ロードバランサ

ロードバランサー(L4)のおさらい ロードバランサー(L4)の性能のおさらい DSR(Direct Server Return)方式とは 構成を考える 構築する スイッチ作成 ロードバランサ作成 Webサーバ作成 ロードバランサの配下にWebサーバを配置する ロードバランサのヘルスチェックをtcpから別のものに変更してみる Webサーバをもう1台追加する 終わり ロードバランサー(L4)のおさらい manual.sakura.ad.jp ロードバランサー(L4)の性能のおさらい 構成： DSR(Direct Server Return)方式 性能： 「標準プラン」と「ハイスペックプラン」 冗長…

OCIの勉強第3回目はロードバランサーです。 可用性や伸縮性に優れたサービスを、構成するために不可欠なサービスです。

ロードバランサの設定 スイッチ+ルーター にロードバランサの構成とした。WEB側のサーバーのみロードバランサを利用し、DB側は別途ローカルスイッチを作成し、ローカルからアクセスすることとした。 内容はここと全く同じ。 manual.sakura.ad.jp cp /etc/sysctl.conf /etc/sysctl.conf.org vi /etc/sysctl.conf 以下を追記する。 net.ipv4.conf.all.arp_ignore = 1 net.ipv4.conf.all.arp_announce = 2 反映 sysctl -p デバイスの追加 /etc/sysconf…

G-gen の山崎です。 当記事では Google マネージド SSL/TLS 証明書、ロードバランサ、Compute Engine 上の Apache HTTP Server という構成のシステムを構築したので、その手順を解説します。 システム構成 前提知識 Web サーバの構築 VM インスタンスの作成 Apache のインストール index.html の更新 Web サーバ接続確認 インスタンスグループの構築 Google マネージド SSL/TLS 証明書の作成 DNS 認証を作成する CNAME レコードを登録する DNS 構成に CNAME レコードを追加する DNS 認証を参照…

昨日から YAPC::Hakodate 2024 に参加していました。今回は何も書き残すつもりはなかったのですが、せっかく会社のお金で来させてもらっているので何か収穫を持って帰らねばと思っていたら手元にメモができたので、未来の自分のためにも公開して残しておきます。 10/4 前夜祭 デジタルIDウォレットが切り開くHigh Assurance Identity Proofingの未来 / kokukuma さん high assurance identity proofing wallet を使った認証 iOS / android credential manager どんな身元確認か、仕組み…

こんにちは。クラウド基盤本部の野島です。 今年のインターンシップでは、プラットフォーム(自社基盤)コースとして2名の方を受け入れ、それぞれ異なる課題をやってもらいました。 そのうちの一つは Pingora に関する課題で、覚道さんに取り組んでいただきました。（もう一つの課題は nginx のキャッシュの性能に関するもので、これについては昨日の記事をご参照ください） Pingora は Cloudflare が開発したロードバランサのためのフレームワークであり、Rust を使って好きなロジックを組み込んだロードバランサを書くことができます。 今回のインターンでは Pingora を使って TLS…

はじめに Cloud Platform部のpddgです。2024年もサマーインターンシップを開催し、プラットフォーム（自社基盤）コースとして2名の方を受け入れました。 昨年の様子は以下からご覧いただけます。興味があれば是非ご覧下さい。 blog.cybozu.io 今回は受け入れたお二方のうち藤本陽人さん（static-fuji）に担当していただいた検証の中で発見したやや直感的でない挙動について、藤本さんによる検証結果を社員がまとめたものになります。 この記事内での検証のほとんどはインターン生である藤本さんによって実施されたものですが、一部社員がインターンシップ完了後にこの記事の執筆のために生…

こんにちは、SREグループのカンタンです！ GO株式会社では AWS EKS と GCP GKE の Kubernetes クラスタを活用していて、EKS は以前から AWS マネージド証明書を利用していますが GKE は最近になって Let's Encrypt 証明書から Google マネージド証明書に移行し始めました。 Google マネージド証明書の構成方法が複数あり、構成方法によって GKE での使い方が異なるため AWS と比べて Google マネージド証明書の利用が意外と難しいと感じました。 本記事では Google マネージド証明書の種類と GKE での利用方法を紹介します。…

