NGINXがKubernetes向けサービスメッシュ「NGINX Service Mesh」を発表
NGINXを有するF5ネットワークスは2020年10月12日、Kubernetes向けサービスメッシュ「NGINX Service Mesh」を発表しました。Kubernetesのサービスメッシュとして有名なIstioの対抗馬が出現した形になります。 Introducing NGINX Service Mesh - NGINX https://www.nginx.com/blog/introducing-nginx-service-mesh/ 複数の小規模なサービスの連携によってアプリケーションを構築するマイクロサービスは、開発スケジュールの短縮や柔軟な拡張性をもたらしましたが、サービス間の通信やデバッグが複雑になるというデメリットもありました。そうした問題を解決するのがサービスメッシュで、NGINX Service Meshではマイクロサービスにおける以下の課題を解決しているとのこと。
るりまの開発環境をDockerで作ってみた - アジャイルSEの憂鬱
はじめに あとはVSCodeなどでコンテナにアクセスするなどして編集すればOKそうです(もしくはvimとか入れてコンテナ内で編集するとか) gamelinks007.hatenablog.com この記事を読んで「ホスト側で編集するようにできそう」と思ったので、試しに開発環境を作ってみた。 rurema/doctree のクローン まず、Gitリポジトリをクローンします。 $ git clone https://github.com/rurema/doctree.git Docker の設定 rurema/doctree のディレクトリ直下に Dockerfile を作ります。 FROM ruby:2.7.0 WORKDIR /home RUN gem install --no-document bundler:1.16.1 COPY Gemfile ./ COPY Gemfile.loc
GCPで基本に戻って始める実践 Infrastructure as code再入門#3 - VISASQ Dev Blog
こんにちは！ 2020年2月からSREチームにJoinしました木村です! 仕事をする上での座右の銘は「明日交通事故にあってもシステムと仕事を回せるようにすること」です。 基本に戻って始める。と表題では書いていますが、私元々はAWS職人でGCPに本格的にコミットしてからまだ3ヶ月位です! なのでヒィヒィ?言いながらGCPのキャッチアップに努めているわけですが今回は過去にAWSで得たInfrastructure as Codeの知識とビザスクに入社してキャッチアップで培ったGCPの知識を元に基本に戻って始めるGCPのInfrastructure as Code再入門ということで書かせていただきます。 前回はAnsibleの基本的な用語の説明から初回のAnsibleの実行迄を説明しましたので今回はAnsibleを使った実際のPlaybook,taskの書き方等を説明していきます。 その他のGCP
GKEでCloud Storageをマウントしてみる - Toku's Blog
この記事は CyberAgent Developers Advent Calendar 2016 の3日目の記事となります。 では早速本題に。 やろうと思ったわけ 思い立ったからです。 とか言う冗談はいいとして。 Cloud Storage上に対象のファイルが存在した場合、そのファイルを返す。という仕組みを作ろうと思いました。 真っ先に思いつくのはアプリでファイルの存在確認後、存在したらそれを返すというものでした。 が、少し違うアプローチで、FUSE(Filesystem in Userspace)のGCS対応しているgcsfuseを使用してコンテナに マウントしてnginxで返す、という構成をやってみようということになりました。 この仕組みでいけば アプリの実装がいらない アプリが死んでてもレスポンスが返せる という感じで利点が見え、検証してみることに。 コンテナの作成 フロントに置くn
GKEでもNGINXのIngressは使える - Qiita
GKEでもNGINXのIngressは使える はじめに GKEでIngressといったらGoogle Cloud Load Blancingと思っていたが、Nginxも使えたみたいなので、ちょっと触ってみる。 NginxのIngressについて ↓に記載されている https://cloud.google.com/community/tutorials/nginx-ingress-gke NginxのIngressはKubernetesコミュニティが管理しているkubernetes/ingress-nginxとNginx社管理のnginxinc/kubernetes-ingressは別物である。 主な違いは以下を参照 Aspect or Feature kubernetes/ingress-nginx nginxinc/kubernetes-ingress with NGINX nginx
