Red5Pro Server AutoScaling （AWS版）

株式会社サムライズ
http://www.samuraiz.co.jp/

版数

日付

内容

1.0

2018/12/12

初版

内容

URL

Red5Pro概要

https://www.red5pro.com/docs/#overview

Red5Pro AutoScaling

https://www.red5pro.com/docs/autoscale/

Red5 Pro StreamManager API

https://red5pro.com/docs/autoscale/streammanagerapi.html#red5-pro-stream-manager-rest-api-v30

Red5Pro AutoScaling on Amazon Web Services

https://www.red5pro.com/docs/autoscale/autoscaleaws.html

種類

クラスタ構成

オートスケール

30日トライアル

×

×

DEVELOPER PRO

×

×

STARTUP PRO

×

×

GROWTH PRO

○

○

ENTERPRISE PRO

○

○

$HOME/Downloads

User name

Pass

word

Access key ID

Secret access key

Console login link

streammanger

XXXXXXXXXXXXXXXXXXXX

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

https://XXXXXXXXXXXX.signin.aws.amazon.com/console

項目

値

User name

streammanager

Access key ID

XXXXXXXXXXXXXXXXXXXX

Secret access key

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

$ cd $HOME/.ssh

$ ssh-keygen -t rsa

Enter file in which to save the key (/Users/user/.ssh/id_rsa): red5pro

Enter passphrase (empty for no passphrase): <任意のパスワード>

Enter same passphrase again: <同パスワード>

Your identification has been saved in red5pro.

Your public key has been saved in red5pro.pub.

The key fingerprint is:

SHA256:xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxx@xxxxxx

The key's randomart image is:

+---[RSA 2048]----+

| =.OBB . |

| . O.OB=. |

| . *B.E |

| . +B. o . |

| o.+S. o . |

| ..=. . |

| = .. . . |

| . oo.. . |

| .ooo. |

+----[SHA256]-----+

$ ls -la | grep "red5pro"

-rw------- 1 user group 0000 8 23 09:14 red5pro

-rw-r--r-- 1 user group 0000 8 23 09:14 red5pro.pub

aws ec2 allocate-address --domain "vpc" --region ap-northeast-1

項目

値

Elastic IP

xxx.xxx.xxx.xxx

項目

値

IPv4 CIDR ブロック:*

10.0.0.0/16

IPv6 CIDR ブロック

IPv6 CIDR ブロックなし

VPC 名

red5proautoscalingvpc

パブリックサブネットの IPv4 CIDR:*

10.0.0.0/24

アベイラビリティーゾーン:*

ap-northeast-1a

サブネット名:

red5proautoscaling

サービスエンドポイント

デフォルト（追加の必要はありません）

DNS ホスト名を有効化:*

はい

ハードウェアのテナンシー:*

デフォルト

項目

値

ルートテーブルID

rtb-xxxxxxxxxxxxxxxx

項目

値

名前タグ

red5proautoscaling-ap-northeast-1c

VPC

red5proautoscalingvpc

（前セクションパラメータ「VPC構成」 のVPC名）

アベイラビリティーゾーン

指定なし

サブネット名:

