☰

Можно ли запустить почтовый сервер на сервере nginx уровня 4?

tag-icon • tag-icon nginx ubuntu email-server kubernetes
Можно ли запустить почтовый сервер на сервере nginx уровня 4?

Я только что создал сервер nginx уровня 4, который используется в качестве балансировщика нагрузки для кластера Kubernetes.

Я знаю, что это очень простой вопрос (и, вероятно, я получу много отрицательных голосов за него), но возможно ли установить и запустить почтовый сервер на той же машине? Трафик почтового сервера просто идет по разным портам, и поэтому это не должно быть проблемой?

Мой конфиг nginx выглядит так:

user www-data;
worker_processes auto;
pid /run/nginx.pid;
include /etc/nginx/modules-enabled/*.conf;

events {
    worker_connections 768;
}

stream {
    upstream http {
        server 123.45.67.170:80;
        server 123.45.67.171:80;
        server 123.45.67.172:80;
    }
    upstream ssl {
        server 123.45.67.170:443;
        server 123.45.67.171:443;
        server 123.45.67.172:443;
    }
    server {
        listen 80;
        proxy_pass http;
    }
    server {
        listen 443;
        proxy_pass ssl;
    }
}

http {
    sendfile on;
    tcp_nopush on;
    types_hash_max_size 2048;

    include /etc/nginx/mime.types;
    default_type application/octet-stream;

    ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;
    ssl_prefer_server_ciphers on;

    access_log /var/log/nginx/access.log;
    error_log /var/log/nginx/error.log;

    gzip on;

    include /etc/nginx/conf.d/*.conf;
}

и я думаю, что мне нужно добавить что-то вроде этого:

mail {
    server_name mail.test.com;
    auth_http   http://127.0.0.1:8000;
    xclient off;
    server {
        listen     3333;
        protocol   smtp;
        smtp_auth  none;
    }
}

Но если это верно, следует ли мне устанавливать почтовый сервер на этой машине или использовать почтовый сервер, работающий в кластере k8s?

решение1

Ваши предположения верны, действительно, пока эти порты не используются, вы можете запустить что угодно рядом с ними. Если это умная вещь, это другой вопрос, но да, абсолютно возможно.

Я настоятельно рекомендую запустить почтовый сервер на другой машине/экземпляре по разным причинам; также в производственных целях вы можете рассмотреть возможность запуска его на другом IP-адресе, что упростит решение проблем со списками блокировки.

Не волнуйтесь, эта платформа для обучения, и это именно тот тип вопросов, которые не так просто загуглить. Модераторам, вероятно, не понравится :)

Связанный контент