Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Speaker Deck
PRO
Sign in
Sign up for free
ホスティングにおける安定運用のためのアクセスコントロール手法
Takuma Kume
October 07, 2017
Technology
3
2k
ホスティングにおける安定運用のためのアクセスコントロール手法
ペパボ・はてな技術大会〜インフラ技術基盤〜@福岡
「ホスティングにおける安定運用のためのアクセスコントロール手法」
https://pepabo.connpass.com/event/65932/
Takuma Kume
October 07, 2017
Tweet
Share
More Decks by Takuma Kume
See All by Takuma Kume
クラウドネイティブな開発環境への移行/Move to the cloud native development environment
takumakume
1
370
200万ドメインを超えるレンタルサーバのコンテンツキャッシュ機能の裏側/2_million_more_than_the_domain_the_back_of_the_rental_server_content_cache
takumakume
10
2.4k
DDoS攻撃との終わりなき戦い/endless_battle_with_ddos_attack
takumakume
6
10k
toward_systematization_of_linux_trace_tool
takumakume
0
120
eBPF入門 /eBPF-getting-started
takumakume
6
6.2k
Webサーバ拡張における排他制御のパフォーマンスチューニング /performance_tuning_of_exclusive_control in_web_server extension
takumakume
7
1.9k
MHAでデータベースの運用を楽にしよう!
takumakume
0
820
TakumaKume_kixs_vol002
takumakume
0
370
hoscon2016-shibuya-takumakume
takumakume
1
1.1k
Other Decks in Technology
See All in Technology
OPENLOGI Company Profile
hr01
0
12k
230125 古いタブレットの活用 かーでぃさん
comucal
PRO
0
17k
CUEとKubernetesカスタムオペレータを用いた新しいネットワークコントローラをつくってみた
hrk091
1
300
FlexScan HD2452Wの 後継を探して
tring
0
6.6k
