share facebook facebook2 twitter menu hatena pocket slack

2013.02.08 FRI

CloudInitでWebサーバ(Apache)を構築

鈴木 宏康

WRITTEN BY鈴木 宏康

以前紹介したNATインスタンス構築の記事「CloutInitでNATインスタンス(iptables)を構築」に続き、
Webサーバ(Apache)の構築も試してみました。

初期構築スクリプトは下記となります。


#!/bin/sh
set -e
trap 'echo "NG: $?"' ERR
yum -y install httpd mod_extract_forwarded
if [ ! -L /etc/httpd/conf/httpd.conf ]; then
mv /etc/httpd/conf/httpd.conf /etc/httpd/conf/httpd.conf.org
ln -s /opt/suz-lab/etc/apache/httpd.conf /etc/httpd/conf/httpd.conf
fi
if [ ! -f /etc/httpd/conf/virtual_host.conf ]; then
cat << EOT > /etc/httpd/conf/virtual_host.conf
NameVirtualHost *:80

# DocumentRoot /var/www/html
# ServerName www.example.com

EOT
fi
service httpd restart
chkconfig httpd on
exit 0

このスクリプトを使用し、下記のようにEC2を起動します。


#include-once
https://raw.github.com/suz-lab/suz-lab-centos-ami/master/share/cloud-init/suz-lab_apache

サーバにログインすると、下記のようにApacheがインストールされ、設定ファイルも
調整されていることがわかります。


# pwd
/etc/httpd/conf
# ls -1
httpd.conf -> /opt/suz-lab/etc/apache/httpd.conf
httpd.conf.org
magic
virtual_host.conf

設定ファイル(httpd.conf)は、次のようにしています。

suz-lab-centos-ami:httpd.conf


Listen 80
DocumentRoot "/var/www/html"
DirectoryIndex index.html
CustomLog logs/access_log combined
LogFormat "%h %l %u %t "%r" %>s %b "%{Referer}i" "%{User-Agent}i"" combined

Timeout 60
KeepAlive on
MaxKeepAliveRequests 0
KeepAliveTimeout 120


StartServers 8
MinSpareServers 5
MaxSpareServers 20
ServerLimit 256
MaxClients 256
MaxRequestsPerChild 4000



StartServers 4
MaxClients 300
MinSpareThreads 25
MaxSpareThreads 75
ThreadsPerChild 25
MaxRequestsPerChild 0


LoadModule log_config_module modules/mod_log_config.so
LoadModule setenvif_module modules/mod_setenvif.so
LoadModule mime_magic_module modules/mod_mime_magic.so
LoadModule mime_module modules/mod_mime.so
LoadModule proxy_module modules/mod_proxy.so
LoadModule dir_module modules/mod_dir.so
LoadModule rewrite_module modules/mod_rewrite.so
LoadModule headers_module modules/mod_headers.so
LoadModule extract_forwarded_module modules/mod_extract_forwarded.so

TypesConfig /etc/mime.types
ServerRoot "/etc/httpd"
MIMEMagicFile conf/magic
PidFile run/httpd.pid
User apache
Group apache
ServerTokens ProductOnly
TraceEnable off
FileETag None
LogLevel warn
ErrorLog syslog
MEForder refuse,accept
MEFrefuse all
MEFaccept all
SetEnvIf X-Forwarded-Proto https HTTPS=on
SetEnvIf X-Forwarded-For ".+" forwarded
RewriteEngine on
RewriteRule ^(.*) - [E=CLIENT_ADDR:%{REMOTE_ADDR},L]
RequestHeader set X-Forwarded-For "%{CLIENT_ADDR}e" env=!forwarded


Options FollowSymLinks
AllowOverride None


Include conf/virtual_host.conf

上記設定ファイルは、基本的なセキュリティやELBの利用等を考慮し、最小限のものとしたつもりですが、
改めて精査しておこうと思います。

こちらの記事はなかの人(suz-lab)監修のもと掲載しています。
元記事は、こちら

鈴木 宏康

鈴木 宏康

愛知県生まれ。東京工業大学大学院修士課程修了。在学時より、ベンチャー企業でインターネットに関する業務に携わり、現在はクラウド(主にAmazon Web Services)上での開発・運用を軸とした事業の、業務の中心として活躍。