Linuxでロードバランサやキャッシュサーバをマルチコアスケールさせるためのカーネルチューニング - ゆううきブログ

2015/03/30 695 users キャッシュサーバ ネットワークアプリケーション KVS 単一

2015-03-31 Linuxでロードバランサやキャッシュサーバをマルチコアスケールさせるためのカーネルチューニング Linux Kernel Network NIC Performance TCP HAProxy や Nginx などのソフトウェアロードバランサやリバースプロキシ、memcached などの KVS のような高パケットレートになりやすいネットワークアプリケーションにおいて、単一... 続きを読む

Reverse Proxy がなぜ必要か - naoyaのはてなダイアリー

2014/08/26 654 users naoya VirtualHost nginx 昨今 側面

フロントエンジニアに知ってもらいたいリバースプロキシの重要性 - RickyNews この記事が目に入って読んでみた。なるほど、昨今は Reverse Proxy は便利な L7 ルーター的なものとして認識されているのだな、と思った。URL の Rewrite や、VirtualHost 云々。確かに Reverse Proxy の便利な側面ではある一方、それらは Nginx などの Revers... 続きを読む

フロントエンジニアに知ってもらいたいリバースプロキシの重要性 - RickyNews

2014/08/25 645 users RickyNews Apache 知見 観点 セキュリティ

Randen Pederson 大規模なシステムであれば使っているであろうリバースプロキシ。 セキュリティや稼働率の観点からみて利用することは非常にメリットは高いです。 ただ、社内や周りであまり知見がなく、 「動くからいいや」という理由でApacheをそのままWebサービスの一次受けとして利用されている方も多いと思います。 動くという目的からすれば確かにその通りですが、ただ一枚リバースプロキシを入... 続きを読む

手っ取り早くウェブアプリケーションにOAuth2認証を導入する - その手の平は尻もつかめるさ

2017/12/14 398 users ウェブアプリケーション Bitly oauth2 認証機構

2017 - 12 - 14 手っ取り早くウェブアプリケーションにOAuth2認証を導入する bitly/oauth2_proxy を用いて， ウェブアプリケーション に手っ取り早くOAuth2認証を導入するという話です． oauth2_proxyは良い感じでOAuth2による認証を肩代わりしてくれる君で，何らかのリバースプロキシの認証機構と組み合わせて利用すると簡単にOAuth2ログインを実現す... 続きを読む

LOCAL環境でHTTPSが必要なときはlocal-ssl-proxyが便利 - Qiita

2023/05/21 385 users Qiita NextAuth.js https Slack

nextauth.js でシングルサインオン機能を実装する場合、SlackなどはアプリケーションがHTTPS接続をサポートしていることが前提となっており、開発時にもHTTPSのサポートが必要となる場合があります。このような場合には、local-ssl-proxyを利用して、リバースプロキシのようにする方法が簡単で便利です。 以下、LOCAL環... 続きを読む

DSAS開発者の部屋:過負荷をかわす Apache の設定

2011/12/13 328 users Apache 過負荷 DSAS開発者 PHP 部屋

KLab Advent Calendar 2011 「DSAS for Social を支える技術」の9日目です。 前回は php を動かしている Apache の手前にリバースプロキシを 置く必要性を解説しました。 今日は、 その前の php のプロセス数を絞る設定と合わせて、実際に Apache で 設定する方法を紹介します。 以降、 php を動かしている Apache の事をアプリサーバー... 続きを読む

nginx で omniauth を利用してアクセス制御を行う - クックパッド開発者ブログ

2015/10/15 315 users nginx OmniAuth アプリケーションレベル VPN

2015-10-16 nginx で omniauth を利用してアクセス制御を行う インフラストラクチャー部 id:sora_h です。クックパッドでは、社内向けの Web アプリ (以降 “社内ツール”) を社外のネットワークから利用する際、アプリケーションレベルでのアクセス制御とは別に、リバースプロキシでもアクセス制御を実施しています。*1 これまで BASIC 認証あるいは VPN による... 続きを読む

NginxとLuaを用いた動的なリバースプロキシでデプロイを 100 倍速くした

2015/02/20 256 users Lua nginx デプロイ Apac デプロイツール

Transcript 1. NginxとLuaを用いた動的 なリバースプロキシでデ プロイを 100 倍速くした サイボウズ株式会社 深谷敏邦 #devsumi [19-G-6] 1 2. 自己紹介 • 深谷 敏邦 • 2012年サイボウズ株式会社入社 • インフラチーム Hazama 所属 (2012/09~) • お仕事 • デプロイツールの作成 • MySQL HA 環境の構築 • Apac... 続きを読む