GKEでなるべく安くKubernetesクラスタを作成してPrometheus + Grafanaを使ってみる Part2 -Ingress編- - Qiita
タイトルの通りGKE (Google Kubernetes Engine)でKubernetesクラスタを作成して、その上でPrometheusとGrafanaを動かしてみます。 前回クラスタを作成したので今回はIngressを追加します。 Ingressを追加することで、クラスタ内のサービスにインターネットからアクセスできるようになります。 はじめに Ingressは普通にGKEで作成すると、Ingress ControllerがGCPのロードバランサーを作成します。 しかしこれが高い…。月額18ドルも掛かります。 そこでGCPのロードバランサーの代わりにnginx-ingressというNGINXを使います。 こちらを一番小さいf1-microのノードで動かせば4.28ドルで済みます。 しかもf1-microはAlways Freeの条件であるus-east1, us-west1, us
dockerマルチサイト構築(conoha+centos7+nginx-proxy, docker-compose) - Qiita
はじめに dockerを使って趣味サーバで依存関係を気にしなくて良い環境を安く作りたく、既存サーバーのリプレイスとしてdocker環境を構成。docker初心者です。 やりたかったこと 複数のwebサーバ、webアプリをひとつのVPSで実行。 www.xxx.com"→ウェブサーバへ。app1.xxx.com→webアプリへ。 dockerで運用、可能な限りdocker-composeだけで運用。 趣味サーバなのでそこまでパフォーマンスは不要。将来的な拡張ができること。 https対応 構成イメージ VPS 1年前、仕事の関係の検証でAWSとGCPとAzureを一気に作成しましたが結果検証環境程度であればVPSが一番安いという気づきがありました。最近はコンテナ関連日々変わっているのは理解しつつ、既存さくらを使っていたので評判のいいconohaを使ってみました。 初期セットアップ ConoH
GKEでnginx-ingressを導入してLB代を節約する – Mehr Sonntag
ありがたいことに、先人が同じことをしていて、その際の手順を書き残してくれている。 GKEでなるべく安くKubernetesクラスタを作成してPrometheus + Grafanaを使ってみる Part2 -Ingress編- GKEでなるべく安くKubernetesクラスタを作成してPrometheus + Grafanaを使ってみる Part3 -SSL編- 基本的には上記の通りに進めれば良い。なので、詳細は上記のQiita記事を参照のこと。大まかには、以下の手順だった。 nginx-ingress controller用のNodeを一つ用意する用意したNodeに静的グローバルIPを紐づけるhemlを導入して、nginx-ingressをインストールするtype=NodePortなServiceを用意するNodePortはこのWordPressのPodを公開するものnginx-ingr
Cloudflare＋リバースプロキシ(Nginx)＋WordPressのHTTPS化（常時SSL化、Let's Encrypt利用）手順・設定変更・調査メモ
今月、このサイトの常時SSL化（HTTPS化）を行いました。このサイト自体はWordPressで動作していますが、一番手前にはCDNとしてCloudflare、次にリバースプロキシとしてNginx、そしてその裏に実際にWordPressが動作しているウェブサーバーApacheがある、という多段構成であるため、移行の前に調べることが多くなり厄介でした。 今回実際にHTTPS化を進めてみた手順及び、その過程で分かったことや事前に調べたことなどをまとめておきます。 目次 1. 手順のポイント：ゆるやかに移行する2. 今回の前提：サーバーの構成3. 「HTTPS化」すべき場所4. デフォルトで実はHTTPSを受け付けているCloudflare5. 裏側がHTTPSを受け付けている必要あり6. CloudflareのHTTPS対応には３つの種類がある7. Cloudflareが使う証明書にも選択肢が
Redmine を 外部公開したときに Let's Encrypt でSSL化してみた | ぴぐろぐ