ap-northeast-1c

IPv4 CIDR ブロック *

10.0.1.0/24

項目

値

名前タグ

red5proautoscaling

グループ名

red5proautoscaling

説明

Ports for Red5Pro Server

VPC

vpc-xxxxxxxxxxxxxx | red5proautoscalingvpc

タイプ

プロトコル

ポート範囲

ソース

説明

SSH

TCP

22

0.0.0.0/0

SSH

カスタムTCP

TCP

443

0.0.0.0/0

標準のHTTPSポート

カスタムTCP

TCP

1935

0.0.0.0/0

デフォルトのRed5Pro RTMPポート

カスタムTCP

TCP

8554

0.0.0.0/0

デフォルトのRTSPポート

カスタムTCP

TCP

6262

0.0.0.0/0

HLSのウェブソケット

カスタムTCP

TCP

8081

0.0.0.0/0

WebRTCのウェブソケット

カスタムTCP

TCP

8083

0.0.0.0/0

WebRTC用のセキュアなWebソケット

カスタムUDF

UDP

40000-65000

0.0.0.0/0

TURN / STUN / ICEポート範囲

カスタムTCP

TCP

5080

0.0.0.0/0

Red5Proのウェブアクセスの変更

項目

値

ライセンスモデル

General Public License

DBエンジンのバージョン

mysql 5.7.21

DBインスタンスのクラス

db.t2.micro -- 1 vCPU, 1 GiB RAM

マルチAZ配置

いいえ

ストレージタイプ

汎用（SSD）

ストレージ割り当て

20GiB

項目

値

DBインスタンス識別子

streammanager-db

マスターユーザの名前

red5proadmin

マスターパスワード

red5proadmin

パスワードの確認

red5proadmin

項目

値

Virtual Private Cloud（VPC）

red5proautoscalingvpc（vpc-xxxxxxxxxxxxxxxx）

サブネットグループ

新しいDBサブネットグループを作成

パブリックアクセシビリティ

はい

アベイラビリティゾーン

指定なし

VPCセキュリティグループ

新しいセキュリティグループを作成

項目

値

データベースの名前

cluster

ポート

3306

DBパラメータグループ

default.mysql5.7

オプショングループ

default.mysql-5-7

IAM DB 認証

無効化

項目

値

エンドポイント

streammanager-db.cimj5izddqkj.ap-northeast-1.rds.amazonaws.com

項目

値

タイプ

MySql / Aurora

プロトコル

TCP

ポート範囲

3306

ソース

「カスタム」を選択。CIDRとともにElastic IP（ Elastic（Static）IPの予約 で作成したIPアドレス）を入力。例：xxx.xxx.xxx.xxx/32

説明

任意の説明を入力

項目

値

タイプ

MySql / Aurora

プロトコル

TCP

ポート範囲

3306

ソース

ソースにて「マイ IP」を選択。自動的にCIDRが設定されます。

説明

任意の説明を入力

項目

値

Connection Name

aws-mysql

Connection Method

Standard（TCP/IP）

Hostname

streammanager-db.xxxxxxxxx.ap-northeast-1.rds.amazonaws.com

Username

red5proadmin

Password

red5proadmin

Default Schema

cluster

$ cd $HOME/Downloads

$ unzip red5pro-server-us-xxx.zip

$ cd red5pro-server-5.x.x.bxxx-r elease/webapps/streammanager/WEB-INF/sql

$ ls -la cluster.sql

-rwxr-xr-x@ 1 yoshida staff 18844 7 14 08:31 cluster.sql*

項目

値

ネットワーク

オートスケーリング用に作成したVPCを選択します。

vpc-xxxxxxxx | red5proautoscalingvpc

自動割り当てパブリックIP

有効化

項目

値

セキュリティグループの割り当て

既存のセキュリティグループを選択する

名前

red5proautoscaling

$ cd $HOME/.ssh

$ sudo chmod 600 red5pro

$ ls -la red5pro

-rw------- 1 user xxxx 1月 1 0:00 red5pro

$ ssh -i red5pro ubuntu@ec2-xx-xxx-xxx-xxx.ap-northeast-1.compute.amazonaws.com

Welcome to Ubuntu 16.04.5 LTS (GNU/Linux 4.4.0-1065-aws x86_64)

* Documentation: https://help.ubuntu.com

* Management: https://landscape.canonical.com

* Support: https://ubuntu.com/advantage

Get cloud support with Ubuntu Advantage Cloud Guest:

http://www.ubuntu.com/business/services/cloud

0 packages can be updated.

0 updates are security updates.

