<p dir="ltr">Folks</p>
<p dir="ltr">I just suggested to untie keystone from wsgi and implement uwsgi support. And then let the user decide what he or she wants. </p>
<p dir="ltr">There is a plenty of auth modules for nginx also.</p>
<p dir="ltr">Nginx us much better as a proxy server and you know it.<br></p>
<p dir="ltr">Regarding mod wsgi and apache we already saw that it cannot handle simple restart. I think this is not in any way acceptable from operations point if view. </p>
<div class="gmail_quote">18 сент. 2015 г. 18:59 пользователь "Fox, Kevin M" <<a href="mailto:Kevin.Fox@pnnl.gov">Kevin.Fox@pnnl.gov</a>> написал:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Part of the reason to use Apache though is the diverse set of authentication mechanisms it supports. Operators have the desire to plugin Keystone into their existing authentication systems and Apache tends to be easier to do that then others.<br>
<br>
Thanks,<br>
Kevin<br>
________________________________________<br>
From: Jim Rollenhagen [<a href="mailto:jim@jimrollenhagen.com">jim@jimrollenhagen.com</a>]<br>
Sent: Thursday, September 17, 2015 7:04 PM<br>
To: OpenStack Development Mailing List (not for usage questions)<br>
Subject: Re: [openstack-dev] Apache2 vs uWSGI vs ...<br>
<br>
On Thu, Sep 17, 2015 at 06:48:50PM -0400, Davanum Srinivas wrote:<br>
> In the fuel project, we recently ran into a couple of issues with Apache2 +<br>
> mod_wsgi as we switched Keystone to run . Please see [1] and [2].<br>
><br>
> Looking deep into Apache2 issues specifically around "apache2ctl graceful"<br>
> and module loading/unloading and the hooks used by mod_wsgi [3]. I started<br>
> wondering if Apache2 + mod_wsgi is the "right" solution and if there was<br>
> something else better that people are already using.<br>
><br>
> One data point that keeps coming up is, all the CI jobs use Apache2 +<br>
> mod_wsgi so it must be the best solution....Is it? If not, what is?<br>
<br>
Disclaimer: it's been a while since I've cared about performance with a<br>
web server in front of a Python app.<br>
<br>
IIRC, mod_wsgi was abandoned for a while, but I think it's being worked<br>
on again. In general, I seem to remember it being thought of as a bit<br>
old and crusty, but mostly working.<br>
<br>
At a previous job, we switched from Apache2 + mod_wsgi to nginx + uwsgi[0]<br>
and saw a significant performance increase. This was a Django app. uwsgi<br>
is fairly straightforward to operate and comes loaded with a myriad of<br>
options[1] to help folks make the most of it. I've played with Ironic<br>
behind uwsgi and it seemed to work fine, though I haven't done any sort<br>
of load testing. I'd encourage folks to give it a shot. :)<br>
<br>
Of course, uwsgi can also be ran behind Apache2, if you'd prefer.<br>
<br>
gunicorn[2] is another good option that may be worth investigating; I<br>
personally don't have any experience with it, but I seem to remember<br>
hearing it has good eventlet support.<br>
<br>
// jim<br>
<br>
[0] <a href="https://uwsgi-docs.readthedocs.org/en/latest/" rel="noreferrer" target="_blank">https://uwsgi-docs.readthedocs.org/en/latest/</a><br>
[1] <a href="https://uwsgi-docs.readthedocs.org/en/latest/Options.html" rel="noreferrer" target="_blank">https://uwsgi-docs.readthedocs.org/en/latest/Options.html</a><br>
[2] <a href="http://gunicorn.org/" rel="noreferrer" target="_blank">http://gunicorn.org/</a><br>
<br>
__________________________________________________________________________<br>
OpenStack Development Mailing List (not for usage questions)<br>
Unsubscribe: <a href="http://OpenStack-dev-request@lists.openstack.org?subject:unsubscribe" rel="noreferrer" target="_blank">OpenStack-dev-request@lists.openstack.org?subject:unsubscribe</a><br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev" rel="noreferrer" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev</a><br>
<br>
__________________________________________________________________________<br>
OpenStack Development Mailing List (not for usage questions)<br>
Unsubscribe: <a href="http://OpenStack-dev-request@lists.openstack.org?subject:unsubscribe" rel="noreferrer" target="_blank">OpenStack-dev-request@lists.openstack.org?subject:unsubscribe</a><br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev" rel="noreferrer" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev</a><br>
</blockquote></div>