ウェブサービスのCentOS5撤退 / Centos5 Retiring For Web Servicies

Transcript

1. 1.

   ΢ΣϒαʔϏεͷ
   $FOU04ఫୀ Z@VVLJ )PTUJOH
   $BTVBM
   

2. 2.

   @y_uuk1 id:y_uuki ΢ΣϒΦϖϨʔγϣϯΤϯδχΞ @͸ͯͳ

3. 3.

   CentOS 5 EOL 

4. 4.

   ͋ͱ9ϲ݄

5. 5.

   EOL੾ΕϦεΫ • ੬ऑੑରԠ͕೉͘͠ͳΔ • OpenSSLͳͲͷηΩϡϦςΟύονͷ͋ͨͬͨ ύοέʔδͷߋ৽͕ͳ͘ͳΔ • ֎෦αΠτͷTLSࣄ৘ʹ௥͍͚ͭͳ͘ͳΓɺ઀ଓ Ͱ͖ͳ͘ͳΔ •

   CentOS 5ͷOpenSSL͸0.9.8ܥͰݹ͍ • TLS 1.2ʹඇରԠ + SNI͕࢖͑ͳ͍ͳͲ
6. 6.

   1000+ CentOS5 100+ roles

7. 7.

   ରࡦ͢Δαʔόͷબ୒ • ϦόʔεϓϩΩγ • ֎෦͔Β઀ଓΛड͚෇͚ΔɻTLS઀ଓ͢Δ΋ͷ༏ઌ • ΞϓϦέʔγϣϯαʔόɺόοναʔόɺϫʔΧ • ͳΜΒ͔ͷϏδωεॲཧΛ࣮ߦ͢Δαʔό •

   Ϋϩʔϥ΍֎෦APIΛୟ͘ͱ͜ΖΛ༏ઌ • ϦεΫͷ௿͍σʔλϕʔε͸ޙճ͠ • ͦͷଞ֎෦ͱͷ઀఺ͷͳ͍؅ཧܥαʔό΋ޙճ͠
8. 8.

   ରࡦํ਑ • ☓ ࣗ෼ͰηΩϡϦςΟύονΛ͋ͯΔ • ࠷ऴखஈͱ͍ͨ͠ • ☓ CentOS 7ʹΞοϓάϨʔυ

   • ◦ ଞͷσΟετϦ΁Ҡߦ • 5೥લ͔Β৽αʔϏε͸Debian
9. 9.

   DebianԽʢϓϩΩγʣ • ݱࡏͷ؀ڥ͸ Apache2 or Nginx • httpd.conf͕؆୯ͳ΋ͷ͸Nginx΁ • ؆୯Ͱͳ͍΋ͷ͸Apache

   2ͷ࠷৽൛΁ • 300ߦͷRewriteRule • ςετίʔυΛॻ͍ͯಈ࡞֬ೝ͢Δ
10. 10.

    https://github.com/yuuki/ yuuki/blob/master/misc/ proxy-config-test.md

11. 11.

    DebianԽʢΞϓϦέʔγϣϯʣ • mod_perl1, mod_perl2ΛDebianͰϏϧυ • rpmԽ͞ΕͨCPANϞδϡʔϧ؅ཧΛ cpanfileԽ • XSͳͲCͷϥΠϒϥϦʹґଘ͢Δ΋ͷ΋͋ ΔͨΊɺDebianͰϏϧυͰ͖Δ͔Ͳ͏͔

12. 12.

    mod_perl1, mod_perl2ΛϏϧυ • ϏϧυͰ͖ͳ͍ͷͳΒϞμϯͳ؀ڥʢPlackʣ ʹҠߦ͢Δඞཁ͕͋Δʢ΋ͷ͘͢͝େมʣ • DockerfileͰϏϧυ͠ϑΝΠϧαʔόʹઃஔ • ChefͰ /opt/httpdʹઃஔ͢Δ͚ͩ

    • Perlґଘ͕͋ΔͨΊdebύοέʔδԽ͕໘౗
13. 13.

