nginx:タグのアーカイブ｜ネットマーベラス㈱

NGINXでロードバランシングの実験を１台のマシン(仮想マシンもOK)でする方法

2021年11月12日Linux Tips, テクニカル, トピックス

投稿者：担当者

NGINXにはReverseProxy機能の中にロードバランシング機能がある。これを使うと簡単に手軽な振り分けでスケールアウトができてしまう。昔はF5のBIG IPの製品を使うことが多かったが今となってはCPUスペックも上がってソフトウェアレベルで簡単にできるからいい時代になった。更にクラウドの仮想マシン、Kubernetes側でも簡単にロードバランシングができる。凝ったロードバランシングをしたかったらこのNGINXのReverseProxy機能のロードバランシングは使えると思います。

nginxの本体設定とロードバランスのリスナー側設定

Linuxのディストリビューションはどれでも良いと思います。次のような本体側のnginx.confとporxy用の設定、仮想サーバの設定を用意しましょう。今回は仮想サーバを１台のコンピュータ上に４台立ててロードバランシングを行います。

user  nginx;
worker_processes  1;

error_log  /var/log/nginx-error.log  notice;

events {
    worker_connections  100;
}

http {
    include       mime.types;
    default_type  application/octet-stream;

    log_format   main '$remote_addr - $remote_user [$time_local]  $status '
       '"$request" $body_bytes_sent "$http_referer" '
       '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx-access.log  main;

    sendfile        on;
    tcp_nopush     on;

    keepalive_timeout  65;

    gzip  on;

    include /etc/nginx/conf.d/*.conf;
}

user nginx;

worker_processes 1;

error_log /var/log/nginx-error.log notice;

events {

worker_connections 100;

}

http {

include mime.types;

default_type application/octet-stream;

log_format main '$remote_addr - $remote_user [$time_local] $status '

'"$request" $body_bytes_sent "$http_referer" '

'"$http_user_agent" "$http_x_forwarded_for"';

access_log /var/log/nginx-access.log main;

sendfile on;

tcp_nopush on;

keepalive_timeout 65;

gzip on;

include /etc/nginx/conf.d/*.conf;

}

以下の設定は/etc/nginx/conf.dの直下に配置する。proxy.confという名称で保存します。この設定は見てわかるようにロードバランスするReverseProxyの役割を行う。重み付けでweightの数を上げれば割当される頻度はあがる。

upstream backend {
    server w1.testserv.net:8080 weight=1;
    server w2.testserv.net:8081 weight=2;
    server w3.testserv.net:8082 weight=1;
}

server {
    listen       80;
    server_name  www.testserv.net;

    location / {
        proxy_pass http://backend;
    }
}

upstream backend {

server w1.testserv.net:8080 weight=1;

server w2.testserv.net:8081 weight=2;

server w3.testserv.net:8082 weight=1;

}

server {

listen 80;

server_name www.testserv.net;

location / {

proxy_pass http://backend;

}

仮想サーバ３台（ロードバランスワーカー）設定

3つの仮想ドメインでサーバを起動する。１台のコンピュータ＆１枚のNIC上で処理を行うためホスト名変更と各々ポート番号をずらす設定が必要となる。

server {
    listen 8080;
    server_name w1.testserv.net;
    root   /var/www/html;
    access_log /var/log/nginx/lb1-access.log;
    error_log /var/log/nginx/lb1-error.log;
    charset utf-8;

    location / {
                index index.html  index.htm;
    }

}

server {
    listen 8081;
    server_name w2.testserv.net;
    root   /var/www/html;
    access_log /var/log/nginx/lb2-access.log;
    error_log /var/log/nginx/lb2-error.log;
    charset utf-8;

    location / {
                index index.html  index.htm;
    }

}

server {
    listen 8082;
    server_name w3.testserv.net;
    root   /var/www/html;
    access_log /var/log/nginx/lb3-access.log;
    error_log /var/log/nginx/lb3-error.log;
    charset utf-8;

    location / {
                index index.html  index.htm;
    }

}

server {

listen 8080;

server_name w1.testserv.net;

root /var/www/html;

access_log /var/log/nginx/lb1-access.log;

error_log /var/log/nginx/lb1-error.log;

charset utf-8;

location / {

index index.html index.htm;

}

server {

listen 8081;

server_name w2.testserv.net;

root /var/www/html;

access_log /var/log/nginx/lb2-access.log;

error_log /var/log/nginx/lb2-error.log;

charset utf-8;

location / {

index index.html index.htm;