タイトルの通りですが、社内で利用するRedmineサーバを外部公開したついでにSSL化して、その際のサーバ証明書を無料のLet's Encryptを使用することにしました。メモがてら証明書作成・実装から自動更新設定までを紹介します。 Let's Encrypt 導入 環境は以下です。 ・CentOS7.2 ・Apache 2.4.6 今回、プライグインはWebroot プラグインを使用します。 プラグインは、サーバ証明書を どのように取得するか どのようにインストールするか その方法によってどのプラグインを使うかを決めます。Webroot以外には、Apache／Nginx／Standalone／manual などがあります。 Webrootプラグインは、サーバ証明書取得・更新時に動作中のWebサーバを停止する必要はありませんが、証明書を取得するドメインを運用しているWebサーバ上で取得・更
nginx の設定をレビューするときの観点をまとめてみた - Cybozu Inside Out | サイボウズエンジニアのブログ
こんにちは。 インフラチームの野島（@nojima）です。 チームのメンバーに nginx の設定について気をつけるべき点を共有するために、レビュー観点を書きました。 せっかくなのでここで公開します。 ほとんどの項目は自分やチームのメンバーの実体験に基いています。 レビュー観点 server server_name が他のやつと被っていないか。 listen する IP アドレスが同じ場合、server_name で区別できないといけない。 TLS を使う場合、SNI をサポートしないクライアントでは TLS 用の設定が default_server のものが使われる点にも注意。 TLS を使う場合、listen ディレクティブに ssl オプションを書いているか。 location location のマッチの順番に注意 正規表現の location は前方一致の location より
ElasticSearch, Redis, nginx, Djangoでエロサイトを作った時のTips [インストール編] - Qiita
こんにちはJapornLady開発者のリヒトです スケーラブルなデータベースが簡単に手に入る時代なのだから、何万人ものユーザを抱える様な大規模なサービスを作って運用してみたいなぁという思いから、熟考した果てのエロサイト ジャポルノレディーズ を作る事を決めました。このページは開発にあたってのTipsとジャポルノレディーズの宣伝です（人気AV女優のフルDVD動画が見れるよ）。 今までに教育向けとか真面目なサービスを作った事もありましたが今いちニーズがあるのか無いのかわからずに細々とやってました。そこで気づいたのはニーズあるなし論争は常に疑心暗鬼になってつらい。 という事でニーズがあるとわかってるエロサイトを作ることに決定 コンテンツも豊富かつスケーラブルでレコメンドエンジンも備えた快適エロサイト（笑）を作ろう！の備考メモ ちなみにコンテンツ収集はクロール手法のため非公開です。 環境 OS :
![ElasticSearch, Redis, nginx, Djangoでエロサイトを作った時のTips [インストール編] - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/cbc1f0f7d57c0fbd7dc87d81bc07542c36a83eff/height=288;version=1;width=512/https%3A%2F%2Fcdn.qiita.com%2Fassets%2Fqiita-fb-2887e7b4aad86fd8c25cea84846f2236.png)
NginxのTCP Load BalancingがOSS版でも使えるらしいので試す - ASnoKaze blog
NginxのTCP Load Balancing(ngx_stream_core_module) もともとNginx+で利用できたTCP Load Balancing機能というものがある http://nginx.com/products/application-load-balancing/ HTTPにかぎらずTCPレイヤでロードバランシグ機能を提供する。つまりMySQLやMemcachedのロードバランサとしても使用することができるようになる。 OSS版でも使用できるようになったらしいhttp://hg.nginx.org/nginx/rev/61d7ae76647d 試しにMemcachedのロードバランサを構築してみた(環境はubuntu14.04) nginxビルド ざっと適当にインストール sudo apt-get install libpcre3 libpcre3-dev b
memcached+nginxでキャッシュサーバー作成 - oggataの日記
