以前RedashをSSL化したブログの中で…
https://blog.adachin.me/wordpress/archives/6431
「あとでH2Oにしてみよう」
Yeah！😁
■/etc/h2o
1 2 3 4 5 6 7 | /etc/h2o# tree . ├── conf.d │ └── redash.adachin.com.conf ├── h2o.conf └── mruby └── htpasswd.rb |
・h2o.conf
1 2 3 4 5 6 7 | user: nobody pid-file: /var/run/h2o/h2o.pid hosts: <<: !file /etc/h2o/conf.d/redash.adachin.com.conf error-log: /var/log/h2o/all-virtual.error.log |
・redash.adachin.com.conf
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 | "redash.adachin.com:80": listen: port: 80 paths: "/": redirect: https://redash.adachin.com proxy.reverse.url: http://127.0.0.1:5000/ "redash.adachin.com:443": listen: port: 443 ssl: certificate-file: /etc/letsencrypt/live/redash.adachin.com/fullchain.pem key-file: /etc/letsencrypt/live/redash.adachin.com/privkey.pem paths: "/": mruby.handler: | require "htpasswd.rb" acl { allow { addr == "xxx.xxx.xxx.xxx" } deny { user_agent.match(/curl/i) && ! addr.start_with?("192.168.") } use Htpasswd.new("/opt/redash/.htpasswd", "realm-name") { path.start_with?("/") } } proxy.reverse.url: http://127.0.0.1:5000/ proxy.preserve-host: ON access-log: /var/log/h2o/redash.adachin.com.access.log |
基本アプリ側であるRedashは5000 portで動いてるのでH2Oにproxyするだけ。
■確認
安定の速さ！
といってもデフォルトのNginxでも速い。
■まとめ
以前RedmineもH2O化した時のことを思い出してｗ
特にハマることもなく簡単にできました。
https://blog.adachin.me/wordpress/archives/6402
参考
https://h2o.examp1e.net/configure/proxy_directives.html
あだちん
1989年生まれ。 ランサーズ/SRE。 ホスティングから大規模なアドテクなどのインフラエンジニアとして携わり、他社インフラレスポンス改善、ランサーズでの副業、ansibleでのインフラコード化を推進し、未経験によるエンジニア勉強会なども実施している。また、「脆弱性スキャナVuls」のOSS活動もしており、自称エバンジェリスト/広報/VulsRepo init file,chatwork通知のコントリビュータでもある。現在はDocker開発環境の提供,AWSで新サービスのインフラ構築,PHPバージョンアップ,分析基盤を担当しておりDigdag,embulk,BigQueryを使いこなそうと奮闘中である。
