常連

注目の的

社会貢献

NginxのProxyでリクエストパスを基準としたマルチテナントを実現したいと考えております。

今まではサブドメインを用いたマルチテナントを実現していたのですが、SSL証明書取得のコストの関係上、一つのドメインでパスを変更して接続先のアプリを変更したいのです。

```Nginx
upstream multiTenant1 {
    server 127.0.0.1:8080;
}

server {
    listen 443;
    server_name xxxx.jp;

    location /yyy/ {
        proxy_pass http://multiTenant1/;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $http_host;

        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forward-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forward-Proto http;
        proxy_set_header X-Nginx-Proxy true;

        proxy_redirect off;
    }
}
```

configは以上のようになっています。

この状態で
https://xxx.jp/yyy/にアクセスするとWebApp自体にはつながるのですが、WebApp内でホスト名を認識してリソースを要求しているためかhttp://xxx.jp/$リソースパスにcss等を取りに行き404が返されてしまっている状況です。

Host名を変更すればよいのかと、上記のproxy_set_header Hostの部分をhttps://xxx.jp/yyy/や$http_host$request_uri;等に変更を試してみましたが、変わらずxxx.jp/リソースパスに要求を投げてしまっていました。

WebAppにホスト名をhttps://xxx.jp/yyy/と認識させるようなconfigの描き方はありますか？

Nginxのproxy_passを用いた際のhost名について

OAuthについて、こちらの記事「[一番分かりやすい OAuth の説明](https://qiita.com/TakahikoKawasaki/items/e37caf50776e00e733be)」が大変に分かりやすかったのですが、「アクセストークン」は、「クライアントアプリケーション」に渡されていました。

これは当然のことだと思いますが、その後、「クライアントアプリケーション」から「全く関係のない別のアプリ」「全く関係のない別のサーバー」へ「アクセストークン」を渡すことが可能で、そこに物理的な制限はないと思いました。

OAuthの思想からすると、これはやるべきではない、やってはいけない、ことのように感じたのですが、実態はどうなのでしょうか？

これは取り締まれるのでしょうか、マナーの問題なのでしょうか？

例えば、Androidアプリ上でアカウント認証して、「アクセストークン」をAndroidアプリは得たとします。

この「アクセストークン」を外部サーバへネットワーク経由で渡してしまえば、そのサーバ上でさも認証したかのように、「Google Drive」から自由に情報を取得することが可能だと思います。

同様に、Androidアプリから、別のAndroidアプリへ共有データとして「アクセストークン」を渡してしまうことも可能で、別のAndroidアプリが「Google Drive」から自由に情報を取得することも可能だと思います。

しかも、そうしていることが、ユーザには分からないようにできるのではないでしょうか。

素朴に、これは「スパイウェア」もどきに感じてしまったのですが、「悪いことしないから」という前提でこういうことやっているサービス、予想ですが、結構、存在しないでしょうか？

例えばこんなアプリをGoogleやAppleにリリースしたら、許されるのでしょうか？

今回、「REST API」を改めて考えてみて、素朴に、疑問に思いました。「アクセストークン」が漏れたら何でもできてしまう。「Google Drive」にアクセスする巷のアプリを何も考えずに使っていますが、実は凄く怖いことなんじゃないかって。Googleはちゃんとそういったことを審査できているのかって。

OAuthの作法、マナー、「アクセストークン」の扱いについて

# はじめに
Docker勉強中です。
あまり詳しくありません。


# 環境
- MacOS High Sierra (10.13.4)
- Docker for Mac 18.06.1-ce-mac73 (26764)


# 質問要点
Amazon Linux2のDockerイメージを使い、

- nginx
- php-fpm
- mysql

をそれぞれ別のコンテナで立ち上げ連結させたいと思って始めたのですが、
まずnginxとphp-fpmの連携がうまく行かず、

```
2018/10/20 02:27:09 [error] 6#0: *1 connect() failed (111: Connection refused) while connecting to upstream, client: 192.168.48.1, server: _, request: "GET / HTTP/1.1", upstream: "fastcgi://192.168.48.2:9000", host: "localhost"
```

がnginxのエラーとして吐き出されます。
これはなぜかがわからない。


# 質問
動かしているサービスが、Amazon Linux2を用いたEC2インスタンスなので、
そのローカル開発環境用に勉強がてらDockerを使って同じ環境を構築しようとしています。

ベースイメージをAmazon Linux2で立ち上げ、
nginx、php-fpm、mysqlをそれぞれ、別イメージとして連携（1イメージ1コンテナ？）し、
3つのコンテナにしたいと考えています。↓

```
nginx ⇔ php-fpm ⇔ mysql
```

nginxをインストールしたAmazon Linux2のインスタンス単体にアクセスすると、
正常にブラウザから設定したページを見ることができました。

しかし、php-fpmを連携しようとすると、
おそらくですが、 `nignx → php-fpm` の部分でコケているようで、
`502 Bad Gateway`が返ってきます。

この原因と解決方法を知りたいです。

コンテナ間通信なので、`127.0.0.1:9000`となっているところを、
docker-compose.ymlで定義した「phpfpm」などに変えてみましたが、
結果は変わりませんでした……

