常連

### 前提
自己学習の一環として、Java11、SpringBootによる開発を行っております。
サーバーはAWSのEC2（OSはAmazonLinux2）を使用しています。
warパッケージを生成し、EC2内のTomcatに配備し、プログラムを公開したいと思っています。

### 実現したいこと
EC2にインストールしたApacheとTomcatを、ajpで連携をさせたいです。
具体的には、**「http://パブリックIP/」** でアクセスした際に、SpringBootで作成したWebアプリケーションのトップページが表示されるようにしたいです。


### 設定
**■ EC2**
- ElasticIPでパブリックIPアドレスを固定してあります。
- セキュリティグループで **80** と **8080** 番のポートを開放しています。

**■ Apache**
- ｲﾝｽﾄｰﾙ ：yumでｲﾝｽﾄｰﾙ
- ﾊﾞｰｼﾞｮﾝ：Apache2.4.41
- 設定　 ：自動起動設定を有効にしてあります。
- 挙動   ：「http://パブリックIP/」でアクセスすると、Apacheのデモページが表示されます。

**■ Tomcat**
- ｲﾝｽﾄｰﾙ ：wgetで最新版をｲﾝｽﾄｰﾙ
- ﾊﾞｰｼﾞｮﾝ：Tomcat9.0.34
- 設定　 ：サービス登録をし、自動起動設定を有効にしてあります。
- 挙動　 ：「http://パブリックIP:8080」でアクセスすると、Tomcatのデモページが表示されます。

また、webappsフォルダに「test」という名称のwarファイルを配備しています。
「http://パブリックIP:8080/test」でアクセスすると、SpringBootで作成したアプリのトップページが表示されます。


### 上記の設定後、ApacheとTomcatを連携するために試したこと
**■ Tomcat**
- `/opt/apache-tomcat/conf/server.xml`で、8009番ポートのコメントを解除
```

<Connector protocol="AJP/1.3"
           address="::1"
           port="8009"
           redirectPort="8443" />
```


**■ Apache**
- `/etc/httpd/conf.modules.d/00-proxy.conf`で、モジュールが有効になっていることを確認
```
LoadModule proxy_module modules/mod_proxy.so
LoadModule proxy_ajp_module modules/mod_proxy_ajp.so
```

- Try① ```/etc/httpd/conf/httpd.conf```に直接設定を書き込む
```
ProxyPass / ajp://localhost:8009/test/
```


- Try② 外部ファイルを読み込む
`/etc/httpd/conf/extra/httpd-proxy.conf`を作成
```
ProxyPass / ajp://localhost:8009/test/
```
`/etc/httpd/conf/httpd.conf`で読み込む
```
Include /etc/httpd/conf/extra/httpd-proxy.conf
```


### 発生している問題・エラーメッセージ
Try① , Try② の状態で **http://パブリックIP** でアクセスすると、**503エラー** の画面が表示される。
```
Service Unavailable
The server is temporarily unable to service your request due to maintenance downtime or capacity problems. Please try again later.
```

### Apacheのerror_log
```
[Thu Apr 23 17:04:30.937589 2020] [proxy:error] [pid 17809] (111)Connection refused: AH00957: AJP: attempt to connect to 127.0.0.1:8009 (localhost) failed
[Thu Apr 23 17:04:30.937648 2020] [proxy_ajp:error] [pid 17809] [client 自分のグローバルIP] AH00896: failed to make connection to backend: localhost
```

### 備考
ApacheやTomcatといったミドルウェアに疎く、なかなか実現ができません。。。
一応、設定ファイルを変更したら`systemctl restart`で再起動はかけております。
何か足りない情報がございましたら、ご指摘いただければ追記を致します。
何卒宜しくお願い致します。

ajpによるTomcatとApacheの連携について


### 開発環境
macos11.7.8 BigSur
OpenSSH_8.1p1, LibreSSL 2.7.3

### 試したこと

**・~/.ssh/ディレクトリに鍵を追加**

**・~/.ssh ディレクトリをパーミッション700で更新して、鍵のパーミッションを600に変更**
```ここに言語を入力
$ chmod 600 ~/.ssh/XXXXX.pem
```

** ~/.ssh/config ファイルに以下を追加（パーミッション600でファイル作成）
```ここに言語を入力
Host akihabara_stg
  HostName 00.0.00.00⇦指定されたホスト名
  User sftp-user
  ProxyCommand ssh -CW %h:%p akihabara_stg_tun

 踏み台サーバー
Host akihabara_stg_tun
  HostName 00.0.00.00⇦指定されたホスト名
  User sftp-user
  IdentityFile ~/.ssh/XXXXX.pem

