リバースプロキシ用のnginxをインストールする
WEBサーバ(web)とアプリケーションサーバ(apps)をリバースプロキシ構成にします。WEBサーバは今回nginxを採用します。 WEBサイトの構築運用にあたってWEBサーバ側で行いたい要件が以下のようにあり、nginxに設定していきます。 nginxがどれくらい負荷に強いかわかっていませんが、リリース当初は1インスタンスで運用する予定です。頻繁にダウンするようであれば複数台構成に変更します。
- インターネット側からのHTTPリクエストをappsサーバにプロキシする
- appsサーバの数が負荷に応じて動的に変わるので、nginxはappsサーバを束ねるELBにプロキシするようにします。
- appsサーバから５秒たっても応答が無い場合、nginx側で強制的にソーリーページを返す
- 5秒ルールというものがあるらしいです。
- メンテ中はどんなリクエストにも一律同じソーリーページを返す
- ただし社内の人など特定のユーザのアクセスの場合はアプリケーションサーバに通すようにします。
- 同一ユーザによる短時間の大量アクセス、同時アクセスを制御する（連打対策）
- システムの負荷も考慮して、appsサーバまで無駄なリクエストを通したくないため。
- 過去のアクセスログを検索できるようにする
- ユーザからの問い合わせがあったときに行動調査が後日でも行えるようにするためです（nginxだけ実現する要件ではありませんが、他の検索エンジン等を使って検索できるようにするために、nginx側でログの出力を調整します）
インストール
ngx_openresty1.5を使う
上記要件の設定を全部書くと内容が長くなるので記事を幾つかにわけます。この記事ではnginxインストールについて書きます。
$sudo yum install nginxでnginx 1.4が入るのですが、要件的に追加のモジュールをいれないといけないこともあり、モジュールてんこ盛りのngx_openresyを導入します。
バージョンについては、upstream内に記述したホスト名の名前解決がnginx起動時にしか行われない問題(これとか)があるのですが1.4でも問題が発生したので1.5系にします。
上記に書いた要件に同一ユーザによる短時間の大量アクセス、同時アクセスを制御する（連打対策）がありますが、今回のプロジェクトにおいてnginx上でこれを実現するためには、nginxがRedisサーバから指定の値を取得して比較、演算、分岐処理を行う必要があります。
redisに接続するモジュールはngx_openrestyに含まれているのですが、比較、分岐処理をするほうではnginx-eval-moduleのモジュールを使うので、モジュールを追加してからnginxのビルドが必要です。
手順
ngx_openrestyをダウンロードして解凍するとbundle/があるので、このディレクトリの中で$git clone https://github.com/vkholodkov/nginx-eval-module.gitしてから解凍ディレクトリに戻り、configure、make、make installします。ソフトウェア管理としてPaco使ってます。
configure時に他にも--add-moduleでnginx-eval-moduleを追加します。他にもオプションを付与してますが下記参考にして下さい。
$./configure --prefix=/opt --with-http_stub_status_module --with-http_realip_module --add-module=./bundle/nginx-eval-module $make $sudo paco -D make install
一連のconfファイルは/etc/以下に移動しておきます。
$sudo mv /opt/nginx/conf /etc/nginx $sudo ln -s /etc/nginx/conf /opt/nginx/conf
