構築してみようおわりに「これは2015年5月17日以前にアカウント登録されたお客様向けの記事です。今回はConoHaのローカルネットワークを使って、フロントサーバ1台とバックエンドサーバ1台という構成を作ってみます。今や広く使われている構成でもあり、典型的なのはフロントにWebサーバ、バックエンドにDBサーバという構成です。ConoHaはリリースされた当初から、この構成がVPSで構築できることを特徴の一つとしてお話ししてきました。ConoHaのローカルネットワークは大きな特徴としてご紹介しています。ありますがこのテーマを取り上げたいと思います。今回構築するシステムは下記の図のようなものです。一応WebサーバとDBサーバという想定ですが、ネットワークの設定を中心に紹介するので、WebサーバとDBサーバの設定は解説を省略します。この構成の特徴は、データを格納するDBサーバをインターネット側から切り離すことで、外部からDBサーバへの直接アクセスを防ぎセキュリティを高めることができることです。WebサーバとDBサーバを別のサーバで動かすのは、運用上のメリットもあります。Webサイトを運用してしばらくすると、トラフィックが増えてその負荷対応をする必要が出てくるということがよくあります。その際に、WebサーバとDBサーバが分かれていると、それぞれに適切な対応をとりやすいのです。スケールアウトとスケールアップサーバの性能を向上させるときに、スケールアウトとスケールアップと言う考え方があります。一般的な話をすると、Webサーバはスケールアウトで対応することが多く、DBサーバはスケールアウトしづらいためスケールアップで対応するケースが多いです。DBサーバ(特にRDBMSの場合)は、強力な排他制御やトランザクション処理を保証する必要があるため、スケールアウトのようなサーバを分散するアプローチが取りにくいためです。このように、WebサーバとDBサーバでは負荷対応をするときのアプローチが変わってきます。これはそのまま、WebサーバとDBサーバを分けて構築する理由になります。構築してみようVPSの追加まずConoHaコントロールパネルからVPSを2台追加します。追加すると以下のようになります。VPSのステータスが「稼働中」になっていますが、ローカルネットワークを割り当てるためVPSを一度停止します。VPS左側のチェックを入れ「シャットダウン」をクリックしてください。以下のようにVPSのステータスが「停止」になります。※既にローカルネットワークをご利用中のお客様は、このステップを飛ばしてください。次にローカルネットワークを追加します。メニューから「サービス」→「ローカルネットワーク」を選択します。「ローカルネットワーク追加」を選択します。セグメントはどれを選んでも構築できますが、今回は「192.168.0.0/24」を選択します。ローカルネットワークが作成されました。すると設定が完了します。ローカルネットワークを割り当てる次にVPSにローカルネットワークを割り当てます。ConoHaではVPSを起動すると、デフォルトでグローバル側(インターネット側)のネットワークは自動的に割り当てられますが、ローカルネットワーク側はユーザが選択して個別に設定する必要があります。割り当てるローカルネットワークを選択する画面になります。一つしかありませんので、そのまま「確認」->「決定」と進めてください。ローカルネットワークが「設定済」になりました。これを両方のVPSで行います。VPSを起動するこれでコントロールパネルから行う設定はすべて完了です。VPSを起動しましょう。サーバの設定さぁ、いよいよサーバの設定に移ります。最初に書いたとおり、今回はネットワークの設定に絞ってご紹介します。WebサーバやDBサーバをインストールする方法は割愛します。※ネットワークの設定を誤ると、VPSへのSSH接続ができなくなることがあります。その場合はConoHaのコントロールパネルにあるコンソールを使えば接続ができます。慌てず設定を確認して復旧してくださいVPSにログインするまずSSHで2台のサーバにログインしましょう。以下のガイドを参考にしてください。・SSH接続設定例:TeraTerm・SSH接続設定例:Poderosaネットワークインターフェイスが追加されていることを確認します。先ほどコントロールパネルからローカルネットワークの設定をしましたが、ちゃんとVPSに反映されているかを確認します。以下のコマンドを実行してみましょう。link以下のようにeth1が表示されればOKです。ff:ff:ff:ff:ff:ffeth1にネットワークの設定を行うネットワークインターフェイスは認識されていますが、IPアドレスが設定されていないので、このままではIP通信ができません。設定を変更してIPアドレスを割り当てましょう。ConoHaのローカルネットワークで使用できるIPアドレスレンジは、以下のドキュメントにあります。xxx.xxx.xxx.11からxxx.xxx.xxx.254までが利用できます。1~10は管理用に予約されていて、使用できませんので注意してください。