リバースプロキシー（冗長構成）構築手順

Size: px

Start display at page:

Download "リバースプロキシー（冗長構成）構築手順"

ああすしもね
5 years ago
Views:

1 目次目次 1. はじめに 2. リバースプロキシとは 3.SLB( サーバーロードバランサー ) とは 4. イメージ図 5. 導入手順 5-1. ECS 購入 5-2. OS 設定 ( 作業対象 :proxy-01 proxy-02 proxy-03 proxy-04 web-01) 5-2. ミドルウェア設定 ( 作業対象 :proxy-01 proxy-02) 5-3. ミドルウェア設定 ( 作業対象 :proxy-03 proxy-04) 5-4. ミドルウェア設定 ( 作業対象 :web 01) 5-5. SLB 設定設定対象 :SLB01( 東京リージョン ) 5-6. SLB 設定設定対象 :SLB02( 北京リージョン ) 5-7. 動作確認 6. ICP ライセンスについてご利用上の注意事項改版履歴

2 1. はじめに日本から海外の Web サイトにアクセスするとインターネット回線を通ってアクセスすることになりパフォーマンスが落ちる場合があります Alibaba クラウドでは専用線サービス (ExpressConnect) を用意していますが相手国までの通信経路を変更する必要がでてきた場合 ( 特定の経路を経由して通信する ) Proxy の機能を使って簡単に通信経路を変更することができます本ナレッジでは apache proxy 機能を使って目的の Web サイトまでの経路を変更する方法をご紹介しますまた日本 / 海外で同じ Web サービスを展開している場合に片側のリージョンに Web サーバーを設置して両方のリージョンからアクセスさせる際にも応用ができますシングル構成についてはこちら 2. リバースプロキシとはアクセス先のサーバ側に設置してバックエンドの宛の特定サーバ宛のリクエストを中継しますクライアントからのアクセス先窓口はリバースプロキシ宛になりますので実際にコンテンツを返すサーバにはクライアントからは直接アクセスしませんこのためセキュリティ性やバックエンドサーバの負荷軽減等のためによく利用されています 3.SLB( サーバーロードバランサー ) とは Alibaba Cloud Server Load Balancer は複数のバックエンドサーバーに転送ルールとスケジューリングアルゴリズムに基づいてトラフィックを配信するトラフィック分散制御サービスです本ナレッジではマスタースレーブ機能を使って冗長化します

3 4. イメージ図本ドキュメントではリバースプロキシは転送機能のみを利用しますまた SLB( サーバーロードバランサー ) のマスタースレーブ機能を使い冗長構成をとります通常はマスター機を通して通信をしマスター機に障害があった場合はスレーブ機に自動的に切り替わります < 通信フロー > 1) SLB01: 東京にあるクライアントからリクエストを受け proxy-01 へ送信する 2) proxy-01: クライアントからのリクエストを受け SLB02 に送信する 3) SLB02:proxy 01 から受けたリクエストを proxy-03 へ送信する 4) proxy-03:proxy 01 から受けたリクエストを web-01 へ送信する 5) web-01: レスポンスを proxy-03 へ送信する 6) proxy-03:web-01 から受けたレスポンスを SLB02 に送信する 7) SLB02:proxy-03 から受けたレスポンスを SLB01 に送信する 8) SLB01:SLB02 から受けたレスポンスを proxy-01 に送信する 9) proxy-01:slb01 から受けたレスポンスをクライアントへ送信する

4 5. 導入手順 5-1. ECS 購入本ドキュメントでは下記のスペックで ECS サーバを購入しています ECS サーバの購入方法の詳細についてはこちらをご参照ください SLB の購入についてはこちらをご参照ください < 東京サーバー > リージョン : 東京 ( 日本 ) CPU: 2-core メモリ :4GB OS: CentOS bit システムディスク : 40GB Ultra クラウドディスクインスタンス名 : proxy-01(master) インスタンス名 : proxy-02(slave) < 東京サーバーロードバランサー (SLB01)> ゾーンタイプ : シングルゾーンプライマリ : 日本ゾーン A リージョン : 東京 ( 日本 ) インスタンス : インターネット課金サイクル : 1 時間 Anti-DDos: 有効 < 北京サーバー > リージョン : 中国北部 2 CPU: 2-core メモリ :4GB OS: CentOS bit システムディスク : 40GB Ultra クラウドディスクインスタンス名 : proxy-03(master) インスタンス名 : proxy-04(slave) インスタンス名 : web-01 < 北京サーバーロードバランサー (SLB02)> ゾーンタイプ : マルチゾーンスペック : パフォーマンス共有型リージョン : 北京 ( 中国北部 ) インスタンス : インターネット課金サイクル : 1 時間 Anti-DDos: 有効

5 5-2. OS 設定 ( 作業対象 :proxy-01 proxy-02 proxy-03 proxy-04 web-01) ミドルウェア (Apache) をインストールします # yum -y install httpd インストールされた Apache httpd の主なファイルは以下に配置されます起動スクリプト : /etc/init.d/httpd 設定ファイル : /etc/httpd/conf/httpd.conf ドキュメントルート : /var/www/html 起動時に自動実行されるように設定します # systemctl enable httpd 正常にインストールされたかバージョン確認をします # httpd -v

6 5-2. ミドルウェア設定 ( 作業対象 :proxy-01 proxy-02) https 通信用に SSL モジュールをインストールします # yum -y install mod_ssl ssl.conf の編集をします vi /etc/httpd/conf.d/ssl.conf <VirtualHost _default_:443> をコメントアウトし次行に追記します #<VirtualHost _default_:443> コメントアウトしておく <VirtualHost *:443> SSLEngine on の後に追記します転送先返答元アドレスを指定しています SSLProxyEngine on ProxyPass / SLB01 の IP アドレス / ProxyPassReverse / SLB01 の IP アドレス / 最終行に追記します今回は IP アドレスで証明書を作成するので CommonName サブジェクトの別名をチェックしないようにします SSLProxyCheckPeerCN off SSLProxyCheckPeerName off サービスを再起動します # systemctl restart httpd

