Apache HTTP ServerでALBのヘルスチェックのみBasic認証を回避するよう設定してみた | DevelopersIO
ALBからのヘルスチェック かつ ヘルスチェックパス宛の通信のみBasic認証を回避させたい こんにちは、のんピ(@non____97)です。 皆さんはALBからのヘルスチェック かつ ヘルスチェックパス宛の通信のみBasic認証を回避させたいと思ったことはありますか? 私はあります。 「限られたメンバーにしか通信できないようにしたいが、送信元IPアドレスでは絞りにくい」といったときはBasic認証を使うことがあると思います。 Basic認証を回避できなければALBのヘルスチェックは401エラーとなってしまいます。 既に「ヘルスチェックパスの宛の通信は許可する」というアプローチでBasic認証を回避する記事は存在しています。 こちらの記事が投稿されてから10年以上経っており、Order/Allow/Denyディレクティブを使っていたりとしているので、Apache 2.4的な定義の仕方で実装
Apache 2.4 設定ファイルの記述例 - Qiita
導入 CentOS 7の公式Yumリポジトリから提供されているApacheで動作を確認しています。それ以外のOSでは、設定ファイルが置かれている場所 (英語) やドキュメントルートの初期値が異なる場合があるのでご注意ください。 Apache設定ファイル (*.conf) のシンタックスハイライト CentOS標準のYumリポジトリで提供されているテキストエディタのうちVim・Emacs以外のエディタは、初期状態で.confファイルのシンタックスハイライトが機能しません。以下のように設定ファイルの編集などを行い、シンタックスハイライトを有効にします。 gedit Bug 612368 – Language definition for Apache configuration filesで公開されているファイルを利用します。 # Apache設定ファイル用の言語設定ファイルをダウンロード w
Apache Kafkaの概要とアーキテクチャ - Qiita
初版: 2018/9/28 著者: 伊藤 雅博, 株式会社日立製作所 はじめに この投稿ではオープンソースカンファレンス2017.Enterpriseで発表した「めざせ！Kafkaマスター ～Apache Kafkaで最高の性能を出すには～」の検証時に調査した内容を紹介します（全8回の予定）。本投稿の内容は2017年6月にリリースされたKafka 0.11.0 時点のものです。 第1回目となる今回は、Apache Kafkaの概要とアーキテクチャについて紹介します。 投稿一覧： 1. Apache Kafkaの概要とアーキテクチャ (本投稿) 2. Apache KafkaのProducer/Broker/Consumerのしくみと設定一覧 3. Apache Kafkaの推奨構成と性能の見積もり方法 4. Apache Kafkaの性能検証(1): 検証環境とパラメータチューニングの内容
macOS CatalinaのApacheでlocalhostにアクセスしたかった - Qiita
タイトルの通りです。 macOS CatalinaのApacheくんとlocalhostを巡って激しく殴り合ったので、メモとして残しておきます。 何があった http://localhost:8080は起動するのに色々いじくり回してもhttp://localhost/はrefusedされ、http://localhost:8080/~{ユーザ名}は404になる。キレそう。ていうかキレてる。 目標 Apacheを起動させてlocalhostにアクセスできるようにする 作業ディレクトリをホームディレクトリ直下に変える phpを複数バージョン使えるようにしたい 実行環境 mac:MacBook Pro 16 inch(2019) OS:10.15 Catalina Shell:zsh テキストエディタ:atom やったこと 実際はここを参考にしたので書いてあることはほぼ一緒です。英語に拒絶反応の
FargateのApacheコンテナの環境変数デバッグ方法 | DevelopersIO
やること こんにちは。大阪オフィスのかずえです。 Fargate、使ってますか？ホストインスタンスの管理をAWSにまるっとお任せできるので楽ですが、docker execでホストインスタンスに入ってゴニョゴニョすることができないので、デバッグが少し大変だったりします。 【祝！】FargateでもECSにごっつ簡単に環境変数に機密情報を渡せるようになりました！ 上記エントリにもある通り、Fargateでも環境変数の参照元としてパラメータストアを簡単に使えるようになっております。SecureStringタイプを使えば機密情報も登録可能です。簡単&便利なので皆さんご利用されることをオススメします。 今回は、この環境変数がちゃんと登録できているかコンテナ内で確認したい、という話です。 docker execが使えれば楽なのですが、Fargateなので使えません。前述のエントリではPHPを使っての確