今回はVPSが2台なので、特にこだわりが無ければ192.168.0.11と192.168.0.12を使えば良いでしょう。ローカルネットワーク設定例(標準プラン)ConoHaの標準OSはCentOSなので、設定ファイルは/etc/sysconfig/network-scripts/の配下にあります。ifcfg-eth0をifcfg-eth1にコピーして、内容を編集します。ifcfg-eth1以下のようにします。IPアドレスはサーバ毎に別々の値を入れます。DEVICE="eth1"BOOTPROTO="none"ONBOOT="yes"TYPE="Ethernet"IPADDR="[IPアドレス]"NETMASK="255.255.255.0"設定ファイルを記述したらネットワークをリスタートします。restartこれでIPアドレスが割り当てられたので、確認してみましょう。ipコマンドに引数addrをつけると、インターフェイス毎にIPアドレスなどが表示されます。addr以下のようにinetのところにIPアドレスが表示されていればOKです。foreverローカルネットワークの疎通確認をするネットワークの設定はできました。おなじみのpingで確認してみましょう。[IPアドレス]なお、自分自身へのpingと相手サーバへのping、両方を確認しましょう。以下のようにpingが通れば設定完了です。msバックエンド側のサーバにSSH接続するこれでローカルネットワークで2台のVPSが接続されました。次のステップとして、バックエンドサーバとして使うVPSの、グローバル側(インターネット側)のネットワークインターフェイスを切断します。することで一つ問題が出てきます。バックエンドとして使うサーバに、インターネット側からSSHでログインできなくなってしまいます。バックエンドサーバにSSH接続するには、まずフロントエンドサーバにSSHでログインして、そこからさらにバックエンドサーバにSSH接続を行うようにします。バックエンドサーバにSSH接続する際は、プライベートIPアドレスを指定することに注意してください。SSHの設定で回避するこのままでも問題は無いのですが、バックエンドサーバへの接続に2回もsshコマンドを叩くのはやや面倒です。OpenSSHを使用する場合は、~/.ssh/configファイルに以下のように記述すると、一度でバックエンドサーバに接続ができます。[フロントエンドサーバのグローバルIPアドレス](秘密鍵ファイルが~/.ssh/conoha.keyにあるものとしています)ProxyCommandと言うディレクティブが出てきました。これはProxy先のサーバ(今回の場合はバックエンドサーバ)に接続するために使用されるコマンドを指定します。%hと%pは接続先ホストの情報に置換され、今回の場合はバックエンドサーバのプライベートIPアドレスに置換されます。この設定を行うことで、バックエンドサーバに対し、フロントエンドサーバ経由のローカルネットワーク接続でSSH接続ができます(文章にするとややこしいですが・・・)。以下のコマンドを実行してみてください。[バックエンドサーバのグローバルIPアドレス]無事にログインできたらlastコマンドを実行してみてください。(00:02)接続元IPアドレスが、ローカルネットワークになっていることが確認できます。バックエンドサーバのグローバル側ネットワークを切断するローカルネットワーク経由でバックエンドサーバに接続ができました。最後にバックエンドサーバのグローバル側ネットワークを切り離します。設定ファイルは/etc/sysconfig/network-scriptsのifcfg-eth0です。ifcfg-eth0ファイルの内容を以下のようにします。いっても、変更部分はONBOOT=”yes”となっている部分を”no”に変更するだけです。DEVICE="eth0"BOOTPROTO="dhcp"DHCPV6C="yes"IPV6INIT="yes"IPV6_AUTOCONF="yes"NM_CONTROLLED="yes"ONBOOT="no"TYPE="Ethernet"設定ファイルを記述したらネットワークをリスタートします。restartこれでグローバル側のネットワークインターフェイスが無効になりました。ipコマンドで確認してみましょう。addr以下のようにeth0が無効になっていて、IPアドレスも割り当てられていません。foreverおわりにローカルネットワークはConoHaの大きな特徴の一つで、オンプレミスのような環境をVPSでも構築することができます。ネットワーク帯域も(ベストエフォートではありますが)1Gbpsなので、高速な通信が可能です。知られていませんが、ローカルネットワークは2セグメントまで作成することができます。ConoHaで複数のシステムを運用する場合に、別々のローカルネットワークを組むことができます。試したことがない方は是非使ってみてください。問題は解決できましたか?はいいいえご回答ありがとうございます。送信ご回答受け付けました。ご協力ありがとうございました。