}

server {

listen 8082;

server_name w3.testserv.net;

root /var/www/html;

access_log /var/log/nginx/lb3-access.log;

error_log /var/log/nginx/lb3-error.log;

charset utf-8;

location / {

index index.html index.htm;

}

サーバコンピュータ内のサーバ名を騙すため/etc/hosts内に架空のサーバ名を定義

$  vi /etc/hosts

192.168.10.177  www.testserv.net
192.168.10.177  w1.testserv.net
192.168.10.177  w2.testserv.net
192.168.10.177  w3.testserv.net

$ vi /etc/hosts

192.168.10.177 www.testserv.net

192.168.10.177 w1.testserv.net

192.168.10.177 w2.testserv.net

192.168.10.177 w3.testserv.net

NGINXの起動

$ sudo setenforce  0
$ sudo   systemctl  start  nginx
$ sudo systemctl stop firewalld

$ sudo setenforce 0

$ sudo systemctl start nginx

$ sudo systemctl stop firewalld

アクセスしてログを確認

ターミナル側で３つ画面を開いて待っていましょう。

$  tail -f /var/log/nginx/lb1-access.log
$  tail -f /var/log/nginx/lb2-access.log
$  tail -f /var/log/nginx/lb3-access.log

もうひとつのターミナル窓を開いたら。以下のコマンドを数十回叩いてみましょう。
仮想サーバごとのログにアクセス状況が交互に流れたら成功です。
もちろんcurlコマンドでなくてブラウザーからやっていただいても問題なし。
$  curl  http://www.testserv.net

ターミナル側で３つ画面を開いて待っていましょう。

$ tail -f /var/log/nginx/lb1-access.log

$ tail -f /var/log/nginx/lb2-access.log

$ tail -f /var/log/nginx/lb3-access.log

もうひとつのターミナル窓を開いたら。以下のコマンドを数十回叩いてみましょう。

仮想サーバごとのログにアクセス状況が交互に流れたら成功です。

もちろんcurlコマンドでなくてブラウザーからやっていただいても問題なし。

$ curl http://www.testserv.net

タグ: LoadBalance, nginx, 仮想サーバ

備忘録：NGINXでWORDPRESSの設定例（php-fpmの設定をupstreamで指定する）

2021年10月28日Linux Tips, Wordpress, テクニカル, トピックス, ノウハウ

投稿者：担当者

久しぶりにnginxでWORDPRESSを導入する仕事があったのでphp-fpm導入してみたらnginxフォルダーにphp-fpm.confが導入されていたのでこれを仮想サーバでどう呼び出すかやってみた。upstreamで指定するとマルチサイト運営では共通で使えるので良いですね。

nginxの本体側の設定

user  nginx;
worker_processes  1;

error_log  /var/log/nginx-error.log  notice;

events {
    worker_connections  100;
}

http {
    include       mime.types;
    default_type  application/octet-stream;

    log_format   main '$remote_addr - $remote_user [$time_local]  $status '
       '"$request" $body_bytes_sent "$http_referer" '
       '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx-access.log  main;

    sendfile        on;
    tcp_nopush     on;

    keepalive_timeout  65;

    gzip  on;

    include /etc/nginx/conf.d/*.conf;
}

user nginx;

worker_processes 1;

error_log /var/log/nginx-error.log notice;

events {

worker_connections 100;

}

http {

include mime.types;

default_type application/octet-stream;

log_format main '$remote_addr - $remote_user [$time_local] $status '

'"$request" $body_bytes_sent "$http_referer" '

'"$http_user_agent" "$http_x_forwarded_for"';

access_log /var/log/nginx-access.log main;

sendfile on;

tcp_nopush on;

keepalive_timeout 65;

gzip on;

include /etc/nginx/conf.d/*.conf;

}

php-fpmの設定がupstreamで指定してるケース

この書き方はマルチサイトでサーバ運営する場合に良いですね。

upstream php-fpm{
    server unix:/var/run/php-fpm7/php-fpm.sock;
}

upstream php-fpm{

server unix:/var/run/php-fpm7/php-fpm.sock;

}

upstreamの指定をfastcgi_passで呼び出す

実際に仮想サーバ側で呼び出す。upstreamの名前を記述するだけ。

server {
        listen       80;
        server_name  localhost;
        root   /var/www/wordpress;
        access_log  /var/log/nginx-access.log;

        location / {
              index  index.php index.html index.htm;
              autoindex on;
              autoindex_exact_size off;
              autoindex_localtime on;
        }


