108 lines
4.3 KiB
Markdown
108 lines
4.3 KiB
Markdown
# DrHider — состояние на 2026-07-15
|
||
|
||
## Текущая версия: v0.0.29 (задеплоена)
|
||
|
||
## Что работает
|
||
|
||
- Загрузка файлов (.docx, .pdf, .txt, .zip)
|
||
- Обфускация через LLM (два прохода: regex + LLM NER)
|
||
- SSE-прогресс обработки
|
||
- Скачивание ZIP + CSV (имена из Content-Disposition, не хардкод)
|
||
- Выбор файлов добавляет (не стирает), с дедупликацией
|
||
- При F5/закрытии — XHR и EventSource обрываются
|
||
|
||
## Что НЕ работает (баг вернулся)
|
||
|
||
**ERR_CONNECTION_RESET / Таймаут 30с при загрузке из браузера.**
|
||
|
||
Причина: kube-vip ARP flapping + `externalTrafficPolicy: Cluster` + 4 ingress пода.
|
||
Браузерное keep-alive соединение попадает на ноду без conntrack → RST.
|
||
|
||
### Что пробовали
|
||
|
||
| Фикс | Результат |
|
||
|------|-----------|
|
||
| `keep-alive: 10 → 75` | Помогло, но временно |
|
||
| JS: `fetch('/health')` при загрузке (warmup) | Помогло, но временно |
|
||
| `upstream-keepalive-connections: 0` | Не помогло |
|
||
| Перезапуск ingress | Помогает на 5-10 мин, потом снова |
|
||
|
||
### Что НЕ пробовали (главный кандидат)
|
||
|
||
**`externalTrafficPolicy: Local`** — убирает лишний хоп kube-proxy, conntrack создаётся на той же ноде где ingress под. Это должно добить проблему навсегда.
|
||
|
||
Но затрагивает ВСЕ сервисы на этом ingress, не только drhider.
|
||
|
||
## Текущая конфигурация кластера
|
||
|
||
### Ingress ConfigMap
|
||
|
||
```
|
||
keep-alive: "75" # было 10 — Штурвал
|
||
client-body-timeout: "10" # было 10 — надо 60
|
||
client-header-timeout: "10" # было 10 — надо 30
|
||
use-http2: "false" # можно вернуть true
|
||
proxy-body-size: "1024m"
|
||
upstream-keepalive-connections: "0"
|
||
error-log-level: "debug" # вернуть info
|
||
```
|
||
|
||
### Cilium
|
||
|
||
```
|
||
mtu: 1400 # было 1500 — Geneve overhead
|
||
```
|
||
|
||
### Ingress поды (4 шт — что-то изменило кол-во)
|
||
|
||
```
|
||
control-plane: 172.16.0.73 (3h13m)
|
||
v8zq4: 172.16.3.149 (3h13m)
|
||
bhbvs: 172.16.2.115 (29m) ← новые
|
||
6f74n: 172.16.1.227 (29m) ← новые
|
||
```
|
||
|
||
### Drhider под
|
||
|
||
```
|
||
Неймспейс: 20a75175-a58c-49cb-b8fa-e86367b1a8dc
|
||
Deployment: pythonk8s (1 реплика)
|
||
```
|
||
|
||
## Ключевые файлы
|
||
|
||
| Файл | Что |
|
||
|------|-----|
|
||
| `site/templates/index.html` | Весь фронтенд (HTML/CSS/JS) |
|
||
| `site/routes/api_bp.py` | API: upload, process_stream (SSE), download, csv |
|
||
| `site/routes/health_bp.py` | `/health` — liveness probe |
|
||
| `site/app.py` | Точка входа Flask, VERSION, MAX_CONTENT_LENGTH, no_cache |
|
||
| `site/session.py` | In-memory сессии |
|
||
| `drhider/*.py` | Бизнес-логика обфускации |
|
||
| `docs/ARCHITECTURE.md` | Архитектура, требования Flask, имена файлов |
|
||
| `docs/MIGRATION-GUIDE.md` | Инструкция миграции UI на Flask |
|
||
| `PROBLEM-AND-SOLUTION.md` | MTU fix, конфигурация для DevOps |
|
||
| `History/2026-07-14-browser-rst-debug.md` | Полная история диагностики RST |
|
||
|
||
## Как деплоить
|
||
|
||
```bash
|
||
# После правок кода:
|
||
cd /home/naeel/nubes/drhider
|
||
# Bump VERSION в site/app.py
|
||
# Bump версию в index.html (два места: заголовок .ver и в JS если есть)
|
||
git add -A && git commit -m "..." && git push
|
||
ssh ... naeel@5.172.178.213 "kubectl rollout restart deploy -n 20a75175... pythonk8s"
|
||
```
|
||
|
||
## Что делать дальше
|
||
|
||
1. **Срочно:** перезапустить ingress чтобы пользователь мог работать сейчас:
|
||
```bash
|
||
kubectl rollout restart deploy -n ingress shturval-ingress-controller-controller
|
||
```
|
||
|
||
2. **Навсегда:** `externalTrafficPolicy: Local` — обсудить с DevOps
|
||
|
||
3. **Докупить:** обновить PROBLEM-AND-SOLUTION.md после применения Local
|