최근들어 AWS 에 was 를 설치하게되면서 적용 한 사례가 생기면서 정리.

TCP 기반 그룹 통신을 위한 라우터로

AWS 에서 TCP 사용이 어려울 때, GossipRouter 서버를 따로 두고 서로 그룹 통신 할 때 사용

GossipRouter 를 여러개 띄워서 사용해도 무방하다.

1. 구성환경 리눅스 기반, jboss-eap-7.2, GossipRouter 세션클러스터링

2. AWS기반 2EA 세션클러스터링 

3. GossipRouter 프로세스 기동

# java -cp /WAS/EAP7/jboss-eap-7.2/modules/system/layers/base/org/jgroups/main/jgroups-4.0.15.Final-redhat-00001.jar org.jgroups.stack.GossipRouter -bindaddress 10.65.40.64 -port 13001

[jboss@scouter_tom1 bin]$ !ps
ps -ef | grep -i gossiprouter
root     32329 20663  0 21:50 pts/0    00:00:00 java -cp /WAS/EAP7/jboss-eap-7.2/modules/system/layers/base/org/jgroups/main/jgroups-4.0.15.Final-redhat-00001.jar org.jgroups.stack.GossipRouter -bindaddress 10.65.40.64 -port 13001
jboss    32385 24353  0 21:52 pts/1    00:00:00 grep --color=auto -i gossiprouter

4. 환경변수 설정

# jgroups setting
export JAVA_OPTS=" $JAVA_OPTS -Djboss.bind.address.private=$BIND_ADDR"
export JAVA_OPTS=" $JAVA_OPTS -Djboss.default.jgroups.stack=tcp"
export JAVA_OPTS=" $JAVA_OPTS -Djgroups.tcpgossip.hosts=10.65.40.64[13001] "

5. standalone.xml 설정

# standalone-ha.xml
<subsystem xmlns="urn:jboss:domain:jgroups:6.0">
            <channels default="ee">
                <channel name="ee" stack="tcp" cluster="ejb"/>
            </channels>
           <stacks>
                <!--stack name="tcp">
                    <transport type="TCP" socket-binding="jgroups-tcp"/>
                    <socket-protocol type="MPING" socket-binding="jgroups-mping"/>
                    <protocol type="MERGE3"/>
                    <protocol type="FD_SOCK"/>
                    <protocol type="FD_ALL"/>
                    <protocol type="VERIFY_SUSPECT"/>
                    <protocol type="pbcast.NAKACK2"/>
                    <protocol type="UNICAST3"/>
                    <protocol type="pbcast.STABLE"/>
                    <protocol type="pbcast.GMS"/>
                    <protocol type="MFC"/>
                    <protocol type="FRAG3"/>
                </stack-->
                <stack name="tcp">
                                        <transport type="TCP" socket-binding="jgroups-tcp"/>
                    <protocol type="TCPGOSSIP">
                        <property name="initial_hosts">
                            10.65.40.64[13001]
                        </property>
                    </protocol>
                    <protocol type="MERGE3"/>
                    <protocol type="FD_SOCK" socket-binding="jgroups-tcp-fd"/>
                    <protocol type="FD"/>
                    <protocol type="VERIFY_SUSPECT"/>
                    <protocol type="pbcast.NAKACK2"/>
                    <protocol type="UNICAST3"/>
                    <protocol type="pbcast.STABLE"/>
                    <protocol type="pbcast.GMS"/>
                    <protocol type="MFC"/>
                    <protocol type="FRAG2"/>
                </stack>
            </stacks>
        </subsystem>

1. tomcat-vault 세팅
cp tomcat-vault.jar $SERVER_HOME(엔진)/lib/
cd $CATALINA_BASE(인스턴스)/bin
vi tomcat-vault.sh
...

2. export JAVA_OPTS 세팅
cd $CATALINA_BASE/bin
vi env.sh
...
JAVA_OPTS="${JAVA_OPTS} -Dorg.apache.tomcat.util.digester.PROPERTY_SOURCE=org.apache.tomcat.vault.util.PropertySourceVault"
...

3. server.xml 세팅
cd $CATALINA_BASE/conf/
vi server.xml
...
password=${VAULT::rp_enc::mariadb_password::}
...

4. enc_db.sh 

#!/bin/bash

BASEDIR=$(dirname "$0")
. $BASEDIR/env.sh

USERNAME=$1
PASSWD=$2

keytool -genseckey -keystore $CATALINA_BASE/conf/vault.keystore -alias rp_vault -storetype jceks -keyalg AES -keysize 128 -storepass rplinux123$ -keypass rplinux123$

if [ e$USERNAME == "e" ];

then
        echo " input DB USER NAME ....."
        echo " ex ) ./enc_db.sh \"DB USER NAME\" \"DB Password\""
        exit 1
elif [ e$PASSWD == "e" ];
then
        echo " input DB Password ....."
        echo " ex ) ./enc_db.sh \"DB USER NAME\" \"DB Password\""
        exit 1
else
        echo " \"DB USER NAME=$USERNAME\" \"DB Password=$PASSWD\""
fi
$CATALINA_BASE/bin/tomcat-vault.sh --keystore $CATALINA_BASE/conf/vault.keystore --keystore-password rplinux123$ --alias rp_vault --enc-dir $CATALINA_BASE/conf/ --iteration 120 --salt rock_enc --vault-block rp_enc --attribute mariadb_password --sec-attr "$PASSWD" |  grep "KEYSTORE_URL" -A 5 > ../vault/vault.properties

sed -e "s/root/$USERNAME/g" -i ../conf/server.xml

테스트에 앞서 용도에 맞는 ISAPI 모듈을 다운받아 준비한다.

나는 내 구성에 맞게 jboss-eap-native-webserver-connectors-6.4.0-win6.x86_64.zip 을 준비했고

isapi_redirect.dll 모듈을 사용했다.

 

3. ISAPI 및 CGI 제한 

원인

1024 이하 포트는 root 계정으로만 접근이 가능하다.

나는 jboss 계정으로 기동이 필요하여 아래 조치를 취했다.

일반계정으로 해야 하는 경우

$ /etc/sudoers 수정

jboss all:(ALL)

및 

apache/conf/httpd.conf 수정

user jboss

group jboss