conntrack ãŒãƒãƒ¼ãƒ‰ã•ã‚ŒãŸã‚µãƒ¼ãƒã§ LVS-DR を構æˆã™ã‚‹å ´åˆã®æ³¨æ„点 - Cybozu Inside Out | サイボウズエンジニアã®ãƒ–ãƒã‚°ã“ã‚“ã«ã¡ã¯ã€‚インフラ開発ãƒãƒ¼ãƒ ã®æ·±è°·ã§ã™ã€‚ Linux ã® conntrack モジュールãŒãƒãƒ¼ãƒ‰ã•ã‚ŒãŸã‚µãƒ¼ãƒãƒ¼ã§ã€ãƒ¬ã‚¤ãƒ¤ãƒ¼4 (L4) ãƒãƒ¼ãƒ‰ãƒãƒ©ãƒ³ã‚µã‚’ LVS-DR ã§æ§‹æˆã—ãŸã¨ã“ã‚〠パケットフィルタãŒæ£å¸¸ã«åƒã‹ãšã€é€šä¿¡ã¯ã§ãã‚‹ã‚‚ã®ã®ã€ä¸€éƒ¨ã®ãƒ‘ケットã¯è½ã¡ã‚‹ã¨ã„ã†æŒ™å‹•ã«æ‚©ã¾ã•ã‚Œã¾ã—ãŸã€‚ 今回ã¯ã“ã®å•é¡Œã«ã¤ã„ã¦è©³ç´°ã«è§£æžã—ã€åŽŸå› ã¨å¯¾ç–ãŒã‚ã‹ã£ãŸã®ã§ã”紹介ã„ãŸã—ã¾ã™ã€‚ 発生ã—ãŸå•é¡Œ 今回ã®å•é¡Œã¯ã€Ubuntu を使ã£ã¦ L4 ãƒãƒ¼ãƒ‰ãƒãƒ©ãƒ³ã‚µã‚’実装ã—ã¦ã„る時ã«éé‡ã—ã¾ã—ãŸã€‚ 構築ã—ãŸãƒãƒ¼ãƒ‰ãƒãƒ©ãƒ³ã‚µã«ã¯ã€ã‚»ã‚ュリティ対ç–ã®ãŸã‚ iptables ã®ãƒ©ãƒƒãƒ‘ーã§ã‚ã‚‹ UFW を使ã£ã¦ã€ パケットフィルタをã‹ã‘ã¦ã„ã¾ã—ãŸã€‚ ãƒãƒ¼ãƒ‰ãƒãƒ©ãƒ³ã‚µã®å®Ÿè£…ã«ã¯ã€Linux カーãƒãƒ«ã«å®Ÿè£…ã•ã‚Œã¦ã„ã‚‹ LVS を使ã„ã¾ã—ãŸã€‚ LVS ã§ã¯ã„ãã¤ã‹ã®ãƒ‘ケット転é€æ–¹å¼ã‚’サãƒãƒ¼ãƒˆã—ã¦ãŠã‚Šã€ä»Šå›žã¯ãƒ‘フォーマンスã«å„ªã‚Œã‚‹
{{#tags}}- {{label}}
{{/tags}}