運用中のサービス(apache+cakephp)にキャッシュサーバーを導入したいなぁと思い調査。 memcached+cakephpなど組み合わせ技については http://c-brains.jp/blog/wsg/10/06/09-101531.php などで試されているが、cakephpのデフォルトの設定を使用すると キャッシュをリセットした際にセッションも削除されてしまう。。 http://c-brains.jp/blog/wsg/11/04/21-140105.php また運用中のcore.phpの設定変更はできればやりたくないので、 別サーバーで nginxをwebサーバーにして、memcachedでキャッシュできるような 構成を色々なサイトを参考にして作ってみることに。 nginx等の設定ははじめてだったので、全部最初から以下メモ。 【構成】 cacheサーバー ① アプリケー
[サーバー] さくらVPSのセットアップ② 〜 nginxのインストール、Jenkinsのインストール、nginxとJenkinsの接続（リバースプロキシ）、nginxとPHP、パケットフィルタリング、など 〜 - YoheiM .NET
こんにちは、@yoheiMuneです。 前回に引き続き、CentOSへのセットアップを行ったので、作業内容などを残しておきたいと思います。 Special Thanks to https://flic.kr/p/7XUm8L 目次 Webサーバーとして今回はApacheではなくnginxに挑戦します。インストールは簡単でyum経由でインストールできます。 # CentOS6系の場合 # nginxのレポジトリをyumに追加 $ rpm -ivh http://nginx.org/packages/centos/6/noarch/RPMS/nginx-release-centos-6-0.el6.ngx.noarch.rpm # yum経由でインストール $ yum install nginx # 起動 $ service nginx start # 起動確認 $ curl http://l
![[サーバー] さくらVPSのセットアップ② 〜 nginxのインストール、Jenkinsのインストール、nginxとJenkinsの接続（リバースプロキシ）、nginxとPHP、パケットフィルタリング、など 〜 - YoheiM .NET](https://cdn-ak-scissors.b.st-hatena.com/image/square/3df68a0e9679bb5dffebfd4d635c704ceeeb0173/height=288;version=1;width=512/https%3A%2F%2Fwww.yoheim.net%2Fimage%2F363.jpg)
NginxでSSLの評価をA+にする手順
昨日 HTTPS 化した シャンプー評価サイト のSSL評価をA+にしました。 参考にしたのは下の記事 HTTPS on Nginx: From Zero to A+ (Part 2) - Configuration, Ciphersuites, and Performance - Julian Simioni この記事のNginx証明書設定をPOSTDさんが翻訳しているので、近いうちに詳しい訳は日本語で読めるかも。ここでは適当にかいつまんだ手順を書いておく。一部時間のかかるコマンドもあるけど、基本的に決まった設定書くだけなので時間はかかりません。（もちろんどういう意味なのか知っておくに越したことはない） SSLの評価計測について SSLサーバーのテストはQualys SSL Reportで確認します。 Nginxデフォルトの設定で計測したらCだった。 SSLv3 を無効にする SSLv3
CentOS6 + nginx + PHP5.4 + MariaDB10 + WordPress + node.jsの環境を構築する手順をまとめ
CentOS6 + nginx + PHP5.4 + MariaDB10 + WordPress + node.jsの環境を構築する手順をまとめ CentOS-6.5-x86_64-minimalの環境にWordPressとREST APIの開発環境を構築するまでの手順を覚書。 環境： CentOS 6.5 x64 目次 Firewallを設定 nginxをYUM経由でインストール Remiリポジトリを追加してPHP5.4をインストール MySQLの代わりにMariaDBをインストール phpMyAdminをインストール WordPressをインストール REST API用にnode.jsをインストール REST API用にnginx設定ファイルを編集 １．Firewallを設定 ファイヤーウォール設定ツールをインストールして実行。 # yum install system-config-
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
nginxのパラメータチューニングとh2o - Qiita
Nginx導入時やること - Qiita
TECH PROjin