...

ubuntu@ip-xxx:~$

ubuntu@ip-xxx:~$ exit

$ cd $HOME/Downloads

$ scp -i $HOME/.ssh/red5pro red5pro-server-us-xxx.zip ubuntu@ec2-xx-xxx-xxx-xxx.ap-northeast-1.compute.amazonaws.com:/tmp/

$ ssh -i red5pro ubuntu@ec2-xx-xxx-xxx-xxx.ap-northeast-1.compute.amazonaws.com

ubuntu@ip-xxx:~$ cd /tmp/

ubuntu@ip-xxx:/tmp$ ls -la | grep "red5pro-server-us*"

-rw-r--r-- 1 ubuntu ubuntu 77020748 Sep 16 00:00 red5pro-server-us-xxx.zip

ubuntu@ip-xxx:/tmp$ sudo apt update

ubuntu@ip-xxx:/tmp$ sudo apt install -y default-jre unzip libva1 libva-drm1 libva-x11-1 libvdpau1 jsvc

ポート番号

説明

22

SSH

5080

Red5ProのデフォルトWebアクセス

1935

デフォルトのRed5Pro RTMPポート

8554

デフォルトのRTSPポート

6262

websockets（2番目の画面とHLS用）

8088

第2画面クライアントレジストリ

ポート番号

説明

プロトコル

22

SSH

TCP

5080

Red5Proのウェブアクセスの変更（またはポート80への変更）

TCP

443

標準のHTTPSポート

TCP

1935

デフォルトのRed5Pro RTMPポート

TCP

8554

デフォルトのRTSPポート

TCP

6262

HLSのウェブソケット

TCP

8081

WebRTCのウェブソケット

TCP

8083

WebRTC用のセキュアなWebソケット

TCP

40000-65000

TURN / STUN / ICEポート範囲

UDP

ubuntu@ip-xxx:/tmp$ sudo cp red5pro-server-us-xxx.zip /usr/local/

ubuntu@ip-xxx:/tmp$ cd /usr/local/

ubuntu@ip-xxx:/usr/local$ sudo unzip red5pro-server-us-xxx.zip

ubuntu@ip-xxx:/usr/local$ ls -la | grep "red5pro*"

drwxr-xr-x 1 root root xxxx Jan 1 0:00 red5pro-server-5.x.x.bxxx-release

-rw-r--r-- 1 root root xxxx Jan 1 0:00 red5pro-server-us-xxx.zip

ubuntu@ip-xxx:/usr/local$ sudo mv red5pro-server-5.x.x.bxxx-release red5pro

ubuntu@ip-xxx:/usr/local$ ls -la | grep "red5pro*"

drwxr-xr-x 1 root root xxxx Jan 1 0:00 red5pro

-rw-r--r-- 1 root root xxxx Jan 1 0:00 red5pro-server-us-xxx.zip

ubuntu@ip-xxx:/usr/local$ cd red5pro

ubuntu@ip-xxx:/usr/local/red5pro$ ls -la red5*.sh

-rw-r--r-- 1 root root xxxx Jan 1 0:00 red5-debug.sh

-rw-r--r-- 1 root root xxxx Jan 1 0:00 red5.sh

-rw-r--r-- 1 root root xxxx Jan 1 0:00 red5-shutdown.sh

ubuntu@ip-xxx:/usr/local/red5pro$ sudo chmod +x *.sh

ubuntu@ip-xxx:/usr/local/red5pro$ ls -la red5*.sh

-rwxr-xr-x 1 root root xxxx Jan 1 0:00 red5-debug.sh

-rwxr-xr-x 1 root root xxxx Jan 1 0:00 red5.sh

-rwxr-xr-x 1 root root xxxx Jan 1 0:00 red5-shutdown.sh

ubuntu@ip-xxx:/usr/local/red5pro$ sudo touch /lib/systemd/system/red5pro.service

ubuntu@ip-xxx:/usr/local/red5pro$ cd /lib/systemd/system/

ubuntu@ip-xxx:/lib/systemd/system$ ls -la red5pro*

-rw-r--r-- 1 root root xxxx Jan 1 0:00 red5pro.service

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

[Unit]

