Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Update the OCI tutorilas:888ea6f35c09a10c9ef1a7a494f56acd5b3a373b #455

Merged
merged 4 commits into from
Sep 11, 2024
Merged
Show file tree
Hide file tree
Changes from 1 commit
Commits
File filter

Filter by extension

Filter by extension

Conversations
Failed to load comments.
Loading
Jump to
Jump to file
Failed to load files.
Loading
Diff view
Diff view
3 changes: 3 additions & 0 deletions _pages/cloud-native.md
Original file line number Diff line number Diff line change
Expand Up @@ -154,3 +154,6 @@ lastmod: "2022-04-06"

+ **[OCI Cacheを使ってみよう](/ocitutorials/cloud-native/ocicache-for-beginners/)**
Oracleが提供するフルマネージドのRedisサービスであるOCI Cacheを体験していただけるチュートリアルです。【所要時間:約1時間】

+ **[OCI Cacheを使ってレスポンス・キャッシングをしてみよう](/ocitutorials/cloud-native/ocicache-for-commons/)**
OCI Cacheをレスポンス・キャッシングのキャッシュサーバーとして使う方法を学んでいただけるチュートリアルです。【所要時間:約1.5時間】
304 changes: 304 additions & 0 deletions tutorials/_cloud-native/ocicache-for-commons.md
Original file line number Diff line number Diff line change
@@ -0,0 +1,304 @@
---
title: "OCI Cacheを使ってレスポンス・キャッシングをしてみよう"
excerpt: "OCI Cacheをレスポンス・キャッシングのキャッシュサーバーとして使う方法を学んでいただけるチュートリアルです。"
layout: single
order: "10000"
tags:
---

このチュートリアルでは、Oracleが提供するフルマネージドのRedisサービスであるOCI Cacheを使った、リクエストのキャッシングを体験していただけます。

1.前提条件
---------------------------------
- クラウド環境
- Oracle Cloudのアカウント(Free Trial)を取得済みであること


2.概要
---------------------------------
このチュートリアルでは、OCI Functionsに簡単なアプリケーションをデプロイし、そのAPIをAPI Gatewayで管理します。API Gatewayには「リクエストキャッシング」という機能があり、この機能を使うと、リクエストやレスポンスのデータを一時的に保存(キャッシング)できます。キャッシュにデータがあれば、それを使ってすぐに結果を返し、データがない場合にはアプリケーションから新たにデータを取得します。このキャッシュ機能には、OCI Cacheを使用します。

このチュートリアルで作成されるリソースは以下のようになります。

![](image-40.png)

作成するリソースは、
- VCN
- OCI Cache
- OCIR
- OCI Functions
- Vault
- API Gateway

になります。ここから順にこれらのリソースを作成していきます。

3.必要なリソースの作成
---------------------------------
## 3-1.VCNの作成
まずは今回のリソースを配置するVCN(仮想クラウドネットワーク)を作成します。OCIコンソールの左上のハンバーガーメニューから、「ネットワーキング」を選択し、「仮想クラウド・ネットワーク」を選択します。

![](image.png)

今回は簡単にVCNを作成するため、「VCNウィザードの起動」を選択します。

![](image-1.png)

VCNウィザードの起動ページで、「インターネット接続性を持つVCNの作成」が選択されていることを確認し、「VCNウィザードの起動」を選択します。

![](image-2.png)

VCN名だけ任意の名前を入力して、後はデフォルトのまま作成します。ここではVCN名をcache-tutorialとします。

![](image-3.png)

VCNの作成が完了したら、作成したVCNの詳細ページの左下にある、セキュリティ・リストを選択し、「Default Security List for xxx」を選択します。

![](image-4.png)

「イングレスルールの追加」を選択します。

![](image-5.png)

本チュートリアルではHTTPS通信を行うため、ポート443の通信を許可します。ソースCIDRにはすべてのIPを許可するために0.0.0.0/0を入力し、宛先ポート範囲は443とします。これらを入力したら、「イングレス・ルールの追加」を選択します。

![](image-6.png)

以上でVCNの作成と準備は完了です。


## 3-2.OCI Cacheの作成
次に、OCI Cacheを作成します。画面左上のハンバーガーメニューから、「データベース」を選択し、「OCIキャッシュ」の中の「クラスタ」を選択します。

![](image-7.png)

「クラスタの作成」を選択します。

![](image-8.png)

任意の名前を入力して次に進みます。ここではcache-tutorialという名前にしています。

![](image-9.png)