        # redirect server error pages to the static page /50x.html


        location ~ \.php$ {
              fastcgi_pass php-fpm; #upstreamのphp-fpm名称を指定
              fastcgi_index index.php;
              fastcgi_param  SCRIPT_FILENAME  $document_root/$fastcgi_script_name;
              include fastcgi.conf;
        }


        location ~ /\.ht {
            deny  all;
        }
 }

server {

listen 80;

server_name localhost;

root /var/www/wordpress;

access_log /var/log/nginx-access.log;

location / {

index index.php index.html index.htm;

autoindex on;

autoindex_exact_size off;

autoindex_localtime on;

}

# redirect server error pages to the static page /50x.html

location ~ \.php$ {

fastcgi_pass php-fpm; #upstreamのphp-fpm名称を指定

fastcgi_index index.php;

fastcgi_param SCRIPT_FILENAME $document_root/$fastcgi_script_name;

include fastcgi.conf;

}

location ~ /\.ht {

deny all;

}

タグ: nginx, php-fpm, upstream, WORDPRESS

WORDPRESSを使う場合のよくあるマルチWP構成をnginxで対応するには

2019年12月10日Linux Tips, Wordpress, wordpressテクニカル, テクニカル, ノウハウ

投稿者：担当者

nginxでWORDPRESSを単体で使う際の設定はネットを探せば沢山あるが、巷でよくあるのが１つのサイトに複数のWORDPRESSをサブフォルダーにインストールしているケース。このパターンの設定事例は少ない。通常Apacheで使う場合は本体の設定を行えばサブフォルダーに設置したWPは特に特別な設定は不要だが、それ以外のWEBサーバではサブフォルダー毎に設定は必要です。また、最近のサイトは殆どがスマホ対応といえばレスポンシブでサイトを作っているが、未だにPCとスマホを分離して作っているケースも有る。大抵の場合はUser-agentで転送する方法を使っているが、ではnginxで使う場合はどう設定したらよいかわからない人も多いと思うので設定例を紹介したいと思う。もうちょっと見直せばよかったけど。。。若干冗長な設定もあるのですがご勘弁を。。。php-fpmの設定については今回省略しています。

フォルダー構成

nginx本体設定

/etc/nginx/nginx.confの編集です。

user  nginx;
worker_processes  1;

error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;


events {
    worker_connections  70;
}


http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;
    gzip on;
    gzip_http_version 1.0;
    gzip_types text/plain
    text/xml
    text/css
    application/xml
    application/xhtml+xml
    application/rss+xml
    application/atom_xml
    application/javascript
    application/x-javascript
    application/x-httpd-php;
    gzip_min_length 1000;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  45;   #gzip  on;

    include /etc/nginx/conf.d/*.conf;
}

user nginx;

worker_processes 1;

error_log /var/log/nginx/error.log warn;

pid /var/run/nginx.pid;

events {

worker_connections 70;

}

http {

include /etc/nginx/mime.types;

default_type application/octet-stream;

gzip on;

gzip_http_version 1.0;

gzip_types text/plain

text/xml

text/css

application/xml

application/xhtml+xml

application/rss+xml

application/atom_xml

application/javascript

application/x-javascript

application/x-httpd-php;

gzip_min_length 1000;

log_format main '$remote_addr - $remote_user [$time_local] "$request" '

'$status $body_bytes_sent "$http_referer" '

'"$http_user_agent" "$http_x_forwarded_for"';

access_log /var/log/nginx/access.log main;

sendfile on;

#tcp_nopush on;

keepalive_timeout 45; #gzip on;

include /etc/nginx/conf.d/*.conf;

