others

ESXi上で複数のWEBサーバを一つの固定IPで運用する

  • 八村塁、eNBAでドノバン・ミッ …
  • 次のNBA 2Kシリーズって制作 …
  • コービー・ブライアント氏ら9人が …
  • 【悲報】NBAがシーズン中止へ向 …
  • 自宅筋トレする機会が増えたんだが …
  • ベン・シモンズに3Pは必要か話し …
  • NBAの八村塁さん、ゲーム大会に …
  • バスケ漫画の逆転する展開、3Pを …
  • クラッシックゲーム見たけどメロす …
  • 弱小バスケ部にありがちなこと挙げ …
  • 【悲報】「#室井佑月のテレビ出演 …
  • 【朗報】コロナで嫌いになった人ラ …
  • 【悲報】青葉、京アニに作品すら読 …
  • 【衝撃】ウーバー配達員俺氏が本日 …
  • 【悲報】タバコ屋の店主「皆さんの …
  • 青葉真司、逆転満塁サヨナラホーム …
  • 【悲報】黒人「犬にリードつけた方 …
  • 中小企業支援金、予想通り「あの企 …
  • 【悲報】学生に20万円 受け取り …
  • 【悲報】医師「北九州ヤバい。コロ …

  • WEBサーバをESXiにて2台構築し、別々のドメインでページを運用したかったのです。「じゃあ、1台のサーバでマルチドメインにしろよ」という声が聞こえてきそうですが、どうしても別々に運用したかった。理由は、それぞれのサイトコンテンツが全く違うということです。別にマルチドメインでもいいんですけど、なんか精神衛生的にこうしたかったのです。

     

    要は、こういったことを実現したかったわけです。しかし、問題点が1つあります。

    NATができる高性能なルーター、スイッチは持っていない(ポート転送設定しかできない)・・・

    そこで、もう1台WEBサーバを構築し、proxyの機能を使って上記環境を実現しました。結局、以下のような構成になってます。

     

    ドメインのDNS設定

    お名前ドットコムなどのドメイン管理画面にて、2つのドメインのAレコードに「固定IP」を入力します。これで、「aaaa.com」と「bbbb.com」へのアクセスが、ルータまで届くようになります。

    ルーターのルーティング設定

    おそらく、家庭用のルーターでも「アクセスされたポートによって宛先を変える」ポート転送設定機能が付いているかと思います。こちらの設定で「80番(http)」と「443番(https)」でのアクセスは「サーバC」へ転送するように設定します。上図の場合だと「192.168.0.100」がサーバCのIPアドレスとなっています。

    サーバCのhttpd.confに追記

    サーバCのapacheについて、設定を追記します。

    CentOS7の場合

    httpd.conf内の最終行に以下の設定を追記します。
    これは、

    「aaaa.comへのアクセスは192.168.0.101へリダイレクトしてください」

    「bbbb.comへのアクセスは192.168.0.102へリダイレクトしてください」

    という設定となります。

    つまり、外部からのアクセスをいったん「サーバC」で受けて、サーバCから「サーバA」「サーバB」へ振り分けていることになります。

    最後にapacheを再起動します。

    以上で、設定は完了です。

    いろんな実現方法を試してみましたが、結局うまくいかず。最終的にこの構成に落ち着きました。パフォーマンスがどうなのか?という疑問が残りますが、そんなに大量のアクセスは想定していないので十分でしょう。また、セキュリティ的な観点でみると、外部からのアクセス先である「サーバC」には全くデータがありません。また、「サーバA・B」ともにサーバCからのssh接続を禁止しています。もし、サーバCが乗っ取られてしまっても、データはサーバA・Bにあるので、比較的安全かと思います。

    これで、2台のWEBサーバを一つの固定IPにて運用することができるようになりました。

    [商品価格に関しましては、リンクが作成された時点と現時点で情報が変更されている場合がございます。]

    中古パソコン【初売りセール】NEC VersaPro VK25T/X-E 第3世...
    価格:29800円(税込、送料無料) (2017/1/20時点)

  • 団塊の世代、氷河期世代、ゆとり世 …
  • インドネシア「日本よ、やっぱり高 …
  • 北朝鮮「中国を全面的に支持!香港 …
  • 水をはじいて油だけを吸収するスポ …
  • 【脳科学】ストレスは脳のどこに住 …
  • ワシントンD.C.のD.C.の意 …
  • 信濃毎日「自衛隊の宇宙作戦隊は危 …
  • イギリス、「国家安全法」撤回しな …
  • 米大学「発症前のPCR検査は偽陰 …
  • 背中にマグロの刺身入れてるんだが …