    IUUQTHJUIVCDPNZVVLJEPDLFSpMFT USFFNBTUFSNPE@QFSM

14. 14.

    cpanfileԽ • rpm -qa perl ͔Βੜ੒ • ҰൃͰ carton install

    ͕௨ΔΑ͏ʹͳ Δ·Ͱͱʹ͔͕͘Μ͹Δ • ಈ࡞֬ೝͯ͠ಈ͔ͳ͔ͬͨΒɺCPAN Ϟδϡʔϧͷόʔδϣϯͷࠩ෼Λٙ͏
15. 15.

    initεΫϦϓτ vs daemontools • Systemd … • daemontoolsͰࠔ͍ͬͯͳ͍ͷͰ daemontoolsԽ •

    daemontools͸มԽ͕ͳ҆͘ఆͯ͠ ͍ͯࠓޙ΋҆৺
16. 16.

    ม͑ͳ͍΋ͷ • Perlͷόʔδϣϯ • mod_perlϝδϟʔόʔδϣϯ • Apacheϝδϟʔόʔδϣϯ • CPANϞδϡʔϧͷόʔδϣϯ •

    ݹ͍΋ͷ͕खʹೖΒͳ͍Մೳੑ͸͋Δ
17. 17.

    Ұ൪େมͳͷ͸ ಈ࡞֬ೝ

18. 18.

    ಈ࡞֬ೝ • ݹ͍ΞϓϦέʔγϣϯ͸ςετ͕ͳ͍ • खಈͰ͕Μ͹Δ • ϓϩΩγઃఆͷςετͲ͏͢Δͷ͔ • PerlͰૉ๿ʹHTTPΛୟ͘ςετΛॻ ͍ͯΔ

19. 19.

    ೖΕସ͑࡞ۀ • ϩʔυόϥϯα഑Լʹ1୆͚ͩ౤ೖ༷͠ ࢠݟ • ΤϥʔϩάͳͲΛSlackʹྲྀ͢ • ໰୊͕ى͖ͨΒ௚͢ • શ୆ೖΕସ͑

20. 20.

    Debian8ͷEOL 2020-06ʢLTSʣ

21. 21.

    ͋ͱ4೥

22. 22.

    ΞοϓσʔταΠΫϧ Λճ͠ଓ͚ΔͨΊʹ͸

23. 23.

    ࡞ۀ಺༰͓͞Β͍ • ৽OS্Ͱmod_perlϏϧυ • cpanfile࡞੒ • αʔόͷ࡞Γ௚͠ͱஔ͖׵͑ • ΞϓϦέʔγϣϯͷಈ࡞֬ೝ •

    ϓϩΩγͷಈ࡞֬ೝ
24. 24.

    ϛυϧ΢ΣΞґଘ͠ͳ͍ςετ • Apache => nginxͷΑ͏ʹಉ͡໾ׂͷϛ υϧ΢ΣΞΛϦϓϨΠε͢Δ͜ͱ͕͋Δ • ઃఆϑΝΠϧΛςετ͢ΔͷͰ͸ͳ͘ɺ ֎͔ΒΈͨৼΔ෣͍Λςετ͢Δ •

    ϓϩΩγͷ৔߹͸ɺ࣮ࡍʹϦΫΤετ͢ ΔςετΛॻ͘
25. 25.

    ΞϓϦέʔγϣϯ؀ڥͷ෼཭ • ͍·ͩͱαʔό͝ͱ৽͘͠༻ҙͯ͠ೖΕସ ͕͑ඞཁ • ݹͯ͘ࠔΔͷ͸ΞϓϦέʔγϣϯ • ΞϓϦέʔγϣϯ࣮ߦ؀ڥΛಠཱͯ͠Ξο ϓσʔτ͍ͨ͠ •

    ίϯςφԽ (chrootɺDocker)
26. 26.

    ͓ΘΓ