ウェブサービスのCentOS5撤退 / Centos5 Retiring For Web Servicies

Hosting Casual Talks #3

Transcript

1. ΢ΣϒαʔϏεͷ
   $FOU04ఫୀ Z@VVLJ )PTUJOH
   $BTVBM
   
2. @y_uuk1 id:y_uuki ΢ΣϒΦϖϨʔγϣϯΤϯδχΞ @͸ͯͳ
3. CentOS 5 EOL 
4. ͋ͱ9ϲ݄
5. EOL੾ΕϦεΫ • ੬ऑੑରԠ͕೉͘͠ͳΔ • OpenSSLͳͲͷηΩϡϦςΟύονͷ͋ͨͬͨ ύοέʔδͷߋ৽͕ͳ͘ͳΔ • ֎෦αΠτͷTLSࣄ৘ʹ௥͍͚ͭͳ͘ͳΓɺ઀ଓ Ͱ͖ͳ͘ͳΔ • CentOS 5ͷOpenSSL͸0.9.8ܥͰݹ͍ • TLS 1.2ʹඇରԠ + SNI͕࢖͑ͳ͍ͳͲ
6. 1000+ CentOS5 100+ roles
7. ରࡦ͢Δαʔόͷબ୒ • ϦόʔεϓϩΩγ • ֎෦͔Β઀ଓΛड͚෇͚ΔɻTLS઀ଓ͢Δ΋ͷ༏ઌ • ΞϓϦέʔγϣϯαʔόɺόοναʔόɺϫʔΧ • ͳΜΒ͔ͷϏδωεॲཧΛ࣮ߦ͢Δαʔό • Ϋϩʔϥ΍֎෦APIΛୟ͘ͱ͜ΖΛ༏ઌ • ϦεΫͷ௿͍σʔλϕʔε͸ޙճ͠ • ͦͷଞ֎෦ͱͷ઀఺ͷͳ͍؅ཧܥαʔό΋ޙճ͠
8. ରࡦํ਑ • ☓ ࣗ෼ͰηΩϡϦςΟύονΛ͋ͯΔ • ࠷ऴखஈͱ͍ͨ͠ • ☓ CentOS 7ʹΞοϓάϨʔυ • ◦ ଞͷσΟετϦ΁Ҡߦ • 5೥લ͔Β৽αʔϏε͸Debian
9. DebianԽʢϓϩΩγʣ • ݱࡏͷ؀ڥ͸ Apache2 or Nginx • httpd.conf͕؆୯ͳ΋ͷ͸Nginx΁ • ؆୯Ͱͳ͍΋ͷ͸Apache 2ͷ࠷৽൛΁ • 300ߦͷRewriteRule • ςετίʔυΛॻ͍ͯಈ࡞֬ೝ͢Δ
10. https://github.com/yuuki/ yuuki/blob/master/misc/ proxy-config-test.md
11. DebianԽʢΞϓϦέʔγϣϯʣ • mod_perl1, mod_perl2ΛDebianͰϏϧυ • rpmԽ͞ΕͨCPANϞδϡʔϧ؅ཧΛ cpanfileԽ • XSͳͲCͷϥΠϒϥϦʹґଘ͢Δ΋ͷ΋͋ ΔͨΊɺDebianͰϏϧυͰ͖Δ͔Ͳ͏͔
12. mod_perl1, mod_perl2ΛϏϧυ • ϏϧυͰ͖ͳ͍ͷͳΒϞμϯͳ؀ڥʢPlackʣ ʹҠߦ͢Δඞཁ͕͋Δʢ΋ͷ͘͢͝େมʣ • DockerfileͰϏϧυ͠ϑΝΠϧαʔόʹઃஔ • ChefͰ /opt/httpdʹઃஔ͢Δ͚ͩ • Perlґଘ͕͋ΔͨΊdebύοέʔδԽ͕໘౗
13. IUUQTHJUIVCDPNZVVLJEPDLFSpMFT USFFNBTUFSNPE@QFSM
14. cpanfileԽ • rpm -qa perl ͔Βੜ੒ • ҰൃͰ carton install ͕௨ΔΑ͏ʹͳ Δ·Ͱͱʹ͔͕͘Μ͹Δ • ಈ࡞֬ೝͯ͠ಈ͔ͳ͔ͬͨΒɺCPAN Ϟδϡʔϧͷόʔδϣϯͷࠩ෼Λٙ͏
15. initεΫϦϓτ vs daemontools • Systemd … • daemontoolsͰࠔ͍ͬͯͳ͍ͷͰ daemontoolsԽ • daemontools͸มԽ͕ͳ҆͘ఆͯ͠ ͍ͯࠓޙ΋҆৺
16. ม͑ͳ͍΋ͷ • Perlͷόʔδϣϯ • mod_perlϝδϟʔόʔδϣϯ • Apacheϝδϟʔόʔδϣϯ • CPANϞδϡʔϧͷόʔδϣϯ • ݹ͍΋ͷ͕खʹೖΒͳ͍Մೳੑ͸͋Δ
17. Ұ൪େมͳͷ͸ ಈ࡞֬ೝ
18. ಈ࡞֬ೝ • ݹ͍ΞϓϦέʔγϣϯ͸ςετ͕ͳ͍ • खಈͰ͕Μ͹Δ • ϓϩΩγઃఆͷςετͲ͏͢Δͷ͔ • PerlͰૉ๿ʹHTTPΛୟ͘ςετΛॻ ͍ͯΔ
19. ೖΕସ͑࡞ۀ • ϩʔυόϥϯα഑Լʹ1୆͚ͩ౤ೖ༷͠ ࢠݟ • ΤϥʔϩάͳͲΛSlackʹྲྀ͢ • ໰୊͕ى͖ͨΒ௚͢ • શ୆ೖΕସ͑
20. Debian8ͷEOL 2020-06ʢLTSʣ
21. ͋ͱ4೥
22. ΞοϓσʔταΠΫϧ Λճ͠ଓ͚ΔͨΊʹ͸
23. ࡞ۀ಺༰͓͞Β͍ • ৽OS্Ͱmod_perlϏϧυ • cpanfile࡞੒ • αʔόͷ࡞Γ௚͠ͱஔ͖׵͑ • ΞϓϦέʔγϣϯͷಈ࡞֬ೝ • ϓϩΩγͷಈ࡞֬ೝ
24. ϛυϧ΢ΣΞґଘ͠ͳ͍ςετ • Apache => nginxͷΑ͏ʹಉ͡໾ׂͷϛ υϧ΢ΣΞΛϦϓϨΠε͢Δ͜ͱ͕͋Δ • ઃఆϑΝΠϧΛςετ͢ΔͷͰ͸ͳ͘ɺ ֎͔ΒΈͨৼΔ෣͍Λςετ͢Δ • ϓϩΩγͷ৔߹͸ɺ࣮ࡍʹϦΫΤετ͢ ΔςετΛॻ͘
25. ΞϓϦέʔγϣϯ؀ڥͷ෼཭ • ͍·ͩͱαʔό͝ͱ৽͘͠༻ҙͯ͠ೖΕସ ͕͑ඞཁ • ݹͯ͘ࠔΔͷ͸ΞϓϦέʔγϣϯ • ΞϓϦέʔγϣϯ࣮ߦ؀ڥΛಠཱͯ͠Ξο ϓσʔτ͍ͨ͠ • ίϯςφԽ (chrootɺDocker)
26. ͓ΘΓ