KEELチームの相原です。 前回のエントリは「LLMを利用したPlatform Engineering」でした。 www.lifull.blog 今回は、小さい経路最適化ミドルウェアを実装してAZ間通信を削減した話を書きたいと思います。 背景 我々KEELチームはKubernetsベースの内製PaaSであるKEELを開発しており、LIFULLのほとんどのサービスがこのKEEL上で動いています。 www.lifull.blog そして、KEELは巨大なマルチテナントのKubernetesクラスタとしてAWSの複数のAvailability Zone(以下AZ)に展開されていて、多くのmicros…

9/2(月) 睡眠時間7時間 7,078歩 私にはユーモアが分からぬ。人の言葉になんて返事をすればうまい返しになるのか未だに分からない…。 やったこと 仕事 呪術 渋谷事変 技術書典申し込み ごはん やったこと 早く起きて仕事に行きたい気持ちを我慢し、昨日は12時に寝て7時に起きる。 目を覚ますと空は快晴、涼しい朝の風が部屋の中にまで吹き込んできて気分は爽快。頭はスッキリ！ もう何も怖くないとばかりに、朝から床を掃いて掃除と洗濯も回した。完璧すぎるスタートだ。 仕事 今日の仕事は案件の消化…のつもりだったのが、唐突に思い付いたCloud Runの起動遅延解消策に取り組んで、沼に陥ることになって…

はじめに マイクロアド24年新卒インフラエンジニアの齊藤（id:saitoperf）です。 今回は、インフラ研修やその後の業務で学んだ「サーバ構築・運用周りの技術スタック」を紹介します。 マイクロアドのインフラエンジニアは現在9名で、各々得意な領域はありますが、基本的にはラックマウントや配線といった物理的なタスクから、監視基盤やミドルウェアの構築・運用までの一連に対応できます。 インフラ研修では、まずは座学やハンズオンを通して、チームメンバー全員が知っているような基礎的な知識をインプットしました。 はじめに どのようなインフラ基盤を使っているのか？ ベアメタル（MAAS） AWSとGoogle…

VMware Cloud Foundation（VCF）5.2 で、Aria Suite Lifecycle から Aria Automation をデプロイします。 ドキュメントは下記のあたりが参考になります。ただ、リソースがあまりないラボ環境なので DRS のアンチ アフィニティ ルール設定などは省略するつもりです。 Deploy VMware Aria Automation for Private Cloud Automation for VMware Cloud Foundation 今回の内容です。 今回の環境 Aria Suite 製品 DNS レコード登録 1. バイナリ マッピ…

まもなく17周年を迎えるpixivでは、長年にわたり作品などの全文検索基盤としてApache Solrを使用してきました。 しかし、サービスの規模が拡大する中で、従来の基盤に問題が生じていました。これを受けて、pixivでは全文検索基盤のリプレイスを実行しました。 今回のリプレイスにより、pixivでは検索結果の更新反映時間や検索APIのレイテンシが大幅に短縮されました。また、今後のスケールに対応可能になり、新機能開発においても全文検索が容易に利用できるようになりました。 本記事では、pixivの全文検索基盤の歴史や、今回オンプレミス環境でElasticsearchクラスタを構築し、リプレイス…

家のラボはDocker swarmを入れています。 ルーティングメッシュという機能があってどのホストにアクセスしてもswarm内の特定のコンテナにアクセスしてくれるのですが家で使う分には1IP向けしかアクセスしないのでクラスタ環境がもったいないですね。 なのでロードバランサを入れてみようと思います。 家のswarmは3台クラスタ。 こんな感じで3台のどのホストにアクセスしても同じコンテナに振られます。 ポート80はFirefly III(家計簿アプリ)にマッピングしてます。 この前段にロードバランサを仕込んで3台に振り分けたいというわけです。 ロードバランサは何を入れるか 私はネットワークSE…

この記事は、CYBOZU SUMMER BLOG FES '24 (クラウド基盤本部 Stage) DAY 17の記事です。 こんにちは。クラウド基盤本部 Cloud Platform 部で Kubernetes 基盤（Neco）のネットワークを担当している寺嶋です。 Neco の Kubernetes クラスタはネットワークに Cilium を採用しています。 Neco の他のブログは以下を参照してください。 blog.cybozu.io Cilium は 2023 年 10 月に CNCF Graduated Project となった成熟したプロジェクトです。 一方で、大規模な環境で運用す…