tomcat 및 ssl 클러스터링을위한 mod_jk 또는 mod_proxy_ajp

Question

mod_jk와 mod_proxy_ajp 사이에서 클러스터링 및 SSL을 지원하는 점이 무엇이 있는지 알려주십시오.

감사합니다.

Answer 1

SSL의 경우 mod_jk 또는 mod_proxy_ajp를 사용하면 아무런 차이가 없어야합니다. 특히 Tomcat이 아닌 Apache에서 SSL을 오프로드하면 httpd < -> tomcat (mod_jk/mod_proxy_ajp) 사이의 전송에 영향을 미치지 않습니다.

mod_proxy_ajp가 (mod_jk에서 나온) 새로운 해결책이므로 일반적인 조언은 mod_proxy_ajp (적어도이 코드를 사용하는 것이 좋습니다)입니다.

건배, 마틴

PS : mod_jk 경우와 mod_proxy_ajp는로드 밸런싱 솔루션입니다. 클러스터링은 여러 클러스터 노드간에 세션이 복제되는 부분을 더 많이 나타냅니다.

Answer 2

이 부분은 FAQ입니다.

Answer 3

세션 복제는 클러스터링의 한 측면이며, 클라이언트가 클러스터의 특정 인스턴스 (하나의 Tomcat 인스턴스)를로드하는 방식, 즉로드 균형 조정과 관련되어 있습니다.

클러스터는 외부 사이트에서 하나의 진입 점으로 표시되어야하므로 중앙 처리 장치에서 SSL 처리가 필요한 좋은 이유가 있습니다.이를로드 균형 조정기/apache에서 "ssloffloading"또는 "ssl termination"이라고합니다.

추가 정보 ssloffloading이 게시물을 참조하십시오 : http://milestonenext.blogspot.de/2012/09/ssl-offloading-with-modjk-part-1.html