GCPにnginxをインストールしてウェブサイトを構築する - Qiita
#GCP無料枠と90日間$300ドルの無料トライアル GCPでは、無料枠と90日間$300ドルの無料トライアルがあります。 登録する前にしっかり読んで自分で判断して登録しましょう。 予期せず料金が発生する場合があります https://cloud.google.com/free/docs/gcp-free-tier?hl=ja&_ga=2.36481120.-1980692516.1603712704 #GCPに登録# https://cloud.google.com/?hl=ja ####・基本的な情報とクレカ情報を入力して登録 ####・Cmpute Engine の VMインスタンスを選択 ####・「課金を有効にする」か聞かれるのでクリック ※料金システムについては、ご確認の上自分で判断して課金を有効にしてください 1分程待ちます ####・リージョン、とシリーズ、マシンタイプを選
nginx と PHP-FPM の仕組みをちゃんと理解しながら PHP の実行環境を構築する
前書き PHP の実行環境を構築する場合、ググると大体 nginx と PHP-FPM を設定し PHP の実行環境を構築する記事が沢山出てきます。インフラの知識がない頃、コピペでとりあえず PHP の実行環境を構築できたが、「とりあえず動いたけどよく分からない」という状態でした。 「PHP-FPM って何？」 「Apache の場合インストールしただけで PHP の実行環境構築できるよね？」 「nginx と PHP-FPM の通信はどうなってんの？」 ...etc 自分と同じような方々がいるかもしれないので、その頃調べてまとめておいた内容を下記に記します。 今回構築していく OS の環境 PHP-FPM って何？ Answer PHP: FastCGI Process Manager (FPM) - Manual FPM ( FastCGI Process Manager ) は PH
Nginx で ssl_protocols や ssl_ciphers を省略するとどうなるのか？ - Qiita
はじめに 僕は Nginx を使用した Web アプリケーションで SSL/TLS を使用する場合は、設定ファイルで ssl_protocols を ssl_ciphers を明記しなくてはならないと思い込んでいました。そのため、いつも Mozilla SSL Configuration Generator からディレクティブをコピペしていました。しかし、これらのディレクティブを省略しても Qualys SSL LABS SSL Server Test で高スコアを出せることが分かりました。では省略した場合にはプロトコルや暗号スイートの指定はどうなるのか、調べてみました。 省略した場合の挙動 公式ドキュメント Nginx » Configuring HTTPS servers の冒頭に答えはありました。 The directives ssl_protocols and ssl_cipher
[Nginx]worker_connectionsとworker_rlimit_nofileの値は何がいいのか？ - Qiita
worker_connectionsが足りなくなってしまっています。 今回、ここの値を上げるに当たってworker_rlimit_nofileも上げる必要があります。 worker_rlimit_nofileの値は何にすべき？ そもそもworker_rlimit_nofileとは？ Nginxのworker_connectionsの1workerプロセスにおける、 ファイルディスクリプタ の上限値 引用） Nginx - worker_rlimit_nofile Changes the limit on the maximum number of open files (RLIMIT_NOFILE) for worker processes. 和訳） workerプロセスの最大オープンファイル数の上限（RLIMIT_NOFILE）を変更します。 ファイルディスクリプタとは？ 引用） IT用
![[Nginx]worker_connectionsとworker_rlimit_nofileの値は何がいいのか？ - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/98798d04dc4c1acdf0c983fd796261bc8fce5d85/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fqiita-user-contents.imgix.net%252Fhttps%25253A%25252F%25252Fcdn.qiita.com%25252Fassets%25252Fpublic%25252Farticle-ogp-background-afbab5eb44e0b055cce1258705637a91.png%253Fixlib%253Drb-4.0.0%2526w%253D1200%2526blend64%253DaHR0cHM6Ly9xaWl0YS11c2VyLXByb2ZpbGUtaW1hZ2VzLmltZ2l4Lm5ldC9odHRwcyUzQSUyRiUyRnFpaXRhLWltYWdlLXN0b3JlLnMzLmFwLW5vcnRoZWFzdC0xLmFtYXpvbmF3cy5jb20lMkYwJTJGMTc4MzUxJTJGcHJvZmlsZS1pbWFnZXMlMkYxNTk2Njk4NTY5P2l4bGliPXJiLTQuMC4wJmFyPTElM0ExJmZpdD1jcm9wJm1hc2s9ZWxsaXBzZSZmbT1wbmczMiZzPWY3NWQxMTdiMDIwOGNhN2RhNTUyMzBmMDBjNTA3MDNi%2526blend-x%253D120%2526blend-y%253D467%2526blend-w%253D82%2526blend-h