Archive for 3月, 2008
SDC連載開始 : GlassFishではじめるアプリケーションサーバのかんたん構築
さて、今月よりGlassFish/Sun Java System Application Serverに
関する技術的な話題について、SDCの方で連載を開始致しました。
SDC連載：GlassFishではじめるアプリケーションサーバのかんたん構築（導入編）
私のブログや、岡崎さんのブログでも
インストール方法について書いておりますが、連載記事になるという事で、
初心者の方がアプリケーションサーバの導入をかんたんに行う事ができるように、
最初の一歩から応用編まで色々な話題を本連載で取り上げていきたいと思っております。
私がブログで書いている事とかぶる点も多々出てくるかと思いますが、
SDCに連載される記事の方が綺麗にまとまっていると思いますので、
今後は、私のブログ共々SDCの連載記事の方もどうぞ宜しくお願いします。
Solaris 10のゾーンにApplication Server 9.1をインストールする翻訳記事の御紹介
Solaris 10の仮想化のゾーン内にSun Java System Application Server 9.1を
インストールする際の注意点等が下記にまとめられています。
Solaris 10にアプリケーションサーバをインストールする方は
是非、一度御確認ください。
http://www.sun.com/bigadmin/hubs/multilingual/japanese/content/glassfishsolariszones.jsp
- Solaris ゾーンと Application Server
- Application Server と Solaris ゾーンの詳細
- 大域ゾーンでの Application Server のインストール
- 疎ゾーンでの Application Server のインストール
- 完全ルートゾーンでの Application Server のインストール
- まとめ
- 参照情報
1. OpenSSLでクライアント認証「認証局(CA)構築編」
Translate to English by Google
さて今日から数回の連載で、Sun Java System Web Server 7.0の
リバースプロキシの機能、もしくはSun Java System
Application Server 9.1 with HADBに付属するロードバランサプラグイン
をSun Java System Web Server 7.0にインストールして、
前段(DMZ)にWeb Serverを置いて、Web Serverでクライアント認証を
行わさせた後に、後段のApplication Serverの提供するサービスを
利用できるようにする方法について紹介していきたいと思います。
今回、構成するネットワーク構成としては下記のイメージになります。
まず、はじめにクライアント認証を行うために、証明書を認証局(CA)で署名しますが、
今回は、Solaris 10に付属するOpenSSLを使用して、自前で認証局を構築し、
その後で、Web Serverのサーバ証明書やクライアント証明書を作成
していく方法を紹介していきます。
まず、はじめに、Solaris 10に付属するOpenSSLを使用して、
認証局を構築する方法から紹介して行きたいと思います。
Solaris 10には既にOpenSSLのコマンドやライブラリがインストール
されています。(/usr/sfw/bin/openssl)
また、各種設定ファイルは/etc/sfw/openssl配下に存在しています。
まずは、認証局(CA)を構築する為に下記のファイルを修正して下さい。
OpenSSLの設定ファイルの編集
|
> vi /etc/sfw/openssl/openssl.cnf basicConstraints=CA:TRUE <—FALSEから変更 |
次に、実際に認証局を構築します。
OpenSSLで認証局(CA)の構築
|
> /usr/sfw/bin/CA.pl -newca CA certificate filename (or enter to create) Making CA certificate … Generating a 1024 bit RSA private key …………++++++ ………….++++++ writing new private key to ‘./demoCA/private/cakey.pem’ Enter PEM pass phrase: [********] Verifying – Enter PEM pass phrase:[********] —– You are about to be asked to enter information that will be incorporated into your certificate request. What you are about to enter is what is called a Distinguished Name or a DN. There are quite a few fields but you can leave some blank For some fields there will be a default value, If you enter ‘.’, the field will be left blank. —– Country Name (2 letter code) [US]:JP State or Province Name (full name) [Some-State]:Tokyo Locality Name (eg, city) []:Setagaya Organization Name (eg, company) [Unconfigured OpenSSL Installation]:Sun Microsystems K.K. Organizational Unit Name (eg, section) []:Software Practice Common Name (eg, YOUR name) []:Hanako Yamada Email Address []:Hanako.Yamada@foo.bar.jp |
コマンドを実行するとコマンドを実行したカレントディレクトリに「demoCA」と
呼ばれるディレクトリが生成されます。
|
> ls demoCA > cd demoCA/ > ls cacert.pem certs crl index.txt newcerts private serial > cp -R * /etc/sfw/openssl/ |
ここで、認証局を構築した際に、自動的に生成される認証局の証明書の中身を
確認してみましょう。
また、上記のように生成されたファイルは全て「/etc/sfw/openssl」ディレクトリ配下に
コピーしておいてください。
認証局(CA)の証明書の内容の確認
> openssl x509 -in /etc/sfw/openssl/cacert.pem -text
|
以上で、Solaris 10を使用したOpenSSLの認証局の構築は終わりです。
次回は、Sun Java System Web Server 7.0のサーバ証明書を作成する方法を紹介します。
HADBを使用した高可用性を実現する際のモデリングガイド
ホワイトペーパの翻訳が出来上がりました。
Sun™ Java System Application Serverの可用性モデリングの入手先
こちらを読んで頂くと、HADBを使用すると、
何故、高可用性レベルが99.999%になるかについて、
計算式から理論的に導きだされた証明が
詳しく書かれています。
PS.
