nginx

nginx を reverse proxy としてコンテナ起動する際に、 http://host.docker.internal:8081/ と設定している意味について検証したメモ。 今回の検証内容のリポジトリ アーキテクチャのイメージ localhost:8081 で起動している Spring Boot で作成したアプリケーションの前段に、 nginx を置いて、 localhost:80 でアプリケーションにアクセスできるようにします。 昔ながらの三層構造(Web,App,DB)だとこのような構成で動かすことが多いかと思います。 クラウド時代のデプロイとしては、 Web のレイヤーが AW…

コンテナを複数起動して，ロードバランサーなどを使って「期待通りに振り分けできているよ！」という挙動をデモで見せたいときがある．実際に最近あった．例えば nginx:alpine イメージを使うと，全て同じ index.html から Welcome to nginx! とレスポンスを返すため「振り分け確認」ができない．自分で Dockerfile を書いて nginx.conf をゴニョゴニョしたイメージを作ることもできるけど，そこまで頑張るモチベーションもなく，すぐに使えそうなイメージを探していた． NGINX-Demos GitHub に NGINX が管理をしている NGINX-Demo…

振り返り nginx の設定ファイル nginx.conf nginx 振り返り ここまで下記の記事のようにプロキシを作るとして連載してきたが、振り返ってみると「プロキシサーバ」が一般的に指すものではなく、「代理で値を取得＆キャッシュしておくAPIサーバ」を作ってきた、という方が適切かもしれない。 how-to-make-stock-trading-system.dogwood008.com ただ、やりたいことは相変わらず「API制限に触れずに、最新のCSVを取得する」なので、依然としてこのAPIサーバにてできることは変わらない。 KABU+のCSVをリクエストする際のエンドポイントのうち、ホ…

何故ポートを変えるのか 基本的に、HTTPのデフォルトポートは 80 、HTTPSは 443 である。これはPublicにするAPIサーバであれば、従う方が良い。なぜなら、アクセスの度にポートを指定しなくて良いからである。 では、何故そのポートを変えるのか。今回作成するプロキシサーバ（というより実質APIサーバ）は、自分しか使わないことが確定している（他人に公開してはいけない内容を扱うため）ためである。 世の中にはIPアドレスのリストを順番にアクセスしていって、脆弱なサーバを常時検索しているロボットが存在する。それらによる攻撃、または攻撃のためのスキャン等、もろもろの面倒を避けるためにも、デフ…

はじめに Advent Calendar 2020 10 日目を担当する、SRE チームの柏崎です。 nginx をお使いのみなさま、TLS 導入が当然となっている現代、どんな設定をされていますでしょうか。 NGINX Config や SSL Server Test のようなサイトを利用し、セキュリティに気を配っている方も多いと思います。 そんな nginx ユーザのみなさま、最近 nginx 1.19.4 がリリースされ、 イケてる TLS 設定ができるようになった事はご存じでしょうか？

前回 主なライブ中継の構成について blog.hatena.ne.jp 今回は各PCの設定について記述します ①配信ＰＣ サーバーは自分自身を設定、ストリームキーは任意です「livekey」 OBS設定－配信 前回ダウンロードした、Nginx＋Rtmpwindows版ビルドを、c:\直下へ配置し、起動する 以下の記事の後半に記述してあります qiita.com Nginxのconfファイルの設定は #user nobody;worker_processes 1; #error_log logs/error.log;#error_log logs/error.log notice;#error_…

前回に続き、技術的に行ったことをまず、サマリー的に書き出します 前回 blog.hatena.ne.jp １．必要なソフト １）OBS 中継ソフトのPCインストール、ダウンロード vip-jikkyo.net ２）Nginx＋rtpm 配信サーバー ダウンロード先 http://nginx-win.ecsds.eu/download/ seesaawiki.jp 商用で使うのは気が引けたので、自分でコンパイルしました qiita.com ３）各拠点間の接続と登場するPCの役割 ネットワーク構成 ①配信ＰＣはTemas会議に参加し、会話や映像をやり取り ②再配信ＰＣは遠隔や多人数向けにTemas…