01_ユーザーリサーチ実施の進め方
kouzoukaikaku
0
760
SignalR を使ったアプリケーション開発をより快適に!
nenonaninu
0
710
NGINXENG JP#2 - 2-NGINXの動作の詳細
hiropo20
1
140
API連携に伴う規制と対応 / Regulations and responses to API linkage
moneyforward
0
170
立ち止まっても、寄り道しても / even if I stop, even if I take a detour
katoaz
0
970
UEでPLATEAU触ってみた
41h0_shiho
0
240
AI Services 概要 / AI Services overview
oracle4engineer
PRO
0
180
2年で10→70人へ! スタートアップの 情報セキュリティ課題と施策
miekobayashi
1
680
Featured
See All Featured
How New CSS Is Changing Everything About Graphic Design on the Web
jensimmons
214
12k
Done Done
chrislema
178
15k
A Tale of Four Properties
chriscoyier
149
21k
Fontdeck: Realign not Redesign
paulrobertlloyd
74
4.3k
Building an army of robots
kneath
301
40k
Bash Introduction
62gerente
601
210k
Reflections from 52 weeks, 52 projects
jeffersonlam
339
18k
Creatively Recalculating Your Daily Design Routine
revolveconf
207
11k
Build your cross-platform service in a week with App Engine
jlugia
221
17k
Building Adaptive Systems
keathley
27
1.3k
Keith and Marios Guide to Fast Websites
keithpitt
407
21k
The Language of Interfaces
destraynor
149
21k
Transcript
ٱถഅ(.01FQBCP *OD ϖύϘɾͯͳٕज़େձʙΠϯϑϥٕज़ج൫ʙ ϗεςΟϯάʹ͓͚Δ҆ఆӡ༻ͷͨΊͷ ΞΫηείϯτϩʔϧख๏
ࣗݾհ ٱถ അ (@takumakume) 20164݄͔ΒϖύϘʹೖࣾ ΠϯϑϥΤϯδχΞ
ϩϦϙοϓʂ ֹ݄ԁ͔Βར༻Ͱ͖Δʂ ສαΠτҎ্ӡ༻தʂ ඵؒສઍϦΫΤετΛॲཧʂ