Description=Red5Pro

After=syslog.target network.target

[Service]

Type=forking

Environment=PID=/var/run/red5pro.pid

Environment=JAVA_HOME=/usr/lib/jvm/java-8-openjdk-amd64

Environment=RED5_HOME=/usr/local/red5pro

LimitNOFILE=65536

WorkingDirectory=/usr/local/red5pro

ExecStart=/usr/bin/jsvc -debug \

-home ${JAVA_HOME} \

-cwd ${RED5_HOME} \

-cp ${RED5_HOME}/commons-daemon-1.0.15.jar:${RED5_HOME}/red5-service.jar:${RED5_HOME}/conf \

-Dred5.root=${RED5_HOME} \

-Djava.library.path=${RED5_HOME}/lib/amd64-Linux-gpp/jni \

-Djava.security.debug=failure -Djava.security.egd=file:/dev/./urandom \

-Dcatalina.home=${RED5_HOME} -Dcatalina.useNaming=true \

-Dorg.terracotta.quartz.skipUpdateCheck=true \

-Xms2g -Xmx2g -Xverify:none \

-XX:+TieredCompilation -XX:+UseBiasedLocking \

-XX:MaxMetaspaceSize=128m -XX:+UseParNewGC -XX:+UseConcMarkSweepGC \

-XX:InitialCodeCacheSize=8m -XX:ReservedCodeCacheSize=32m \

-XX:CMSInitiatingOccupancyFraction=60 \

-outfile ${RED5_HOME}/log/jsvc-service.log -errfile ${RED5_HOME}/log/jsvc-error.log \

-wait 60 \

-umask 011 \

-pidfile ${PID} org.red5.daemon.EngineLauncher 9999

ExecStop=/usr/bin/jsvc -stop -pidfile ${PID} org.red5.daemon.EngineLauncher 9999

[Install]

WantedBy=multi-user.target

8

9

Environment=JAVA_HOME=/usr/lib/jvm/java-8-openjdk-amd64

Environment=RED5_HOME=/usr/local/red5pro

22

-Xms2g -Xmx2g -Xverify:none \

ubuntu@ip-xxx:/lib/systemd/system$ sudo chmod 644 red5pro.service

ubuntu@ip-xxx:/lib/systemd/system$ ls -la red5pro*

-rw-r--r-- 1 root root xxxx Jan 1 0:00 red5pro.service

ubuntu@ip-xxx:/lib/systemd/system$ cd /usr/local/red5pro

ubuntu@ip-xxx:/usr/local/red5pro$ sudo systemctl daemon-reload

ubuntu@ip-xxx:/usr/local/red5pro$ sudo systemctl enable red5pro.service

ubuntu@ip-xxx:/usr/local/red5pro$ sudo systemctl start red5pro

ubuntu@ip-xxx:/usr/local/red5pro$ sudo systemctl stop red5pro

ubuntu@ip-xxx:/usr/local/red5pro$ sudo systemctl status red5pro

ubuntu@ip-xxx:/usr/local/red5pro$ sudo systemctl restart red5pro

http://ec2-xx-xxx-xxx-xxx.ap-northeast-1.compute.amazonaws.com:5080

$ ssh -i red5pro ubuntu@ec2-xx-xxx-xxx-xxx.ap-northeast-1.compute.amazonaws.com

ubuntu@ip-xxx:~$ sudo apt install ntp

ubuntu@ip-xxx:~$ timedatectl

Local time: Sat 2018-09-22 19:34:44 UTC

Universal time: Sat 2018-09-22 19:34:44 UTC

RTC time: Sat 2018-09-22 19:34:43

Time zone: Etc/UTC (UTC, +0000)

Network time on: yes

NTP synchronized: yes

RTC in local TZ: no

ubuntu@ip-xxx:~$ cd /usr/local/red5pro/conf/

ubuntu@ip-xxx:~$ sudo vim autoscale.xml

<bean name="config" class="com.red5pro.clustering.autoscale.Configuration" >

<!-- Disable plugin -->

<property name="active" value=" true"/>

<!--StreamManager hosted uri. use the host of your StreamManager. -->

<property name="cloudWatchHost" value="http:// xxx.xxx.xxx.xxx :5080/streammanager/cloudwatch"/>

<!-- Value in milliseconds for interval to report back to cloudwatch.

