Nginxのアーキテクチャを理解する - Qiita
Nginxのアーキテクチャについて調べてたことをまとめた。 用語のおさらい プロセス（Process） プログラムの実行単位であり、CPU時間単位で割り振られる。 状態(ステート)があり、現在処理中であるRunning状態だったり、実行可能状態であるReady等が存在する。 CPUがプロセスを実行する場合、そのプロセスが持つメモリデータに対して演算を行う。 プロセスはテキストセグメントとデータセグメントからなる構造データをメモリ上に持っている。 テキストセグメント プログラムの命令列 データセグメント PDA (Processor Data Area)と呼ばれる、プロセッサの情報やプロセス管理用のデータ領域 データ領域と呼ばれる、定数等が置かれる静的領域と、通常の変数等が置かれるヒープ領域からなる領域 スタック領域と呼ばれる、一時的なデータ保管領域 実行中のプロセスを確認 ~ ❯❯❯ ps
Nginx なぜか 1CPU しか使われていない - eTuts+ Server Tutorial
Nginx でウェブサーバのベンチマーク中に top コマンドで CPU 使用率を見てたら CPU は 2つなのに、なぜか 1CPU しか使われてないことに気がつきました。 仕事で検証用として使っていたサーバだったのですが、とりあえず nginx サービスを再起動するも状況変わらず。 おかしいな。。と思いながら /etc/nginx/nginx.conf の中身を確認中に worker_cpu_affinity が設定されてないことに気がつきました。 設定方法については後ほど詳しく説明しますが、2CPU のサーバだったので、とりあえず以下の設定でちゃんと 2CPU 仲良く使えるようになりました。
Nginxのworker_processesとworker_cpu_affinity | 設定やツールねた
Nginxの設定項目にworker_processesというものがある。Nginx本体のプロセス数を設定するもので、Debianの標準パッケージだと4が設定されている。 /etc/nginx/nginx.conf worker_processes 4; とくに変更する必要はないが、Nginxがシングルスレッドで動作するため、コア数に合わせて設定しておくのが標準的な運用である。 # grep processor /proc/cpuinfo |wc 2 6 28 この場合、コア数は2なので、 worker_processes 2; として運用する。 とはいえ、コア数が2の場合でworker_processesを4にしてプロセス数が多くても特別問題ないので通常は変える必要はないだろう。 プロセス数が多いほうがいいのは、写真を多く扱っていたり、コンテンツが多い場合である。コンテンツにおけるページ数
[インストール] nginx + OpenSSL（新規・更新） | GMOグローバルサイン サポート
更新または乗り換えのお客様 証明書の更新方法は以下の方法があります。 ・既存の「証明書」「秘密鍵」のファイル名を引き続き使用する。 ・「証明書」「秘密鍵」のファイル名を新たにし、confファイルで新ファイル名を記載する。 いずれの方法を取っていただいても問題ございませんが、前者の場合ファイルを上書きしてしまいますと、復旧できませんのでご注意ください。 また、新証明書が反映するのは、以下手順の最後のnginx再起動後となります。 契約者、技術担当者宛に送信しております「サーバ証明書発行のお知らせ」メール本文から「◆証明書」のデータ （-----BEGIN CERTIFICATE----- から -----END CERTIFICATE-----まで）をコピーしてサーバに保存します。GSパネルにログインし、「サーバ証明書」タブにある「証明書一覧」メニューから取得をすることもできます。 保存先の
SSLサーバ証明書nginx + OpenSSL新規・更新インストール方法 | 信頼の国産CAなら格安のアルファSSL（公式サイト）
更新または乗り換えのお客様 証明書の更新方法は以下の方法があります。 ・既存の「証明書」「秘密鍵」のファイル名を引き続き使用する。 ・「証明書」「秘密鍵」のファイル名を新たにし、confファイルで新ファイル名を記載する。 いずれの方法を取っていただいても問題ございませんが、前者の場合ファイルを上書きしてしまいますと、復旧できませんのでご注意ください。 また、新証明書が反映するのは、以下手順の最後のnginx再起動後となります。 契約者、技術担当者宛に送信しております「サーバ証明書発行のお知らせ」メール本文から「◆証明書」のデータ （-----BEGIN CERTIFICATE----- から -----END CERTIFICATE-----まで）をコピーしてサーバに保存します。 保存先の例 /etc/nginx/ssl.toritonssl.com.crt 更新のお客様 引き続き同じファ
SSL証明書の設定 Nginx | BestSSL
証明書の連結・保存 証明書と中間証明書（intermediate.crt）を、1つのファイルにし、「bundle.2017.crt」として保存します。 vi /etc/nginx/conf.d/bundle.2017.crt 以下のように証明書と中間証明書をコピー＆ペーストし、保存します。 -----BEGIN CERTIFICATE----- MIIFjTCCBHWgAwIBAgIQNP91sDHHDXnuA0Ah99PD3TANBgkqhkiG9w0BAQsFADBC 上に証明書 hsFI9+pXMeJhRhiiZr4qiriPlfN1u4vJKZLDJvhSLgM2hsFI9+pXMeJhRhiiZr4q -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- MIIETTCCAzWgAwIBAgIDAjpxMA0GCSqGSIb3