PHP: FastCGI Process Manager (FPM) - Manual
php-fpm is not avaliable on Windows, but you can use IIS or Apache as the "fastcgi process manager". If you have to use Nginx, here is a solution. Nginx provides a load balancing module. We can distribute the request to different php-cgi.exe process. <http://nginx.org/en/docs/http/load_balancing.html> <http://nginx.org/en/docs/http/ngx_http_upstream_module.html> This is the origin nginx conf. ```
Apache mod_heartbeat を使ってみる - Qiita
CentOS 7 の Apache 2.4 に mod_heartbeat とか mod_watchdog という変なモジュールがあったので興味本位で使ってみました。 使っただけなので詳しいことは調べていません。 概要 Apache の mod_proxy_balancer で負荷分散するときにリアルサーバからのハートビートを元にバランス先を判断するもののようです。 以下の３つのモジュールを組み合わせて使います。 mod_watchdog 他のモジュールで定期的なタスクを実行するためのモジュール mod_heartbeat や mod_heartmonitor で定期的なタスクを実行するために必要 リバースプロキシとリアルサーバの両方で有効にする いわゆる software watchdog のことではない 下記のページが詳しい mod_watchdog | しんじつのなみだ mod_he
MacのデフォルトApacheの自動起動・解除 - Qiita
MAMPを動かそうとした時にハマった 自動起動のコマンドはよく描いてあるけど、自動起動解除はあまりなかったので 自動起動
Apache 2.4.17 + mod_http2 インストールメモ【HTTP/2】
（2023年10月21日追記）このバージョンの Apache httpd にはセキュリティ脆弱性及び不具合が見つかっています。これらのセキュリティ脆弱性などが修正されている「Apache httpd 2.4.58（TLS1.3対応）+ HTTP/2 + Brotli インストールメモ」をご参照ください。 2015年10月13日にリリースされた Apache httpd 2.4.17 に mod_http2 が導入され、いよいよ Apache も HTTP/2 対応になりました。5月の HTTP/2のRFC 発表から約半年での実装になります。現時点(2015年10月18日)では yum などのパッケージ管理ツールは Apache 2.4.17 のインストールに対応していませんので、自前で依存関係を考慮しつつ、ソースコードからインストールする必要があります。そこで今回は、CentOS7.1 (
SNIで1台のサーバ上に複数のSSLサイトを運用 – 前編 | さくらのナレッジ
ご無沙汰しております。細羽です。 昨年、AndroidにおけるSNI対応状況という記事で、SSL/TLSの拡張仕様であるSNI(Server Name Indication)について触れました。 少しニッチなテーマだと思っていましたが、つい先日、さくらのレンタルサーバでSNI SSLを提供開始というプレスリリースが発表されました。広いサービスでSSL/TLS導入への需要が高まっている今、このような事例は今後増えていくものと考えられます。 そこで本記事では、重要度が高まっているSNIについて、その技術の概要を改めて理解し、実際の運用に役立てられるように整理をしたいと思います。 知識の整理を目的にした前編と、実践を目的にした後編の2部構成でお届けします。 以下が前編の内容です。 SNIで何が出来るようになるのか SNIで複数ドメインが運用可能になるまで SNIが重要になりつつある背景 SSL運
mod_ssl - Apache HTTP Server Version 2.4
Summary This module provides SSL v3 and TLS v1.x support for the Apache HTTP Server. SSL v2 is no longer supported. This module relies on OpenSSL to provide the cryptography engine. Further details, discussion, and examples are provided in the SSL documentation. Environment Variables This module can be configured to provide several items of SSL information as additional environment variables to th