7 5-3. ミドルウェア設定 ( 作業対象 :proxy-03 proxy-04) https 通信用に SSL モジュールをインストールします # yum -y install mod_ssl ssl.conf を編集します # vi /etc/httpd/conf.d/ssl.conf <VirtualHost _default_:443> をコメントアウトし次行に追記します #<VirtualHost _default_:443> コメントアウトしておく <VirtualHost *:443> SSLEngine on の後に追記します転送先返答元アドレスを指定しています SSLProxyEngine on ProxyPass / web-01 の IP アドレス / ProxyPassReverse / web-01 の IP アドレス / 最終行に追記します今回は IP アドレスで証明書を作成するので CommonName サブジェクトの別名をチェックしないようにします SSLProxyCheckPeerCN off SSLProxyCheckPeerName off サービスを再起動します # systemctl restart httpd

8 5-4. ミドルウェア設定 ( 作業対象 :web 01) 動作確認のため index.html を作成します vi /var/www/html/index.html アクセスすると Hello!proxy! と表示されます <html> <head> <title>helloproxy</title> </head> <body> Hello!proxy! </body> </html> 検証のため自己証明書 ( 鍵ファイル ) を発行しますパスワードを求められるのでパスワードを入力します ( 後に削除します ) 本ドキュメントでは自己証明書を作成していますが必要に応じて適切な証明書をご利用ください # cd /etc/pki/tls/certs/ # make server.key 今回はパスワードは削除しますで入力したパスワードを再度入力します # openssl rsa -in server.key -out server.key 自己証明書の発行 ( 証明書 ) をします # make server.csr # openssl x509 -in server.csr -out server.crt -req -signkey server.key -days https 通信用に S SL モジュールをインストールします # yum -y install mod_ssl 設定ファイルを編集します # vi /etc/httpd/conf.d/ssl.conf SSLCertificateFile に証明書の配置ディレクトリを指定します SSLCertificateFile /etc/pki/tls/certs/server.crt

9 SSLCertificateKeyFile に鍵ファイルの配置ディレクトリを指定します SSLCertificateKeyFile /etc/pki/tls/certs/server.key サービスを再起動します # systemctl restart httpd

10 5-5. SLB 設定設定対象 :SLB01( 東京リージョン ) 東京リージョンで SLB を購入します購入方法についてはこちらを参照ください左メニューよりマスタースレーブサーバーグループを選択しマスターサーバーグループを作成するをクリックします番ポート用のマスタースレーブサーバーグループを作成します 1) グループ名を入力します 2) 仮想ネットワークのチェックボックスをクリックします 3) 表示されたインスタンス一覧より冗長化したいインスタンスを選択します 4) 選択したインスタンスのポートに利用するポート番号 (443) を入力しスレーブサーバーのチェックボックスをクリックします 5) 最後に右下の確認ボタンをクリックします

11 左のメニューよりインスタンスリスナーを選択しリスナーの作成ボタンをクリックしますモニターを配置します 1) フロントエンドプロトコルにポート番号を入力します 2) バックエンドプロトコルにポート番号を入力します 3) マスタースレーブサーバーグループをクリックします 4) グループID より 1) で入力したポート番号と同じグループを選択します 5) 次のステップをクリックします

12 ヘルスチェックは特に変更がなければ確認ボタンをクリックします 5-6. SLB 設定設定対象 :SLB02( 北京リージョン ) 北京リージョンで SLB を購入します購入方法設定方法については前章と同じです

13 5-7. 動作確認ブラウザからの確認 (Master 経由 ) SLB01 の IP アドレスで北京 web サーバー (web-01) の index.html が見られることを確認しますブラウザからの冗長確認以下の状態でも途切れることなく北京 web サーバーの index.html が見られることを確認します 1) proxy-01 をシャットダウンします 2) proxy-03 をシャットダウンします 3) proxy-01 を起動します 4) proxy-03 を起動します

14 SLB コンソールからの確認マスタースレーブグループの詳細よりどちらのポートが実行中か確認ができますアクセスログの確認各インスタンスのアクセスログ確認方法です # tail /var/log/httpd/ssl_access_log

15 6. ICP ライセンスについて中国で web サーバを構築するには ICP ライセンスが必要となります (ICP ライセンスについてはこちらを参照ください ) 検証で構築したとしても以下のような画像が出てくることがあるのでご注意ください

16 ご利用上の注意事項この資料は Alibaba Cloud の提供するクラウドサービスの機能について説明したものでサービスのご利用を検討する際の参考となる技術的情報を提供するものです今後本資料はクラウドサービスの機能追加変更等に合わせて予告なく変更される場合があります閲覧された情報は最新のものではない場合がありますので予めご了承下さい改版履歴日付版数変更内容 2017/10/ 初版作成本文書中に記載されている社名商品名等は各社の商標または登録商標です

リバースプロキシー (シングル構成) 構築手順

リバースプロキシー (シングル構成) 構築手順目次目次 1. はじめに 2. リバースプロキシとは 3. 構成図 4. 導入手順 4-1. ECS 購入 4-2. OS 設定 ( 作業対象 :proxy-01 proxy-02 web-01) 4-3. ミドルウェア設定 ( 作業対象 :proxy-01) 4-4. ミドルウェア設定 ( 作業対象 :proxy-02) 4-5. ミドルウェア設定 ( 作業対象 :web 01) 4-6. 動作確認