```

上記対応を行なったのちに、
```ここに言語を入力
$ ssh -L 10022:localhost:22 akihabara_stg
```
を実行したところ
```
sftp-user@00.0.00.00: Permission denied (publickey,gssapi-keyex,gssapi-with-mic).
```
というエラーが発生しました。

$ ls -la ~/.sshでパーミッションの設定は問題ないことを確認してます。

~/.ssh/known_hostsを退避させ、
~/.ssh/configに

```ここに言語を入力
Host *
  HostkeyAlgorithms +ssh-rsa
  PubkeyAcceptedAlgorithms +ssh-rsa
```

を追加しても接続ができない状況です。



他の作業者が接続できたとのことでSSHのバージョンを確認したところ
OpenSSH_9.0p1, LibreSSL 3.3.6
だったとのことです。

SSHトンネリングを使用し、踏み台サーバーを経由してリモートサーバーへのSSH接続およびSFTP接続を行う際のエラーについて

## テーマ、知りたいこと

EC2（RHEL）Linuxで利用する為のtelnetパッケージをローカル環境(Windows)にインストールしてS3にアップしたいです。
しかし、ローカル環境はWindowsの為、yumやdnfコマンドなどでtelnetパッケージをインストールできません。
Windows環境で、Linux（RHEL）で利用する為のtelnetパッケージをインストールする方法を教えて下さい。

## 背景、状況

telnetパッケージをインストールしたいEC2（RHEL）Linuxは、プライベート環境である為、インターネットに接続できません。その為、EC2上でyumやdnfを利用してパッケージをインストールできません。
その為の代替方法として、ローカル環境でTelnetパッケージをインストールし、AWSコンソール上からS3にTelnetパッケージをアップロードする方式にしました。

## 利用環境

ローカル環境
　OS:Windows
　OS_Version:Windows10




EC2（RHEL）Linuxで利用する為のtelnetパッケージをローカル環境(Windows)にインストールしてS3にアップしたい

### 実現したいこと

-  EC2Linuxに永続的(OSを再起動させても元に戻らない)なIPV6を追加したい

### 前提
AWSでRHELを利用してEC２を利用しています。
TGWを経由した別VPCから仮想IP経由でEC2に接続させるためにEC２(Linux)にIP追加を実施しています。
(IPはIPV6です)

また、EC２(Linux)に追加するIPは、OS再起動後も設定が残るよう、永続的でなければなりません。


**補足：**
仮想IPでのアクセスを実現する為に以下サイトを参考にルートテーブルを編集しました。

送信元EC２のサブネットに"仮想IP"→"TGW"を追加し、送信元先EC２(仮想IPを割り当てるインスタンス)に"仮想IP"→"送信先EC2のENI"のルートを追加してます。
https://bcblog.sios.jp/aws-routetablescenario-stepbystep-windows/

### 課題

そこで、以下サイトを参考に、/etc/sysconfig/network-scripts配下のNICファイルに"IPV6ADDR=9999::0001:0/128"のようにIPV6を設定し、"nmcli con up "デバイス名""で再起動をかけましたが、ip aコマンドでIPが追加できていることを確認できませんでした。

/etc/sysconfig/network-scripts配下のNICファイルにIPV6アドレスを設定追加して、LinuxにIP追加する事はできないのでしょうか。
https://pentan.info/server/linux/nic_sub_ip.html
https://access.redhat.com/ja/solutions/1536423

補足として、以下コマンドでIPアドレスを追加した所、ip aコマンドで追加したIPv6アドレスが確認できました。

```
ip addr add <IPV6アドレス> dev <NIC名>
```


### 発生している問題・エラーメッセージ
nmcli con up "デバイス名
```
接続が正常にアクティベートされました (D-Bus アクティブパス: 
```

/etc/sysconfig/network-scripts配下のNICファイル

```
AUTOCONNECT_PRIORITY=555
BOOTPROTO=dhcp
DEVICE="test"
DHCPV6C=yes
HWADDR=”IPV６アドレス”
IPV6INIT=yes
IPV6ADDR="9999::0001:0/128"
ONBOOT=yes
TYPE=Ethernet
USERCTL=no
```
設定値は、ダミーのIPです。実際は別IPを指定しています。


