nginx-proxy(Docker)で設定なしリバースプロキシ - Fusicきばんブログ
こんにちは桜川です。 Docker便利ですね！ 自分の開発環境はWebサーバーにアクセスするのに、前段にNginxでリーバースプロキシを設置してホスト名を切り替えてアクセスしてます。 この方法で基本困ってなかったのですが、地味にめんどくさいのがNginxへのリバースプロキシ設定の追加です。 コンテナ新規起動 => Nginxのリバースプロキシ設定の追加 => Nginx再起動 この設定1分あれば完了する。。。 けど、めんどくさい。。。 しかも、設定ファイルの管理もめんどくさい。。。 やっぱりあった nginx-proxy を利用するとコンテナに起動・終了を検知して自動でリバースプロキシの設定を行ってくれます！ nginx-proxy 知らなかったよ。。。 ググってすらなかった。。。 github.com jwilder/nginx-proxy とりあえずhttpアクセスできるようにする リ
Rundeckの前段にnginxを配置してhttps化する - Qiita
はじめに RundeckはデフォルトだとWebの管理画面はhttpなんだけど、まともに使うならhttps化しておきたい。 いちおう、Rundeck単体でもSSLの設定することは可能っぽいんだけど、 http://rundeck.org/docs/administration/configuring-ssl.html 見るからにちょっと、めんどくさそうで、Rundeck初心者には敷居が高そうである。 ところで、Rundeckの前段にnginxを配置してhttps化する構成なら大体nginxの知識+αでなんとかなりそうなので、nginxでSSL復号化する構成にしてみる。 RundeckのSSL復号化をnginxにオフロードする 前段のnginxでSSL復号化する構成については、公式wikiに以下のような簡単な説明があるんだけど、 https://github.com/rundeck/runde
letsencrypt-nginx-proxy-companionを使って複数ドメイン名に無料SSL証明書を適用する - Qiita
version: '3.3' services: myapp: image: my-app environment: VIRTUAL_HOST: example.com,www.example.com # ← カンマ区切り指定 LETSENCRYPT_HOST: example.com,www.example.com # ← カンマ区切り指定 LETSENCRYPT_EMAIL: mail@example.com networks: default: external: name: shared version: "2" services: nginx-proxy: image: jwilder/nginx-proxy container_name: nginx-proxy ports: - "80:80" - "443:443" volumes: - /var/run/docker.so
Ansible の LetsEncrypt モジュールを使用して証明書を取得する - Qiita
Ansible の 2.2 から LetsEncrypt からサーバー証明書を取得するモジュール letsencrypt が追加されたので、実際に使用してみました。 YAML ファイル https://gist.github.com/zenwerk/09c54a955a18e8d6634f84443d8b05e7#file-letsencrypt-yaml 配置構造は以下のようにしています。 実行対象は ubuntu 16.04 を想定しています。 ├── inventories │ └── web ├── letsencrypt.yaml └── templates ├── letsencrypt.conf.j2 └── web.conf.j2 - hosts: web serial: 1 remote_user: ubuntu become: yes tasks: - name:
Let's EncryptでSSL対応したNginxのリバースプロキシを構築する - Qiita
$ cat /etc/redhat-release CentOS Linux release 8.1.1911 (Core) 概要 Kibanaを構築したが、Kibanaへアクセスする際のURLが http://[ホスト名]:[ポート番号]/ を指定する必要があり、ポート番号を指定することが扱いづらいと感じた。そこで、Nginxによって5601ポートへのアクセスを、リバースプロキシすることにした。また、合わせて Let's Encrypt によるSSL対応を実施した。 以下は、今回のやりたいことのイメージ図である。 なお、今回はDockerを使用してNginxのコンテナサービスを起動する。 実施内容 Certbotの設定 ファイアーウォールの設定 Dockerの設定 Nginxの設定 動作確認 実装でハマったこと Certbotの設定 インストール 以下のコマンドを実行して、インストールす
Docker + Nginx + Let's EncryptでHTTPS対応のプロキシサーバーを構築する - Qiita
これから始める人のためのNginx（1）：高速・軽量・高機能……Nginxの基礎知識 - ＠IT Web2.0の先にあるC10K問題 － ＠IT October 2017 Web Server Survey | Netcraft 「Let's Encrypt」とは 「Let's Encrypt」は すべてのWebサーバへの接続を暗号化する ことを目指し、SSL/TLSサーバ証明書を 無料 で発行する認証局（CA）です。シスコ、Akamai、電子フロンティア財団、モジラ財団などの大手企業・団体がスポンサーとして支援しています。 Let's Encrypt 総合ポータル Let's Encrypt - Wikipedia 本稿が目指すシステム構成 本稿ではAmazon EC2、Dockerコンテナを使用して以下のようなシステムを構築することを目標とします。 前提条件 独自ドメインを取得している
Let's Encrypt で Nginx にSSLを設定する - Qiita
