https://clarence.tw/ja/tags/nginx/ Recent content in Nginx on Clarence｜Backend・AI・DevOps・Infrastructure Hugo -- gohugo.io ja Sat, 21 Jan 2023 02:00:00 +0800 https://clarence.tw/ja/posts/hosting-high-bandwidth-web-server/ Sat, 21 Jan 2023 02:00:00 +0800 https://clarence.tw/ja/posts/hosting-high-bandwidth-web-server/ <p>私は 4000 以上の Web サイトを載せる high-traffic hosting environment を長期運用した経験があります。この種の仕事は Web server を立てるだけではなく、capacity planning、monitoring、updates、security、DNS / CDN、incident response、日常運用の標準化が必要です。</p> <p>規模が大きくなるほど、設定変更、証明書、更新、alert 対応を人の記憶だけに頼ることはリスクになります。</p> <h3 id="cloudflare-30-day-metrics">Cloudflare 30-day Metrics</h3> <p>1 か月の traffic 例：</p> <ul> <li>Requests 約 1900 万</li> <li>Bandwidth 約 2 TB</li> <li>Visits 70 万以上</li> <li>Page views 100 万以上</li> </ul> <img src="https://clarence.tw/posts/hosting-high-bandwidth-web-server/images/cf-30day-bandwidth.png" alt="Cloudflare 30 Day Bandwidth" class="center" > <h2 id="運用で重視すること">運用で重視すること</h2> <h3 id="monitoring-は手動確認より先にある">Monitoring は手動確認より先にある</h3> <p>大量サイトの環境では、ページを手で開いて確認するだけでは足りません。System resources、Web server status、certificates、DNS、HTTP response、error rate、traffic trend を monitoring に入れる必要があります。</p> <p>Monitoring は alert のためだけではなく、問題が application、network、CDN、DNS、storage、upstream service のどこにあるか判断するための材料です。</p> <h3 id="updates-は-controlled-に行う">Updates は controlled に行う</h3> <p>Hosting environment では security update が必要ですが、同時に既存サイトを壊してはいけません。更新は段階的に行い、観測でき、rollback できる状態にする必要があります。</p>