ϗεςΟϯάʹ͓͚Δ҆ఆӡ༻ͷͨΊͷ ΞΫηείϯτϩʔϧख๏
࣍ wϗεςΟϯάαʔϏεͷ҆ఆӡ༻͕؆୯Ͱͳ͍ཧ༝ w͜Ε·ͰͷΞΫηείϯτϩʔϧख๏ͷհͱ՝ w՝Λղܾͨ͠৽͍͠ΞΫηείϯτϩʔϧख๏ͷհ w·ͱΊ
ຊͷεϥΠυͰɺߴෛՙͷαΠτʹରͯ͠ ΞΫηε੍ޚΛ࣮ࢪ͢Δख๏ʹ͍ͭͯͷհΛ ͠·͢ɻ ͯ͢ͷతɺαʔϏεͷ҆ఆӡ༻ͱɺΑΓ ଟ͘ͷ͓٬༷͕շదʹ͝ར༻͍͚ͨͩΔΑ͏ʹ ͢Δ͜ͱ͕೦಄ʹ͋Γ·͢ʂ
ϗεςΟϯάαʔϏεͷ҆ఆӡ༻͕ ؆୯Ͱͳ͍ཧ༝
ͦͷલʹɺͱ͋Δ8FCαʔϏεͷαʔόͷ $16༻ΛݟͯΈ·͢ɻ
$16༻ ͱ͋Δ8FCαʔϏεͷ$16༻ ࣌ ࣌ ࣌
࣌ ࣌ ࣌ ΰʔϧσϯλΠϜ னٳΈ όονॲཧ ͱ͋Δ8FCαʔϏεͷ$16༻
ΰʔϧσϯλΠϜ னٳΈ όονॲཧ $16༻ 8FCαʔϏεͷ߹λʔήοτ࣮Λ Ѳ͍ͯ͠ΔͨΊɺΛ૾͍͢͠
ͰɺϗεςΟϯάαʔόͷ $16༻ΛݟͯΈ·͢ɻ
࣌ ࣌ ࣌ ࣌ ϗεςΟϯάαʔόͷ$16༻
ϗεςΟϯάαʔόͷ$16༻ Կ͔͕ಈ͍͍ͯΔ
ϗεςΟϯάαʔόͷ߹ɺ ༷ʑͳϓϩάϥϜ͕࣮ߦ͞ΕΔͨΊෛՙͷ ݪҼ༷ʑͰରԠ͠ʹ͍͘
༷ʑͳෛՙͷݪҼ ੬ऑੑ ੬ऑੑͷ͋Δ$.4ͳͲΛܦ༝ͯ͠ෆਖ਼ͳॲཧ͕࣮ߦ͞ΕΔɻ ߈ܸ αʔόͨΓͷαΠτ͕ଟ͍ͨΊ߈ܸͷରʹͳΓ͍͢ɻ ϢʔβϓϩάϥϜ ϗεςΟϯάͰࣗ༝ʹϓϩάϥϜͷ࣮ߦ͕Մೳͳڥɻ େྔʹϦιʔεΛফඅ͢ΔϓϩάϥϜ͕࣮ߦ͞ΕΔ͜ͱ͕͋Δɻ ͳͲʜ
͜ΕΒʹରͯ͠Կͷରࡦ͠ͳ͍߹ αʔόߴෛՙͳঢ়ଶͱͳΓ αʔϏεͷఏڙ࣭͕Լͯ͠͠·͏
͜Ε·ͰͷΞΫηείϯτϩʔϧख๏
[email protected]
@NBYDMJFOUT "QBDIFIUUQE 7JSUVBM)PTU # httpd.conf <VirtualHost *> DocumentRoot /path/to/web ServerName
www.example.jp VhostMaxClients 3 </VirtualHost> w"QBDIFͷϞδϡʔϧ w7JSUVBM)PTUຖͷ࠷େಉ࣌ଓΛ੍ݶ͢Δ͜ͱ͕Ͱ͖Δ 8FCΞΫηε
[email protected]
@NBYDMJFOUT "QBDIFIUUQE 7JSUVBM)PTU ಛఆͷ7JSUVBM)PTUͷภΓΛࢭ ॏ͍εΫϦϓτͷଟॏ࣮ߦΛࢭ 8FCΞΫηε w"QBDIFͷϞδϡʔϧ w7JSUVBM)PTUຖͷ࠷େಉ࣌ଓΛ੍ݶ͢Δ͜ͱ͕Ͱ͖Δ
[email protected]
@NBYDMJFOUTʹΑΔ੍ݶͷࣗಈԽγεςϜ 04 IUUQE MPH DPOpH (PMBOH ࣗಈ੍ޚγεςϜ ᶃࢹ ᶄղੳ
ᶅઃఆ ᶆө ࢹ ɾϩʔυΞϕϨʔδ ɾ)551Ϩεϙϯε ղੳ ઃఆ ݪҼαΠτʹಉ࣌ଓ੍ݶΛઃఆ ө IUUQEͷHSBDFGVMSFTUBSUΛ࣮ߦ ϩά͔ΒෛՙݪҼͷαΠτΛಛఆ ෛՙͷߴ͍αΠτʹࣗಈతʹ੍ݶΛߦ͏γεςϜΛ(PMBOHͰ։ൃ
