[B! nginx] yagishitaのブックマーク

yagishita id:yagishita

nginxに関するyagishitaのブックマーク (8)

nginx ちょっと不思議だったリクエストリトライのお話 - Cybozu Inside Out | サイボウズエンジニアのブログ
こんにちは、Sustain チームの山口です。今サイボウズリモートサービスというVPN・中継サービスで使用する L7LB を nginx に移行しようといろいろ調査をしています。 nginx をリバースプロキシとして使用する際に少々障害となる動作があり、それに関するアップデートが最近あったので、今回はそのお話です。 3行で分かる本記事の内容 nginx をリバースプロキシとして使う場合、リクエストがバックエンドサーバに二重で飛ぶ可能性がある対策として proxy_request_buffering off が使えそうだが、使えない nginx 1.9.13 で仕様変更が入り、POST, LOCK, PATCH メソッドのリクエストは二重で飛ばないことが保証された nginx の受動的な health check とリクエストのリトライ動作 nginx はリバースプロキシとして使う場合に
yagishita 2016/05/10
nginx
リンク
Let’s EncryptとNginx : セキュアなWebデプロイメントの現状 | POSTD
最近まで、SSL暗号化通信は「あると好ましい機能」という程度にしか考えられていませんでした。そのため、安全なのはアプリのログインページだけというサービスが数多く存在していました。しかし、状況は良い方向へと変化しています。現在では暗号化は必須と考えられ、ほとんどの開発者が導入を義務付けています。また、巨大検索エンジンGoogleでは、SSLの導入が検索結果の順位を決定する要因にさえなっています。しかし、SSLが広範に普及しているにも関わらず、セキュアなWebサービスを構築することは、未だに面倒で、時間がかかり、エラーの原因になりやすいと考えられています。最近この分野では、 Let’s Encrypt が、SSL証明書をより広く普及させ、Webサイトのセキュリティ維持に係るワークフローを大幅に簡略化しようと取り組んでいます。強力なWebサーバNginxや、他のハードニング方法と組み合わ
yagishita 2016/04/22
letsencrypt

nginx
リンク
NginxでデフォルトのVirtualHostを設定する | iret.media
NginxではリクエストのHostヘッダとserver_nameが一致しなかった場合、一番最初に読み込まれたVirtualHostの設定が適用される。 default_serverを記述することでデフォルトのVirtualHostを設定することができる。 ELBのヘルスチェックはデフォルトのVirtualHostに対してリクエストが行われる。デフォルトのVirtualHostをそのままサービスに使用すると下記現象が発生する。・サービスのアクセスログとELBヘルスチェックのアクセスログが混ざる・IP制限やBasic認証を行うとELBからも見られなくなる →OutOfServiceになる・設定ファイルが複雑になる「デフォルトのVirtualHostとサービスのVirtualHostを分ける」ことで解決する。 [1]デフォルト用のVirtualHostを作成する (1)設定ファイルを作
yagishita 2016/03/15
nginx
リンク
How to configure Nginx with Let's Encrypt on Debian/Ubuntu Linux
yagishita 2016/03/11
nginx

Ubuntu

letsencrypt
リンク
http://papix.hateblo.jp/entry/2012/07/04/004357
yagishita 2016/02/23
nginx

supervisor
リンク
[nginx] Apache 3ノードをnginxでロードバランスする設定(VirtualBox + Vagrant) - Life with IT
2016/02/21更新対応バージョン: 1.8.1 ApacheのHTTPサーバ3台をnginxでロードバランスする設定をVirtualBox + Vagrantを用いて何度も再現できるようにする。 Apache #1: 192.168.33.11 Apache #2: 192.168.33.12 Apache #3: 192.168.33.13 nginx(ロードバランサ): 192.168.33.19 Apache上には特にコンテンツは配置せず、nginxのロードバランスも単純なラウンドロビンとする。またOSはCentOS 7.2を使用する。 Vagrantfile Apache 3ノードとnginxにそれぞれIPアドレスを付与し、後述するセットアップスクリプトを実行させ手動での設定を不要とする。 VagrantのBoxファイルは以前Vagrant Cloudに公開したものを使用
yagishita 2016/02/23
nginx

vagrant

virtualbox
リンク
nginx + wordpress環境にLet’s Encryptで無償SSLを導入してみました。 | F's Garage
無償でSSL証明書がゲットできるという破壊的プロダクトであるLet’s Encryptがオープンβになったので、このブログにも導入してみました。 Let’s Encrypt 特徴・コマンド一発でインストールしてくれて、面倒くさい手続きが不要・複数ドメインを一気に更新できる・ワイルドカードSSLは使えない・登録時にWebサーバのポートが空いてる必要がある。（Webサーバがない場合は、専用のwebserverで受けてくれるし、すでに入ってるサーバなら既存のサーバを使って受けられる。・証明書の期限が90日なので、原則として自動更新が前提。（cronで定期的に証明書を更新して�、webサーバをリロードすればいい） apacheの方が簡単のようですが、サーバはnginxなので、軽く設定を追加してあげる必要がある。以下の記事を参考にさせていただいて入れました。 Let’s Encryp
yagishita 2016/02/08
nginx

letsencrypt
リンク
光の速さのWEBサーバー(nginx)をlet's encryptでSSL化及びHTTP/2化。ついでにセキュリティ評価をA＋にする。 - Qiita
光の速さのWEBサーバー(nginx)をlet's encryptでSSL化及びHTTP/2化。ついでにセキュリティ評価をA＋にする。nginxCentOSSSLTLSLet’sEncrypt 前回のおさらいインフラさくらのVPS(v4) SSD 1G CentOS7.2 (OS) ミドルウェア nginx　1.8.0 php7.0-fpm (アプリケーション） MariaDB(SQL) 5.5.44 フロントエンド Wordpress 4.4.1 前回の記事の通り、Ansibleであっという間に以上の構成のwebサーバーを組むことができました。今回の記事ではこれらを無料で証明書を発行するwebサービス、let's encryptを使ってSSL/TLS化しちゃいます。そして、ついでにSSLの評価計測サイトであるQualys SSL Reportのセキュリティ評価でA＋をもらっちゃいます
yagishita 2016/01/27
nginx

letsencrypt

http2
リンク
1