もしご存知の方がいらっしゃいましたら、ご教示いただけますと幸いです。
よろしくお願いいたします。


---


# フォルダ構成

![イメージ説明](f6c4b5fc77b622e483f500ad424dc8b1.png)


# docker-compose.yml

```yml
version: '3.5'
services:   # 起動するサービス
    nginx:    # nginx
        container_name: "amazonlinux2-nginx"
        build: "./data/nginx"
        volumes:
            - ./htdocs/:/var/www/html/
            - ./data/nginx/conf/nginx.conf:/etc/nginx/nginx.conf
            - ./log/nginx:/var/log/nginx/
        ports:
            - 80:80
        depends_on:
          - phpfpm
    phpfpm:
        container_name: "amazonlinux2-phpfpm"
        build: "./data/php-fpm/"
        environment:    # タイムゾーンを日本に
          TZ: "Asia/Tokyo"
        volumes:
          - ./htdocs/:/var/www/html/
          - ./log/php-fpm:/var/log/php-fpm
          - ./data/php-fpm/php-fpm/:/etc/php-fpm.d/
    #     # depends_on:
    #     #   - db
        ports:
          - 9000:80
```


# nginxのDockerfile

```docker
FROM amazonlinux:2.0.20180622.1

# システムのアップデート
RUN yum update -y

# システムの言語を日本語に対応させる
RUN yum install -y glibc-langpack-ja \
    unlink /etc/localtime \
    ln -s /usr/share/zoneinfo/Japan /etc/localtime \
    echo "LANG=ja_JP.UTF-8" | tee /etc/sysconfig/i18n

# タイムゾーンを日本に変更
RUN ln -sf /usr/share/zoneinfo/Asia/Tokyo /etc/localtime \
    echo -e 'ZONE="Asia/Tokyo"\nUTC=true' | tee /etc/sysconfig/clock

# サイトのデータを置くフォルダを作成し、実行権限を変更
RUN mkdir -p /var/www/html/

# nginxを入れる
RUN amazon-linux-extras install -y nginx1.12

# nginxをフォアグラウンドで立ち上げる
ENTRYPOINT /usr/sbin/nginx -g 'daemon off;' -c /etc/nginx/nginx.conf
```


# php-fpmのDockerfile

```docker
FROM amazonlinux:2.0.20180622.1

# システムのアップデート
RUN yum update -y

# システムの言語を日本語に対応させる
RUN yum install -y glibc-langpack-ja \
    unlink /etc/localtime \
    ln -s /usr/share/zoneinfo/Japan /etc/localtime \
    echo "LANG=ja_JP.UTF-8" | tee /etc/sysconfig/i18n

# タイムゾーンを日本に変更
RUN ln -sf /usr/share/zoneinfo/Asia/Tokyo /etc/localtime \
    echo -e 'ZONE="Asia/Tokyo"\nUTC=true' | tee /etc/sysconfig/clock

# PHPをインストール
RUN amazon-linux-extras install -y php7.2

# php-fpmをフォアグラウンドで実行
ENTRYPOINT /usr/sbin/php-fpm -F
```


# nginxのconfファイル

```
# 実行ユーザ
user nginx;

# Nginx本体のプロセス数、autoにしてnginx内部判定に任せるのは賢明
worker_processes auto;

# エラーログ
error_log /var/log/nginx/error.log;

# nginx のプロセス番号保存先
pid /run/nginx.pid;

# Load dynamic modules. See /usr/share/nginx/README.dynamic.
include /usr/share/nginx/modules/*.conf;

# サーバへの接続時の設定
events {
    worker_connections 1024;    # 一つのworkerプロセグが開ける最大コネクション数
    multi_accept on;            # できるだけクライアントからのリクエストを受け取る
    # accept_mutex_delay 100ms; # accept()時のmutexの確保に失敗した際の待機時間を調整
}

# サーバ設定
http {
    # サーバログの出力フォーマット
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    # アセスログ保存先
    access_log  /var/log/nginx/access.log  main;


    # URLのファイル名省略時のデフォルトページ
    index   index.html index.htm index.php;

    include             /etc/nginx/mime.types;
    default_type        application/octet-stream;

    # Load modular configuration files from the /etc/nginx/conf.d directory.
    # See http://nginx.org/en/docs/ngx_core_module.html#include
    # for more information.
    include /etc/nginx/conf.d/*.conf;

    upstream phpserver {
        server phpfpm:9000;
    }

    server {
        listen       80 default_server;
        listen       [::]:80 default_server;

        server_name  _;                             # あとで消す（ドメイン設定したら消す）
        root         /var/www/html;                 # あとで変更（CakePHP導入したら変更）

        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;


       # アップロード可能なファイルサイズ（1MB）
       client_max_body_size 1m;

       location / {
           try_files $uri $uri/ /index.php?$query_string;
        }

        # location = /favicon.ico {
        #   try_files favicon.ico /icons/favicon.ico;
        # }

        # すべてのアクセスを、ドキュメントルトのindex.phpに転送する
        location ~ .php$ {
            fastcgi_pass phpfpm:9000;
            fastcgi_index index.php;
            fastcgi_param SCRIPT_FILENAME /var/www/html$fastcgi_script_name;
            fastcgi_param CAKE_ENV production;
            include fastcgi_params;
            fastcgi_hide_header X-Powered-By;
        }
    }
}