次に「ノード構成」のページが開きますが、ここはデフォルトで次に進みます。

「ネットワーキングの構成」ページでは、VCNは先ほど作成したVCNを選択し、サブネットはパブリックサブネットを選択します。

![](image-10.png)
![](image-11.png)

以降はすべてデフォルトのままクラスタの作成まで進めます。

クラスタの作成が完了したら、作成したクラスタの詳細ページからクラスタのエンドポイントを取得し、メモ帳等に控えておきます。

![](image-12.png)

以上でOCI Cacheの作成は完了です。

## 3-3.OCIRの作成
次に、OCI Functionsにデプロイするアプリケーションのコンテナイメージを格納するための、コンテナリポジトリの作成を行います。画面左上のハンバーガーメニューから、「開発者サービス」を選択し、「コンテナ・レジストリ」を選択します。

![](image-13.png)

「リポジトリの作成」を選択します。

![](image-14.png)

リポジトリの作成ページが開いたら、「アクセス」を「パブリック」にし、「リポジトリ名」をcache-tutorialとします。

![](image-15.png)

OCIRにアクセスするには、ユーザー名とパスワードが必要になります。OCIRではパスワードに認証トークンを利用しますので、認証トークンを作成しておきます。画面右上のユーザーアイコンを選択し、ご自身のプロフィール名を選択します。

![](image-16.png)

画面左下のリソースメニューから、「認証トークン」を選択します。

![](image-17.png)

「トークンの生成」を選択します。

![](image-18.png)

トークンの生成ページが開いたら、適当な説明文を入力して、「トークンの生成」を選択します。

![](image-19.png)

トークンが生成されたら、メモ帳等にコピーして控えておきます。

![](image-20.png)

以上でOCIRの作成と準備は終了です。

## 3-4.OCI Functionsの作成
次に、アプリケーションをデプロイするOCI Functionsを作成します。画面左上のハンバーガーメニューから、「開発者サービス」を選択し、「ファンクション」の中の「アプリケーション」を選択します。

![](image-21.png)

「アプリケーションの作成」を選択します。

![](image-22.png)

アプリケーションの作成ページが開いたら、
- 名前:cache-tutorial
- VCN:先ほど作成したもの
- サブネット:パブリックサブネット

を選択し、「作成」を選択します。

![](image-23.png)

Functionsを作成すると、下のような画面が表示されます。

![](image-24.png)

そのまま下にスクロールしていくと、スタートガイドが書いてありますので、この手順を実施してアプリケーションをデプロイします。

![](image-25.png)

なお、`fn update context registry`コマンドの`repo-name-prefix`は先ほど作成したOCIRのリポジトリ名になります。
また、`docker login`コマンドで求められるパスワードは、先ほど生成した認証トークンになります。

**note**
`docker login`コマンドでうまくログインできない場合、認証トークンを作成する際にアクセスしたユーザーのプロファイル画面上部にあるユーザー名を、`docker login`コマンドのユーザー名としてください。

## 3-5.Vaultの作成
次に、API Gatewayがキャッシュサーバーにアクセスする際のシークレットを保存するためのVaultを作成します。なお、2024年9月現在ではOCI Cacheはパスワード認証を行うことができないため、ここで作成するシークレットはダミーのデータになります。ダミーではありますが、API Gatewayの「レスポンスキャッシング」機能は、Vaultのシークレットの選択が必須となっているため本手順は必ず実施する必要があります。

画面左上のハンバーガーメニューから、「アイデンティティとセキュリティ」を選択し、「キー管理とシークレット管理」の中にある、「ボールト」を選択します。

![](image-26.png)

「ボールトの作成」を選択します。

![](image-27.png)

ボールトの作成ページが開いたら、任意の名前を入力します。ここではmyVaultとします。名前を入力したら、Vaultを作成します。

![](image-28.png)

次に、Vaultのマスター暗号化キーを作成します。「キーの作成」を選択します。

![](image-29.png)

キーの作成ページが開いたら、名前を入力します。ここではcache-tutorialとします。

![](image-30.png)

次にシークレットを作成します。左下のリソース一覧から、「シークレット」を選択し、「シークレットの作成」を選択します。

![](image-31.png)

シークレットの作成ページが開いたら、以下の項目を設定します。設定が完了したら、「シークレットの作成」を選択します。
- 名前:cache-tutorial
- 説明:for OCI Cache
- 暗号化キー:cache-tutorial
- 手動シークレット生成を選択
- シークレットタイプテンプレート:プレーン・テキスト
- シークレットコンテンツ:{"username": "default", "password": "cache-tutorial"}