Let's Encrypt で取得したサーバ証明書を Nginxに設定するための手順。 確認した環境は次の通り。 OS: CentOS 7.2 Nginx 1.11 Let's Encrypt 導入の事前準備 証明書を取得したいドメインでアクセスできるサーバを立てておく。 アプリケーションやHTTPサーバのインストールは必ずしも必要ないが、次の2点が必要。 取得したいドメインがDNSで名前解決できる 80番ポートでアクセスできる 以下の操作はそのサーバ上で行う。 certbot のインストール まず、Let's Encrypt のクライアントcertbotをインストール。 インストールと言っても、git で cloneするだけ。 以下の例では、/usr/local にインストールしているが、場所はどこでもよい。 $ cd /usr/local $ git clone https://git
filebeats でNginxのログを確認する - 技術的なメモというか、忘却録
Ingest nodeと、FileBeatのモジュールがで利用できるようになって、とりあえず小規模でとりあえず導入するような構成ならLogstashとか、Fluentd無しのFilebeat + Elasticsearch + Kibanaの構成でなんとかなるんじゃ無いかと試してみる。 ある程度以上の規模になったり、欠損が許容されないような場合は、Logstashとか、FluentdのようなAggregatorを間に挟んだほうが当然良いと思う。 Filebeatsをインストールする 公式サイトのインストール方法を参考にインストールする。 www.elastic.co Nginx Moduleで出力するIndexを分ける たとえばNginx用のIndexを分ける場合は以下のような設定をする。 prospectorでfield を追加して、output側で特定の条件（fields.typeが"
CentOS 7 (5, 6) で安定版 (最新版) の Nginx をインストールする方法 - Qiita
前置き CentOSでNginxをインストールする方法を調べてみると、大抵のサイトには「Nginxはyumのリポジトリに登録されていないので、はじめにリポジトリの登録をしないとインストールできません」と紹介されています。 本当にそうなのか？ と疑問に思ったので、登録をせずにいきなりインストールしようとしてみました。 $ sudo yum -y install すると、あっさりインストールできました😮 もしかすると前はyumのリポジトリに登録されていなくて、現在は登録されたのかもしれません。 面倒な手間が省けてラッキー！ と思ったのもつかの間で、バージョンを確認してみたら… だいぶ古いバージョンでインストールされてしまいました😅 登録はされたけどしばらく更新がなかったのかもしれないですね… なので、今回はCentOSで安定版のNginxをインストールする方法を紹介します。 手順 設定ファ
Jettyを使ったリバースプロキシ構成のときに本当のアクセス元の情報が知りたいんですけど〜って時 - その手の平は尻もつかめるさ
Jettyを使ったリバースプロキシ構成をやっている時に，プロキシではなく本当のアクセス元の情報を知りたいという事があります．例えばHttpServletRequest#getRemoteAddr()とかで取りたい，みたいな．というかほとんどの場合でそういった欲求があります． そういった時にどうするか，みたいなのを調べたのでメモを記します．なおJettyのバージョンは9です． プロキシの方は当然ながらX-Forwarded-*系のヘッダを正しく取り扱える様に編集しておきます． Nginxとかだとこんな感じになるでしょう． location / { proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-Proto $scheme; proxy_set_header X-Forwarded-Host $host
nginxのパラメータチューニングとh2o - Qiita
(追記:タイトルが少々煽り気味な気がしたので微妙に変更しました。) h2oとnginxの性能比較 nginxよりも速いとされるh2oですが、実際に自分でもローカルでベンチマークを取ってみました。環境は以下の通りです。 EC2のc4.8xlargeインスタンス gcc (GCC) 4.8.2 20140120 (Red Hat 4.8.2-16) Linux ip-172-31-13-40 3.14.35-28.38.amzn1.x86_64 #1 SMP Wed Mar 11 22:50:37 UTC 2015 x86_64 x86_64 x86_64 GNU/Linux nginx-1.8.0 h2o-1.2.1-alpha1 wrk(ベンチマーク) ベンチマークコマンド 実行するベンチマークコマンドは以下になります。なお、オプションはできるだけRequest/secが大きくなるように調
Nginx導入時やること - Qiita
HTTPレスポンスヘッダにサーバのバージョンの表示を消す なぜ必要？ 潜在攻撃者への情報提供になることも。 もし使用中バージョンの脆弱性が明らかになった時、恰好の標的になるとか。 対応 nginx.confのhttpディレクティブに server_tokens off; を追加。
NginxでHTTPS : ゼロから始めてSSLの評価をA+にするまで Part 1 | POSTD
数年前、Webは全体的に暗号化されていませんでした。HTTPSはWebページの最も重要な部分だけのために確保されていました。暗号化が必要なのは大切なユーザデータだけで、Webページの公開される部分は暗号化せずに送ってもいいということで意見が一致していました。 しかし、 今は 状況 が 違います 。現在では、どんなWebトラフィックでも暗号化されていないのは良くないということが分かっているので、Webサイトを運営する誰もがコンテンツに関係なく強固なHTTPSを設定しなければなりません。 お恥ずかしい話ですが、私自身のWebサイトは2年近くも全くHTTPSをサポートしていませんでした ^(1) 。 Eric Mill の 今すぐ無料でHTTPSに切り替えよう という素晴らしい記事が最終的に私に喝を入れてくれました。私は休暇中、HTTPSをセットアップして Qualys SSL Report で
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
実践nginx〜メルカリの場合〜