Nginxへの変更に伴うリバースプロキシのテストの改善 - クックパッド開発者ブログ

2018/03/01 240 users nginx Apache クックパッド SREグループ 菅原

2018 - 03 - 02 Nginxへの変更に伴うリバースプロキシのテストの改善 Nginxへの変更に伴うリバースプロキシのテストの改善 SREグループの菅原です。 クックパッドでは ブラウザ用Webサイト のリバースプロキシ用のWebサーバとして長らく Apache を使っていたのですが、最近、 Nginx へと変更しました。 Nginxへの変更に当たって、構成管理の変更やテストの改善を行っ... 続きを読む

Poundで作るロードバランサとSSLラッパ（1/4） ― ＠IT

2005/11/07 229 users ロードバランサ book@tsurunaga.jp パー

Webサーバの負荷を軽減する方法として、リバースプロキシによる代行とロードバランサによる分散が考えられる。今回は、これらによる負荷の低減方法について解説する。（編集部） 鶴長 鎮一（book@tsurunaga.jp） 2005/11/8 Apache自体のチューニングによる性能向上には限界があります。よりパフォーマンスを求めるなら、次にやるべきことはメモリの追加や高性能なCPUへの交換など、ハー... 続きを読む

とある CMS を使ったサイトに Varnish を導入した話 - Shin x blog

2013/12/06 219 users Varnish アクセラレータ http CMS サーバ

Shin x blog Advent Calendar 2013 の６日目です。 とあるサイトに、Varnish をリバースプロキシとして導入して、半年が経過しました。 実際に導入してみて、どうだったかについて書いてみたいと思います。 Varnish とは Varnish は、HTTP アクセラレータです。Web サーバのリバースプロキシとして動作し、キャッシュを生かして高いパフォーマンスを発揮す... 続きを読む

lua-nginx-module の紹介 ならびに Nginx+Lua+Redisによる動的なリバースプロキシの実装案 - hibomaのはてなダイアリー

2012/02/05 189 users lua-nginx-module hiboma 紹介

Nginxは非常に強力なhttpdですが、独自のモジュールを実装しようとすると非常に敷居が高い印象です。 モジュールの開発はむずかしいまず開発用のドキュメントはほとんどありません。必然 既存のモジュールをお手本としますが、コメントも少ないのでソースだけが頼りです。{ファイル,ネットワーク} I/O を伴う処理では、Nginxのノンブロッキング/イベントドリブンのアーキテクチャにのっとってコールバッ... 続きを読む

初めてのHTTP/2サーバプッシュ | GREE Engineers' Blog

2014/12/14 182 users http サーバプッシュ GREE Engineers 大分

前回はWebサイトをHTTP/2に対応するためにリバースプロキシを検証した記事を書かせていただきました(HTTP2を試してみる)。 あれから幾つかの議論を経てHTTP/2の仕様も大分安定してきており、HTTP/2を実装したクライアントや実験的にHTTP/2を有効にしているサービスもあるので実際に試すことも出来ます。 そこで今回は応用編としてHTTP/2のサーバプッシュについて、その仕組と実際に試し... 続きを読む

Infratasterでリバースプロキシのテストをする - クックパッド開発者ブログ

2014/11/19 162 users Infrataster フレームワーク 荒井 インフラ テスト

2014-11-19 Infratasterでリバースプロキシのテストをする Infrastructure インフラ部の荒井（@ryot_a_rai）です。この記事ではインフラの振る舞いテストのツールであるInfratasterを使ってリバースプロキシの設定のテストをしてみたいと思います。 Infratasterとは
 Infratasterはインフラの振る舞いをテストするフレームワークで、... 続きを読む

nginx に実装された gRPC サポートを試してみる - Qiita

2018/03/19 134 users nginx Qiita grpc ディレクティブ TLS

Announcing gRPC Support in NGINX ということで、nginx 1.13.9 で gRPC サポートが入り、HTTP と同じように gRPC ストリームを扱えるようになるようです。めでたい！ grpc_pass ディレクティブが新規に実装され、grpc:// と grpcs:// なバックエンドに対してリバースプロキシを行えるようになるようです。これを使って、 TLS ... 続きを読む

nginxをWebSocketのリバースプロキシとして使う - the glue

2015/08/16 134 users nginx WebSocket プロキシ ボート ポイント

2014-11-17 nginxをWebSocketのリバースプロキシとして使う WebSocket 経緯 WebSocketを使ったアプリケーションを作ったが、ポートが80しか使えない nginxでどっちも80に流したい ポイント / はまり所 WebSocketのプロキシにはUpgradeヘッダ(HTTP 1.1)への対応が必要 Upgradeヘッダへの対応は nginx v1.3.13以降 ... 続きを読む

cybozu.com のリバースプロキシを nginx にリプレイス - Cybozu Inside Out | サイボウズエンジニアのブログ

2016/05/07 133 users nginx リプレイス サイボウズエンジニア Hazama

2015 - 02 - 20 cybozu.com のリバースプロキシを nginx にリプレイス インフラ こんにちは。インフラチーム Hazama の深谷です。 デブサミ 2015 で、cybozu.com の自社製リバースプロキシを全面的に再実装した話をしてきました。 今回は、そちらの資料を紹介いたします。 cybozu.com ではお客様ごとに異なるサブドメイン（ex. demo.cybo... 続きを読む

