NGINX を使用して Confluence へのリクエストをプロキシする方法
プラットフォームについて: Server と Data Center のみ - この記事は、サーバーおよびデータセンター プラットフォームのアトラシアン製品にのみ適用されます。
プラットフォームについて: Server と Data Center のみ - この記事は、サーバーおよびデータセンター プラットフォームのアトラシアン製品にのみ適用されます。
アトラシアン アプリケーションの製品内でリバース プロキシを使用できますが、アトラシアン サポートはその設定についての支援は行いません。つまり、アトラシアンではリバース プロキシに関するあらゆるサポートの提供が保証されません。
設定について支援が必要な場合、Atlassian Answers に質問をご登録ください。
目的
このページでは、標準的な Tomcat コンテナで実行されている Confluence へのリクエストを NGINX を使用してプロキシする方法を紹介します。Apache mod_proxy を使用して同じ目的を実現する方法についてのドキュメントが提供されています。Confluence 6.0 以降の場合、WebSockets (1.3 以降) をサポートする NGINX バージョンが必要です。
ソリューション
Tomcat の設定
この例では、http://www.example.com/confluence アドレス (標準 HTTP ポート 80) でアクセス可能な Confluence をセットアップします。Confluence はポート 8090 でリッスンし、/confluence のコンテキスト パスを使用します。
Confluence 6.0 以降の場合、共同編集を提供するサービスである Synchrony も含める必要があります。これはポート 8091 でリッスンし、/synchrony のコンテキスト パスを使用します。
コンテキスト パスの設定
Tomcat の Confluence のアプリケーション パス (ホスト名とポートの後の部分) を設定します。<CONFLUENCE-INSTALL>/conf/server.xml を編集し、"Context" の定義を見つけます。
<Context path="" docBase="../confluence" debug="0" reloadable="false">次のように変更します。
<Context path="/confluence" docBase="../confluence" debug="0" reloadable="false">Confluence を再起動し、http://example:8090/confluence にアクセス可能かどうかを確認します。
リダイレクション用 URL の設定
次に、リダイレクション用の URL を設定します。同じ <CONFLUENCE-INSTALL>/conf/server.xml ファイルで、次のコード セグメントを見つけます。
<Connector port="8090" connectionTimeout="20000" redirectPort="8443"
maxThreads="48" minSpareThreads="10"
enableLookups="false" acceptCount="10" debug="0" URIEncoding="UTF-8"
protocol="org.apache.coyote.http11.Http11NioProtocol"/>最後の行を追加します。
<Connector port="8090" connectionTimeout="20000" redirectPort="8443"
maxThreads="48" minSpareThreads="10"
enableLookups="false" acceptCount="10" debug="0" URIEncoding="UTF-8"
protocol="org.apache.coyote.http11.Http11NioProtocol"
proxyName="www.example.com" proxyPort="80"/>NGINX の設定
次の例のように、NGINX でリッスン用のサーバーを指定する必要があります。NGINX 構成に以下を追加します。
Confluence 6.0 以降:
server {
listen 80;
server_name www.example.com;
location /confluence {
client_max_body_size 100m;
proxy_set_header X-Forwarded-Host $host;
proxy_set_header X-Forwarded-Server $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://localhost:8090/confluence;
}
location /synchrony {
proxy_set_header X-Forwarded-Host $host;
proxy_set_header X-Forwarded-Server $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://localhost:8091/synchrony;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "Upgrade";
}
}
Confluence 5.10 以前:
server {
listen 80;
server_name www.example.com;
location /confluence {
proxy_set_header X-Forwarded-Host $host;
proxy_set_header X-Forwarded-Server $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://localhost:8090/confluence;
}
}対象のホスト名で解決される IP アドレスを NGINX プロキシがリッスンしていない場合、アプリケーションのホスト名ではなくプロキシがリッスンしている IP アドレスを使用します。
ベース URL の設定
Confluence の標準的な運用の一環として、ベース URL を設定する必要があります。この例では、ベース URL を http://www.example.com/confluence に設定します。
注意
- 上述の設定を反映するには、Confluence (Synchrony を含む) と NGINX の両方を再起動する必要があります。
-
入力情報の検証で問題が発生した場合、リバース プロキシで有効化されている gzip 圧縮が影響している可能性があります。この問題については「スペースの追加ダイアログでスペースの作成ボタンが利用できない」をご参照ください。
Confluence のコンテキスト パスがない場合、
proxy_pass行で URL の末尾にスラッシュ "/" 記号が使用されていないことを確認します。これを行わない場合、次の問題が発生する可能性があります。例:server { listen 80; server_name www.example.com; location / { proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_pass http://localhost:8090; } }- 413 Request Entity Too Large エラーが発生する場合、
/confluenceロケーション ブロックの client_max_body_size が Confluence の maximum attachment size に一致しているかどうかを確認します。サイズの大きいページの編集でエラーが発生する場合、/synchronyロケーション ブロックの client_max_body_size も増加させる必要がある場合があります。