nginxでhttps！自己署名証明書でSSL設定してみよう | vdeep
自作の証明書であれば、無料で作成することができ、本番で使う証明書を発行する前の練習として良いのではないでしょうか。 また、本記事でSSLという言葉を使っていますが、正確にはTLSです。一般的に通じやすいSSLという表記をあえて使っていますので、ご了承ください。詳しく知りたい方は「SSL TLS 違い」とかでぐぐってみてください。 では、さっそく自作の証明書を作ってnginxでサイトをhttps化してみましょう。 参考NginxでHTTPS : ゼロから始めてSSLの評価をA+にするまで Part 1 | インフラ・ミドルウェア | POSTD スポンサーリンク 暗号化鍵と自己署名証明書の作成 では、自作の証明書を作成していきましょう。同時に暗号化鍵も必要なので、一緒に作ります。 自作の証明書を作成するには「OpenSSL」が必要です。 さらに、古いOpenSSLを使うとセキュリティが万全で
uWSGI - ArchWiki
uWSGI は、純粋な C でコーディングされた、高速で自己修復機能があり、開発者/システム管理者に優しいアプリケーションコンテナ サーバーです。 gunicorn など、Python で書かれた代替手段もあります。 インストール uwsgi パッケージを インストール します。プラグインは個別にインストールする必要があります (パッケージ名は uwsgi-plugin- で始まります。) 設定 uWSGI によって提供される ウェブアプリケーション は、/etc/uwsgi/ で設定されており、それぞれに独自の構成ファイル (ini 形式) が必要です。詳細については、uWSGI ドキュメント をご覧ください。 あるいは、Emperor モード (/etc/uwsgi/emperor.ini で設定) して uWSGI を実行することもできます。これにより、単一の uWSGI インスタン
Flaskアプリケーションをuwsgi + nginxで動かしてみた - 技術と趣味となにか
やってみる理由 去年のPCK(パソコン甲子園)で作ったアプリ「ふぁみここ」でサーバー側としてFlaskアプリケーションを実装しました. その時は, uWSGIやnginxは名前だけ知っている状態でPCK本番もFlaskのrunメソッドで動かしていました. ※Flaskのrunメソッドは開発で使うもので, 実際にサービスを提供するためのものではないそうです. 前日夜と本番中, サーバーのメモリ使用率が爆発して数十分間サーバーにアクセスできない事態が起き, 今後それを回避するため uwsgi + nginx での動かし方に挑戦してみました. 環境構築 基本環境 : VMware, Ubuntu 16.04 インストールするもの sudo pip3 install flask uwsgi sudo apt-get install nginx ディレクトリの作成 mkdir ~/python/fl
AWS：無料でSSL証明書を取得する方法 - Qiita
概要 先日公開した自分のサービスをhttps接続できるようにしたいと思いました。 SSL証明書は、どこが安くて信頼できるか社内の上司で相談したところ、近くにいたインターン生が「AWSなら無料で発行できますよ。」とナイスなアドバイスをくれました。 さっそく調べて、SSL証明書を取得したのですが、ネット上には断片的な情報しかなく思ったよりも詰まったので、これから取得する方のために、わかりやすく画像で解説します。 前提 今回は、無料でSSL証明書が利用できるAWS Certificate Manager（ACM）を使います。 アジアパシフィック (東京)は、ELB（ロードバランサー）のみにACMを使用することができます。 なので、ELBを利用していないと、無料のSSL証明書を使うことができません。 ちなみに、ELBは有料で、デフォルトで月2000円くらい掛かります。 もし使用される方は以下に設定
EC2とELBでかんたんhttps環境構築メモ - Goalist Developers Blog
AWSでhttps通信できる開発環境をさくっとつくる こちらのお手軽パターンです https://recipe.kc-cloud.jp/archives/11067 ドメインはすでに購入済み前提 証明書はACM（AWS Certificate Manager）で取得します Amazon Linux 2 nginx 1.15 ALB（Application Load Balancer） 手順 EC2インスタンス作成 1.1. インスタンス作成 1.2. インスタンス初期設定 1.3. nginx導入 ロードバランサー作成 2.1. ALB作成 2.2. 証明書の設定 http→httpsリダイレクト設定 Route53設定 詳しく 1. EC2インスタンス作成 1.1. インスタンス作成 いつもこちらのqiitaみてます😘 qiita.com 今はAmazonLinux1と2のAMIどちら
ELBでNginxを利用した場合の完全SSL化 - 親バカエンジニアのナレッジ帳
AWSのAWS Certificate Manager (ACM)をELBに適用し、SSLを強制的に適用させたい場合の対応方法です。 ELBではリスナーの設定で、ポート80(http)でアクセスされた場合もポート443(https)でアクセスされた場合もポート80でEC2に転送される設定になっていることが前提です。(よくある設定ですね) webサーバはNginxを使用します。 ACMは無料で利用でき、設定も容易なために使いましたが、ELBを完全に理解していない状態で対応を行ったため、以下のことをしてハマりました汗 ・Nginxでポート80の場合は常に443(https)にリダイレクトさせ、リダイレクトの無限ループが発生してしまった。 まずACMをELBで適用させた場合のSSLの仕組みですが、ACMを使わずにサーバでSSL化している場合とは別物と考えた方が良いと思います。 サーバでSSL対応