**補足：**
ip addr addコマンドでIPv6を追加すると、元々pingが通っていた別EC2インスタンスの仮想IPにpingが通らなくなりました。
この事象について、何かわかりましたら、ご教示いただけると助かります。




### 補足情報（FW/ツールのバージョンなど）

RHELバージョン：9.1


EC2（RHEL）Linuxに永続的(OSを再起動させても元に戻らない)なIPV6を追加したい

## テーマ、知りたいこと

EC2（RHEL）Linuxでport9002をListenさせたいです。
RHEL9.2でport9002をListenさせる方法を教えて下さい。


## 背景、状況

ポートをListenさせるコマンドで、ncコマンドがあった為、「dnf install nmap-ncat」コマンドでパッケージをインストール後、ポートをListenさせる以下コマンドを実行しましたが、10分経過しても結果が返ってきませんでした。

```ここに言語を入力
# nc -l -p 9002
^C
```
結果が返ってこない為、強制終了し、 「ss -atn」でListen portを確認した所、9002ポートが存在しないことを確認しました。

また、xinetdでListen portを追加できるか調べましたが、手元のRHEL9.2環境でxinetdが入っておらず、RHEL公式サイトで「RHEL 8 からxinetdが非推奨」であることを確認しました。

RHEL公式ドキュメント：
https://access.redhat.com/documentation/ja-jp/red_hat_enterprise_linux/8/html/8.5_release_notes/deprecated-functionality_networking


補足として、9002portは、ncコマンドを実行する前に、「ss -atn | grep 9002」でportがListenされていないことを確認済みです。

## 利用環境

EC2
　OS:RHEL9.2




EC2(RHEL9.2)Linuxで指定したportをListenさせたい

### 困っていること
下記の通り、「upstream request timeout」が発生しており、考えられるタイムアウト時間は設定していますが、設定している時間より明らかに短い時間でタイムアウトが発生してしまっています。

同じイメージを用いてローカル環境で実行した場合、デフォルト値よりも長い時間（設定値以内）でもタイムアウトは発生しないため、設定ファイルの問題はないと判断しています。

解決方法（下記以外にタイムアウトに関連する設定等）についてご教授お願いします。

### 前提
ECS on EC2 にコンテナ（apache）と(django)を作成
webブラウザからのリクエストは　alb → apache → uWsgi → djangoアプリ　となります。

albのアイドルタイムアウトには600秒を指定
apacheの設定に以下を指定
・Timeout 600
・ProxyTimeout 600
・KeepAliveTimeout 600
・RequestReadTimeout header=20-120,MinRate=500 body=120,MinRate=500

uwsgiの設定には「harakiri = 600」を指定


### 事象
・ファイルのアップロード処理でタイムアウトが発生
・アップロードファイルはDjangoのアプリ経由でS3にファイルを保存
・軽いファイルであれば問題なく処理がされS3にも保存されている
・アップロードに10秒程度かかる場合に、事象が発生する。
・エラーになってもS3にはファイルがアップロードされている
・同じイメージ（設定ファイル含む）でローカル環境で実行した場合い、300秒程度でもタイムアウトは発生しない。


### apacheのエラーログ
```
HTTP/1.1" 504 24
```
### 画面に表示されるエラーメッセージ
```
upstream request timeout
```

### 追記(2023/09/15)
同じDockerImage及びALBを使用し、他のEC2インスタンスで実行した場合はタイムアウトは発生せず
違いはECSを使用しているかいないかの違いのみ
ECSを使用した場合のみタイムアウトが発生する


ECS on EC2 環境でupstream request timeout が発生する


### **解決したいこと**
AWSのRDSで作成したMySQLDBに対して、EC2上に作成したWebサーバから
ASP.NET又はWindowsフォームアプリからDB接続を行う際、
初回認証（ConnectionOPEN）時に異常に時間がかかる問題を解決したい。


### **前提条件**
自社のAWS契約（環境）と客先のAWS契約（環境）の2つがあり
前者と後者で同じ設定で環境を作成しても状況が変わってしまう
※但し、自社環境は私自身が作成したが、客先環境は別の会社が作成

### **環境**
[RDS] MySQLバージョン：8.0.33
[EC2] OSバージョン：Windows_Server-2022-Japanese

### **MySQLパラメータグループ設定**
character_set_client：utf8mb4
character_set_connection：utf8mb4
character_set_database：utf8mb4
character_set_results：utf8mb4
character_set_server：utf8mb4
skip_name_resolve：1
time_zone：Asia/Tokyo

