ELB からのヘルスチェックアクセスで出力されるアクセスログを fluentd で良しなに振り分けるメモ | iret.media
ども、cloudpack の かっぱ (@inokara) です。 はじめに Elastic Load Balancing(以下、ELB) に限らず Proxy サーバーからアプリケーション・サーバーへのヘルスチェックが access.log に溜まるのは嫌なだなーと思ったので Fluentd で何とかならないかなって思っていたら簡単に何とかなったけどメモ。 Apache や Nginx であれば、それぞれの設定でログに記録させない方法があるけど、Web サーバーを簡単に再起動出来ないけどログをちゃんと収集したい等のニーズ（があるか分からない）がある場合に役立つかな。 fluent-plugin-rewrite を使う 個人的に fluent-plugin-rewrite を利用するのがサクッと動いて嬉しかった。 ということで… アクセスログを眺めていたら ELB のユーザーエージェントは
HAProxy で HTTP ヘッダを操作するメモ（1）〜多段 Proxy 環境でも接続元 IP をオリジナル HTTP ヘッダに挿入する〜 | iret.media
ども、シリーズ化しても一回か二回で終わってしまう cloudpack の かっぱ (@inokara) です。 はじめに HAProxy は最強の L4 / L7 のオープンソースロードバランサだと思います。特に L7 ロードバランサに関しては個人的には出来ないことは無いのではと思っています。 ということで、今回は HTTP リクエストヘッダから接続元 IP をオリジナルの HTTP ヘッダに挿入してバックエンドのアプリケーションでも接続元 IP を利用した制御が出来るような環境を作ってみたいと思います。 memo 環境と要件 以下のような環境と要件で構築と動作確認を行います。今回は HAProxy に直接するパターンと ELB を経由させた多段 Proxy の環境で試してみたいと思います。 接続元の IP とオリジナルヘッダの名前は以下の通りです。 HAProxy の設定 今回は HAP
Azure仮想マシンがやってるポートフォワーディングをAWSのELBでやってみる。 | iret.media
cloudpack の くどう です。 小ネタです。 Azure では便利なことに仮想マシンを新規で作成した場合RDPのポートをランダムにフォワーディングしてくれます。 これは、作成時にロードバランサーが作成されるためです。また、これは外部からのアクセスに対してデフォルトポートが変更されているため、セキュリティ的に有効です。 しかし AWS では、 Amazon EC2 上でポートをインスタンス側で変更する必要があります。OS側のデフォルトポートを変更には少なからずリスクがあります。やりたくないですね～ そこで、「Elastic Load Balancing」（ELB）を利用します。構成はいたってシンプルです。 下記の構成では外部側のポートを 55555 に設定し、3389 （RDP）に変換する設定にしています。 実際に設定するのは Load Balancer Port と Instanc
プライベート認証局(CA)にてクライアント証明書の発行 | iret.media
こんにちは、cloudpack の 橋本です。 ■はじめに ▽目的 クライアント証明書でアクセス制限！ 概要 サーバーやクライアント認証の証明書を発行するため、プライベートCAを構築 作成したクライアント証明書(プライベートCAの署名付き)を利用してwebコンテンツへのアクセスを制限 補足 本項、実際に私が実装した際の手順を記載したものになります。 公式Document や 各コマンドのマニュアル等を読み込み、そこから手順を起こした。とういわけではなくインターネット上の情報を私なりに整理したという程度の内容になりますため、同じ環境の方の参考になれば幸いです。 ▽今回の実装環境 CentOS 6.5 openssl 1.0.1e mod_ssl 2.2.15 apache 2.2.15 ■準備 ▽必要なパッケージ httpd openssl mod_ssl 導入していなければインストール #
AutoScaling の Lifecycle Hook の流れ | iret.media
今日は、cloudpack の battle programmer Sebastianです。 AWSにはautoscalingと呼ばれる機能があります。 何それって人はgoogle先生にきくと良いよ 簡単に言うとサーバーが勝手に増えたり減ったりしてくれる機能です AutoScalingはAMIのImageからLaunch Configurationに従ってEC2 instanceを立ち上げます 立ち上がったEC2 InstanceはElastic Load Balancing(ELB)の下にぶら下がりservice serverの一つとして動く事で負荷が大きい時に分散して行くわけです 下は、AutoScaleの基本的な流れ Sclae-out時は以下の流れ Amazon CloudWatch、もしくはSchedule-baseでEventのtriggerが発生 instanceが起動(la
Play Framework で X-Forwarded-for とかの HTTP リクエストヘッダを取得する | iret.media
どうも、cloudpack の Play で Play しているかっぱ (@inokara) です。 はじめに Play Framework を公開しようとする場合に素のアプリケーションサーバーでアクセスするか ELB 又は Nginx 等をリバースプロキシとして利用してアクセスすることが出来ると思います。 フロント・エンドとなる HTTP サーバのセットアップ その際にアプリケーション側で接続元の IP アドレスや User Agent 等を取得したいよねってことで試してみました。 参考 play.api.mvc.Request フロント・エンドとなる HTTP サーバのセットアップ やってみる アプリケーションを作成 play new hoge 新しい hoge アプリケーションを作りましょう。 HTTP リクエストヘッダを覗くスクリプト コントローラに HTTP リクエストヘッダを取
AWS 白帯シリーズ（20）ELB のインスタンスステータスメモ | iret.media
どうも、AWS 白帯シリーズも第 20 弾に突入しました。まだまだ白帯のかっぱ（@inokara）です。うっす。 はじめに ざっくり ELB の管理下から外れたインスタンスのステータスはは OutOfService になると思っていたら任意に ELB から外した場合とヘルスチェックの失敗により外れた場合には微妙に違っていたのでメモ。 参考 Elastic Load Balancing Concepts ELBのEC2のOut of Serviceへの移行について調査 Class: AWS::ELB::InstanceCollection aws-cli / describe-instance-health okochang / introduction_elb.rb 違い 確認のスクリプト 以下は AWS-SDK for Ruby で以下を実行した結果の出力を整理しました。 #!/usr/
kelbimで管理するAWS, ELB | iret.media
AWSのELBの設定をRubyのDSLで管理できるCLIツール。 作成者サイト http://so-wh.at/entry/20131105/p1 Github https://github.com/winebarrel/kelbim 手順 インストール インストール ➜ gem install kelbim --no-ri --no-rdoc 確認 ➜ kelbim -v kelbim 0.2.6 ➜ kelbim kelbim Usage: kelbim [options] -p, --profile PROFILE_NAME -k, --access-key ACCESS_KEY -s, --secret-key SECRET_KEY -r, --region REGION -a, --apply -f, --file FILE -n, --elb-names NAMES --dry
ELB 配下の Apache で特定の User Agent をログに記録しないようにする | iret.media
よく忘れるのでメモっておきますのかっぱ(@inokara) です。 ELB のヘルスチェックログを記録しないようにする 以下、参考です。 Apache &bt; HTTP サーバ &bt; ドキュメンテーション &bt; バージョン 2.4 ということで ELB のヘルスチェックのログは下記のようなログになります。 xxx.xxx.xxx.xxx – – [18/Aug/2014:01:46:50 +0000] “GET /index.html HTTP/1.1” 200 521 “-” “ELB-HealthChecker/1.0” – “-“ ということで、バックエンドの Apache 側では以下のように SetEnvIf を利用して、ログに記録しないユーザーエージェントを定義します。 SetEnvIf User-Agent “ELB-HealthChecker.*” nolog Cu
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ELBでSSL TerminationしてるとPHPMyAdminが辛かった件 | iret.media