24.6.4. mod_cluster プロキシとして使用する Apache HTTP サーバーインスタンスと VPC 用 NAT インスタンスの起動

手順24.8 mod_cluster プロキシとして使用する Apache HTTP サーバーインスタンスと VPC 用 NAT インスタンスの起動

1. このインスタンスに対してエラスティック IP を作成します。
2. AMI を選択します。
3. Security Group に移動し、すべてのトラフィックを許可します（必要な場合は、アクセスを制限する Red Hat Enterprise Linux の組み込みファイアウォール機能を使用）。
4. VPC のパブリックサブネットで「Running "running"」を選択します。
5. 静的 IP（例： 10.0.0.4）を選択します。
6. User Data: フィールドに以下を追加します。

   JBOSSCONF=disabled
   
   cat > $USER_SCRIPT << "EOS"
   
   echo 1 > /proc/sys/net/ipv4/ip_forward
   echo 0 > /proc/sys/net/ipv4/conf/all/rp_filter
   echo 0 > /proc/sys/net/ipv4/conf/eth0/rp_filter
   
   iptables -I INPUT 4 -s 10.0.1.0/24 -p tcp --dport 7654 -j ACCEPT
   iptables -I INPUT 4 -p tcp --dport 80 -j ACCEPT
   
   iptables -I FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
   iptables -I FORWARD -s 10.0.1.0/24 -j ACCEPT
   iptables -t nat -A POSTROUTING -o eth0 ! -s 10.0.0.4 -j MASQUERADE
   
   # balancer module incompatible with mod_cluster
   sed -i -e 's/LoadModule proxy_balancer_module/#\0/' /etc/httpd/conf/httpd.conf
   
   cat > /etc/httpd/conf.d/mod_cluster.conf << "EOF"
   #LoadModule proxy_module modules/mod_proxy.so
   #LoadModule proxy_ajp_module modules/mod_proxy_ajp.so
   LoadModule slotmem_module modules/mod_slotmem.so
   LoadModule manager_module modules/mod_manager.so
   LoadModule proxy_cluster_module modules/mod_proxy_cluster.so
   LoadModule advertise_module modules/mod_advertise.so
   
   Listen 7654
   
   # workaround JBPAPP-4557
   MemManagerFile /var/cache/mod_proxy/manager
   
   <VirtualHost *:7654>
      <Location /mod_cluster-manager>
         SetHandler mod_cluster-manager
         Order deny,allow
         Deny from all
         Allow from 127.0.0.1
      </Location>
   
      <Location />
         Order deny,allow
         Deny from all
         Allow from 10.
         Allow from 127.0.0.1
      </Location>
   
      KeepAliveTimeout 60
      MaxKeepAliveRequests 0
      ManagerBalancerName mycluster
      ServerAdvertise Off
      EnableMCPMReceive
   </VirtualHost>
   EOF
   
   echo "`hostname | sed -e 's/ip-//' -e 'y/-/./'`        `hostname`" >> /etc/hosts
   
   semanage port -a -t http_port_t -p tcp 7654 #add port in the apache port list for the below to work
   setsebool -P httpd_can_network_relay 1 #for mod_proxy_cluster to work
   chcon -t httpd_config_t -u system_u /etc/httpd/conf.d/mod_cluster.conf
   
   #### Uncomment the following line when launching a managed domain ####
   # setsebool -P httpd_can_network_connect 1
   
   service httpd start
   
   EOS
   

7. このインスタンスに対する Amazon EC2 クラウド送信元/送信先チェックを無効にして、ルーターとして動作できるようにします。
   1. 実行中の Apache HTTP サーバーインスタンスを右クリックし、「Change Source/Dest check"」を選択します。
   2. Yes, Disable をクリックします。
8. このインスタンスにエラスティック IP を割り当てます。