●MySQLの接続に使用するユーザはホストを「%」で指定済

●デフォルトの認証プラグインは「mysql_native_password」であることを確認済
　ログインに使用しているユーザの認証プラグインは「mysql_native_password」であることを確認済

●RDS／EC2共に同じ「ap-northeast-1a」上に存在

●RDS／EC2共に同じVPC上に存在

●RDS側のセキュリティグループ設定でEC2マシンが属するセキュリティグループの3306ポートアクセスを許可

●MySQL workbench／コマンドラインを使用してWebサーバからMySQLDBへの接続は確認済
　※この接続では、両環境共に接続時に時間がかかるなどの状況は全く発生しない
　（体感的に時間がかかるなどの感覚は全くなし。一瞬で接続が完了する）

●IISに構築したWebサイトは、サイト上にユーザID／パスワードを入力して
　ログインした後、サイトで登録／照会等を行うビジネスプログラム(VB.NET)

●Windowsフォームアプリは、起動後ユーザID／パスワードを入力して
　ログインした後、サイトで登録／照会等を行うビジネスプログラム(VB.NET)

●両プログラム共にDBアクセスには「MySql.Data.dll」を使用しており、バージョンは8.1.0.0を使用
　
　
### **実際の状況**
WebサイトとWindowsフォームアプリで若干動作に際があるため分けて記述
Webサイトの状況
・自社と客先の両環境には全く同じ設定でIISサーバを構築

・構築したIIS上に全く同じASP.NETプログラムを配置してWebサイトを構築（同じサイト名）
　※個別の設定変更等は全く行っていない

・IISに構築したWebサイトはURLをたたき、login.aspx上でユーザIDとパスワードを入力して
　ログインを行う初回のみConnectionをOPENする際に13秒程度の時間がかかる。
　※コード上のOPEN処理に時間がかかっていることはログにて確認済

・一度ログインすると、しばらくはそのサイトに再度ログインを行っても
　即時ログインできる状況が続く（メモリに認証した状況が残っているようなイメージ）

・プログラム内でDBにアクセスする際は、必要に応じてOPENしているため
　ログイン中状態で時間が経過すると再度認証に時間がかかる状況が発生する
　
　
Windowsフォームアプリの状況
・自社と客先の両環境には全く同じプログラムを配置

・EXEを起動し、表示された画面でユーザIDとパスワードを入力してログインを行う
　このログインを行う際にConnectionをOPENする際に15～16秒程度の時間がかかる

・プログラムを終了すると再度ログインした際に同じく時間がかかる

・プログラム内でDBにアクセスする際は、必要に応じてOPENしているため
　ログイン中状態で時間が経過すると再度認証に時間がかかる状況が発生する


### ログイン処理のサンプルソース
Imports MySql.Data.MySqlClient

Private conn As MySqlConnection = New MySqlConnection("ConnectionString")
conn.Open()  ＜＝ここで時間がかかってしまう
　
　
　
また、Windowsフォームアプリの場合、接続の際に数十回に一回程度
以下のエラーメッセージが発生することがある
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊
MySql.Data.MySqlClient.MySqlException (0x80004005): Authentication to host 
'＊＊DBHOST＊＊' for user '＊＊DBUSER＊＊' using method 'mysql_native_password' 
failed with message: Reading from the stream has failed. 
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊


両環境で同じになるように設定を確認しているにもかかわらず
動作状況が変わってしまうことに困っております。

誰か理由をご存じの方がいらっしゃいましたらご教授頂けますようお願いします。




AWS RDSのMySQL認証で初回認証に異常に時間がかかる

EC2上のFlaskアプリケーションに外部からアクセスできず困っており、何から調べれば良いか、どのように対応すべきかのお知恵を貸していただきたくお願いいたします。

同じEC2インスタンス内に、HTMLとJavaScript、Flaskアプリケーションを置いています。HTML経由でJavaScriptからFlaskアプリケーションのAPIを呼び出し、結果をJavaScriptからHTMLへ返すようにしたいです。


### 実現したいこと
EC2インスタンス(Windows server)上で、Flaskアプリケーションを稼働させ外部からアクセスできるようにしたい。
外部からのアクセスでHTMLとJavaScriptへのアクセスはできる一方、JavaScriptからFlaskのAPI呼出でエラーになるため、問題はFlaskアプリケーションへのアクセスだという認識です。