͜Ε͚ͩͰߴෛՙରࡦ͕ ෆेͩͬͨ
՝
՝ ੍ޚ୯Ґ 7JSUVBM)PTUຖͷ੍ޚͷΈߦ͏ ⇛ෛՙύλʔϯʹΑͬͯɺΞΧϯτ୯ҐϑΝΠϧ୯Ґ ɹͳͲ੍ޚ୯ҐΛม͍͑ͨɻ өʹHSBDFGVMSFTUBSU͕ඞཁ ⇛HSBDFGVMSFTUBSUͷॲཧॏ͘ϨεϙϯεԆͷݪҼʹ ɹͳΔͨΊۃྗ࣮ߦͨ͘͠ͳ͍ɻ өॲཧ
ಉ࣌ଓ੍ݶͷΈߦ͏ ⇛୯ൃͰେྔͷϦιʔεΛফඅ͢ΔϓϩάϥϜʹରԠͰ͖ͳ͍ɻ ɹϦιʔεͷ੍ݶ࣮ࢪ͍ͨ͠ɻ ੍ݶखஈ
ཁٻ͕૿͑Δʹ࿈ΕͯطଘͷιϑτΣΞ ͷΈͰ՝Λղܾ͠ʹ͘͘ͳͬͨ
͜Ε·Ͱɺ՝͕͋Δͷͷ ίʔυʹམͱ͠ࠐΜͰ͍͘εϐʔυ͕ ͔ͬͨɻ
ӡ༻πʔϧʑਐԽ͕ඞཁͰ͋Δ
࠷ॳ͔ΒᘳͳιϑτΣΞΛ࡞Δ ͜ͱͰ͖ͳ͍ ਐԽ͍ͤ͢͞ج൫Λ࡞Γ͍ͨʂ
[email protected]
✕
[email protected]
ͱʁ wฐࣾͷ!NBUTVNPUPSZ͕։ൃ͍ͯ͠ΔIUUQEͷϞδϡʔϧ wϓϩηεͷىಈϦΫΤετͷλΠϛϯάͳͲΛܖػʹ NSVCZͷεΫϦϓτΛ࣮ߦͰ͖Δɻ wϦΫΤετύϥϝʔλΛऔಘͨ͠Γҙͷεςʔλείʔ υΛฦͨ͠ΓͰ͖Δɻ
[email protected]
ΛબΜͩཧ༝
[email protected]
ΛબΜͩཧ༝ ߴͳॲཧ$ݴޠͷϥΠϒϥϦΛ͍͍ͨ߹NSCHFN ͱ͍͏֦ுػೳΛͬͯ$ݴޠͰͷ࣮ՄೳͱͳΔɻ ։ൃऀͷ!NBUTVNPUPSZ͕ࡏ੶͍ͯ͠Δɻ
[email protected]
Λ༻͍Δ͜ͱͰIUUQEͷৼΔ͍Λ ։ൃޮ͕Α͍3VCZߏจͰΧελϚΠζ͢Δ͜ͱ͕Ͱ͖Δɻ ʢैདྷ.PEVMFΛ$ݴޠͰ։ൃ͢Δඞཁ͕͋ͬͨɻʣ
[email protected]
ΛબΜͩཧ༝
[email protected]
Λ༻͍Δ͜ͱͰIUUQEͷৼΔ͍Λ3VCZߏจͰ ΧελϚΠζ͢Δ͜ͱ͕Ͱ͖Δɻ3VCZ։ൃޮ͕ྑ͍ɻ ʢैདྷ.PEVMFΛ$ݴޠͰ։ൃ͢Δඞཁ͕͋ͬͨɻʣ ߴͳॲཧ$ݴޠͷϥΠϒϥϦΛ͍͍ͨ߹NSCHFN ͱ͍͏֦ுػೳΛͬͯ$ݴޠͰͷ࣮ՄೳͱͳΔɻ ։ൃऀͷ!NBUTVNPUPSZ͕ࡏ੶͍ͯ͠Δɻ ֦ுੑɺอकੑΛଛͳΘͣ ޮΑ͘։ൃՄೳ
[email protected]
ΛબΜͩཧ༝
[email protected]
Λ༻͍Δ͜ͱͰIUUQEͷৼΔ͍Λ3VCZߏจͰ ΧελϚΠζ͢Δ͜ͱ͕Ͱ͖Δɻ3VCZ։ൃޮ͕ྑ͍ɻ ʢैདྷ.PEVMFΛ$ݴޠͰ։ൃ͢Δඞཁ͕͋ͬͨɻʣ ߴͳॲཧ$ݴޠͷϥΠϒϥϦΛ͍͍ͨ߹NSCHFN ͱ͍͏֦ுػೳΛͬͯ$ݴޠͰͷ࣮ՄೳͱͳΔɻ ։ൃऀͷ!NBUTVNPUPSZ͕ࡏ੶͍ͯ͠Δɻ ਐԽ͠ଓ͚Δ͜ͱ͕Ͱ͖Δ
[email protected]
Λ࣠ͱͨ͠ ৽͍͠ΞΫηείϯτϩʔϧख๏
