ノードの運用アレコレ
- 1872b927 anonymous 2023-03-02 09:12 1677715974.png (156KB)
- どこかおかしい感じもするけれど、一応nginxをリバースプロキシにして動いているみたい。
nginxを前段に持ってくるメリットとしては以下のものがあります。
o IPv6でアクセスできる(ノード間通信はIPv4)
o 通信経路をSSLで暗号化できる
o nginxのACLを利用できる(認証等をかけられる)
o ノード間通信ポートでserver.cgi以外へのアクセスを禁止できる(ノード間通信ポートからのgateway利用を排除)
デメリットは
o オリジナルのsakuのコードを少し修正しないと正しく動かない
https://github.com/acemomiage/saku/commit/b72f5cb981090d3824fe1a2253974eb77492183e
o FQDNの設定が必要(virtualhostを使う場合)
しばらく運用してみて問題なさそうなら詳細まとめます。
(ノードの運用アレコレ/17/0.2MB)