Nginx

Nginxコンテナ を起動して SSL を取得。取得した SSL でリバースプロキシを立てる手順。 ドッカーファイルを作成します。 apt-get で以下のコマンドをインストールしています。①procps → free, kill, pgrep, pkill, pmap, ps, pwdx, skill, slabtop, snice, sysctl, tload, top, uptime, vmstat, w, watch②iputils-ping → ping③net-tools → arp , ifconfig , netstat , rarp , route ドッカーファイルをビルドします。 コンテナを起動します。 certbotコマンド でサーバー証明書を取得します。 サーバー証明書を取得したら、Ctrl＋p → Ctrl＋q でコンテナから出ます。 コンテナ内にある設定ファイルをボリュームにコピーします。 一旦、コンテナを削除します。 ボリュームに以下のような設定ファイルを作成します。 ①http は https に転送する。②ssl_certificate、ssl_certificate_key には取得したサーバー証明書を設定する。 […]

拡張子 .hta のファイルにアクセスすると「content-type: text/plain」の HTTPヘッダーが返されファイルの中身が表示されてしまったので、「content-type: application/octet-stream」で上書きしてダウンロードするようにします。 bitbucket.org で htaアプリを公開している。ブラウザで拡張子 .hta のファイルにアクセスした場合、ダウンロードされずファイルの中身がそのまま表示されてしまった。リバースプロクシを通すことによって htaアプリをダウンロードさせたい。

①完全一致（=） 完全一致すれば、このローケーションに決まる。 ②先頭一致（^~） 先頭一致すれば、このローケーションに決まる。 ③正規表現（~*、~） 正規表現で一致すれば、このローケーションに決まる。 「~*」は大文字・小文字を区別しません。「~」は大文字・小文字を区別します。 ④先頭一致 最も長い文字列の先頭一致で、ローケーションが決まる。

① URL を書き換える方法。 ② http でアクセスされたら https になるように書き換える方法。 ③工事中の HTMLファイルを用いないで工事中を表示する方法。 メンテナンス対応している 118.27.68.139 以外からアクセスがあった場合に、メンテナンスのメッセージを出します。メンテナンス対応をしている 118.27.68.139 はバックエンドに通信を通します。503は「Service Unavailable」で一時的にサーバーにアクセスできない状態です。 ④トップ（/）だけリダイクレクトさせる方法。

以下のコマンドを実行します。 リバースプロキシを立ち上げます。 ドッカーファイルを取得します。 ポイントは envsubstコマンドで環境変数を設定するところです。 ドッカーファイルをビルドします。

nginx.conf に proxy_cache_path、proxy_temp_path を記述します。 なんとか.conf に 以下の設定を記述します。 nginx をリロードします。 リバースプロキシでバックワードの画像ファイルをキャッシュさせたい。