cz přijímá HTTPS přes nginx. nginx doručuje případné veřejné soubory a všechny API požadavky posílá na službu app v interní síti. PostgreSQL ani Redis nemají zveřejněný port; přistupuje k nim pouze aplikace nebo určený worker.

Při importu objednávek je dlouhá práce spuštěná workerem, nikoli držená v jednom HTTP požadavku nginxu. Proxy má konzervativní timeouty pro běžné API a její log ukáže, zda požadavek odmítl limit, nebo zda odpověď nestihl vrátit samotný upstream.

upstream app_backend {
    server app:8080;
}

server {
    listen 443 ssl;
    server_name api.example.cz;

    location / {
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Forwarded-For $remote_addr;
        proxy_pass http://app_backend;
    }
}