[nginx] nginx を使ってロードバランサ（兼 NAT 兼 bastion）を自分で作ってみる

[a-know]

http://mogile.web.fc2.com/nginx/http/load_balancing.html

[a-know]

GCP のネットワーキング > ネットワーク、で別ネットワークを作ってそこで、でもいいかも。 外部に公開してるのはロードバランサだけで、実インスタンスはロードバランサのみと通信する。

[a-know]

keepalive 指定もやっといていいかも。（P.187）

[a-know]

証明書ってどうなるんかなー

upsteam での振り分け時に $scheme:// ... みたいにすれば終端処理はロードバランサでやらなくてよくなるんか

[a-know]

ロードバランサとするインスタンスに NAT の機能も持たせるのも必要かも

はじめての CentOS P.268 〜 ff の fm の server リポジトリも参考になるかも

もしくは、しなくても大丈夫？？ http://serverfault.com/questions/451911/nat-and-nginx-on-the-same-server

普通に必要。

[a-know]

http://tech.recruit-mp.co.jp/infrastructure/retry-aws-bastion-host-vpc/

[a-know]

AWS だけどこれとか参考になりそうかも http://d.hatena.ne.jp/graySpace/20140926/1411727407

[a-know]

これを親 issue として、各種作業を子 issue を作りながら進めていく。