%253D82%2526blend-mode%253Dnormal%2526s%253Dde86a60c8d7193b7f4d469e8016dc65d%3Fixlib%3Drb-4.0.0%26w%3D1200%26fm%3Djpg%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTk2MCZoPTMyNCZ0eHQ9JTVCTmdpbnglNUR3b3JrZXJfY29ubmVjdGlvbnMlRTMlODElQTh3b3JrZXJfcmxpbWl0X25vZmlsZSVFMyU4MSVBRSVFNSU4MCVBNCVFMyU4MSVBRiVFNCVCRCU5NSVFMyU4MSU4QyVFMyU4MSU4NCVFMyU4MSU4NCVFMyU4MSVBRSVFMyU4MSU4QiVFRiVCQyU5RiZ0eHQtYWxpZ249bGVmdCUyQ3RvcCZ0eHQtY29sb3I9JTIzMUUyMTIxJnR4dC1mb250PUhpcmFnaW5vJTIwU2FucyUyMFc2JnR4dC1zaXplPTU2JnR4dC1wYWQ9MCZzPTQ3ODFlY2Q2YmY0N2RmYTcxYTM5MmIwOTc2ZjUwOTZk%26mark-x%3D120%26mark-y%3D112%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTgzOCZoPTU4JnR4dD0lNDBtaWtlbmVfa29rbyZ0eHQtY29sb3I9JTIzMUUyMTIxJnR4dC1mb250PUhpcmFnaW5vJTIwU2FucyUyMFc2JnR4dC1zaXplPTM2JnR4dC1wYWQ9MCZzPTY5NjllYWUwZTAzODkwZjZlOTNkMzUwZTg5OTkxMDMy%26blend-x%3D242%26blend-y%3D480%26blend-w%3D838%26blend-h%3D46%26blend-fit%3Dcrop%26blend-crop%3Dleft%252Cbottom%26blend-mode%3Dnormal%26s%3D56da72fdea976204ac1e2c9980c3884d)
nginx : ssl_dhparamの有り無しでの挙動の違い - Qiita
#!/usr/bin/env bash # https://superuser.com/questions/109213/how-do-i-list-the-ssl-tls-cipher-suites-a-particular-website-offers # OpenSSL requires the port number. SERVER=192.168.33.10:443 DELAY=0 ciphers=$(openssl-1.1.0f ciphers 'ALL:eNULL' | sed -e 's/:/ /g') echo Obtaining cipher list from $(openssl version). for cipher in ${ciphers[@]} do echo -n Testing $cipher... result=$(echo -n | openssl-
Nginxセキュリティ設定 - Qiita
概要 Apacheセキュリティ設定と同等程度の設定を目指します。 Apacheとの対比のために、Nginx上設定が不要な項目も設定不要として記載します。 SSLの設定はここでは記載していません。 想定環境 NginxのMainlineの最新版を使います。 現時点(2016/1/27)の最新版は1.9.10なのでそれを使います。 Stableではなく、Mainlineを利用します。 StableとMainlineの違いはnginx開発者コメント：nginx 1.8およびnginx 1.9リリースについてには以下のようにあります。 ステーブルラインとメインラインの重要な違いは、メインラインはインフラストラクチャ操作に影響を与える可能性があり、開発APIの変更がある場合があるため、nginxのサードパーティ製モジュールや拡張機能に影響を及ぼす場合があります。それ以外は、安全にご利用いただけます。
RailsにNginxのproxy cacheを設定する - Qiita
railsにnginxのproxy cacheをしたくなったので、「rails nginx proxy cache」とググって以下のサイトを参考にしたが、どうしてもキャッシュができなかったので記載する [ バージョン情報 ] nginx: 1.10.2 rails: 4.2.6 [ 参考サイト] https://mattbrictson.com/nginx-reverse-proxy-cache http://www.mk-mode.com/octopress/2014/04/23/nginx-proxy-cache-setting/ nginxでproxy cacheを設定する 先に正解を掲載。 後に掲載する参考サイトとの差分は proxy_ignore_headers "Set-Cookie" "Cache-Control"; でSet-Cookieヘッダーも無視している proxy_
nginx proxyキャッシュまとめ - Qiita
http { # proxy_cache_pathとproxy_temp_pathは同じファイルシステム上に配置するのがパフォーマンス上よい # keys_zoneの1mは共有メモリのサイズ。1MiBあたり約8000個のキーを保持できるので、それほど大きくなくて良い # max_sizeは全キャッシュファイルのサイズ合計の上限 # inactiveで指定した期間内にアクセスされなかったキャッシュファイルは、その有効期間に関わらず削除される（デフォルトで10分） proxy_cache_path /var/cache/nginx keys_zone=zone1:1m max_size=1g inactive=24h; proxy_temp_path /var/cache/nginx_tmp; # オリジンから来るCache-Controlを無視する #proxy_ignore_headers
