On Fri, 22 May 2020 20:39:30 +0300 Dmitry V. Levin wrote:
> On Fri, May 22, 2020 at 11:35:19AM +0300, Alexey V. Vissarionov wrote:
> > On 2020-05-22 02:26:50 +0300, Dmitry V. Levin wrote:
> > 
> >  >> Я понял так: когда решили разбить git.alt на гитовницу
> >  >> и сборочницу, прежний git.alt оставили для совместимости
> >  >> на долгое время и полностью прибили буквально на днях.
> >  > На самом деле ресурсов больше двух. Помимо ssh://gitery.alt и
> >  > ssh://gyle.alt, есть и другие, в том числе и http://git.alt,
> >  > который, в свою очередь, является агрегатором нескольких
> >  > ресурсов, среди которых есть и gitery.alt, и gyle.alt.
> >  > По этой причине для gitery.alt и gyle.alt при желании можно
> >  > делать cname, а вот менять git.alt нельзя.
> >  > Например, если поменять адрес git.alt на gitery.alt, то
> >  > http://git.alt сразу начнёт показывать то, что сейчас
> >  > показывает http://gitery.alt, т.е. Connection refused.
> > 
> > И ты считаешь это непреодолимым препятствием?
> 
> Ну, как тебе сказать.  Поскольку gitery.alt реализует только ssh://,
> это стало бы проблемой.
> 
> [...]
> > 2. Nginx на серверах, торчащих наружу
> 
> nginx для туннелирования ssh-трафика не очень подходит.
> 
> Нет, ssh://git.alt уже не вернуть.

Ещё как вернуть. Это одна строчка iptables, даже если внешнего
LB нет.

Best regards,
Andrew Savchenko