oo
Analytics Cloud
Commerce
DXP / Portal
Liferay Cloud
Reference
ネットワーキング

ロードバランサー

Ingress Load Balancerは、TLS（1.0から1.2）プロトコルを使用したプロキシされたHTTP（S）接続を介して、環境のサービスへのインターネットアクセスを提供します。 各ロードバランサーには、カスタムドメインの設定に使用できる静的IPがあります。

カスタムドメインを使用して環境のロードバランサーを構成できます。

専用のロードバランサーを使用すると、ポート設定、カスタムSSL証明書、CDNなどの拡張機能が無数に提供されます。 これらの機能は、サービスの LCP.json ファイルで設定できます：

{
  "id": "webserver",
  "loadBalancer": {
    "cdn": true,
    "targetPort": 80,
    "customDomains": ["acme.liferay.cloud"],
    "ssl": {
      "key": "...",
      "crt": "..."
    }
  }
}

CDN

Liferayのコンテンツデリバリーネットワーク（CDN）は、Liferay Cloudの組み込み機能です。 クライアントとオリジンサーバーの間のプロキシとして機能し、バックエンドサーバー（インスタンス）に送る代わりに、よりユーザーに近いPOP（Point of Presence）からコンテンツをキャッシュして提供する。

キャッシュ可能なコンテンツに対するDDoS攻撃では、オリジンサーバーではなく、グローバルに分散したPOPにリクエストを送ることで、より多くの拠点で攻撃を吸収することができる。 また、グローバルな静的コンテンツをキャッシュすることで、配信速度を大幅に向上させることができます。

デフォルトでは、 dev 環境を除くすべての環境でCDNが有効になっています。 loadbalancer オブジェクト内の cdn の値を設定することで、あるサービス（その LCP.json ファイル）に対して CDN を有効または無効にすることが可能です。

{
    "loadBalancer": {
        "cdn": true
    }
}

CDNのステータスは ネットワークページに表示されます。

note

現在、ドバイ/アラブ首長国連邦北部地域では、CDNはサポートされていません。

CDNキャッシュのクリア

CDNは、静的コンテンツをユーザーに配信する際のレイテンシを減らすことでパフォーマンスを向上させます。 しかし、キャッシュが更新される前に、コンテンツの有効性が失われた状態でユーザーに配信されてしまうことがあります。

CDNキャッシュをクリアして強制的にコンテンツを再取得する必要がある場合、Liferay Cloudコンソールから手動でクリアすることができます。

  1. Liferay Cloud のコンソールにログインし、該当する環境に移動します。

  2. 左側のメニューから ［Network］ をクリックします。

  3. ［CDN］ セクションの下の、 ［Clear CDN Cache…］ をクリックします。

    ご使用の環境のネットワークページで CDNキャッシュのクリアボタンをクリックします。

  4. ［Clear CDN cache］ページで、キャッシュのクリアにともなう影響を理解し、CDNを有効にしたすべてのサービスに適用されるということを理解したら、全てのチェックボックスを選択します。

    CDNキャッシュのクリアページ。

  5. ［Request Cache Clearance］ をクリックします。

ボタンをクリックすると、キャッシュをクリアするためのリクエストが送信されます。 キャッシュがクリアされるまで最大30分かかります。

warning

CDNキャッシュを頻繁にクリアすると、サーバーのパフォーマンスに悪影響を与える可能性があります。これは、キャッシュが他の方法で提供していたはずのサービスへのリクエストが短期的に急増する可能性があるためです。 この影響を軽減するために、キャッシュのクリアは例外的な状況にのみ行うようにしてください。

ポート

ロードバランサーのサービスエンドポイントがどの内部ポート(［targetPort］)を経由するかを設定できます。 Liferay Cloud は、提供するサービスに応じた正しいポートを自動的に設定します。

"targetPort": 3000

ロードバランサーは、ポート構成を示しています。

カスタムSSL

サービスにロードバランサー属性を指定すると、次のようなネーミングパターンでサービスのエンドポイントが追加されます：

  • <SERVICE-NAME>-<PROJECT-NAME>-<ENVIRONMENT-NAME>.lfr.cloud

Liferay Cloud のインフラストラクチャで作成されたドメイン .lfr.cloud は、Network ページの SSL 証明書セクションに表示されないワイルドカード証明書によってカバーされています。

コンソールまたは LCP.jsonを通じて追加されたすべてのカスタムドメインについて、Liferay Cloud は Let’s Encrypt に連絡し、自動的に更新され、作成したすべてのカスタムドメインをカバーする証明書を取得します。

カスタムSSL証明書の追加

独自のSSL証明書を追加して、作成したカスタムドメインをカバーすることもできます。 Let’s Encryptが提供するSSL証明書（Liferay Cloudコンソールで追加したカスタムドメイン用）を使用するか、 Webサーバー サービスの LCP.json ファイルでシークレット値を参照し、一つ以上のカスタム証明書を定義することが可能です。 両方の場所に証明書が存在する場合は、 LCP.json ファイルで定義されたカスタム証明書が優先されます。

