åˆå¿ƒè€…ã‚€ã‘httpoxyã¨ã‹è„†å¼±æ€§ã¨ã‹ã®è©± at #PHPBLT 5PHPBLT #5ã§ã»ã¼ã—ゃã¹ã‚‰ãªã‹ã£ãŸLTã®è³‡æ–™ã§ã™ã€‚
AWSã§ã®HTTP/2 or SPDYé‹ç”¨ã®èª²é¡Œã¨PROXY protocol - Hatena Developer Blog
æ±äº¬ã§ã‚¦ã‚§ãƒ–オペレーションエンジニアをã—ã¦ã„ã‚‹ id:dekokun ã§ã™ã€‚ 本記事ã§ã¯AWSã§ELBを使用ã—ã¦HTTP/2 or SPDYã‚’é‹ç”¨ã™ã‚‹ä¸Šã§ç›´é¢ã™ã‚‹å•é¡Œã¨ã—ã¦ã®ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã®IPアドレスãŒåˆ†ã‹ã‚‰ãªããªã‚‹å•é¡Œã®ç´¹ä»‹ã‚’è¡Œã„ã€ãã®å¾Œã«è§£æ±ºç–ã¨ã—ã¦ã®PROXY protocolã®ç´¹ä»‹ãƒ»PROXY protocolã®è¨å®šæ–¹æ³•ã«ã¤ã„ã¦è¨˜è¼‰ã—ã¾ã™ã€‚ ã“ã®è¨˜äº‹ã¯å…ˆæ—¥å…¬é–‹ã—ã¾ã—ãŸAWS EC2ã§ã®HTTP/2 or SPDY導入方法 - Hatena Developer Blog (以下ã€"å‰å›žã®è¨˜äº‹"ã¨å‘¼ã³ã¾ã™) ã®ç¶šç·¨ã¨ãªã‚Šã¾ã™ã€‚ ELBã®TCPモードã«ãŠã‘ã‚‹å•é¡Œç‚¹ 解決ç–ã¨ã—ã¦ã®PROXY protocol PROXY protocolãŒå¿…è¦ã¨ãªã‚‹æŠ€è¡“的背景åŠã³PROXY protocolã®å‹•ä½œ ELB + nginx構æˆã§ã®PROXY protocolã®è¨å®šæ–¹æ³• ELBã®è¨å®š ngin
HTTPSプãƒã‚ã‚·ã®ä»•çµ„ã¿ - ソフトウェアエンジニアç¾å½¹ç¶šè¡Œ
例ãˆã°ã€ä»¥ä¸‹ã®ã‚ˆã†ãªãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚’考ãˆã¾ã™ã€‚ ┌──────────â”　　　　　　　┌─────────â”　　　　　　　┌───────────┠│　クライアントＰＣ　│　＜───＞　│　プãƒã‚シサーãƒã€€â”‚　＜───＞　│　ＨＴＴＰＳサーãƒã€€ã€€â”‚ └──────────┘　　　　　　　└─────────┘　　　　　　　└───────────┘ 192.168.1.40　　　　　　　　　　　　192.168.1.2　　　　　　　　　　　　https_server.jp(1.1.1.1) HTTPSサーãƒã¯ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆä¸Šã«ã‚ã‚Šã€ãƒ—ãƒã‚シサーãƒã¨HTTPSサーãƒã®é–“ã«ã¯ãƒ«ãƒ¼ã‚¿ãŒã‚ã‚‹ã‚‚ã®ã¨ã—ã¾ã™ã€‚ プãƒã‚シサーãƒçµŒç”±ã§HTTPSã®é€šä¿¡ã‚’è¡Œã†å ´åˆã¯ã€ä»¥ä¸‹ã®ã‚ˆã†ãªãƒªã‚¯ã‚¨ã‚¹ãƒˆã‚’発行ã—ã€ãƒ—ãƒã‚シサーãƒã«æŽ¥ç¶šå…ˆã®HTTPSサーãƒã‹ã‚‰å…¬é–‹éµã¨è¨¼æ˜Žæ›¸ã‚’転é€ã™ã‚‹ã‚ˆã†ã«ã€æŒ‡ç¤ºã‚’è¡Œã„ã¾ã™ã€‚ CONNECT　s
Nginxã§proxy_passã«ãƒ›ã‚¹ãƒˆåを書ã„ãŸæ™‚ã®åå‰è§£æ±ºã®ã‚¿ã‚¤ãƒŸãƒ³ã‚° - （ã²ï¼‰ãƒ¡ãƒ¢
Nginx 1.4.2ã§è©¦ã—ã¾ã—ãŸã€‚ ãƒãƒ¼ãƒ サーãƒãƒ¼ã¯ã€ãƒãƒ¼ã‚«ãƒ«ã®unboundã‚’local-zone, local-dataを使ã£ã¦ç°¡æ˜“コンテンツサーãƒãƒ¼ã«ã—ã¦è©¦ã—ã¾ã—ãŸã€‚ local-zone: "oreno." static local-data: "api.oreno. 30 IN A 192.0.2.11" # local-data: "api.oreno. 30 IN A 192.0.2.12" proxy_passã«ãƒ›ã‚¹ãƒˆåを書ãã¨â†’åå‰è§£æ±ºã¯ä¸€åº¦ã ã‘ ã“ã®ã‚ˆã†ã« Nginx ã®è¨å®šã‚’書ã„ãŸå ´åˆã€ location /api { proxy_pass http://api.oreno:9999; } 「api.orenoã€ã®åå‰è§£æ±ºã¯ã€nginxã®èµ·å‹•æ™‚ã«è¡Œã‚ã‚Œã¾ã™ åå‰è§£æ±ºã§ããªã„å ´åˆã¯ã€nginxã¯èµ·å‹•ã—ã¾ã›ã‚“ åå‰è§£æ±ºã§ããŸå ´åˆã¯ã€ãšã£ã¨ãã®IPアドレスã«reverse
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}