![](image-32.png)

以上でVaultの設定は完了です。

## 3-6.API Gatewayの作成
最後に、API Gatewayの作成を行います。画面左上のハンバーガーメニューから、「開発者サービス」を選択し、「API管理」の「ゲートウェイ」を選択します。

![](image-33.png)

「ゲートウェイの作成」を選択します。

![](image-34.png)

ゲートウェイの作成ページでは、以下の項目を設定します。
- 名前:cache-tutorial
- タイプ:パブリック
- 仮想クラウドネットワーク:cache-tutorial
- サブネット:パブリックサブネット
- 拡張オプションの表示を選択
- レスポンスキャッシングの有効化を選択
- キャッシュ・サーバーのホスト:控えておいたOCI Cacheのエンドポイント
- キャッシュ・サーバーのポート: 6379
- ボールト:myVault
- ボールとシークレット:cache-tutorial
- キャッシュサーバーへの接続設定を選択
- リクエストのSSL/TLSを使用を選択
- SSL/TLS証明書の検証を選択

![](image-35.png)

![](image-36.png)

![](image-37.png)

ここまで設定したら、作成を完了します。

次に、デプロイメントを作成します。画面左下のリソース一覧から、「デプロイメント」を選択し、「デプロイメントの作成」を選択します。

![](image-38.png)

作成ページが開いたら、名前にcache-tutorial、パス接頭辞に/v1を入力します。入力が完了したら、「次」を選択します。

認証のページではデフォルトのまま次に進みます。

ルーティングのページでは、以下の項目を設定します。
- パス:/hello
- メソッド:GET
- バックエンドタイプ:Oracleファンクション
- アプリケーション:cache-tutorial
- 関数名:hello-java
- レスポンス・キャッシング・ポリシーを表示を選択
- このルートのキャッシングの有効化にチェック
- キャッシュされたレスポンスのTTLに120を入力

以上を設定したら、次に進んでそのまま作成します。

デプロイメントの詳細ページを開いたら、エンドポイントをコピーしてメモ帳等に控えておきます。

![](image-39.png)

お疲れ様でした。以上でこのチュートリアルで必要なすべてのリソースを準備できました。

4.キャッシングを確認
---------------------------------
ここからは、実際にキャッシングされているかどうかをCloud Shellを使って確認していきます。
Cloud Shellを開き、以下のコマンドを実行します。
```bash
curl --dump-header - <Endpoint>/hello
```
`<Endpoint>`には、デプロイメントの詳細ページで控えて置いたエンドポイントを入力します。コマンドの実行結果は以下のようになるかと思います。

```bash
HTTP/1.1 200 OK
Date: Thu, 05 Sep 2024 02:25:54 GMT
Content-Type: text/plain
Connection: keep-alive
Content-Length: 13
Server: Oracle API Gateway
X-Cache-Status: MISS
X-Content-Type-Options: nosniff
X-Frame-Options: sameorigin
X-XSS-Protection: 1; mode=block
Strict-Transport-Security: max-age=31536000
opc-request-id: /82C3A68C2887D582AC64D15AA313701E/8D52C50817DC55280F3E20CACC5FF8FE
```
この結果を見てみると、`X-Cache-Status`が`MISS`になっていることが分かります。これは、初めての問い合わせなのでキャッシュサーバーにキャッシュが存在せず、ヒットしなかったことを表しています。

もう一度同じコマンドを実行してみます。すると、下記のような結果になります。

```bash
HTTP/1.1 200 OK
Date: Thu, 05 Sep 2024 02:25:58 GMT
Content-Type: text/plain
Transfer-Encoding: chunked
Connection: keep-alive
Server: Oracle API Gateway
X-Cache-Status: HIT
X-Content-Type-Options: nosniff
X-Frame-Options: sameorigin
X-XSS-Protection: 1; mode=block
Strict-Transport-Security: max-age=31536000
opc-request-id: /808F39D18EBE55D0B292765191C812A3/F587676E53648414BDD37AF11014DF42
```
今回は`X-Cache-Status`が`HIT`になりました。これは、初回の問い合わせ結果がキャッシュサーバーに保存されたため、今回の問い合わせはキャッシュサーバーから取得したことを表しています。

このように、API GatewayとOCI Cacheを使うことで比較的簡単にレスポンスのキャッシングを行うことができます。
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
Loading