Consulを利用ã—ãŸTLSセッションãƒã‚±ãƒƒãƒˆã®è‡ªå‹•æ›´æ–° | メルカリエンジニアリングSite Reliability Engineering Team（通称SRE）ã®@cubicdaiyaã§ã™ã€‚最近ãƒãƒ¼ãƒ åãŒå¤‰ã‚ã‚Šã¾ã—ãŸã€‚ 今回ã¯Consulを利用ã—ã¦è¤‡æ•°å°ã®nginxサーãƒã®TLSセッションãƒã‚±ãƒƒãƒˆã‚’自動更新ã™ã‚‹ä»•çµ„ã¿ã«ã¤ã„ã¦ç´¹ä»‹ã—ã¾ã™ã€‚ TLSセッションãƒã‚±ãƒƒãƒˆã¯ç°¡å˜ã«è¨€ã†ã¨TLSã®ã‚»ãƒƒã‚·ãƒ§ãƒ³æƒ…å ±ã‚’æš—å·åŒ–ã—ã¦ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆå´ã«ä¿å˜ã™ã‚‹ã“ã¨ã§ HTTPS通信時ã«è¡Œã‚れるTLSãƒãƒ³ãƒ‰ã‚·ã‚§ã‚¤ã‚¯ã®æ‰‹é †ã‚’çœç•¥ã—ã¦ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãƒ¬ã‚¤ãƒ†ãƒ³ã‚·ã‚’削減ã™ã‚‹ãŸã‚ã®ä»•çµ„ã¿ã§ã™ã€‚(詳細ã«ã¤ã„ã¦ã¯ä¸€ç•ªä¸‹ã®å‚è€ƒæƒ…å ±ã‚’å¾¡è¦§ãã ã•ã„) ä¼¼ãŸã‚ˆã†ãªä»•çµ„ã¿ã¨ã—ã¦TLSセッションã‚ャッシュãŒã‚ã‚Šã¾ã™ãŒã€ã“ã¡ã‚‰ã¯ã‚»ãƒƒã‚·ãƒ§ãƒ³æƒ…å ±ã‚’ã‚µãƒ¼ãƒå´ã«ä¿å˜ã—ã¾ã™ã€‚ HTTPS通信ã§ã¯TCPã®ãƒãƒ³ãƒ‰ã‚·ã‚§ã‚¤ã‚¯ã«åŠ ãˆã¦TLSã®ãƒãƒ³ãƒ‰ã‚·ã‚§ã‚¤ã‚¯ãŒå¿…è¦ã«ãªã‚‹ã®ã§HTTP通信よりもãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã®ãƒ¬ã‚¤ãƒ†ãƒ³ã‚·ãŒå¤§ãããªã‚Šã¾ã™ãŒã€ ã“れらã®ä»•çµ„ã¿
{{#tags}}- {{label}}
{{/tags}}