}

仮想サーバ本体設定WORDPRESS用

/etc/nginx/conf.d/fast.confの編集です。

    server {
        listen 80;
        server_name www.testfast.net;
        rewrite ^ https://$server_name$request_uri? permanent;
    }


    server {
        listen 443 ssl http2;
        server_name www.testfast.net;
        index index.php ;
        root /var/www/html;
        access_log /var/log/nginx/access.log main;
        error_log /var/log/nginx/error.log;
        index   index.html index.php;
        charset utf-8;

        ssl_certificate      /etc/nginx/cert_2019/full.crt;
        ssl_certificate_key  /etc/nginx/cert_2019/server.key;
        ssl_protocols        TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;
        ssl_ciphers 'kEECDH+ECDSA+AES128 kEECDH+ECDSA+AES256 kEECDH+AES128 kEECDH+AES256 kEDH+AES128 kEDH+AES256 DES-CBC3-SHA +SHA !aNULL !eNULL !LOW !kECDH !DSS !MD5 !EXP !PSK !SRP !CAMELLIA !SEED';
        ssl_session_cache    builtin:1000 shared:SSL:10m;
        ssl_session_timeout  10m;
        ssl_dhparam /etc/nginx/dhparam.pem;
        ssl_stapling on;
        add_header Strict-Transport-Security 'max-age=31536000; includeSubDomains; preload';

        location / {

           index   index.php index.html index.htm;
           #User-Agentで判断してモバイルコンテンツへ転送
           if ($http_user_agent ~* "iPhone|iPod|iPad|Android|Windows.*Phone") {
                set $flag "X";
           }
           if ($request_uri !~ ^/mobile) {
                set $flag "${flag}Z";
           }
           if ($flag = "XZ") {
                rewrite ^/(.*) https://www.testfast.net/mobile/$1 last;
           }

           try_files $uri $uri/ /index.php?$args;
        }

        location ~ \.php$ {
           root /var/www/html;

           try_files $uri =404;
           expires        off;
           fastcgi_pass   127.0.0.1:9000;
           fastcgi_index  index.php;
           fastcgi_param  SCRIPT_FILENAME  $realpath_root$fastcgi_script_name;
           fastcgi_param  DOCUMENT_ROOT  $realpath_root;
           include        fastcgi_params;
           fastcgi_param  REMOTE_ADDR      $http_x_real_ip;
           fastcgi_param  HTTPS on;
           fastcgi_pass_header "X-Accel-Redirect";
           fastcgi_pass_header "X-Accel-Buffering";
           fastcgi_pass_header "X-Accel-Charset";
           fastcgi_pass_header "X-Accel-Expires";
           fastcgi_pass_header "X-Accel-Limit-Rate";
        }
        include conf.d/sub/blog.conf;
        include conf.d/sub/community.conf;


    }

server {

listen 80;

server_name www.testfast.net;

rewrite ^ https://$server_name$request_uri? permanent;

}

server {

listen 443 ssl http2;

server_name www.testfast.net;

index index.php ;

root /var/www/html;

access_log /var/log/nginx/access.log main;

error_log /var/log/nginx/error.log;

index index.html index.php;

charset utf-8;

ssl_certificate /etc/nginx/cert_2019/full.crt;

ssl_certificate_key /etc/nginx/cert_2019/server.key;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

ssl_prefer_server_ciphers on;

ssl_ciphers 'kEECDH+ECDSA+AES128 kEECDH+ECDSA+AES256 kEECDH+AES128 kEECDH+AES256 kEDH+AES128 kEDH+AES256 DES-CBC3-SHA +SHA !aNULL !eNULL !LOW !kECDH !DSS !MD5 !EXP !PSK !SRP !CAMELLIA !SEED';

ssl_session_cache builtin:1000 shared:SSL:10m;

ssl_session_timeout 10m;

ssl_dhparam /etc/nginx/dhparam.pem;

ssl_stapling on;

add_header Strict-Transport-Security 'max-age=31536000; includeSubDomains; preload';

location / {

index index.php index.html index.htm;

#User-Agentで判断してモバイルコンテンツへ転送

if ($http_user_agent ~* "iPhone|iPod|iPad|Android|Windows.*Phone") {

set $flag "X";

}

if ($request_uri !~ ^/mobile) {

set $flag "${flag}Z";

}

if ($flag = "XZ") {

rewrite ^/(.*) https://www.testfast.net/mobile/$1 last;

}

try_files $uri $uri/ /index.php?$args;

}

location ~ \.php$ {

root /var/www/html;

try_files $uri =404;

expires off;

fastcgi_pass 127.0.0.1:9000;

fastcgi_index index.php;

fastcgi_param SCRIPT_FILENAME $realpath_root$fastcgi_script_name;

fastcgi_param DOCUMENT_ROOT $realpath_root;

include fastcgi_params;

fastcgi_param REMOTE_ADDR $http_x_real_ip;

fastcgi_param HTTPS on;

fastcgi_pass_header "X-Accel-Redirect";

fastcgi_pass_header "X-Accel-Buffering";

fastcgi_pass_header "X-Accel-Charset";

fastcgi_pass_header "X-Accel-Expires";

fastcgi_pass_header "X-Accel-Limit-Rate";

