Webサーバの冗長化に挑んでみた。Webサーバの冗長化に挑んでみた。2016.12.16自分自身、エンプラ方面でWebサーバの構築に携わったことはないんだけど、今後関わることもあろうかと思い、ひっそりと勉強していたりするわけなんですが。自宅のWebサーバをもう少し可用性向上を図りたいなーなんて考え、それまでシングルサーバで構成してたBLOGサーバを色々組み替えることにしました。今までは、一応WWWサーバのフロントにWAF(UTM)をおいて構成しており、不具合発生時に備えてコールドスタンバイサーバを構成するという感じにしてました。今回は上図のように、WebサーバをActive/Activeで構成する上位にロードバランサを配置するDBサーバは外出し構成にする各種共有すべきデータ領域は、NFSで賄うという感じに組み替えることにしました。Data領域:/var/lib/mysqlをNFSストレージにおいて双方のWWWサーバからNFSマウントするだけ。ストレージが障害となった場合の影響が大きくなる構成ではありますが、個人サイトだしそこは良いかなと思ったり。VSAの機能で手動Failoverさせればちゃんと復帰できるしということで。Balancerでした。今回、以下のような形でSSL終端を構成しようとしてました。これをしようとすると、何故か以下の通りになるんすよね。自宅からのアクセスに対して、CSSがお陀仏になる。CSSお陀仏時、証明書ステータスがおかしな状態になる。外からアクセスした場合、とあるリンクをクリックすると内部アドレスが漏洩する最終的に取った施策は以下のとおりです。【ApacheのListen設定・NameVirtualServer設定・VirtualServer設定を変更】ポート80とは別のVirtualHostを構成し、ここに明示的にhttps://www.bluecore.net:443を返すように構成をしました。veを使ってるのですが、VirtualServer設定に以下の設定を追加します。以上で、外からも内からもなんとかまともに参照できるよう構成できました。したら手順の中に蛇足とかがあったりするのかもしれません。それにしても、wordpressをLB配下においてSSLオフロードするだけで、こんなに手間がかかるとは思いませんでした。お手軽に冗長化できるんじゃないかと思ってたんだけど、あまかったですなー。実はこの手の構築、自宅でそこそこやってるのにどーして仕事でできないの?と言われると、自宅でやってるのは「とりあえず動けばいい&最低限のセキュリティが備わってればいい」と考えて組んでたからです。しても「早く動かしたい」という思いが先行して、参考サイトの手順をそのまんま何も考えずに実行しちゃうんですねー。何度手を動かしても頭に入らない。動かしたあとのカスタマイズとかは多少頭にはいるんですけどね。いう意味で、構築は繰り返し実施するけど、設計がおざなりなのです。いうところをちゃんと組み立てて着手していけば、もっとノウハウ溜まっていくのになーと思うんですが、なかなか難しいもんですね^^;継続して勉強したいと思います。VEですが、生まれて初めて触りました。BIG-IPといえばかなりメジャーなロードバランサですが、ロードバランサだけはなかなか触る機会がなく・・・気づけばこの歳まで全く触ったことがありませんでした。今回、30日評価版(機能制限なし)を使って組んでいるのですが、10Mbps規制以外は期限含めて無制限というLABライセンスなるものの存在を知り、なんと価格が衝撃の2万円ポッキリ。Storeで購入に踏み切りました。納期は2016年12月末頃らしい・・・ちなみに、30日評価版の他に、もっと簡易的な90日評価版(機能制限あり)がありますが、こいつはあまりおすすめしません。帯域が1Mbpsに縛られていて、Monitoringもままならないことがちょいちょい発生するclientsslプロファイルを新規追加できないclientsslプロファイルで使用できる暗号方式の設定値が「DEFAULT」以外選択できないという問題があるためです。alertdにメール通知の設定入れたら、アホみたいに障害メールが飛んできてビビりました^^;評価するのなら、30日評価版をおすすめしますです。あと、末永く検証してみるのなら、LABライセンスの導入をおすすめします。Workspace」の文字が。前回の記事で、少し複雑なL2ネットワークを構成しました。今回、少々いじってこんなトポロジーを組んでみようと思います。キャッシュ検査がなされないようで、「高速化」という意味合いでいうと、少し微妙な感じです。言え、とりあえずCDNを通じてアクセスできるようにはなりましたので、載せてみることにしました。R2では「オフラインドメイン参加」という追加機能が搭載されたらしい。VSAはプール使用量に注意したほうが良さそうだ。昨日、こんなエラーが発生した。Backupを使ってWSUSサーバのシステムバックアップ採取をしていたのだけど、まさかの失敗となり。SSDを買っちゃった。VSAはプール使用量に注意したほうが良さそうだ。StoreOnce-CatalystタイトルとURLをコピーしました。