5000 to 30000 are acceptable values.

Lower is more agressive. -->

<property name="reportingSpeed" value="10000"/>

</bean>

ubuntu@ip-xxx:~$ cd /usr/local/red5pro/conf/

ubuntu@ip-xxx:~$ sudo vim cluster.xml

<bean name="clusterConfig" class="com.red5pro.cluster.ClusterConfiguration">

<property name="origins">

<list>

<!-- Add origin ips and optionally the port if its not default 1935. Uncomment origin entries-->

<!-- <value>0.0.0.1</value> -->

<!-- <value>0.0.0.2:1935</value> -->

</list>

</property>

<!-- edge/origin link cluster password -->

<property name="password" value=" red5pro123" />

<!-- THIS SERVER'S public ip used for round-robin at the origin server. -->

<property name="publicIp" value="0.0.0.0" />

<!-- THIS SERVER'S public RTMP port.-->

<property name="publicPort" value="1935" />

<!-- edges and origin can be excluded from round robin queries. -->

<!-- set PrivateInstance to true to exclude this instance in round robin subscriber queries. -->

<property name="privateInstance" value="false" />

<!-- For an edge, it is the interval in seconds to retry to connect to origin if the origin becomes unavailable. -->

<property name="retryDuration" value="30" />

<!-- Remove clients automatically when publish stops. clients may not receive unpublish event if true. -->

<property name="kickOnUnpublish" value="false" />

<!-- On demand streaming -->

<property name="streamOnDemand" value="false" />

</bean>

項目

値（設定例）

クラスターパスワード

red5pro123

ubuntu@ip-xxx:~$ sudo systemctl restart red5pro

http://ec2-xx-xxx-xxx-xxx.ap-northeast-1.compute.amazonaws.com:5080

ubuntu@ip-xxx:~$ sudo systemctl stop red5pro

項目

設定値

イメージ名

red5pro-autoscaling

イメージの説明

for red5pro-autoscaling（任意）

項目

値（設定例）

イメージ名

red5pro-autoscaling

項目

値

ネットワーク

vpc-xxxxxxxx | red5proautoscalingvpc

項目

設定

セキュリティグループの割り当て

新しいセキュリティグループを作成する

セキュリティグループ名

Red5Pro StreamManager

説明

任意（デフォルト）

タイプ

プロトコル

ポート範囲

ソース

説明

SSH

TCP

22

0.0.0.0/0

SSH

カスタムTCP

TCP

5080

0.0.0.0/0

StreamManagerのデフォルトWebアクセス

カスタムTCP

TCP

8083

0.0.0.0/0

セキュアなWebSocketポート、SSLプロキシを使用する場合に必要

カスタムTCP

TCP

80

0.0.0.0/0

標準のHTTPポート

カスタムTCP

TCP

443

0.0.0.0/0

標準のHTTPSポート

項目

値

インスタンスID

i-xxxxxxxxxxxxxxxx（17桁の英数字）

項目

値

インスタンス

StreamManagerのインスタンスID

プライベートIP

デフォルト値

項目

値

プライベートIP

10.0.1.24（※上記の例）

項目

値

タイプ

MySql / Aurora

プロトコル

TCP

ポート範囲

3306

ソース

カスタム、パラメータ「プライベートIP」

説明

任意の説明を入力

$ ssh -i red5pro ubuntu@ec2-xx-xxx-xxx-xxx.ap-northeast-1.compute.amazonaws.com

ubuntu@ip-xxx:~$ cd /usr/local/red5pro

ubuntu@ip-xxx:/usr/local/red5pro$ sudo systemctl stop red5pro

ubuntu@ip-xxx:/usr/local/red5pro$ sudo rm conf/autoscale.xml
ubuntu@ip-xxx:/usr/local/red5pro$ sudo rm plugins/red5pro-autoscale-plugin-<version>.jar