AndroidにおけるSNI対応状況 | さくらのナレッジ
はじめまして。株式会社ガラパゴスの細羽と申します。このたび、さくらのナレッジに寄稿させていただく事になりました。よろしくお願いいたします。 弊社は、スマートフォンアプリの受託開発を主な事業としており、アプリ単体の新規開発のみならず、以下のようなトータルなサービス提供を強みにしております。 モバイル戦略の立案：ビジネスモデル分析・KPI・KGI策定・運用設計など サービス全体の開発：サーバサイドまで含めたサービス全体の設計・開発 既存サービスのモバイル対応：お客様の既存資産(WEBサービスやDB)を活用してモバイル対応させるための開発プラン提案・実行 このような領域で開発業務に取り組んでいると、新規サービスの開発ではあまり直面しない、一風変わった技術的な課題に直面することも少なくありません。この中でも特に、サーバやインフラに関するナレッジを今後共有していけたらと思います。 テーマ 本日のテー
[対処法] 414 Request URI too long
414 Request URI too long HTTP 414 – Request-URI が長すぎます 原因 クライアントからのリクエストURLの文字数がサーバまたはアプリケーションの許容範囲を超えているため、リクエスト受信が拒否されている。URLの長さは使用するサーバやアプリケーションにより異なり、例えばApache(ウェブサーバソフトウェア)は標準設定で8,190文字まで許容しているが、Internet Explorerは2,048文字を上限としている。(未検証だが、Internet Explorer9以降は許容範囲が倍以上に増えたとの情報あり) あなたがユーザーの場合、ブラウザを変えて再試行してみて下さい。Internet Explorerと違い、Firefoxは無制限。ただし送信先ウェブサーバやデータベースサーバ側で受信が拒否されている可能性もあり、その場合はブラウザを変えて
サーバーが設定しているSSL暗号を確認したい時 - Qiita
突然ですが、SSLの暗号の設定を諸事情により変更する事があると思います。 例えば、2015/2 RFC7456で、RC4が禁止となった等 サーバーのSSLの暗号の設定変更を行った後、外部からの確認方法に迷っていたのを思い出したので、備忘録がてら。 先に設定方法も記載しておくので、確認方法のみで良い場合は、確認方法の項へ サーバー側の設定 設定に関しては、例として、RC4を外していく事を想定して記載しています。 ELBを利用している場合 AWSコンソールから以下のように辿り、RC4を利用しないポリシーを選択するか、カスタムポリシーからRC4のチェックを外す EC2 -> Load Balancers -> 変更したいELB -> Listenersタブ -> Cipherの項にあるChange Policyの変更 Policyの変更 Predefined Security Policyの場合
担当講義/情報科学実験I/Apache MPMに係る設定 - 静岡大学 横山研究室
概要 Apache MPM (Multi Processing Module)とは、Webブラウザからの接続をどのように捌くかという処理の部分をモジュール化したもので、設定によってその方法を変える事ができます。例えばこの実験の第一部では、皆さんはプロキシのプログラムをマルチプロセスで作るか、マルチスレッドで作るかを悩んだと思います。Apacheはこの部分がモジュール化されており、利用者のニーズに応じて、どちらでも使えるようになっています。その仕組みがApache MPMです。 幾つか勉強になるリンク先を載せておきます。 MPMとは何か マルチプロセッシングモジュール (Apache公式ページの解説) http://httpd.apache.org/docs/2.4/ja/mpm.html Apache MPM の基礎をしっかりと理解しよう！(内容はちょっと古いです) http://unoh
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
localhost:8080を使用しているプロセスを調べてkillする方法。 - Qiita
How to enable TLS 1.3 in Apache | Ayesh Karunaratne
KeepAlive on or off ? Apache Tuning
(48)Address already in use: make_sock: could not bind to address [::]:80 on OS x Mavericks
SSL/TLSの最近の動向
