{"id":4365,"date":"2024-08-01T17:02:38","date_gmt":"2024-08-01T10:02:38","guid":{"rendered":"https:\/\/www.dewacloud.com\/blog\/?p=4365"},"modified":"2024-10-29T14:28:07","modified_gmt":"2024-10-29T07:28:07","slug":"konfigurasi-load-balancer-nginx-custom-di-dewacloud","status":"publish","type":"post","link":"https:\/\/www.dewacloud.com\/blog\/konfigurasi-load-balancer-nginx-custom-di-dewacloud\/","title":{"rendered":"Konfigurasi Load Balancer NGINX di Dewacloud"},"content":{"rendered":"

Dewacloud menyediakan berbagai macam load balancer untuk digunakan di topologinya seperti NGINX, Apache, HAProxy, Litespeed Web ADC, dan Varnish. Di artikel kali ini kita akan membahas cara konfigurasi load balancer NGINX agar dapat menyesuaikan dengan kebutuhan aplikasi kita. Yuk simak sampai habis!
\nBaca juga: Pengenalan Fitur dan Interface Dewacloud<\/a><\/strong><\/p>\n\n

Dimana Kita Bisa Mengubah Konfigurasi NGINX?<\/b><\/h2>\n

Kita asumsikan kamu sudah punya environment dengan Load Balancer NGINX. Jika environment dengan Load Balancer sudah ada, cari environment tersebut di dashboard Dewacloud.
\nKlik tombol dropdown pada environmentmu<\/strong> lalu klik tombol tang\/config<\/strong> pada Load Balancernya.
\n\"klik
\nMasuk ke directory nginx<\/strong> lalu buka file \u201cnginx-jelastic.conf\u201d.<\/strong>
\n\"buka
\nTampilannya akan kurang lebih seperti ini.
\n\"tampilan<\/p>\n

Konfigurasi NGINX<\/b><\/h2>\n

Apa saja sih yang bisa dikonfigurasi di file nginx-jelastic.conf itu? Mari kita bahas beberapa settingnya disini:<\/p>\n