コロナが始まり、TeamsやSkype,Zoomを使ってのTV会議があっという間に広まった。私自身はPCを使ったり、プログラムを人まねで書いたりと、何でも作ってみたいと思う性分なので、Temas会議を利用するのは何とも思わない、また接続が悪かったりしても、「こんなものか」と割り切れてしまうのだが、会社の中には、「画質が悪い、音声がブツブツ切れ、聞き取りにくい」などとるなど、文句を言うだけの人が多くいる。 そんな人が会議で何か発言するわけではなく、意思決定するわけでもないので、参加しなければいいのにと思える。今までの仕事のスタイルをそのままテレワークにて行おうとするから無理がある。コロナも波があ…

久しぶりに MediaWiki を設置してみたんですが、 Chrome だとどうしても動かない問題が発生していまして、その状況をお話しします。

＊自身の言葉で書いてますので、間違っていることもあるかと思いますが、ご了承ください。訂正のコメントを頂けるとありがたいです。＊ 今回はwebサーバーの一つ、nginxについてまとめていこうと思います。 よく比較されるAppachとの使い分けについても少し触れてます。よければ最後まで読んでみてください！！ ◯nginxとは apacheなどと同じwebサーバの一つです。 webサーバーのシェアは世界の40%くらいだそうで、appachと分け合ってると言う状況だそうです（2020年11月現在）。 ◯nginxのメリット ・高速 ・大量処理が得意 ・設定は意外に容易 高速・大量処理が得意 例えば、W…

はじめに 技術部基盤グループの高橋です。2回目の投稿です。 表題にある通りNGINX での gRPC 通信の負荷分散について実装したのでご紹介です。 はじめに NGINXとは Consulとは 背景 要件 全体構成 NGINXの冗長化 NGINXのサーバヘルスチェック インストール 公式リポジトリの追加 バージョン確認 NGINXインストール 自動起動設定 テストアクセス LogFormatに処理時間と処理データサイズを追加する パフォーマンス・チューニング gRPCの負荷分散設定 Consulによるサービス化 NGINXのサーバヘルスチェック試験 切り離し条件 テスト環境 シナリオ 結果 N…

この記事のきっかけ Unityとかでゲームを作ると出来上がる、ゲームのプログラム。 自分で確認する分にはいいのですが、他の人に確認してもらいたいとき、結構面倒だなぁと感じることが多いです。 これ、「もっと簡単にできないかな？」と考えてみました。 そこで… html5ならウェブブラウザがあれば確認できる見える。 ならばそれをnginxに載せれば、localhostから確認できるはず さらに、localhostはngrokで一時的に公開できるので、結構簡単に確認できるのでは？？？ …試してみることにしました。 注意 セキュリティは全く考慮していませんので、 試す際は自己責任でお願いいたします。 準…

図解を制するものは、エンジニアリングを制す。diagrams.netを使ったチーム開発のススメ。 こんにちは、初めまして、フロントエンドエンジニアの八木です。 普段、モノタロウのECサイト開発を行っています。 エンジニアだとシステム構成図やシーケンス図など、何かと図を作る機会が仕事柄たくさんあります。その多くは要件定義や詳細設計などのフェーズで、人に何かを伝えるために使われます。 最近では、テック系のイベントやセッション登壇などでも使われる機会が多く見られるようになってきましたね。 エンジニアが図を用いる理由 図を用いる理由は文字だけでは直感的に伝わりづらいなど様々ですが、共通して言えることは…

bindle exec puma -d 指定する場合 bundle exec puma -C config/puma.rb pumaはサーバのソケットを開いたままリスタートできます。要するに、ユーザーに対してサーバを開放したままサーバのリスタートができるということです。ユーザーを待たせることがないため、pumaを速くすることに貢献しています。 hot resrartと呼ばれるやつ 停止 kill -SIGUSR2 `(cat tmp/pids/server.pid)` or bundle exec pumactl restart https://arma-search.jp/article/r…

Habitify 今月の習慣も達成。 習慣 合計 本を読む 1,740 分 ブログを書く 1 回 https://www.habitify.me/ 読書 今月は以下の 1 冊だけ。 プロフェッショナルSSL/TLS 約 1 ヶ月かけて『プロフェッショナルSSL/TLS』を読みきった。約 500 ページもあるので達成感がある。理解できていない部分が殆どだが、SSL/TLS に関する知識を体系的に学べた。 第 1 章から第 7 章は SSL/TLS の歴史や暗号技術、証明書についての詳細、ブラウザやプロトコルに対する攻撃の事例などが細かく説明されていた。 第 10 章では HSTS (HTTP S…

nginx を reverse proxy としてコンテナ起動する際に、 http://host.docker.internal:8081/ と設定している意味について検証したメモ。 今回の検証内容のリポジトリ アーキテクチャのイメージ localhost:8081 で起動している Spring Boot で作成したアプリケーションの前段に、 nginx を置いて、 localhost:80 でアプリケーションにアクセスできるようにします。 昔ながらの三層構造(Web,App,DB)だとこのような構成で動かすことが多いかと思います。 クラウド時代のデプロイとしては、 Web のレイヤーが AW…

