<div dir="ltr">I'm very much in favour of any public endpoints being served through ports 80 & 443, with the API URI's being different to differentiate them (ie <a href="http://hostname/auth/v2">http://hostname/auth/v2</a> for keystone, <a href="http://hostname/glance/v2">http://hostname/glance/v2</a> for glance, etc). This allows the use of many multi-homing solutions based on the URI to direct the requests to the right back-end server if one is using such a tool.<div>
<br></div><div style>Right now the overlap between API's makes this impossible to achieve, resulting is us requiring the use of many, many ports. When clients are accessing the API's from behind firewalls with strict rule sets or through proxies this becomes quite a process to have to walk through with the client.</div>
<div style><br></div><div style>As far as I see it - the API paths should be more descriptive and unique and the ports should be configurable. This gives us the option to choose how to deploy it into production.</div></div>
<div class="gmail_extra"><br><br><div class="gmail_quote">On 18 March 2013 12:56, Thierry Carrez <span dir="ltr"><<a href="mailto:thierry@openstack.org" target="_blank">thierry@openstack.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div class="im">Jeremy Stanley wrote:<br>
> On 2013-03-15 14:27:02 -0400 (-0400), Sean Dague wrote:<br>
> [...]<br>
>> Has there been any investigation by anyone going to IANA to get some<br>
>> ports registered for OpenStack projects? Picking ones at random has<br>
>> managed not to completely burn us up to this point, but it seems<br>
>> like it would be safer to get some known ones reserved.<br>
><br>
> Well, there's 35357/tcp listed with IANA as "openstack-id (OpenStack<br>
> ID Service)" registered by Ziad Sawalha with Rackspace Hosting on<br>
> 2011-08-15, if that helps.<br>
<br>
</div>A bit of historic context:<br>
<br>
<a href="http://www.gossamer-threads.com/lists/openstack/dev/451" target="_blank">http://www.gossamer-threads.com/lists/openstack/dev/451</a><br>
<a href="http://www.gossamer-threads.com/lists/openstack/dev/3153" target="_blank">http://www.gossamer-threads.com/lists/openstack/dev/3153</a><br>
<a href="http://www.gossamer-threads.com/lists/openstack/dev/14992" target="_blank">http://www.gossamer-threads.com/lists/openstack/dev/14992</a><br>
<span class="HOEnZb"><font color="#888888"><br>
--<br>
Thierry Carrez (ttx)<br>
Release Manager, OpenStack<br>
</font></span><div class="HOEnZb"><div class="h5"><br>
_______________________________________________<br>
OpenStack-dev mailing list<br>
<a href="mailto:OpenStack-dev@lists.openstack.org">OpenStack-dev@lists.openstack.org</a><br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev</a><br>
</div></div></blockquote></div><br><br clear="all"><div><br></div>-- <br>Jesse Pretorius<br>mobile: +27 83 680 5492<br>email: <a href="mailto:jesse.pretorius@gmail.com" target="_blank">jesse.pretorius@gmail.com</a><br>skype: jesse.pretorius
</div>