ubuntu@ip-xxx:/usr/local/red5pro$ sudo rm plugins/red5pro-webrtc-plugin-<version> .jar

ubuntu@ip-xxx:/usr/local/red5pro$ exit

$ cd $HOME/Downloads

$ scp -i red5pro aws-cloud-controller-x.x.x.jar ubuntu@ec2-xx-xxx-xxx-xxx.ap-northeast-1.compute.amazonaws.com:/tmp

$ ssh -i red5pro ubuntu@ec2-xx-xxx-xxx-xxx.ap-northeast-1.compute.amazonaws.com

ubuntu@ip-xxx:$ cd /tmp

ubuntu@ip-xxx:tmp$ sudo mv aws-cloud-controller-x.x.x.jar /usr/local/red5pro/webapps/streammanager/WEB-INF/lib/

ubuntu@ip-xxx:tmp$ cd /usr/local/red5pro/webapps/streammanager/WEB-INF

ubuntu@ip-xxx:...$ sudo vim applicationContext.xml

<!-- AWS CONTROLLER -->
<!--
<bean id="apiBridge" class="com.red5pro.services.cloud.aws.component.AWSInstanceController" init-method="initialize"> <property name="accessKey" value="${aws.accessKey}"/>
<property name="accessSecret" value="${aws.accessSecret}"/>
<property name="ec2KeyPairName" value="${aws.ec2KeyPairName}"/>
<property name="ec2SecurityGroup" value="${aws.ec2SecurityGroup}"/>
<property name="defaultZone" value="${aws.defaultzone}"/>
<property name="defaultVPC" value="${aws.defaultVPC}"/>
<property name="vpcName" value="${aws.vpcName}"/>
<property name="operationTimeoutMilliseconds" value="${aws.operationTimeoutMilliseconds}"/>
<property name="faultZoneBlockMilliseconds" value="${aws.faultZoneBlockMilliseconds}"/>
</bean>
-->

<!-- Default CONTROLLER -->
<!--
<bean id="apiBridge" class="com.red5pro.services.cloud.sample.component.DummyCloudController" init-method="initialize">
</bean>

-->

ホスト名（ドメイン）

DNSレコード

TTL

VALUE

autoscaling.samraiz.work

A

3600

Elastic IPのIPアドレス

$ ssh -i red5pro ubuntu@ec2-xx-xxx-xxx-xxx.ap-northeast-1.compute.amaz onaws.com

ubuntu@ip-xxx:~$ dig autoscaling.samuraiz.work

; <<>> DiG 9.10.3-P4-Ubuntu <<>> autoscaling.samuraiz.work
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 42539
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;autoscaling.samuraiz.work. IN A

;; ANSWER SECTION:
autoscaling.samuraiz.work. 48 IN A xxx.xxx.xxx.xxx

;; Query time: 0 msec
;; SERVER: 10.0.0.2#53(10.0.0.2)
;; WHEN: Sat Nov 24 12:20:24 UTC 2018
;; MSG SIZE rcvd: 57

項目

値

ドメイン名

autoscaling.samraiz.work

パスワード

red5pro

メールアドレス

autoscaling@samraiz.com

ubuntu@ip-xxx:~$ git clone https://github.com/letsencrypt/letsencrypt

ubuntu@ip-xxx:~$ cd letsencrypt

ubuntu@ip-xxx:~/letsencrypt$ ./letsencrypt-auto --help

.

.

.