VPSでRailsアプリを動かすまでの全手順【Rails6, Capistrano, Puma, Nginx, MySQL, HTTPS】 - Qiita
VPSでRailsアプリを動かすまでの全手順【Rails6, Capistrano, Puma, Nginx, MySQL, HTTPS】RailsnginxCentOSCapistranoSSH VPSを契約してRailsアプリを動かすまでの手順をまとめました。 似たような記事はいくつかありますが、本記事には以下のような特長があります。 ツールのバージョンが比較的新しい Ruby2.7系、Rails6系、MySQL8系、CentOS7系 アプリケーションサーバーにPumaを使用 GitHubのプライベートリポジトリで管理されているアプリでもデプロイできる 独自ドメインに対応 HTTPSに対応 Railsアプリの開発環境をDockerで作成 以下、設定方法です。 OSインストール VPSサービスのコンパネからCentoOS7をインストールします。(以下はさくらのVPSの場合のキャプチャです
nginxでvirtualhostを設定する - Qiita
nginxにvirtualhost設定をしたときのメモ。 環境 VirtualBox 4.3 ubuntu 14.04 nginx 1.6.2 default.conf設定 /etc/nginx/conf.d/default.conf server { listen 80; server_name hoge1.com; access_log /var/log/nginx/log/hoge1.access.log main; location / { root /usr/share/nginx/html/hoge1; index index.html index.htm; } } server { listen 80; server_name hoge2.com; access_log /var/log/nginx/log/hoge2.access.log main; location /
GKEでnginxコンテナを起動する - Qiita
Google Container Engine（GKE）上でngnixのコンテナを立ち上げるまでの手順です。（2016/10現在） コンテナ クラスタの起動 GCPにログインして、nginxのコンテナを実行させるコンテナ クラスタを起動します。 「コンテナ クラスタを作成」を選択 クラスタの各種パラメータを設定。今回は何も変更せずデフォルト値を利用しています。 起動完了。下の図のようになれば、クラスタが起動は完了です。 Google Cloud Shellの起動 Google Cloud ShellにはGoogle Cloud SDK、Docker、kubectl等、コンテナを操作する上で必要なツールがデフォルトでインストールされているので、これを利用します。 コンソールの右上のGoogle Cloud Shellのアイコンを選択 起動が完了すると画面下部にコンソールが表示されるので、ここ
nginx に実装された gRPC サポートを試してみる - Qiita
Announcing gRPC Support in NGINX ということで、nginx 1.13.9 で gRPC サポートが入り、HTTP と同じように gRPC ストリームを扱えるようになるようです。めでたい！ grpc_pass ディレクティブが新規に実装され、grpc:// と grpcs:// なバックエンドに対してリバースプロキシを行えるようになるようです。これを使って、 TLS 終端を nginx にやってもらったり 複数のバックエンドを置いて柔軟にロードバランスしてもらったり 同一のエンドポイントに複数 gRPC service を設定して、nginx にルーティングしてもらったり などの設定をすることが可能になるようです。 まだ正式にリリースされているわけではないので、今回は HEAD を持ってきて、リリースに載っている例を試してみます。 下準備 今回は適当に EC2
CentOS7 + nginx + uWSGI + Flask - Qiita
yum install epel-release sed -ri 's/^enabled.*=.*1$/enabled = 0/g' /etc/yum.repos.d/epel.repo yum install nginx --enablerepo=epel vi /etc/nginx/nginx.conf user nginx; worker_processes 1; error_log /var/log/nginx/error.log; pid /run/nginx.pid; events { worker_connections 1024; } http { include /etc/nginx/mime.types; default_type application/octet-stream; log_format main '$remote_addr - $remote_user
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
NGINX、uWSGI間をソケット通信する場合、/tmpに.sockを置いちゃダメ！(Centos 7) - Qiita
丁寧にNginx + MySql + Rails6 (Using Webpacker) on Dockerな開発環境を構築します。 - Qiita
centos7 munin nginx で監視 - Qiita
nginxでSSIを有効化する - Qiita
nginxで設定ファイルチェック - Qiita
Nginx で Basic 認証 - Qiita
nginxにおけるmapとその応用 - Qiita