変更前の環境
サーバー：server-1
サイト：example.com
ここにserver-2を追加する。
AWSのEC2(or lightsail)+RDSだけどVPSで1台にDBも入れてる環境でもいいはず。
追加サーバーの準備
起動してForgeに追加してセットアップ、とForgeの通常通りの手順でサーバー設定。
同じドメインでサイトも追加する。
サーバー2つとサイト2つの状態。
- example.com(server-1)
- example.com(server-2) まだ表示できない。
SSL
Let’s Encryptなら、Clone Certificateでserver-1から持ってくるだけで使える。
（ただしその後の様子を見るとCloneした証明書は自動更新されないかもしれない。Cloneして表示できるようにした後で再度新規に作る）
ACM+ELBの場合は不要。
ネットワーク設定
重要なのはここ。
DB、Redis、memcachedはserver-1のものを使う。
server-2のNetwork→Server Networkにserver-1があるので選択してUpdate Network。
Below is a list of all of the other servers this server may access. In other words, this server’s network! This makes it a breeze to use a connected server as a separate database, cache, or queue box.
これで具体的に何をやっているかというとufwで必要なポートを許可している。
server-2のIPのみ許可。
Network設定ページ下部のActive Firewall Rulesに出てこないけどやってることは同じ。
これでserver-2からでもDBやRedisのHOSTにserver-1のIPを指定すれば接続できるようになる。
AWSの場合はセキュリティグループでも必要なポートを許可する。Redisなら6379、memcachedなら11211など。
Environment
サーバー設定で接続できるようになったのでserver-2のサイト側でEnvironmentの設定を変更。
server-1のIPにする。
DB_HOST=
REDIS_HOST=
MEMCACHED_HOST=
RDSならDBは変更なし。
プライベートIP
EC2間やLightsail間はプライベートIPで接続するとデータ転送料金が無料。
なので許可するIPやenvではプライベートIPで設定すれば無料。
LightsailとEC2/RDS間をプライベートIPで接続するにはVPC Peeringを有効にする。
DNS
あとは実際の表示時にサーバー2つに振り分けられるようにする。
AWSでELB使ってるならELBにserver-2追加。
ELB使わずDNSで直接IPを指定してるならserver-2のIPも追加してラウンドロビン。
問題なく表示できるか確認。
失敗する場合はポートの許可を確認。
その他
Laravelの場合はタスクスケジュールやキュー、Horizonなどをどう設定するか考える必要がある。
タスクスケジュールは一つのサーバーでのみ設定するか、Laravel5.6で追加されたonOneServer()を使う。
Horizonは同じRedisなら両方で動かしても大丈夫。
デプロイ
Travis経由でTrigger URLをキックしてるならserver-2の分も追加。
Quick deployを使ってるなら有効化。
サーバーが増えてもpush1回で全部にデプロイできるので手間は変わらない。
数台程度の規模ならこれで十分。
もっと大規模なら違う方法にするけど。
感想
1台でしか使ったことない人が2台に増やす段階が一番難しいだろうけどForgeだとこれも簡単。
とはいえいきなりForgeに頼るとスキル身に付かないので自力でできる人が楽するためのものと思ったほうがいいかも。
おまけ
lightsailはセキュリティグループでIP制限ができないけどForgeのFirewall使えば可能になる。
セキュリティグループはサーバーの外側で設定だけどこれはサーバー内なので間違えるとSSHできなくなるので注意。
初期状態はSSH(Port22)がAnyで許可されている。
まずForgeのIPを許可するように追加。
159.203.161.246
159.203.163.240
最近変わったけど将来また変わるかもしれないので要確認。
次に自分のIPを許可。
IPが変わったら新しく追加して古いほうを削除。変更はできない。
サーバーの設定変更はForgeが行うのでForgeのIPを許可しておく必要がある。
SSHしたりForgeからデプロイしたりが問題なくできることを確認したらAnyの設定を削除。
これで許可したIP以外はブロック。