### 前提
- Python 3.10.9, Flask==2.3.2
- EC2インスタンスのWebサーバーはIISを使用。IISの[Default Web Site]にHTMLを設定済で、外部からのアクセスでHTMLの表示とJavaScriptの実行は確認しました。
- EC2はElastic IPを割り当て済。
- EC2インスタンスのセキュリティグループのインバウンドルールでは、以下の設定をしています。
> HTTPS(IPv4 ポート範囲=443　ソース=0.0.0.0/0)
> すべてのICMP-IPv4(IPv4 ポート範囲=すべて　ソース=0.0.0.0/0)
> カスタムTCP（IPv6 ポート範囲=5000　ソース=::/0）
> カスタムTCP (IPv4 ポート範囲=5000　ソース=0.0.0.0/0）
> HTTP (IPv4 ポート範囲=80　ソース=0.0.0.0/0）
> RDP (IPv4 ポート範囲=3389　ソース=0.0.0.0/0）

- Flaskアプリケーションは以下のように起動しています。
```
 * Serving Flask app ''myflaskapp''
 * Debug mode: off
WARNING: This is a development server. Do not use it in a production deployment. Use a production WSGI server instead.
 * Running on all addresses (0.0.0.0)
 * Running on https://127.0.0.1:5000
 * Running on https://(EC2プライベートIPv4アドレス):5000
Press CTRL+C to quit
```

- 認証は現時点では何も実装していません。


### 発生している問題
外部からChromeでHTMLとJavaScriptが表示・動作することは確認できましたが、JavaScriptからEC2上のFlaskアプリケーションへアクセスする際に以下のエラーを確認しました(Chrome Developer's Tool)。
```
GET https://(Elastic IP):5000/menus/ net::ERR_CONNECTION_TIMED_OUT
```

### 該当のソースコード
JavaScript側は関数request_json()にURLを引き渡してfetch()を実行しています。
```JavaScript
myurl = 'https://(EC2 Elastic IP):5000' + '/menus/'

async function request_json(myurl) {
	try {
	  var requestOptions = {
		method: 'GET'
	  }
	  var response = await fetch(myurl, requestOptions)	
	  
	  if (response.ok) {
		  // Extract json
		  var resp_json = await response.json()
		  console.log('Response: ', resp_json)
		  return resp_json
	  } else {
		// Error response
		console.log('Request failed with status:', response.status)
		return null
	  }
	  
	} catch(error) {
	  console.log('Error:', error)
	  return null
	}
}
// end of request_json()
```

Flaskアプリケーション側
```Python
from flask import Flask
from flask import request
from flask import jsonify
from flask_cors import CORS

'''
Flask setting
'''
app = Flask(__name__)
app.config['JSON_AS_ASCII'] = False # Be able to handle Japanese.
CORS(app)

@app.route('/menus/', methods=['GET'])
def menus():
    (省略)
# end of menus()

if __name__ == '__main__':
    
    if init() == False:
        exit()
        
    app.run(host = '0.0.0.0', port = 5000, threaded = True, debug = False, ssl_context = ('../ssh/cert.pem', '../ssh/key.pem'))
```


### 試したこと
- EC2インスタンスのドメイン(仮: mydomain.com)はお名前.comで取得しており、外部のWindowsからnslookupコマンドでドメイン名とEC2インスタンスの紐づけができていることは確認しました。
```
>nslookup  mydomain.com
サーバー:  UnKnown
Address:  xxx.xxx.xx.xxx

権限のない回答:
名前:    mydomain.com
Address:  (Elastic IPアドレス)
```

- 'ping (Elastic IPアドレス)' コマンドは通らないので以下の2つを設定しましたが通りません。
・EC2のインバウンドルールにすべてのソースからのICMPを追加。
・外部(Win10)のファイアウォールの有効なプロファイル（プライベート）の受信の規則に "ファイルとプリンターの共有(エコー要求 - ICMPv4受信)" を追加。
- 外部のブラウザから
・http://(Elastic IP アドレス)/ ← HTMLが表示される
・https://mydomain.com/ ← HTMLが表示される
・https://(Elastic IP アドレス)/ ← ERR_CONNECTION_RESET


インフラ, EC2知識が乏しいため、情報が効率よく整理しきれておらず分かりにくいかもしれず恐縮ですが、よろしくお願いいたします。

Amazon EC2