}

include conf.d/sub/blog.conf;

include conf.d/sub/community.conf;

}

/blogフォルダーにあるWORDPRESS用設定

/etc/nginx/conf.d/sub/blog.confの編集です。

   location /blog {
        root /var/www/html;

        access_log /var/log/nginx/blog.access.log;
        error_log /var/log/nginx/blog.error.log;

        try_files $uri $uri/ /blog/index.php?q=$uri&$args;

        include conf.d/sub/common.conf;
   }

location /blog {

root /var/www/html;

access_log /var/log/nginx/blog.access.log;

error_log /var/log/nginx/blog.error.log;

try_files $uri $uri/ /blog/index.php?q=$uri&$args;

include conf.d/sub/common.conf;

}

/communityフォルダーにあるWORDPRESS用設定

/etc/nginx/conf.d/sub/community.confの編集です。

   location /community {
        root /var/www/html;

        access_log /var/log/nginx/community.access.log;
        error_log /var/log/nginx/community.error.log;

        try_files $uri $uri/ /community/index.php?q=$uri&$args;

        include conf.d/sub/common.conf;
   }

location /community {

root /var/www/html;

access_log /var/log/nginx/community.access.log;

error_log /var/log/nginx/community.error.log;

try_files $uri $uri/ /community/index.php?q=$uri&$args;

include conf.d/sub/common.conf;

}

アクセス制御用の共通設定

/etc/nginx/conf.d/sub/common.confの編集です。

index index.php;
charset utf-8;

# アクセス拒否設定
location ~* /(wp-config|xmlrpc)\.php {
    deny all;
}

# アクセス制限設定
location ~* /wp-login\.php|/wp-admin/((?!admin-ajax\.php).)*$ {

    allow 120.xxx.10.xxx;
    allow 127.0.0.1;
    # 上記以外はアクセス拒否
    deny all;

    include conf.d/sub/fastcgi.conf;
}

index index.php;

charset utf-8;

# アクセス拒否設定

location ~* /(wp-config|xmlrpc)\.php {

deny all;

}

# アクセス制限設定

location ~* /wp-login\.php|/wp-admin/((?!admin-ajax\.php).)*$ {

allow 120.xxx.10.xxx;

allow 127.0.0.1;

# 上記以外はアクセス拒否

deny all;

include conf.d/sub/fastcgi.conf;

}

fastcgi用の共通設定

/etc/nginx/conf.d/sub/fastcgi.confの編集です。

location ~\.php$ {
    fastcgi_split_path_info ^(.+\.php)(.+)$;
    fastcgi_pass  127.0.0.1:9000;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    fastcgi_param PATH_INFO $fastcgi_path_info;
    include fastcgi_params;
}

location ~\.php$ {

fastcgi_split_path_info ^(.+\.php)(.+)$;

fastcgi_pass 127.0.0.1:9000;

fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;

fastcgi_param PATH_INFO $fastcgi_path_info;

include fastcgi_params;

}

タグ: nginx, WORDPRESS, マルチWP

NGINXでロードバランシングの実験を１台のマシン(仮想マシンもOK)でする方法

NGINXでロードバランシングの実験を１台のマシン(仮想マシンもOK)でする方法

nginxの本体設定とロードバランスのリスナー側設定

仮想サーバ３台（ロードバランスワーカー）設定

サーバコンピュータ内のサーバ名を騙すため/etc/hosts内に架空のサーバ名を定義

NGINXの起動

アクセスしてログを確認

備忘録：NGINXでWORDPRESSの設定例（php-fpmの設定をupstreamで指定する）

nginxの本体側の設定

php-fpmの設定がupstreamで指定してるケース

upstreamの指定をfastcgi_passで呼び出す

WORDPRESSを使う場合のよくあるマルチWP構成をnginxで対応するには

フォルダー構成

nginx本体設定

仮想サーバ本体設定WORDPRESS用

/blogフォルダーにあるWORDPRESS用設定

/communityフォルダーにあるWORDPRESS用設定

アクセス制御用の共通設定

fastcgi用の共通設定

Tags

本日の記事Rating(毎日PM0:00リセット)

人気の記事（総合）

人気(Python/Security)記事