☰

Squid を Docker イメージの仮想ホストとして動作するように設定する方法

tag-icon • tag-icon virtualhost squid varnish
Squid を Docker イメージの仮想ホストとして動作するように設定する方法

私はたくさんのDockerイメージを実行しているサーバーを持っています（基本的にはたくさんのウェブサイトをホストするだけです）

それらはすべて異なるドメイン名を持ち、サーバーのIPを指しています

(サーバーの IP が 111.222.333.444 であるとします)

(私のドメインは www.one.com、www.two.com、www.three.com です)

現時点では、Docker イメージはすべてポート 80 を別のポート上のサーバーにエクスポートします。

  • www.one.com はポート 5080 です
  • www.two.com はポート 5180 です
  • www.three.com はポート 5280 です

したがって、URL:port にアクセスすると、Web サイトが表示されます。

しかし、私は仮想ホストを使用して、すべての URL でポート 80 にアクセスし、関連するポートにリダイレクトできるようにしたいと考えています。

私は Apache でこれを行う方法を知っていますし、おそらく nginx でもそれを理解できるでしょう。

しかし、これが Squid の本来の目的だと聞いています (さらに、仮想ホストとしての Apache は非常に重いようです)

ubuntu12.04サーバーにsquid3をインストールしました

これが私のsquid.confです

http_port 80 accel defaultsite=www.one.com no-vhost
cache_peer 127.0.0.1 parent 5080 0 no-query originserver name=YourAccelNameHere
acl your_site_acl dstdomain www.one.com
http_access allow your_site_acl
cache_peer_access YourAccelNameHere allow your_site_acl
cache_peer_access YourAccelNameHere deny all

www.one.com をローカルホストのポート 5080 に転送するはずのチュートリアルを読んだところ (実際には転送されていません)

私は Squid について全く知識がなく、グーグルで検索しても、私が望むことを行うための簡単なチュートリアルが見つからないようです。

誰か良いチュートリアルを教えてもらえますか、あるいは私が求めている機能を実行する squid.conf を提供してもらえますか?

ありがとう

答え1

自分で答えた

私の解決策は次のとおりです:

ニスで解決しました

apt-get install varnish

それから私は

/etc/default/varnish

に

START=yes
NFILES=131072
MEMLOCK=82000
DAEMON_OPTS="-a :80 \
             -T localhost:6082 \
             -f /etc/varnish/default.vcl \
             -S /etc/varnish/secret \
             -s malloc,256m"

次に、

/etc/varnish/default.vcl

に

backend default {
    .host = "127.0.0.1";
    .port = "80";
}

backend one_website {
    .host = "127.0.0.1";
    .port = "5080";
}

backend two_website {
    .host = "127.0.0.1";
    .port = "5180";
}

## Multiple virtual host
sub vcl_recv {
 if (req.http.host ~ "^www.default.com(:[0-9]+)?$") {
    set req.backend = default;
 } else if (req.http.host ~ "^www.one.com(:[0-9]+)?$") {
    set req.backend = one_website;
 } else if (req.http.host ~ "^www.two.com(:[0-9]+)?$") {
    set req.backend = two_website;
 }
}

## Fetch
sub vcl_fetch {
        ## Remove the X-Forwarded-For header if it exists.
        remove req.http.X-Forwarded-For;

        ## insert the client IP address as X-Forwarded-For. This is the normal IP address of the user.
        set    req.http.X-Forwarded-For = req.http.rlnclientipaddr;
        ## Added security, the "w00tw00t" attacks are pretty annoying so lets block it before it reaches our webserver
        if (req.url ~ "^/w00tw00t") {
                error 403 "Not permitted";
        }
                ## Deliver the content
        return(deliver);
}

## Deliver
sub vcl_deliver {
        ## We'll be hiding some headers added by Varnish. We want to make sure people are not seeing we're using Varnish.
        ## Since we're not caching (yet), why bother telling people we use it?
        remove resp.http.X-Varnish;
        remove resp.http.Via;
        remove resp.http.Age;

        ## We'd like to hide the X-Powered-By headers. Nobody has to know we can run PHP and have version xyz of it.
        remove resp.http.X-Powered-By;
}

この問題に直面している他の誰かの助けになれば幸いです。

関連情報