IUUQBDDFTTMJNJUFSͱ͍͏ ιϑτΣΞͷΞʔΩςΫνϟΛϕʔεʹ ৽͍͠ΞΫηείϯτϩʔϧج൫Λ։ൃ
IUUQBDDFTTMJNJUFS NSVCZΛͬͯϦΫΤετύϥϝʔλΛݩʹಉ࣌ଓΛΧϯτ͢Δ IUUQE
[email protected]
ᶃlFYBNQMFDPNzʹΞΫηε 1)1$(*ͳͲ ,74 ,FZ FYBNQMFDPN
7BMVF ಉ࣌ଓ Χϯλʔ ᶄΠϯΫϦϝϯτ ᶅॲཧ ᶆσΫϦϝϯτ ͜ͷΑ͏ͳྲྀΕͰಉ࣌ଓΛΧϯτ͢Δ
IUUQBDDFTTMJNJUFSΛͬͯղܾͰ͖Δ͜ͱ
IUUQBDDFTTMJNJUFSΛͬͯղܾͰ͖Δ͜ͱ ੍ޚ୯Ґ
[email protected]
ͰऔಘͰ͖ΔϦΫΤετύϥϝʔλΛ શͯར༻Ͱ͖Δɻ ઃఆө NSVCZΛͬͯ؆୯ʹɺHSBDFGVMSFTUBSUΛඞཁͱ ͠ͳ͍өํ๏Ͱ࣮͢Δ͜ͱ͕Ͱ͖Δɻ
IUUQBDDFTTMJNJUFSΛϕʔεʹ ՃػೳΛ࣮
੍ݶ༰ͷཧ
੍ݶ༰ͷཧ ੍ݶର͝ͱͷಉ࣌ଓΛཧ͍ͨ͠ʂ IUUQE IPHFDPN GVHBVTFSͷυϝΠϯ ϦΫΤετ IPHFDPNͷಉ࣌ଓ ·Ͱʹ͍ͨ͠ʜ GVHBVTFSͷಉ࣌ଓ
·Ͱʹ͍ͨ͠ʜ
੍ݶ༰ͷཧ IUUQBDDFTTMJNJUFSͷΞʔΩςΫνϟʹ੍ݶ༰Λཧ͢ΔػೳΛ࣮ IUUQE
[email protected]
,74 ϦΫΤετ ॲཧ ΠϯΫϦϝϯτ σΫϦϝϯτ
ಉ࣌ଓ Χϯλʔ ʴ 1)1 $(*
੍ݶ༰ͷཧ IUUQE
[email protected]
,74 ϦΫΤετ ॲཧ ΠϯΫϦϝϯτ σΫϦϝϯτ ಉ࣌ଓ
Χϯλʔ ,FZ7BMVF IPHFDPN GPPDPN ,74 1)1 $(* ੍ݶ༰Λอ͢ΔͨΊͷ,74Λ४උ ੍ݶ༰Λࢀর
੍ݶ༰ͷཧ IUUQE
[email protected]
,74 ϦΫΤετ ॲཧ ΠϯΫϦϝϯτ σΫϦϝϯτ ಉ࣌ଓ
Χϯλʔ ,FZ7BMVF IPHFDPN GPPDPN ,74 1)1 $(* ੍ݶ༰Λࢀর ,74 ,FZ7BMVF IPHFVTFS GPPVTFS ϗετ୯Ґ ΞΧϯτ୯Ґ ੍ݶ୯ҐΛ૿͍ͨ࣌͠,74Λ૿ͤྑ͍
ࣗಈ੍ޚγεςϜͱͷ࿈ܞ
ࣗಈ੍ޚγεςϜͱͷ࿈ܞ IUUQE
[email protected]
,FZ7BMVF IPHFDPN GPPDPN ,74 (PMBOH ࣗಈ੍ޚγεςϜ
IPHFDPN
[email protected]
GPPDPN
[email protected]
ᶃ੍ݶใͷ:".-ϑΝΠϧΛੜ ᶄ:".-ΛಡΈࠐΈ ᶅ,74ॻ͖ࠐΈ ෛՙͷݕ ϩάͷղੳ ݪҼͷಛఆ HSBDFGVMSFTUBSUͷΑ͏ʹॏ͍ॲཧෆཁ
,74ʹॻ͖ࠐΊྑ͍ͷͰʁ z:".-Λϩʔυ͢Δzͱ͍͏൚༻తͳΠϯλʔϑΣΠεʹ ͢Δ͜ͱͰɺผͷ੍ޚγεςϜ͕࡞ΒΕͯ؆୯ʹ࿈ܞͰ͖Δɻ ,74ͷഉଞ੍ޚ
[email protected]
