nginx + unicorn + rails 画像転送時にPermission denied - /dev/null
◼︎解決方法 /var/lib/nginx/tmpの所有者変更をする。 client_body_temp_pathというオプションをnginx.confに追記する。 ◼︎起こった問題 nginx + unicorn + rails の環境構成。S3への画像転送がうまくいかない。nginxのerror.logに以下のログが吐かれている。どうやらパーミッションエラーのようだ。 2015/11/01 12:00:00 [crit] 9397#0: *1 open() "/var/lib/nginx/tmp/client_body/0000000001" failed (13: Permission denied), client: 153.***.**.***, server: api.com, request: "PUT /v1/users/23/profile HTTP/1.1", host
nginxでもapacheでも使えるDoS的アクセスを検知して任意の制御をするWebサーバ拡張をmrubyで作った - 人間とウェブの未来
github.com 会社の運用メンバーと色々議論していた中で、「カジュアルにWebサーバへのDoSみたいなアクセスが来た時に検知して制御したいよねー」という話が上がったので、http-dos-detectorというnginxでもapacheでも使えるWebサーバ拡張をmrubyで書きました。 もちろんmrubyなので、mod_mrubyとngx_mrubyを使っています。ので、Rubyコードはそのまま同じコードをどちらのミドルウェアでも使えます。mod_mrubyとngx_mrubyを使えば、ちょっとしたWebサーバの拡張は両方で同じ実装に落とし込めるので便利ですね。 使い方 例の如く、GitHubのREADME通りにインストールして下さい。Rubyのコードはmod_mrubyでもngx_mrubyでも有効なので、そのコードを読み込む設定をそれぞれ以下のように記述するだけでよいです。 a
コモンネームとは？ | SSL入門ガイド | CSP SSL
支払いに困ったときに使える「後払いOKな金策」。ひとまずの支払いを遅らせることが出来るとても便利な金策方法ですが、危険が伴うものもあるのは事実です。 その後の高額な支払によりかえって経済的生活が悪化し、多重債務に陥る危険性 があります。 取引で提供した個人情報が悪用されたり、ネット上でさらされるなど、トラブル や犯罪被害に巻き込まれる可能性があります。 引用元：消費者庁「違法な貸付(ファクタリング等)や悪質な金融業者にご注意ください!」 アトマネーでは、後払い可能な金策から、安全性が高いものを厳選してご紹介！ 違法性のない、安心して利用出来る現金化や買取などのサービスに絞り、即日で現金を調達できる手段について解説しています。 ＼安全に換金できる業者はどこ？／
Railsの静的ファイルをnginxでルーティングする - k0kubun's blog
railsアプリに使ってるドメイン内で静的ファイルを公開したくなったので調べた。 serve_static_assets config.serve_static_assetsがtrueになっていると、public以下のファイルにアクセス可能になる。 しかし、速度の問題で静的ファイルはwebサーバーに処理させたほうが良いので、productionではデフォルトでfalseになっている。*1 nginxでの静的ファイルのルーティング locationの指定には以下の3つの方法がある。 正確にマッチするクエリを指定: location = /hoge/ 正規表現を指定: location ~* \.png*2 先頭からマッチするクエリを指定: location /documents/ 上から順にマッチし、マッチした場合はそこで検索をストップする。*3 以下がルーティングの例 upstream f
ハイパフォーマンスngx_lua | メルカリエンジニアリング
Site Reliability Engineering（SRE） Teamの@cubicdaiyaです。 今回は数あるnginxのサードパーティモジュールの中でも一際強力で、メルカリでも活用しているngx_luaの便利な活用方法や最適化集について紹介します。 ngx_luaは軽量スクリプト言語のLuaでnginxを拡張できるモジュールです。 nginxの設定ファイル内にLuaのコードを埋め込んだり、nginxの拡張モジュールをCではなくLuaで開発することができます。以下はngx_luaにおける「Hello, World!」です。 location / { content_by_lua 'ngx.say("Hello, World!")'; } 上記のロケーションにHTTPでアクセスするとnginxはボディが「Hello, World!」のレスポンスを返します。 なお、先月末にリリースさ
最近の Rack サーバ事情について - おもしろwebサービス開発日記
先月、heroku の推しサーバが unicorn から puma に変わったという発表がありました。unicorn だとスロークライアントの影響を受けやすいというのが理由なようです。 もう少し詳しく調べてみましょう。 そもそもスロークライアントってなに その名の通り遅い回線のクライアントです。3G環境のモバイル端末などが該当します。 「unicorn だとスロークライアントの影響を受けやすい」とは unicorn はプロセスモデルのサーバであり、blocking I/O モデルを採用しています。つまり、クライアントとの通信中プロセスが専有されるということです。 例えば unicorn がワーカプロセスを3つ立ち上げていて、そこへ通信完了に10分かかるようなスロークライアントが3つ接続されたら…、続くクライアントはスロークライアントの通信が完了するまで実行を待たなければならなくなります。プ
[mruby][ruby] 30d.jp に ngx_mruby を導入した話, RubyPrize 2014 を受賞しました - HsbtDiary(2014-11-13)
