refirio.org

Memo

■さくらのクラウド: 構築例
■サーバの作成

サーバを作ってみよう - 「楽しいさくらのクラウド」(3) | さくらのナレッジ
https://knowledge.sakura.ad.jp/1126/

上記ページを参考に、WebサーバとDBサーバを作成する
Webサーバから内部ネットワーク経由でDBサーバに接続する
ここでは解説上

・作成したWebサーバのグローバルIPアドレスは 203.0.113.1
・作成したDBサーバのグローバルIPアドレスは 203.0.113.2

であるとする

■Web1

Webサーバ用に、以下の内容で作成した

アーカイブ：[public] 20GB CentOS 5.11 64bit（基本セット）

管理ユーザのパスワード：rootパスワード
ホスト名：web1.example.com
公開鍵：共通鍵

名前：Web1
説明：Webサーバ1。
タグ：Web
アイコン：CentOS

MySQLはインストールせず

■DB1

DBサーバ用に、以下の内容で作成した

アーカイブ：[public] 20GB CentOS 5.11 64bit（基本セット）

管理ユーザのパスワード：rootパスワード
ホスト名：db1.example.com
公開鍵：なし

名前：DB1
説明：DBサーバ1。
タグ：DB
アイコン：CentOS

ApacheやPHPはインストールせず
MySQLをインストールし、Webサーバからアクセスするためのユーザを作成する

>GRANT ALL PRIVILEGES ON test.* TO webmaster@localhost IDENTIFIED BY '1234';
>GRANT ALL PRIVILEGES ON test.* TO webmaster@203.0.113.1 IDENTIFIED BY '1234';


ファイヤーウォールも開放する（MySQLを許可する）

-A MY-FIREWALL -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT


以下のようにして、Webサーバから接続する（内部ネットワークではなく、いったんWWW経由でアクセスしている）

$ mysql -h 203.0.113.2 -u webmaster -p


WebサーバからDBサーバへSSHでアクセスする（内部ネットワークではなく、いったんWWW経由でアクセスしている）

# ssh root@203.0.113.2
■内部ネットワークで接続

サーバを拡張してみよう - 「楽しいさくらのクラウド」(4) | さくらのナレッジ
https://knowledge.sakura.ad.jp/1220/

上記ページの「NICの追加」以降を参考に、WebサーバとDBサーバにNICを追加する
追加したら、以下のコマンドで認識されていることを確認する

# ifconfig -a


スイッチを使ってローカルネットワークを構築してみよう - 「楽しいさくらのクラウド」(5) | さくらのナレッジ
https://knowledge.sakura.ad.jp/1272/

上記ページを参考に、スイッチを作成し、各サーバのNICをスイッチに接続する
以下のように、各サーバでeth1にIPアドレスを設定する

Web1
# ifconfig eth1 192.168.0.1/24


DB1
# ifconfig eth1 192.168.0.2/24


設定できたら、以下のようにして設定されていることを確認する

Web1
# ifconfig eth1


DB1
# ifconfig eth1


以下のようにして、「Web1 → DB1」と「DB1 → Web1」へのPINGを確認する

Web1
# ping 192.168.0.2


DB1
# ping 192.168.0.1


最後に各サーバの設定ファイルを編集し、サーバを起動した際にローカルネットワーク側の設定が自動的に行われるようにする

Web1
# vi /etc/sysconfig/network-scripts/ifcfg-eth1
DEVICE=eth1
BOOTPROTO=static
ONBOOT=yes
TYPE="Ethernet"
NETMASK=255.255.255.0
IPADDR=192.168.0.1


DB1
# vi /etc/sysconfig/network-scripts/ifcfg-eth1
DEVICE=eth1
BOOTPROTO=static
ONBOOT=yes
TYPE="Ethernet"
NETMASK=255.255.255.0
IPADDR=192.168.0.2


これでひととおりの設定が完了

■接続まとめ

WebサーバからDBサーバへSSHアクセス（LAN経由）

Web1
# ssh root@192.168.0.2


WebサーバからDBサーバへMySQLアクセス（LAN経由）

DB1
GRANT ALL PRIVILEGES ON test.* TO webmaster@192.168.0.1 IDENTIFIED BY '1234';


Web1
mysql -h 192.168.0.2 -u webmaster -p


DB1
#Web1からのアクセスを許可
sshd: 192.168.0.1
■構成まとめ        グローバルネットワーク（インターネット）
          │                              │
        NIC1（203.0.113.1）             NIC1（203.0.113.2）
          Web1                            DB1
        NIC2（192.168.0.1）             NIC2（192.168.0.2）
          │                              │
          └─────Switch1 ──────┘
Memo

Advertisement