Installation succeeded.

ubuntu@ip-xxx:~/letsencrypt$ sudo systemctl stop red5pro.service

ubuntu@ip-xxx:~/letsencrypt$ ./certbot-auto certonly --standalone --email autoscaling@samraiz.com --agree-tos -d autoscaling.samraiz.work

Requesting to rerun ./certbot-auto with root privileges...
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator standalone, Installer None

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Would you be willing to share your email address with the Electronic Frontier
Foundation, a founding partner of the Let's Encrypt project and the non-profit
organization that develops Certbot? We'd like to send you email about our work
encrypting the web, EFF news, campaigns, and ways to support digital freedom.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(Y)es/(N)o:N

IMPORTANT NOTES:
- Congratulations! Your certificate and chain have been saved at:
/etc/letsencrypt/live/autoscaling.samraiz.work/fullchain.pem
Your key file has been saved at:
/etc/letsencrypt/live/autoscaling.samraiz.work/privkey.pem
Your cert will expire on 2019-02-19. To obtain a new or tweaked
version of this certificate in the future, simply run certbot-auto
again. To non-interactively renew *all* of your certificates, run
"certbot-auto renew"
- If you like Certbot, please consider supporting our work by:

Donating to ISRG / Let's Encrypt: https://letsencrypt.org/donate
Donating to EFF: https://eff.org/donate-le

Failed authorization procedure. autoscaling.samraiz.work (tls-sni-01): urn:acme:error:connection :: The server could not connect to the client to verify the domain :: Server failure at resolver

IMPORTANT NOTES:
- If you lose your account credentials, you can recover through
e-mails sent to yourname@example.com.
- The following 'urn:acme:error:connection' errors were reported by
the server:

Domains: autoscaling.samraiz.work
Error: The server could not connect to the client to verify the
domain
- Your account credentials have been saved in your Let's Encrypt
configuration directory at /etc/letsencrypt. You should make a
secure backup of this folder now. This configuration directory will
also contain certificates and private keys obtained by Let's
Encrypt so making regular backups of this folder is ideal.

ubuntu@ip-xxx:~/letsencrypt$ sudo openssl pkcs12 -export \

-in /etc/letsencrypt/live/ autoscaling.samraiz.work/fullchain.pem \
-inkey /etc/letsencrypt/live/ autoscaling.samraiz.work/privkey.pem \
-out /etc/letsencrypt/live/ autoscaling.samraiz.work /fullchain_and_key.p12 \
-name tomcat

Enter Export Password:*******（red5pro）

Verifying - Enter Export Password:*******（ red5pro）

ubuntu@ip-xxx:~/letsencrypt$ sudo keytool -importkeystore \
-deststorepass red5pro \
-destkeypass red5pro \
-destkeystore /etc/letsencrypt/live/ autoscaling.samraiz.work/keystore.jks \
-srckeystore /etc/letsencrypt/live/ autoscaling.samraiz.work /fullchain_and_key.p12 \
-srcstoretype PKCS12 \
-srcstorepass red5pro \

-alias tomcat

.

.

.

Importing keystore /etc/letsencrypt/live/adsh1y0.work/fullchain_and_key.p12 to /etc/letsencrypt/live/ autoscaling.samraiz.work/keystore.jks...

ubuntu@ip-xxx:~/letsencrypt$ sudo keytool -export -alias tomcat \
-file /etc/letsencrypt/live/ autoscaling.samraiz.work/tomcat.cer \
-keystore /etc/letsencrypt/live/ autoscaling.samraiz.work/keystore.jks \
-storepass red5pro -noprompt

Certificate stored in file </etc/letsencrypt/live/ autoscaling.samraiz.work/tomcat.cer>

ubuntu@ip-xxx:~/letsencrypt$ sudo keytool -import -trustcacerts -alias tomcat \
-file /etc/letsencrypt/live/ autoscaling.samraiz.work/tomcat.cer \
-keystore /etc/letsencrypt/live/ autoscaling.samraiz.work/truststore.jks \
-storepass red5pro -noprompt

Certificate was added to keystore

ubuntu@ip-xxx:~/letsencrypt$ sudo ls /etc/letsencrypt/live/autoscaling.samraiz.work

cert.pem chain.pem fullchain_and_key.p12 fullchain.pem keystore.jks privkey.pem README tomcat.cer truststore.jks

ubuntu@ip-xxx:~/letsencrypt$ cd /usr/local/red5pro/conf

ubuntu@ip-10-0-1-231:/usr/local/red5pro/conf$ sudo vim red5.properties

# HTTP
http.host=0.0.0.0
http.port=5080
https.port=443
.

.

