bouncer/misc/packaging/common/config.yml

# Configuration du service "admin"
admin:
  http:
    # Hôte d'écoute du service, 
    # 0.0.0.0 pour écouter sur toutes les interfaces
    host: 127.0.0.1
    # Port d'écoute du service
    port: 8081
    # Utiliser les entêtes HTTP True-Client-IP, X-Real-IP ou X-Forwarded-For
    # pour le calcul de l'adresse distante à l'origine des requêtes
    useRealIP: true

  # Configuration CORS du service
  # Uniquement nécessaire si un frontend web
  # est branché sur l'API d'administration.
  cors:
    allowedOrigins:
    - http://localhost:8081
    allowCredentials: true
    allowMethods:
    - POST
    - GET
    - PUT
    - DELETE
    allowedHeaders:
    - Origin
    - Accept
    - Content-Type
    - Authorization
    - Sentry-Trace
    debug: false

  # Authentification JWT
  auth:
    # Origine du jeton JWT
    issuer: http://127.0.0.1:8081
    # Clé privée permettant de signer les jetons
    # JWT générés pour l'usage de l'API d'administration.
    privateKey: /etc/bouncer/admin-key.json

  # Métriques Prometheus
  metrics:
    # Activer ou désactiver la publication des métriques
    enabled: true
    # Route de publication des métriques
    endpoint: /.bouncer/metrics
    # Authentification "basic auth" sur la page
    # de publication
    # Mettre à null pour désactiver l'authentification
    basicAuth: null

  # Configuration de l'intégration Sentry
  # Voir https://pkg.go.dev/github.com/getsentry/sentry-go?utm_source=godoc#ClientOptions
  sentry:
    dsn: ""
    debug: false
    flushTimeout: 2s
    attachStacktrace: true
    sampleRate: 1
    enableTracing: true
    tracesSampleRate: 0.2
    profilesSampleRate: 1
    ignoreErrors: []
    sendDefaultPII: false
    serverName: ""
    environment: ""
    maxBreadcrumbs: 0
    maxSpans: 1000
    maxErrorDepth: 10

# Configuration du service "proxy"
proxy:
  http:
    # Hôte d'écoute du service, 
    # 0.0.0.0 pour écouter sur toutes les interfaces
    host: 0.0.0.0
    # Port d'écoute du service
    port: 8080
    # Utiliser les entêtes HTTP True-Client-IP, X-Real-IP ou X-Forwarded-For
    # pour le calcul de l'adresse distante à l'origine des requêtes
    useRealIP: true

  # Métriques Prometheus
  metrics:
    # Activer ou désactiver la publication des métriques
    enabled: true
    # Route de publication des métriques
    endpoint: /.bouncer/metrics
    # Authentification "basic auth" sur la page
    # de publication
    # Mettre à null pour désactiver l'authentification
    basicAuth:
      credentials:
        prom: etheus

  # Configuration du transport HTTP(S)
  # Voir https://pkg.go.dev/net/http#Transport
  transport:
    forceAttemptHTTP2: true
    maxIdleConns: 100
    maxIdleConnsPerHost: 100
    maxConnsPerHost: 100
    idleConnTimeout: 1m30s
    tlsHandshakeTimeout: 10s
    expectContinueTimeout: 1s
    disableKeepAlives: false
    disableCompression: false
    responseHeaderTimeout: 10s
    writeBufferSize: 4096
    readBufferSize: 4096
    maxResponseHeaderBytes: 0

  # Configuration de l'intégration Sentry
  # Voir https://pkg.go.dev/github.com/getsentry/sentry-go?utm_source=godoc#ClientOptions
  sentry:
    dsn: ""
    debug: false
    flushTimeout: 2s
    attachStacktrace: true
    sampleRate: 1
    enableTracing: true
    tracesSampleRate: 0.2
    profilesSampleRate: 1
    ignoreErrors: []
    sendDefaultPII: false
    serverName: ""
    environment: ""
    maxBreadcrumbs: 0
    maxSpans: 1000
    maxErrorDepth: 10

  # Configuration des connexions TCP
  # Voir https://pkg.go.dev/net#Dialer
  dial:
    timeout: 30s
    keepAlive: 30s
    fallbackDelay: 300ms
    dualStack: true

# Configuration du client Redis
#
# Les modes "standalone", "sentinel" et "cluster" de Redis sont supportés:
# - Mode "standalone": renseigner une seule entrée dans redis.addresses;
# - Mode "sentinel": renseigner le nom du master sentinel dans redis.master et une ou plusieurs adresses dans redis.addresses;
# - Mode "cluster": renseigner plusieurs adresses dans redis.addresses et laisser redis.master vide.
redis:
  addresses:
  - localhost:6379
  master: ""

# Configuration des logs
logger:
  # Niveau de verbosité
  # 0 - DEBUG
  # 1 - INFO
  # 2 - WARNING
  # 3 - ERROR
  # 4 - FATAL
  level: 2
  # Format des logs, "human" ou "json"
  format: human

# Configuration des différents layers
layers:
  # Configuration du layer "queue"
  queue:
    # Répertoire contenant les templates
    templateDir: "/etc/bouncer/layers/queue/templates"
    # Temps de vie par défaut d'une session
    defaultKeepAlive: 1m

  # Configuration du layer "circuitbreaker"
  circuitbreaker:
    # Répertoire contenant les templates
    templateDir: "/etc/bouncer/layers/circuitbreaker/templates"