1. Upstream<\/strong><\/h3>\n

Kamu bisa setting server upstream dengan di-define seperti berikut:<\/p>\n

\nupstream test {\n\tserver test1.example.com\n\tserver test2.example.com\n\tserver 127.0.0.1:8000\n}<\/code><\/pre>\n
Kamu juga bisa tambahkan parameter-parameter lain seperti weight<\/i>, max_fails<\/i>, fail_timeout<\/i>, dan lainnya.<\/p>\n
\nupstream test {\nserver test1.example.com weight=5;\nserver test2.example.com fail_timeout=5s;\nserver 127.0.0.1:8000 max_fails=3\nserver backup.example.com backup;\n}<\/code><\/pre>\n
Baca juga: Cara Konfigurasi Nginx Proxy Pass di Dewacloud<\/a>\u00a0<\/strong><\/p>\n
2. Security Headers<\/strong><\/h3>\n
Kamu dapat menambahkan security headers untuk meningkatkan pertahanan aplikasi webmu terhadap berbagai serangan. Mari kita lihat beberapa contohnya:<\/p>\n
a. X-Frame-Options<\/strong><\/h4>\n
Header X-Frame-Options berguna untuk mencegah \u201cclickjacking\u201d.
\nContoh:<\/p>\n
\nadd_header X-Frame-Options "SAMEORIGIN";<\/code><\/pre>\n
b. X-Content-Type-Options<\/strong><\/h4>\n
Header X-Content-Type-Options berguna untuk mencegah MIME sniffing\/Content sniffing.
\nContoh:<\/p>\n
\nadd_header X-Content-Type-Options "nosniff";<\/code><\/pre>\n
c. X-XSS-Protection<\/strong><\/h4>\n
Mengaktifkan filter Cross-site scripting (XSS) pada browser untuk mencegah attack XSS.
\nContoh:<\/p>\n
\nadd_header X-XSS-Protection "1; mode=block";<\/code><\/pre>\n
d. Content-Security-Policy<\/strong><\/h4>\n
Header ini dapat mencegah berbagai macam attack dengan menspesifikasikan resource yang dapat diload. Directivenya ada berbagai macam untuk mengontrol sourcenya seperti default-src,script-src, style-src, dan lainnya.
\nContoh:<\/p>\n
\nadd_header Content-Security-Policy "default-src 'self'; script-src 'self' https:\/\/apis.google.com";<\/code><\/pre>\n
e. Strict-Transport-Security (HSTS)<\/strong><\/h4>\n
Header ini memaksa browser untuk menggunakan koneksi HTTPS.
\nDirectivenya sebagai berikut:
\n\u2018max_age\u2019 : Mengatur berapa lama browser harus mengakses website dengan HTTPS (dalam detik).
\n\u2018includeSubDomains\u2019 : Menerapkan rule ini ke subdomain juga.
\n\u2018preload\u2019 : Menambahkan domain ke list preload HSTS browser.
\nContoh:<\/p>\n
\nadd_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload";<\/code><\/pre>\n
f. Referrer-Policy<\/strong><\/h4>\n
Mengontrol berapa banyak referrer information dikirim saat pengguna membuka website.
\nContoh:<\/p>\n
\nadd_header Referrer-Policy "no-referrer";<\/code><\/pre>\n
Contoh Implementasi<\/strong><\/h4>\n
\n# Security headers\u00a0\nadd_header X-Frame-Options "SAMEORIGIN";\u00a0\nadd_header X-Content-Type-Options "nosniff";\u00a0\nadd_header X-XSS-Protection "1; mode=block";\u00a0\nadd_header Content-Security-Policy "default-src 'self';\u00a0\nscript-src 'self' https:\/\/apis.google.com";\u00a0\nadd_header Strict-Transport-Security "max-age=31536000;\u00a0\nincludeSubDomains;\u00a0\npreload";\u00a0\nadd_header Referrer-Policy "no-referrer";<\/code><\/pre>\n
3. SSL<\/strong><\/h3>\n
Kamu juga bisa konfigurasi SSL dari load balancer NGINX dengan menambahkan script berikut pada block server:<\/p>\n
\nserver {\nlisten 443 ssl;\u00a0\nserver_name namadomain.com;\u00a0\nssl_certificate \/path\/to\/certificate.crt;\u00a0\nssl_certificate_key \/path\/to\/private.key;<\/code><\/pre>\n
Note: sesuaikan path certificate dan private keynya<\/p>\n
\nlocation \/ {\u00a0\nproxy_pass http:\/\/backend;\u00a0\nproxy_set_header Host $host;\u00a0\nproxy_set_header X-Real-IP $remote_addr;\u00a0\nproxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;\nproxy_set_header X-Forwarded-Proto $scheme;\n}\n}<\/code><\/pre>\n
Verifikasi<\/b><\/h2>\n
Jika sudah selesai mengedit, klik save untuk menerapkan perubahan pada filenya<\/strong>.
\n\"klik
\nSetelah itu, restart node Load Balancer<\/strong>.
\n\"restart
\nUntuk testing dan verifikasi konfigurasinya kamu bisa cek di lognya dan konfirmasi bahwa tidak ada error yang terjadi.
\n\"klik
\nUntuk mengecek error lognya kamu bisa klik Log di Load Balancer<\/strong>. Kemudian, masuk ke directory \u2018nginx\u2019<\/strong> lalu buka file error.log<\/strong> untuk melihat log errornya
\n\"masuk<\/p>\n
Kesimpulan<\/b><\/h2>\n
Bagaimana, apakah kamu sudah mendapat gambaran tentang cara menambahkan konfigurasi custom NGINX di Dewacloud? Kami harap artikel ini dapat membantumu dalam pengembangan aplikasi webmu kedepannya. Kalau kamu masih bingung, silakan chat Ninja Support kami yang selalu sedia melayanimu 24\/7 untuk bantuan!<\/p>\n","protected":false},"excerpt":{"rendered":"
Dewacloud menyediakan berbagai macam load balancer untuk digunakan di topologinya seperti NGINX, Apache, HAProxy, Litespeed Web ADC, dan Varnish. Di artikel kali ini kita akan membahas cara konfigurasi load balancer NGINX agar dapat menyesuaikan dengan kebutuhan aplikasi kita. Yuk simak sampai habis! Baca juga: Pengenalan Fitur dan Interface Dewacloud Dimana Kita Bisa Mengubah Konfigurasi NGINX?… Konfigurasi Load Balancer NGINX di Dewacloud<\/span><\/a><\/p>\n","protected":false},"author":9,"featured_media":4373,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"neve_meta_sidebar":"","neve_meta_container":"","neve_meta_enable_content_width":"off","neve_meta_content_width":70,"neve_meta_title_alignment":"","neve_meta_author_avatar":"","neve_post_elements_order":"","neve_meta_disable_header":"","neve_meta_disable_footer":"","neve_meta_disable_title":"","footnotes":""},"categories":[11],"tags":[],"class_list":["post-4365","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-dev-ops"],"_links":{"self":[{"href":"https:\/\/www.dewacloud.com\/blog\/wp-json\/wp\/v2\/posts\/4365","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.dewacloud.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.dewacloud.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.dewacloud.com\/blog\/wp-json\/wp\/v2\/users\/9"}],"replies":[{"embeddable":true,"href":"https:\/\/www.dewacloud.com\/blog\/wp-json\/wp\/v2\/comments?post=4365"}],"version-history":[{"count":11,"href":"https:\/\/www.dewacloud.com\/blog\/wp-json\/wp\/v2\/posts\/4365\/revisions"}],"predecessor-version":[{"id":4391,"href":"https:\/\/www.dewacloud.com\/blog\/wp-json\/wp\/v2\/posts\/4365\/revisions\/4391"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.dewacloud.com\/blog\/wp-json\/wp\/v2\/media\/4373"}],"wp:attachment":[{"href":"https:\/\/www.dewacloud.com\/blog\/wp-json\/wp\/v2\/media?parent=4365"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.dewacloud.com\/blog\/wp-json\/wp\/v2\/categories?post=4365"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.dewacloud.com\/blog\/wp-json\/wp\/v2\/tags?post=4365"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}