cybozu.com のリバースプロキシを nginx にリプレイス | Cybozu Inside Out | サイボウズエンジニアのブログ

2015/02/20 133 users Hazama nginx サブドメイン リプレイス 深谷

こんにちは。インフラチーム Hazama の深谷です。デブサミ 2015 で、cybozu.com の自社製リバースプロ...こんにちは。インフラチーム Hazama の深谷です。 デブサミ 2015 で、cybozu.com の自社製リバースプロキシを全面的に再実装した話をしてきました。 今回は、そちらの資料を紹介いたします。 cybozu.com ではお客様ごとに異なるサブドメイン（ex. d... 続きを読む

nginx の拡張モジュールを書いて DoS 対策をした | Cybozu Inside Out | サイボウズエンジニアのブログ

2015/02/25 104 users DOS nginx ロードバランサ リプレイス 野島

こんにちは。インフラチームの野島です。最近、cybozu.com はロードバランサを Apache を nginx に置...こんにちは。インフラチームの野島です。 最近、cybozu.com はロードバランサを Apache を nginx に置き換えました。 (参考: cybozu.com のリバースプロキシを nginx にリプレイス) 置き換えの一環として、Apache に実装していた D... 続きを読む

NginxでリバースプロキシをKeepAliveしたときの性能検証 - Qiita

2014/10/16 100 users nginx Qiita upstream Lua Attrib

Nginx + Luaを用いた、ハイパフォーマンスで動的なプロキシサーバを考察中です。 そのための施策の一つとして 上流サーバへのアクセスをKeepAliveする という方法がありますが その際にどの程度性能に変化があるのかを調査してみました。 リバースプロキシのkeepalive設定 前提条件として Nginx > 1.1.4 が必要。 upstreamに keepalive というattrib... 続きを読む

リーバスプロキシ／ロードバランサとmod_rpaf - インフラエンジニアway

2012/03/12 94 users httpd ロードバランサ MOD モジュール 前半

リバースプロキシ／ロードバランサ配下のApache HTTP Server（以降、単にhttpdと記す）ではmod_rpafというモジュールを使用すると、アクセス元のIPアドレスを正しく取得して、そのIPアドレスでログに出力したり、アクセス制御を行ったりすることができるようになります。 今回の記事の前半ではこのmod_rpafについてインストール方法や設定方法について説明します。 後半ではmod_... 続きを読む

既存のHTTPサーバーをHTTP/3化する手法を使ってPiping ServerをHTTP/3対応する - nwtgck / Ryo Ota

2022/06/09 90 users nwtgck localhost http HTTPサーバー

実現したいこと 既に立ち上がっているHTTPサーバーをHTTP/3対応する。 大きな流れ 大きな流れは、あらかじめ立っているHTTP/1.1のlocalhost:80をリバースプロキシを使ってlocalhost:8443でHTTP/3を受け付けられるようにすること。以下の図の通り必要に応じてHTTP/2やHTTP/1.1にフォールバックさせる。 ゴールは以下のよ... 続きを読む

人間とウェブの未来 - Dockerとmrubyで迅速かつ容易にnginxとapacheの柔軟なリバースプロキシ構成を構築する

2014/06/16 88 users nginx mruby Apache Dock Docker

「ウェブの歴史は人類の歴史の繰り返し」という観点から色々勉強しています。NWM代表としてフリーランスのエンジニアをしながら博士課程で研究しています。リバースプロキシのnginxの挙動をmrubyで制御する ngx_mrubyのGitHubレポジトリにはすでにDockerに対応させています。ですので、ngx_mrubyをcloneするとDockerfileとdocker/ディレクトリがあり、dock... 続きを読む

HAProxyを透過型のプロキシとして使う(HAProxy with tproxy) - 元RX-7乗りの適当な日々

2013/12/05 74 users HAProxy プロキシ ロードバランサ ロードバランサー

IT, Linux HAProxyは基本的にL7レイヤのロードバランサー(リバースプロキシ)なので、バックエンドにいるリアルサーバには、フロントエンドから届いたリクエストが、ロードバランサのIPアドレスからアクセスが来たかのように振舞います。 で、HAProxyはtproxy(transparent proxy)をサポートしているようなので、L4で動く透過型のプロキシとしても振舞うことが出来るよう... 続きを読む

Nginx+Luaで実装したリバースプロキシをDockerとGoで自動テストした - Qiita

2015/05/14 73 users Qiita Docker

Nginxでリバースプロキシしつつlua-nginx-moduleを使ってリクエストやレスポンスを書き換える。図にするとこんな感じ。 client proxy app | 続きを読む