```



# php-fpmのconfファイル（www.conf）

文字数の関係で、コメント部分を一部削除しています

```
[www]
;prefix = /path/to/pools/$pool
user = nginx
group = nginx

; listen = /run/php-fpm/www.sock
listen = 127.0.0.1:9000

listen.owner = nginx
listen.group = nginx
;listen.mode = 0660

listen.acl_users = apache,nginx
;listen.acl_groups =

listen.allowed_clients = 127.0.0.1

; process.priority = -19

pm = dynamic
pm.max_children = 50

pm.start_servers = 5

pm.min_spare_servers = 5

pm.max_spare_servers = 35

;pm.process_idle_timeout = 10s;

;pm.max_requests = 500

;pm.status_path = /status

;ping.path = /ping

;ping.response = pong

;access.log = log/$pool.access.log

;access.format = "%R - %u %t \"%m %r%Q%q\" %s %f %{mili}d %{kilo}M %C%%"

slowlog = /var/log/php-fpm/www-slow.log

;request_slowlog_timeout = 0

;request_terminate_timeout = 0

;rlimit_files = 1024

;rlimit_core = 0

;chroot =

;chdir = /var/www

;catch_workers_output = yes

;clear_env = no

;security.limit_extensions = .php .php3 .php4 .php5 .php7

; Default Value: clean env
;env[HOSTNAME] = $HOSTNAME
;env[PATH] = /usr/local/bin:/usr/bin:/bin
;env[TMP] = /tmp
;env[TMPDIR] = /tmp
;env[TEMP] = /tmp

; Additional php.ini defines, specific to this pool of workers. These settings
; overwrite the values previously defined in the php.ini. The directives are the
; same as the PHP SAPI:
;   php_value/php_flag             - you can set classic ini defines which can
;                                    be overwritten from PHP call 'ini_set'.
;   php_admin_value/php_admin_flag - these directives won't be overwritten by
;                                     PHP call 'ini_set'
; For php_*flag, valid values are on, off, 1, 0, true, false, yes or no.

; Defining 'extension' will load the corresponding shared extension from
; extension_dir. Defining 'disable_functions' or 'disable_classes' will not
; overwrite previously defined php.ini values, but will append the new value
; instead.

; Note: path INI options can be relative and will be expanded with the prefix
; (pool, global or @prefix@)

; Default Value: nothing is defined by default except the values in php.ini and
;                specified at startup with the -d argument
;php_admin_value[sendmail_path] = /usr/sbin/sendmail -t -i -f www@my.domain.com
;php_flag[display_errors] = off
php_admin_value[error_log] = /var/log/php-fpm/www-error.log
php_admin_flag[log_errors] = on
;php_admin_value[memory_limit] = 128M

; Set the following data paths to directories owned by the FPM process user.
;
; Do not change the ownership of existing system directories, if the process
; user does not have write permission, create dedicated directories for this
; purpose.
;
; See warning about choosing the location of these directories on your system
; at http://php.net/session.save-path
php_value[session.save_handler] = files
php_value[session.save_path]    = /var/lib/php/session
php_value[soap.wsdl_cache_dir]  = /var/lib/php/wsdlcache
;php_value[opcache.file_cache]  = /var/lib/php/opcache

```






# 調べ回った結果
- [nginxが起動出来ない。](https://teratail.com/questions/10316)
- [revieee開発日記[20170713]](https://selmertsx.hatenablog.com/entry/2017/07/14/102014)
- [Nginx 403 error: directory index of [folder] is forbidden](https://stackoverflow.com/questions/19285355/nginx-403-error-directory-index-of-folder-is-forbidden)
- [Docker Connection Refused Between Nginx And PHP Containers](https://stackoverflow.com/questions/41573884/docker-connection-refused-between-nginx-and-php-containers)
- [Dockerコンテナを作成してnginxを起動する](https://qiita.com/na0AaooQ/items/7b3759ab1db3225bb453)
- [CentOS7 に Nginx 入れてdocker コンテナにプロキシする](https://qiita.com/zoe302/items/c24e63172b6f48c3ba7a)
- [CentOS 7のDockerコンテナ内でsystemdを使ってサービスを起動する](https://qiita.com/yunano/items/9637ee21a71eba197345)

【Docker】nginx + php-fpm環境で502bad gatewayになる

IOS の動的リンクライブラリ dylib の作成方法を教えて下さい。

静的リンクライブラリ .a は、
http://daybysay.hatenablog.com/entry/2015/12/20/140429
ここを参考にして、.a はできたのですが、
（そもそも、これのtemplateは、Cocoa Touch Static Library ですが）
出力を dylib に変更する方法がわかりません。
(template に dynamic Library がありません)

XCODE、コマンドの手段は問いませんので、
dylib の作成方法が分かる人がいれば回答お願いいたします。