[Redash][v2.0.0]NginxじゃなくてH2Oにしてみた

以前RedashをSSL化したブログの中で…

[Redash][Nginx][https]SSL化する

「あとでH2Oにしてみよう」

Yeah！?

■/etc/h2o

/etc/h2o# tree
.
├── conf.d
│   └── redash.adachin.com.conf
├── h2o.conf
└── mruby
    └── htpasswd.rb

/etc/h2o# tree

├── conf.d

│ └── redash.adachin.com.conf

├── h2o.conf

└── mruby

└── htpasswd.rb

・h2o.conf

user: nobody
pid-file: /var/run/h2o/h2o.pid

hosts:
  <<: !file /etc/h2o/conf.d/redash.adachin.com.conf

error-log: /var/log/h2o/all-virtual.error.log

user: nobody

pid-file: /var/run/h2o/h2o.pid

hosts:

<<: !file /etc/h2o/conf.d/redash.adachin.com.conf

error-log: /var/log/h2o/all-virtual.error.log

・redash.adachin.com.conf

"redash.adachin.com:80":
  listen:
    port: 80
  paths:
    "/":
      redirect: https://redash.adachin.com
      proxy.reverse.url: http://127.0.0.1:5000/

"redash.adachin.com:443":
  listen:
    port: 443
    ssl:
      certificate-file: /etc/letsencrypt/live/redash.adachin.com/fullchain.pem
      key-file: /etc/letsencrypt/live/redash.adachin.com/privkey.pem
  paths:
    "/":
      mruby.handler: |
        require "htpasswd.rb" 
          acl {
            allow { addr == "xxx.xxx.xxx.xxx" }
            deny { user_agent.match(/curl/i)  && ! addr.start_with?("192.168.") }
            use Htpasswd.new("/opt/redash/.htpasswd", "realm-name") { path.start_with?("/") }
          }
      proxy.reverse.url: http://127.0.0.1:5000/
      proxy.preserve-host: ON
  access-log: /var/log/h2o/redash.adachin.com.access.log

"redash.adachin.com:80":

listen:

port: 80

paths:

"/":

redirect: https://redash.adachin.com

proxy.reverse.url: http://127.0.0.1:5000/

"redash.adachin.com:443":

listen:

port: 443

ssl:

certificate-file: /etc/letsencrypt/live/redash.adachin.com/fullchain.pem

key-file: /etc/letsencrypt/live/redash.adachin.com/privkey.pem

paths:

"/":

mruby.handler: |

require "htpasswd.rb"

acl {

allow { addr == "xxx.xxx.xxx.xxx" }

deny { user_agent.match(/curl/i) && ! addr.start_with?("192.168.") }

use Htpasswd.new("/opt/redash/.htpasswd", "realm-name") { path.start_with?("/") }

}

proxy.reverse.url: http://127.0.0.1:5000/

proxy.preserve-host: ON

access-log: /var/log/h2o/redash.adachin.com.access.log

基本アプリ側であるRedashは5000 portで動いてるのでH2Oにproxyするだけ。

■確認

安定の速さ！
といってもデフォルトのNginxでも速い。

■まとめ

以前RedmineもH2O化した時のことを思い出してｗ
特にハマることもなく簡単にできました。

[H2O][Proxy Directives][redmine]プロキシにしたRailsアプリのhttpsがリダイレクト時にhttpになってしまう

参考
https://h2o.examp1e.net/configure/proxy_directives.html

Pocket

[Redash][v2.0.0]NginxじゃなくてH2Oにしてみた

投稿者: adachin 投稿日: 2017/10/18

「あとでH2Oにしてみよう」

■/etc/h2o

■確認

■まとめ

adachin

0件のコメント

コメントを残すコメントをキャンセル

Redash

Redashで書いたクエリを他のメンバーも編集したい場合

H2O

[H2O]リバースプロキシのtimeoutを設定する

DDoS

[H2O][Using DoS Detection]お手軽にDDos対策をして403を返すようにしてやったわ！！

[Redash][v2.0.0]NginxじゃなくてH2Oにしてみた

投稿者: adachin 投稿日: 2017/10/18

「あとでH2Oにしてみよう」

■/etc/h2o

■確認

■まとめ

Related posts:

adachin

0件のコメント

コメントを残す コメントをキャンセル

関連記事

Redash

Redashで書いたクエリを他のメンバーも編集したい場合

H2O

[H2O]リバースプロキシのtimeoutを設定する

DDoS

[H2O][Using DoS Detection]お手軽にDDos対策をして403を返すようにしてやったわ！！

コメントを残すコメントをキャンセル