Nginx設定

目次

• 概要
• 使用する場合
• クイックスタート
• リファレンスガイド
• ベストプラクティス

概要

本番環境レベルのWebサーバー、リバースプロキシ、ロードバランシング、SSL終端、キャッシング、およびAPIゲートウェイパターンに対応したNginx設定をマスターします。高度なパフォーマンスチューニングも含みます。

使用する場合

• リバースプロキシのセットアップ
• バックエンドサービス間のロードバランシング
• SSL/TLS終端
• HTTP/2とgRPCのサポート
• キャッシングと圧縮
• レート制限とDDoS対策
• URLリライトとルーティング
• APIゲートウェイ機能

クイックスタート

最小限の動作例:

# /etc/nginx/nginx.conf
user nginx;
worker_processes auto;
worker_rlimit_nofile 65535;
error_log /var/log/nginx/error.log warn;
pid /var/run/nginx.pid;

events {
    worker_connections 4096;
    use epoll;
    multi_accept on;
}

http {
    include /etc/nginx/mime.types;
    default_type application/octet-stream;

    # Logging
    log_format main '$remote_addr - $remote_user [$time_local] "$request" '
                    '$status $body_bytes_sent "$http_referer" '
                    '"$http_user_agent" "$http_x_forwarded_for"';

    log_format upstream_time '$remote_addr - $remote_user [$time_local] '
                            '"$request" $status $body_bytes_sent '
                            '"$http_referer" "$http_user_agent" '
// ... (詳細な実装についてはリファレンスガイドを参照)

リファレンスガイド

references/ ディレクトリの詳細な実装:

ベストプラクティス

✅ すべきこと

• パフォーマンスのためにHTTP/2を使用する
• 強力な暗号スイートでSSL/TLSを有効にする
• 適切なキャッシング戦略を実装する
• アップストリーム接続プーリングを使用する
• stub_statusまたはprometheusでモニタリングする
• 悪用を防ぐためレート制限を実装する
• セキュリティヘッダーを追加する
• least_connロードバランシングを使用する
• エラーログとアクセスログを分離する

❌ してはいけないこと

• gzip圧縮を無効にする
• 弱いSSL暗号を使用する
• 認証されたレスポンスをキャッシュする
• バックエンドへの直接アクセスを許可する
• アップストリームのヘルスチェックを無視する
• HTTPとHTTPSをリダイレクトなしで混在させる
• 本番環境でデフォルトのエラーページを使用する
• センシティブなユーザーデータをキャッシュする