カスタム証明書を作成する場合、Liferay Cloudは適切なPEMフォーマットで Base64 エンコーディングされたキーと証明書しか受け付けないことに注意してください。これはカプセル化境界を含む必要があります。

LCP.json ファイルに単一のSSL証明書を追加する場合。

  1. 証明書の key と crt の値について、 secret 変数 を選択した環境に追加します。

  2. プロジェクトリポジトリの webserver/LCP.json ファイルに、 loadbalancer オブジェクトの内部に ssl オブジェクトを追加し、 key と crt の値を追加します。 追加した秘密のキーを参照します :

{
    "loadbalancer": {
        "ssl": {
            "key": "@ssl-key-secret",
            "crt": "@ssl-crt-secret"
        }
    }
}

LCP.json ファイルで ssl オブジェクトを使用すると、この環境で使用するすべてのカスタムドメインにマッピングされる単一のカスタム SSL 証明書が作成されます。

複数のSSL証明書をカスタムドメインにマッピングする

sslオブジェクトの代わりにcerts プロパティを使用して、 異なるSSL証明書を複数のカスタムドメインにマッピングすることもできます。

ウェブサーバーのLCP.jsonファイルのcertsプロパティを使って、使用できる証明書のリストを作成します。 各証明書の keyとcrt の値と、それらがマッピングされるカスタムドメインをグループ化します。

{
    "loadbalancer": {
        "certs": [
            {
                "customDomains": ["acme.liferay.cloud"],
                "key": "...",
                "crt": "..."
            },
            {
                "customDomains": ["acme2.liferay.cloud"],
                "key": "...",
                "crt": "..."
            }
        ]
    }
}
note

複数のSSL証明書をカスタムドメインにマッピングするには、［webserver］サービスの［LCP.json］ファイルに［certs］プロパティを追加する必要があります。 Liferay Cloudコンソールからカスタムドメインを追加すると、代わりにすべてのカスタムドメインが1つの証明書にマッピングされます。

SSL証明書の生成

キーを生成するときは、RSA-2048またはECDSA P-256暗号化アルゴリズムのいずれかを使用し、パスフレーズで保護されたキーの使用を避ける必要があります。

カスタム証明書を作成した後は、ユーザーがその管理（新しいカスタムドメインが追加された際の更新や、期限切れの際の更新など）を行うことになります。

まだエンコードされていない場合、証明書ファイルとキー ファイルには、以下のようなテキストが含まれています（開始/終了タグにCERTIFICATE または KEY ）。

-----BEGIN CERTIFICATE-----
base64encodedcertificate
-----END CERTIFICATE-----

これらのファイルの内容をエンコードして使用するには、以下の手順を行います：

  1. key と cert のコンテンツの両方のファイルを新規に作成します：

    touch originalkeyfile.key

    touch originalcertfile.crt

  2. key ファイルを開き、 開始キータグと終了キータグの間とそれを含む内容 をすべてコピーして、新しく作成したファイル（この例では、 originalkeyfile.key）にコピーします。 ファイルを保存します。

  3. cert ファイルを開き、 開始certタグと終了certタグの間とそれを含む内容 をすべてコピーして、新しく作成したファイル（この例では、 originalcertfile.crt）にコピーします。 ファイルを保存します。

  4. 以下のコマンドを実行して（または他の望ましいエンコーディング方式を使用して）、ファイルをbase64エンコーディングの新しいファイルに変換します：

    openssl base64 -in originalkeyfile.key -out base64keyfile.key

    openssl base64 -in originalcertfile.crt -out base64certfile.crt

  5. 新しくエンコーディングされたkeyファイル（この例では、base64keyfile.key）から全てのコンテンツをコピーし、それをwebserverサービスのLCP.jsonファイルのkey変数に貼り付けます。

  6. 新しくエンコーディングされたcertファイル（この例では、base64certfile.crt）から全てのコンテンツをコピーし、それをwebserverサービスのLCP.jsonファイルのcrt変数に貼り付けます。

これで、 key および cert 値がエンコードされ、Webサーバー構成で使用できるようになりました。

tip

証明書を1つの文字列に連結し、その結果をbase-64でエンコードして[crt]フィールドに入力することで、[cert]に複数の値を含めることができます。

[ネットワーク]ページには、サービスごとに最大1つのカスタム証明書が表示されます。 詳細は、 カスタムドメイン参照してください。

Liferay Cloud は、カスタムドメインをカバーする SSL 証明書のステータスを表示します。

環境変数リファレンス

名前 値 説明
cdn false CDNはデフォルトで無効になっています。 設定をtrueにすることで有効にできます。
customDomains [“example.com”, “www.example.com”] カスタムドメインの名前。 複数をリストできます。
targetPort 3000 ロードバランサーのポート番号
key Base64形式のSSL証明書のキー。 これを ssl オブジェクト、または certs オブジェクトにグループ化します （複数の証明書をリストするために）。
crt Base64形式のSSL証明書のcrt。 これを ssl オブジェクト、または certs オブジェクトにグループ化します （複数の証明書をリストするために）。

関連トピック

Capability:
Cloud
Deployment Approach:
Liferay PaaS
Feature:
Cloud Platform Administration
Cloud Platform Networking