資料のアプリケーションサーバのバージョンは7.0をベースに
記載されていますが、HADBについての概念は、現在の
Sun Java System Application Server 9.1 with HADBの
HADBでもそのまま使えますので、こちらの資料を御参照ください。
ちょっと早めな花見
先週もかなり忙しい１週間を送りました。
私の担当はGlassFishだけではなく、Web ServerやProxy等も担当してたりします。
そこで、今はWeb ServerとLDAPサーバを使ったセキュアな環境構築
（Web ServerとLDAPサーバを使ったクライアント認証）
の検証等をしているわけですが、もう少し時間がかかりそうです。
今週も環境構築と動作検証で終わるかな？
日本語の情報が少ないのでまとまったら、ブログ上にでも公開するかな？
さてさて、週末は皆様と同じように私も充電というか骨休みをしないと次の週に
影響がでます。そこで、週末は内の奥様と一緒に静岡の堂ヶ島まで小旅行に行って参りました。
昨日は今日と違いとても天気の良い清々しい天気だったので、
堂ヶ島の景色もとても綺麗でした。
でも、花粉はすごいですね！！最近私の症状はおさまっていたのですが、
さすがに昨日はくしゅん、くしゅんしました。
夜も寝れない位ひどかったので、久しぶりに鼻炎薬を飲んで寝ました。
帰りには、伊豆高原の下辺りの河津と呼ばれる地方で一足早い桜祭りをやっていたので、
そちらにもよって一足早い春を満喫して来ました。
さて、今週もがんばるぞ！！
御注意：ロードバランサー構築時の問題の解決方法
１点問題を報告します。
私が過去にブログで書いた下記のエントリで、
マルチリンガル版を使用して下記の手順通りに設定して頂くと
正常に動作しないという問題を確認しました。
今日は、その問題の御報告と対処方法について説明します。
ロードバランサプラグインのインストールと設定
私が上記のエントリを書いていた時は、まだマルチリンガル版がリリースされておらず、
英語版（テクニカルプレビュー版）を使用してインストール、設定を行っていたので
実際に上記の通り問題ありませんでした。
今回、御紹介する問題はマルチリンガル版においてのみ発生致します。
そこで、英語版を使用した場合にはこの問題は発生いたしません。
詳細は、下記に記載しております。
https://glassfish.dev.java.net/issues/show_bug.cgi?id=4288
＃このエントリを読んでいただいた日本人の方は是非、
＃注目度を上げるため、投票を行って頂けないでしょうか。
＃当然、私の方から社内から、エンジニアリングチームに対して
＃プッシュを掛けておりますが。（次期バージョンで修正される予定）
＃注目度が高いとそれだけ日本人が望んでいるんだという証になります。
さて、実際の問題についての報告ですが、ロードバランサプラグインを
設定して頂いている環境で、クライアントのブラウザからLBプラグイン
経由でアプリケーションサーバにアクセスをすると、期待するコンテンツが
ブラウザに正常に表示されずバイナリデータをダウンロードするウィンドウが
表示されるという現象が発生する事があります。
この問題は、当初Webサーバ側、もしくはロードバランサプラグイン側の
問題ではないかと思っていたのですが、実は、アプリケーションサーバ側の
問題でした。
アプリケーションサーバ側では、送信されてきたHTTPリクエストに対する
レスポンスを返す際に、下記のようなHTTPヘッダに変な文字列を付け加えて
投げ返すように実装されておりました。
*************************************************
HTTP/1.1 200 ・
HTTP/1.1 302 B・・ユW~W_
HTTP/1.1 401 *
HTTP/1.1 404 掬K樫[
HTTP/1.1 500 ・オ・・鵈
*************************************************
上記は、ヘッダ内のレスポンス応答文字列も日本語化していた
ために発生しているのですが、HTTPヘッダの内容はASCIIテキストで
返さない場合、HTTPクライアントによっては変な挙動を起こしてしまいます。
本問題に対する対処方法についてですが、
各インスタンスのJVMの設定において、「JVM オプションを追加」ボタンを
押下して、”-Duser.language=en”のオプションを追加して頂ければ、
問題を回避できます。
このオプションにつきましては、内部的なログファイルの内容が
英語で表示される等の変更がありますが、基本的にはシステムの運用に対する影響は
少なく、Webの管理画面につきましても、上記の画面を見て頂く通り、ブラウザの
ロケールが日本語環境に設定されている場合、日本語で管理画面が表示されます。
