Pacemaker/CorosyncでHAクラスタを再現

概要¶

• HTTPS/SSL通信でアクセスしようとしている場合のみサイトへアクセス可能。

対応内容¶

• Certbotをインストール
• Let's Encryptを活用して、SSL証明書/秘密鍵をED25519アルゴリズムで作成
• Nginx設定ファイルへ証明書/秘密鍵のパスを追加
• 上記のCookbook/Specを作成

情報整理¶

• https://zenn.dev/karasunomori/articles/2dc212a4e6fe17

Issue¶

• https://gitlab.com/bay1998/hacluster-chef/-/issues/15

MR¶

• https://gitlab.com/bay1998/hacluster-chef/-/merge_requests/13