Ͱ࣮͍ͯ͠Δ ⇛֎෦͔Βॻ͖ࠐΈΛ͠Α͏ͱ͢ΔͱλΠϛϯάʹΑͬͯ ɹΤϥʔʹͳΔ
୯ൃͰେྔͷ$16ϦιʔεΛফඅ͢Δ ϓϩάϥϜͷରࡦ
DHSPVQ
DHSPVQͱ ϓϩηεΛάϧʔϓԽͯ͠$16ϝϞϦɺσΟεΫ*0ͷ ੍ޚΛߦ͏ɺ-JOVYΧʔωϧͷػೳ ৄ͘͢͠ͱ͕࣌ؒΓͳ͍ͷͰׂѪ͠·͢ʜ
ಛఆͷϦΫΤετͷΈΛରͱͯ͠ DHSPVQʹΑΔ$16ͷ੍ݶΛ͍ͨ͠ʂ
ಛఆͷϦΫΤετͷΈDHSPVQͰ੍ޚ͢Δ IUUQEXPSLFS IUUQEXPSLFS IUUQEXPSLFS ίϯςϯπॲཧ ίϯςϯπॲཧ ϦΫΤετ ϦΫΤετ $16ͷ੍ݶΛ͍ͨ͠
ϦΫΤετ ࣗʹDHSPVQͷ੍ݶΛ࣮ࢪ NSVCZ ίϯςϯπॲཧ ࣗΛݩͷDHSPVQʹ͢ NSVCZ $16੍ݶ
ಛఆͷϦΫΤετͷΈΛରͱͨ͠ DHSPVQʹΑΔ$16ͷ੍ݶΛ࣮ݱͨ͠ʂ
՝ʹ͍͓ͭͯ͞Β͍
՝ ੍ޚ୯Ґ 7JSUVBM)PTUຖͷ੍ޚͷΈߦ͏ ⇛ෛՙύλʔϯʹΑͬͯɺΞΧϯτ୯ҐϑΝΠϧ୯Ґ ɹͳͲ੍ޚ୯ҐΛม͍͑ͨɻ өʹHSBDFGVMSFTUBSU͕ඞཁ ⇛HSBDFGVMSFTUBSUͷॲཧॏ͘ϨεϙϯεԆͷݪҼʹ ɹͳΔͨΊۃྗ࣮ߦͨ͘͠ͳ͍ɻ өॲཧ
ಉ࣌ଓ੍ݶͷΈߦ͏ ⇛୯ൃͰେྔͷϦιʔεΛফඅ͢ΔϓϩάϥϜʹରԠͰ͖ͳ͍ɻ ɹϦιʔεͷ੍ݶ࣮ࢪ͍ͨ͠ɻ ੍ݶखஈ
՝ ੍ޚ୯Ґ 7JSUVBM)PTUຖͷ੍ޚͷΈߦ͏ ⇛ෛՙύλʔϯʹΑͬͯɺΞΧϯτ୯ҐϑΝΠϧ୯Ґ ɹͳͲ੍ޚ୯ҐΛม͍͑ͨɻ
[email protected]
͔Βऔಘͨ͠ϦΫΤετύϥϝʔλΛ ݩʹ͋ΒΏΔ୯ҐͰ੍ޚΛߦ͏͜ͱ͕Ͱ͖ΔΑ͏ʹͳͬͨɻ
՝ ੍ޚ୯Ґ 7JSUVBM)PTUຖͷ੍ޚͷΈߦ͏ ⇛ෛՙύλʔϯʹΑͬͯɺΞΧϯτ୯ҐϑΝΠϧ୯Ґ ɹͳͲ੍ޚ୯ҐΛม͍͑ͨɻ NSVCZΛͬͯ,74ʹσʔλΛ࣋ͭ͜ͱͰ࠶ಡࠐΈॲཧ͕ ඞཁͳ͘ͳͬͨɻ өʹHSBDFGVMSFTUBSU͕ඞཁ ⇛HSBDFGVMSFTUBSUͷॲཧॏ͘ϨεϙϯεԆͷݪҼʹ
ɹͳΔͨΊۃྗ࣮ߦͨ͘͠ͳ͍ɻ өॲཧ
՝ ੍ޚ୯Ґ 7JSUVBM)PTUຖͷ੍ޚͷΈߦ͏ ⇛ෛՙύλʔϯʹΑͬͯɺΞΧϯτ୯ҐϑΝΠϧ୯Ґ ɹͳͲ੍ޚ୯ҐΛม͍͑ͨɻ DHSPVQʹΑΔ$16ͷίϯτϩʔϧΛߦ͏͜ͱͰղܾͨ͠ɻ ಉ࣌ଓ੍ݶͷΈߦ͏ ⇛୯ൃͰେྔͷϦιʔεΛফඅ͢ΔϓϩάϥϜʹରԠͰ͖ͳ͍ɻ ɹϦιʔεͷ੍ݶ࣮ࢪ͍ͨ͠ɻ
੍ݶखஈ
·ͱΊ
·ͱΊ ϗεςΟϯάαʔόͷ҆ఆӡ༻؆୯Ͱͳ͍ʂ ՝Λղܾ͢ΔͨΊʹ
[email protected]
Λ༻͍ͨ $16Ϧιʔεͷ੍ޚख๏ͱͯ͠ɺϦΫΤετຖͷ DHSPVQʹΑΔ$16Ϧιʔε੍ޚΛ࣮ݱͨ͠ʂ ֦ுੑɾอकੑɾੜ࢈ੑͷߴ͍ΞΫηείϯτϩʔϧ ج൫Λ։ൃͨ͠ʂ
܅ϖύϘͰಇ͔ͳ͍͔ʁ ࠷৽ͷ࠾༻ใΛνΣοΫˠ
[email protected]
͝ਗ਼ௌ͋Γ͕ͱ͏͍͟͝·ͨ͠ʂ