■ [mruby][ruby] 30d.jp に ngx_mruby を導入した話 (社内で共有した内容の転記です) 30d.jp に ngx_mruby を導入して、誰も手出しができないミドルウェアの置き換えとパフォーマンス向上を実現しました。 前提要件 30d.jp に保存している画像はサービスにログインしている時のみ見えるようにしたい 画像は MogileFS に保存しており、Rails を介さないでレスポンスを返したい ngx_mruby 導入前のシステム構成 ngx_mruby 導入後のシステム構成 導入後の効果 siege を用いたベンチマーク(siege -b -c 8 -r 50)でレスポンスタイムで 1割ちょっと、転送レートで 2割ちょっとの改善となりました。 Elap Time, Resp Time, Trans Rate, Throughput, Concurrent
![[mruby][ruby] 30d.jp に ngx_mruby を導入した話, RubyPrize 2014 を受賞しました - HsbtDiary(2014-11-13)](https://cdn-ak-scissors.b.st-hatena.com/image/square/8cab6183abe73ade0ce0a24c302ac36ee5c17b43/height=288;version=1;width=512/https%3A%2F%2Fwww.hsbt.org%2Fdiary%2Ftheme%2Fogimage.png)
mruby cookbookを使ってngx_mrubyモジュールを導入しよう、ファイルベースアクセス制限のサンプル | Opsrock｜AWS OpsWorks, Opscode Chef を使用した自動化システムインテグレーション
AWS をベースとしたホスティングサービス 「Amimoto」「Shifter」、上場・IPO支援クラウド「FinanScope」の開発・運営を手掛けています。
nginxのログをfluentdからHDFSに送る – OpenGroove
前回のDynamoDBに引き続き、今回はfluentd経由でnginxのログをHDFSに書き込む、というのをやってみた。そのまま置き換えるだけというのもつまらないので、同じログをローカルファイル、DynamoDB、HDFSの複数箇所に書き込む設定にしてみる。紆余曲折あったが、どうにか三連休が終わる前に期待値通りになってくれた（それって…）。 実行環境は以下２つのAWSマシンと、Amazon DynamoDB。テーブルは前回で作成済み。 マシン間はすべてのポートで通信できている前提。 ログ送信元マシン：nginxが起動 ログ出力先マシン：Hadoop疑似分散環境 real worldでは複数のマシンからログを集約してそのログ集約サーバからHDFSやDBにログを送り込むことになるんだろうけど、所詮ひとりケチケチR&Dなのでそこまでやりません。 追加でやったこと。 ログ送信元マシンでwebhdf
macでnginx - treeのメモ帳
2011-04-17 macでnginx nginx macでnginxを使ってみる。まずはインストール。インストールはmacならmacportsか。 macportsは、BSDのportsをmacに移植した感じのパッケージ管理システムです。（redhat系のyumみたいなもの） http://www.freebsd.org/ja/ports/index.html 何故BSDを参考にしているかというと、OSXがBSD UNIXベースに作られているからです。macportsのインストールには、xcodeのインストールが必須となっている。１、XCodeのインストール 以下からダウンロードできる、が、ダウンロードするためにはアカウントが必要なので登録する。 http://developer.apple.com/xcode/ アカウント登録してログイン後、「iOS Dev Center
Macにbrewでnginx入れようとしたら意外にハマった。。 - 僕のYak Shavingは終わらない
homebrewで入れていたnginxをアンインストールして最新の入れようと思ったらすでにMacPortでインストールされてるのあるから無理っすって言われたのでMacPortの方もアンインストールして入れようとしたけどなんかハマったの巻。 » brew unlink nginx Unlinking /usr/local/Cellar/nginx/1.2.0... 0 links removed » brew install nginx Warning: It appears you have MacPorts or Fink installed. Software installed with other package managers causes known problems for Homebrew. If a formula fails to build, uninstall M
一行入魂 homebrewを使ってMacにNginxとPHPをインストールする
前回の続き。 nginxとphpをインストールします。 nginxのインストールです。 $brew search nginx nginx $brew options nginx nginx --with-passenger Compile with support for Phusion Passenger module --with-webdav Compile with support for WebDAV module オプションは特に必要ないのでそのままインストール $brew install nginx 設定ファイルを書き換えます。普段はubuntuを使っているのでそれっぽく修正です。 $cd /usr/local/etc/nginx/ $mkdir sites-enabled $mkdir sites-available $vi nginx.conf worker_proces
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://bynatures.net/wordpress/1951/