Alpine Linuxで動作するNginxを使ってWebサーバーをHerokuにデプロイした時の話です． 要件 全てのリクエストを別のドメインにリダイレクトするだけのWebサーバーは，最も単純なWebサーバーの1つです．これをNginxで作成し，Herokuで公開します． 作り方 Dockerfile Herokuによって割り当てられたポート番号をリッスンするために，起動時に$PORTという環境変数を読み込みます． FROM nginx:alpine COPY default.conf.template /etc/nginx/conf.d/default.conf.template COPY…

こんにちは、くまごろーです。 昨日、やっとAWSで構築した環境に、家計簿アプリをデプロイすることができました！ まだまだ修正するところはたくさんありましたが、ひとまず安心しました(-_-;) 今回のサーバー環境には、RDSにMySQLを導入しており、アプリとRDS内のMySQLをどうやって接続すればいいのかというのが苦戦ポイントでした。 そこら辺の方法をまとめておこうと思います。 １ 前提 環境構築は済んでいる前提で話します。 今回は、AWS教材ではおなじみの、山浦さんのUdemy講座を参照しました。 www.udemy.com 手順だけでなく、サーバー・ネットワーク関係の基礎知識も説明してく…

×3078 [タイトルが取得できませんでした] ×93 Common Nginx misconfigurations that leave your web server open to attack | Detectify Blog ×60 Zennで発生した障害の原因と行なった対策のまとめ ×54 Reviving Competition, Part 1: Proposals to Address Gatekeeper Power & Lower Barriers to Entry Online - YouTube ×53 'Spy pixels in emails have become…

はじめに PHP 8.0 をどうしても触りたく、Docker環境を用意したくなりました。 どうせなら何かを作りたいのでLaravelの環境も同時に整えたくなりました。 デバッグも楽に行いたいのでXdebugも標準化したくなりました。 コーディング規約と静的解析を最低限行いたいので、PHP_CodeSnifferとPHPStanも欲しくなりました。 PHP_CodeSnifferは欲張らずにPSR12準拠、PHPStanは欲張ってRun Level Maxでやりたくなりました。 よし、作ろう！ということで作ってみた結果、動くものはできたので公開しようというお話です。 作った結果 ひとまず、動くも…

その前に、、 ポートの開放80のHTTPとHTTPSの違いが気になった HTTPS 443 HTTP 80 (Nginx) 第2回 HTTPSの詳細：超入門HTTPS（1/2 ページ） - ＠IT 本題 ファイアウォールで80番ポートがブロックされているから、ポートの開放(80)をして、Nginxを表示するようにする。 https://www.dot-plus.com/cloud-service/aws/3175/ ec2>セキュリティグループ>インバウンドルールを編集, ルールの追加 HTTP TCP 80 0.0.0.0/0#←00000は、どのipからでも閲覧可能なことを示す。 ↓ イン…

imageは設計書。containerがそれを元に生成される。 $ docker pull nginx コンテナ内に入る $ docker run -it -p 8080:80 nginx bin/bash viが使えるように # apt update && apt install -y vim psコマンドが使えるように # apt update && apt install -y procps # ps aux USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 1 0.0 0.1 3868 3228 pts/0 Ss 0…

Docker を使う上で最低限必要な知識のみを厳選して説明していきます この記事を読んで分かること 前提条件 Docker 使うと何が嬉しいの？ Docker とは何か？ 仮想化技術の 1 つ CLI から Docker コマンドを叩くことで利用できる Docker コンテナとは何か？ Docker コンテナで出来ること Docker コンテナを利用しない場合 Docker イメージとは何か？ Docker イメージで出来ること Docker レジストリとは何か？ まとめ この記事を読んで分かること Docker を使うメリットが分かる 公式ドキュメントにある下図の意味が分かる ※具体的な D…