非常に安易なnginx reverse proxyの作り方 | iret.media
こんにちは、cloudpack の 齋藤(saitara) です。 今回はCentOSを前提としていますが、多くのUN*X系システムにおいて同様の方法で実現できるはずです。 環境の準備 tmpfsを準備する /etc/fstab に以下のエントリーを追加し、OSで使用できるうちの20%のメモリを tmpfs として確保します。ディスクへの読み書きを減らし、速度向上・環境によるストレージ利用制限を回避を実現します。 tmpfs /var/cache/nginx tmpfs defaults,noatime,mode=1777,size=20% 0 0 nginxの準備 導入方法の確認 nginx公式ページにて導入方法を確認します。 Installing nginx 今回はCentOSですので、更にLinux系のページヘ進みます。 nginx: Linux packages リポジトリの追加
ngx_mruby で Nginx への接続数等の内部情報を取得して InfluxDB と Tasseo で可視化してみる | iret.media
ども、mod_mruby ngx_mruby Advent Calendar 2014 19 日目担当、初心者枠の cloudpack の かっぱ (@inokara) です。 はじめに 以前「Nginx で構築したリバースプロキシを ngx_mruby で細かい制御をする試み（1）」に ngx_mruby を利用して、コネクション数を監視してアクセス制限を試してみましたが、今回は Nginx 内部で保持しているコネクション数をはじめ取得可能な値を InfluxDB に放り込んで可視化してみたいと思います。 既に @matsumotory さんが mod_mruby と GrowthForecast で同様のことを実践されていらっしますのでご一読ください。 Apacheの内部データをGrowthForecastにmod_mruby経由で送ってグラフ化 当初は同じように Growthfore
CentOS に Jenkins をインストールする | iret.media
こんにちは、cloudpack の 田村です。 みんな大好きJenkinsおじさんを CentOS にインストールします。 CentOS に Jenkins をインストールする手順 Javaまわりのインストール OpenJDK yum -y install java-1.7.0-openjdk java-1.7.0-openjdk-devel リポジトリの取得 cd /etc/yum.repos.d/ curl -OL http://pkg.jenkins-ci.org/redhat/jenkins.repo rpm --import http://pkg.jenkins-ci.org/redhat/jenkins-ci.org.key Jenkinsのインストール yum -y install jenkins Jenkinsの設定 ProcessTreeKillerの無効+Timezon
CentOS に GitLab をインストールする | iret.media
Downloads に書いてある通りインストール curl -O https://downloads-packages.s3.amazonaws.com/centos-6.6/gitlab-7.5.1_omnibus.5.2.0.ci-1.el6.x86_64.rpm yum localinstall gitlab-7.5.1_omnibus.5.2.0.ci-1.el6.x86_64.rpm embeddedのnginxを無効 /etc/gitlab/gitlab.rb # Check and change the external_url to the address your users will type in their browser external_url "http://(IPアドレス):8080" nginx['enable'] = false 反映(Chef) git
HAProxy チートシート（ACL を使ったリクエストパスによる振り分けについて） | iret.media
どうも、cloudpack の 自称 HAProxy 王子の かっぱ（@inokara）です。 はじめに… 前回「HAProxy チートシート（acl や SSL サポート等）」の続きです。 前回の記事で URI パスによる振り分けを検証した際に…以下のようなプロキシが出来なくて残念な気分になっていたら… reqirep を利用してバックエンド側でパスを書き換えるという方法があったので試してみましたとさ。 reqirep を使わない場合 制限 上記のようにクライアントから以下のようにアクセスがあり、acl を利用してパス毎のサーバーを振り分けたい場合に… http://example.com/hoge バックエンド側のアプリケーションサーバー側で以下のように設定する必要がありました。 ${Document_Root}/hoge むむ…これはちょっと… reqirep を使う reqirep
HAProxy の HTTP リクエストホストヘッダによる振り分けと Nginx の SSL プロトコルや Cipher をアクセスログに記録する | iret.media
ども、cloudpack の かっぱ（@inokara）です。 はじめに 久しぶりに HAProxy を触る機会があったのでメモ。HTTP リクエストの Host ヘッダの情報を元にバックエンドを振り分けてみます。あと、HAProxy とは無関係ですが Nginx で SSL のプロトコルをアクセスログに記録出来るのでメモ。 参考 HAProxy Document 俺らの suz-lab さんの記事→(ELBとからめて)Hostヘッダでの振り分けをHAProxyでやってみる | cloudpack.media How can I let nginx log the used SSL/TLS protocol and ciphersuite? Host ヘッダによるバックエンド振り分け frontend の設定 frontend kappa-test bind 0.0.0.0:80 acl
Play Framework で X-Forwarded-for とかの HTTP リクエストヘッダを取得する | iret.media
どうも、cloudpack の Play で Play しているかっぱ (@inokara) です。 はじめに Play Framework を公開しようとする場合に素のアプリケーションサーバーでアクセスするか ELB 又は Nginx 等をリバースプロキシとして利用してアクセスすることが出来ると思います。 フロント・エンドとなる HTTP サーバのセットアップ その際にアプリケーション側で接続元の IP アドレスや User Agent 等を取得したいよねってことで試してみました。 参考 play.api.mvc.Request フロント・エンドとなる HTTP サーバのセットアップ やってみる アプリケーションを作成 play new hoge 新しい hoge アプリケーションを作りましょう。 HTTP リクエストヘッダを覗くスクリプト コントローラに HTTP リクエストヘッダを取
Dockerってなんじゃ？（docker+nginxで複数コンテナにWEBサーバーをたてる） | iret.media
dockerを使って複数のWEBサーバーを立ててみたいと思います。 複数の外部ポートを使うため、プロキシとしてnginxと併用してみます。 今回は２つのWEBサーバーのコンテナを立て、１つにはwordpress on apache、もう一つは素のnginxを入れてみます。 コンテナにはそれぞれ memorycrat.cloudpack.jp tenkaippin.cloudpack.jp というドメインを割り当てます。 また、sshも立ちあげます。 今回はDockerfileを使ってイメージを構築します。 それぞれのコンテナのDockerfileとsupervisorの設定ファイルテンプレートは以下の様にホスト側に配置しておきます。 $ tree . . └── templates ├── memorycraft │ └── conf │ ├── Dockerfile │
cloudpackブログ -NginxのアクセスログにELBの"400 Bad Request"エラー(まとめ)
ELBの下のNginxで、下記のアクセスログが頻繁にみられました。 ("x.x.x.x"はELBのIPアドレスです) x.x.x.x - [16/Nov/2012:00:00:17 +0900] 0.000 "-" 400 0 "-" "-" 0 0 x.x.x.x - [16/Nov/2012:00:00:18 +0900] 0.000 "-" 400 0 "-" "-" 0 0 x.x.x.x - [16/Nov/2012:00:00:18 +0900] 0.000 "-" 400 0 "-" "-" 0 0 上記の減少はElastic Load Balancer にぶら下がってる時の access logで非常に詳しく説明されていました。 つまり、ELBがsecond health checkと言われるコネクションを開いて閉じるだけの チェックを行い、それがNginxのアクセスログで
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