また作成頂いた日本語アプリケーションも問題なく扱える事まで確認しております。
(UTF8確認)
このワークアラウンドを使用して仮に何らかの問題があった場合は、
コメント欄に記載して下さい。
つか、HTTPヘッダまで日本語化してしまっていたなんて。。。(T_T)
追記です(2008/03/13)
********************************************************************************
本問題は、次期バージョンであるSun Java System Application Server 9.1.1で
修正される事が正式に決まりました。ですのでSun Java System Application
Server 9.1.1以降を御使用の方は本ワークアラウンドの適用は行わなくても
よくなります。
********************************************************************************
OSC 2008への参加
先週金曜日にオープンソースカンファレンス2008にて
GlassFishについて発表して来ました。
発表の時に使用した資料はカンファレンス事務局に提出してますので、
後から公開されると思います。
当日は、下の部屋の定員80名入れる部屋が満員になる位
多くの方に聞いて頂き非常に嬉しい限りでした。(^_^)
今までは、Sunが主催するイベントで発表する事が多かったのですが、
外部のイベントに参加して発表するのもとても良い経験でした。
ご来場頂いた方を見回すと、今回、初めて御会いする方が多かったので、
来て頂いた方に少しでも興味を持ってもらえるといいな！！と思いながら
説明をしておりました。
発表中でも話たのですが、下のGoogleマップの日本地図が
アメリカやヨーロッパと同じように赤で埋め尽くされるように
なればいいな！！なんて思っています。
http://beta.glassfish.java.net:81/maps/
自分の発表が終わった後、Sunのブースで町田さんや鈴木さん達が
展示していたので足を運び、SunSPOTについて、私の少ない
知識ながらもちょっと応援をしてきました。
初日のイベントが終わって夕方から、大久保の韓国焼き肉屋さんで
関係者の懇親会があったので、Sunの増月さんと一緒にあるいて
向かいました。
歩いていて気付いたのですが大久保って韓国人の方や中国人の方が本当に
多い街なんですね！！
初めてしりました。私も関東にかれこれ15〜16年住んでいるのですが、
大久保で下車したのは初めてでした。歩いていると上からスピーカで、
韓国語だか、中国語が流れてきます。また通りを歩いている方たちも、
韓国語だか、中国語だかでしゃべっています。
こんなに多くの方がいる中で歩いていると、ここは日本なのか？と
疑う位でした、そして横浜の中華街よりも多いんじゃないかと思うくらいでした。
さて、懇親会の会場につくと、今までこういった場にでかける事が
少ない私は当然、周りは知らない方だらけで、とても有名な方と
一緒に食事をしていたにも関わらず、全くしらずに後から名前を
伺ってびっくり！！なんて事がありました。
でも、私にとっては非常に貴重な出会いが多くありました。
皆様、色々な分野で御活躍をされていて、日本のオープンソースを
みんなで盛り上げて行くんだ！！という意気込みに共感を覚えると共に
オープンソース化を推進している会社につとめる１社員として
私ももっと色んな意味で頑張らなければと痛感した日でも有りました。
１次会が終わった後、２次会に参加したのですが、こちらも
実は貴重な体験を体験しちゃいました。(^_^;)
１次会で隣りで御一緒させて頂いた株式会社CMSコミュニケーションズの寺田社長
の御誘いで、２次会に伺う事になりました。（手前のバッジを持ってらっしゃる方）
＃同じ、寺田という名字で驚き！！
２次会では某外資系大手ベンダーHさんが多く集まる中私Sunのエンジニアが
１人で飛び込んで行ってしまい、最初挨拶した時はかなり冷や汗たらたら状態(^_^;)
だったのですが、Hのエンジニアさんと、会社の垣根を超えて技術者同士の
意見交換ができたので、最後は打ち解けさせていただき、参加させて
頂いて本当に良かったと思っております。
温かく、また優しく迎えて頂いたHの皆様、本当にありがとうございました！！
そして株式会社CMSコミュニケーションズの寺田社長
２次会に御誘い頂き
ありがとうございました。
このカンファレンスでも、非常に多くの貴重な方との出会いがあり、
私自身にとってもとても有意義なカンファレンスでした。
PS.
最近、技術的な話題をかいていないのですが、
今月からSDCで始まるGlassFishの連載記事を書いていますので御許しください！！（今日締め切りだ!!）
寺田 佳央 - Yoshio Terada 