uWSGIを試してみる - CLOVER🍀
これは、なにをしたくて書いたもの？ PythonでWebアプリケーションを書くためのインターフェースとして、WSGIというものがあるそうです。 Web Server Gateway Interface - Wikipedia PEP 3333: Python Web Server Gateway Interface v1.0.1 — knzm.readthedocs.org 2012-12-31 documentation 第1回 WSGIの概要：WSGIとPythonでスマートなWebアプリケーション開発を｜gihyo.jp … 技術評論社 WSGIって、「ウィズギー」って読むんですね…。 で、このWSGIに対応しているサーバーのひとつとして、uWSGIというものがあるらしいので、今回試してみることにしました。 The uWSGI project — uWSGI 2.0 document
Nginx に uWSGI + Django アプリ を組み込む - SaintSouth.NET
はじめに Django アプリを uWSGI でサービスとして起動して、Nginx でアクセスできるようにする手順をまとめました。 Nginx のインストールはこちらの投稿を、Python の venv 環境を構築できるようにする手順はこちらの投稿を参照してください。 なお、Linux ユーザーはホストの設定を操作する、wheel グループに属するユーザー user1 と、Webアプリケーションを管理する、nginx グループに属するユーザー webmaster の 2 つのアカウントを切り替えながら作業を進めます。これらのユーザーは下記コマンドで登録済みであるものとします。 ホスト管理者 (user1) の領分と、アプリケーション管理者 (webmaster) の領分について、私なりの切り替え方が参考になれば幸いです。 [root]# useradd user1 -G wheel [ro
uWSGIの使い方（Djangoと使う場合） - やる気がストロングZERO
Djangoを動かすのには nginx -> uWSGI -> Django という感じの構成にするのが良いっぽい。 uWSGIの使い方について調べたのでまとめる。 ここの荒い翻訳になっている。 Quickstart for Python/WSGI applications — uWSGI 2.0 documentation インストール pip install uwsgi 単体で実行 foobar.pyを用意。 def application(env, start_response): start_response('200 OK', [('Content-Type','text/html')]) return [b"Hello World"] uwsgi --http :9090 --wsgi-file foobar.py これでlocalhost:9090でHello Worldが表
特定のポートをリッスンしているプロセスを調べる | はったりエンジニアの備忘録
Amazon EC2 に Nginx をインストールして起動しようとすると、以下のようなエラーが出て起動に失敗しました。 $ sudo service nginx start Starting nginx: nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use) nginx: [emerg] still could not bind() エラーメッセージにある通り、ほかのプロセスが先に 80 番ポートをリッスンしていたのが原因でした。 特定のポートをリッスンしているプロセスを調べるには lsof コマンドが使えます。ポート番号を調べるには i オプションを使います。なお、lsof コマンドを実行するには root 権限が必要です。 $ sudo lsof -i:80 COMMAND PID USER F
Nginx で http も https も IP 直打ちのアクセスを弾きたい - べにやまぶろぐ
XXX.XXX.XXX.XXX mysite.com という A レコードを持つサイトを運用していて、http と https でのアクセスを受け付けているとします。 Nginx では下記のようなサーバブロックがあるイメージです。 server { listen 80; server_name mysite.com; return 301 https://$server_name$request_uri; #https にリダイレクト } server { listen 443 ssl; server_name mysite.com; … } そして IP 直指定で飛んでくる不審なリクエストには応答したくないので Nginx 内の公式ドキュメント Server names を参考に下記のようなサーバブロックを追加してみます。 server { listen 80 default_serve
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Webサーバ証明書インストール手順（nginx）
stockdog.work
AWSのACMを使いつつ、Nginx内でhttpsにリダイレクト設定したい
