エンハンスドLBを使ってWordPressのアップデートを行う場合の注意点
このBlogはさくらのクラウド上のKUSANAGI（Wordpress）の前段にエンハンスドロードバランサーを導入し負荷分散を行っています。 普段どおり使う分にはこれで問題ないんですが、Wordpress本体やプラグインのアップデートなど、長時間に渡ってコネクションを維持する必要がある場合には注意が必要です。 エンハンスドロードバランサーの設定として実サーバとのセッションタイムを設定する項目が用意されています。 実サーバ通信タイムアウト時間 ｜ さくらのクラウド エンハンスドロードバランサ 今回はタイムアウト時間を300秒に設定しアップデートを実施、無事完了しました。 実際にエンハンスドロードバランサーを使う上での細かなTIPSでした。
エンハンスドロードバランサを使って既存サイトをお手軽HTTPS化
■課題・解決したい問題 すでに作成済みのウェブサイトについて専門知識を用いずにHTTPS化したい。 SEO的な観点からもHTTPS化が推奨されている Google ウェブマスター向け公式ブログ: HTTPS ページが優先的にインデックスに登録されるようになります サーバの設定やインフラには手を入れたくない ■構成 ■特徴 サーバの設定変更不要でHTTPにしか対応していないサイトをHTTPS化 Let’s Encryptの更新を自動で行ってくれるので更新し忘れによる失効のリスクを低減 エンハンスドロードバランサはクラウド以外にさくらのVPS/専用サーバにも対応しており、すでに作成済みのサイトに対してもすぐに適用できる ■注意点 こちらの作業を行う場合にはDNSの設定変更を行う権限が必要となります。 ■参考情報 エンハンスドロードバランサ | さくらのクラウドドキュメント
ブログの前段にさくらのクラウド エンハンスドロードバランサーを設定してみた
本日、さくらのクラウドではプロキシ型ロードバランサーサービスである「エンハンスドロードバランサー」において、Let’s Encryptの終端・自動更新機能 ＋ 350円（税別）から利用できる下位プランの提供を開始しました。 非常に機能豊富なアプライアンスになっています。 ■さくらのクラウドニュース｜エンハンスドロードバランサがLet’s Encryptの発行・自動更新に対応しました 提供機能 ・最大40サーバのバランシング ・DDoS攻撃対策 ・HTTPS(SSL)終端 ・Let’s Encrypt自動SSL証明書更新 ・HTTP/2対応 ・無停止プラン変更 ・ソーリーサーバ設定 今回のLet’s Encrypt対応でSSL証明書の終端および自動発行・自動更新という便利な機能が使えるようになったので早速このブログの前段に設定してみました。 エンハンスドロードバランサーを作成する今回はVIPフェイルオーバーを有効にしてFQDNを発行しました ドメインの設定よりCNAMEを発行されたFQDNに変更する エンハンスドロードバランサーの実サーバの設定として、ブログのサーバIPアドレスを指定する 待受ポートの設定を行うHTTPできたアクセスを自動でHTTPSに振り替えたり、HTTP/2での接続に対応したりとGUIの簡単そうでできるので便利です！ 証明書の設定からLet’s Encryptの設定を行う 実際に設定する際にはもう少し細かいプロセスが必要となりますが、ざっくりこのくらいの手順で利用可能です。 Let’s Encryptの更新管理などはエンハンスドロードバランサー側にオフロードできるので、90日更新を意識することはありません（万が一更新に失敗した場合にはメールで通知されます） 面倒なLet’s Encryptの発行・自動更新を管理してくれるというだけでも導入の価値があると思います。詳細はエンハンスドロードバランサーのマニュアルをご参照ください。 このブログのように、もともとLet’s EncryptでSSL化（KUSANAGI）をしていたサイトの前段にエンハンスドロードバランサーを挟み、エンハンスドロードバランサー側でSSLを終端させると管理画面に正しくアクセスできない事象が発生するかもしれません。 原因はエンハンスドロードバランサーから実サーバまでの通信はHTTPで、KUSANAGI側でHTTPの通信を受けた際に自動でHTTPSへのリダイレクトが発生するが、エンハンスドロードバランサーからはHTTPで通信がきて・・・という無限ループが発生するためです。 wp-config.php を見直すことで対応可能です。 詳細はFunction Reference/is ssl « WordPress Codexとなります。以上で無事管理画面にもアクセスできるようになりました！