.

# RTMPS Key and Trust store parameters

rtmps.keystorepass=red5pro

rtmps.keystorefile= /etc/letsencrypt/live/autoscaling.samraiz.work/keystore.jks

rtmps.truststorepass=red5pro

rtmps.truststorefile= /etc/letsencrypt/live/autoscaling.samraiz.work/truststore.jks

.

.

.

# WebSocket

ws.host=0.0.0.0

ws.port=8081

wss.host=0.0.0.0

wss.port=8083

.

.

.

ubuntu@ip-10-0-1-231:/usr/local/red5pro/conf$ sudo vim jee-container.xml

.

.

.

<!-- Non-secured transports for HTTP and WS -->
<!--
<bean id="tomcat.server" class="org.red5.server.tomcat.TomcatLoader" depends-on="context.loader,warDeployer" lazy-init="true">

<property name="webappFolder" value="${red5.root}/webapps" />

<property name="connectors">
<list>
<bean name="httpConnector" class="org.red5.server.tomcat.TomcatConnector">
<property name="protocol" value="org.apache.coyote.http11.Http11Nio2Protocol" />
<property name="address" value="${http.host}:${http.port}" />
<property name="redirectPort" value="${https.port}" />
<property name="connectionProperties">
<map>
<entry key="maxHttpHeaderSize" value="${http.max_headers_size}"/>
<entry key="maxKeepAliveRequests" value="${http.max_keep_alive_requests}"/>
<entry key="keepAliveTimout" value="-1"/>
</map>
</property>
</bean>
</list>
</property>

<property name="baseHost">
<bean class="org.apache.catalina.core.StandardHost">
<property name="name" value="${http.host}" />
</bean>
</property>

<property name="valves">
<list>
<bean id="valve.access" class="org.apache.catalina.valves.AccessLogValve">
<property name="directory" value="log" />
<property name="prefix" value="${http.host}_access." />
<property name="suffix" value=".log" />
<property name="pattern" value="common" />
<property name="rotatable" value="true" />
</bean>
</list>
</property>

</bean>

<bean id="webSocketTransport" class="org.red5.net.websocket.WebSocketTransport">
<property name="addresses">
<list>
<value>${ws.host}:${ws.port}</value>
</list>
</property>
</bean>
-->

.

.

.

.

.

.

<!-- Secure transports for HTTPS and WSS -->

<bean id="tomcat.server" class="org.red5.server.tomcat.TomcatLoader" depends-on="context.loader" lazy-init="true">

<property name="webappFolder" value="${red5.root}/webapps" />

<property name="connectors">
<list>
<bean name="httpConnector" class="org.red5.server.tomcat.TomcatConnector">
<property name="protocol" value="org.apache.coyote.http11.Http11Nio2Protocol" />
<property name="address" value="${http.host}:${http.port}" />
<property name="redirectPort" value="${https.port}" />
</bean>
<bean name="httpsConnector" class="org.red5.server.tomcat.TomcatConnector">
<property name="secure" value="true" />
<property name="protocol" value="org.apache.coyote.http11.Http11Nio2Protocol" />
<property name="address" value="${http.host}:${https.port}" />
<property name="redirectPort" value="${http.port}" />
<property name="connectionProperties">
<map>
<entry key="port" value="${https.port}" />
<entry key="redirectPort" value="${http.port}" />
<entry key="SSLEnabled" value="true" />
<entry key="sslProtocol" value="TLSv1.2" />
<entry key="ciphers" value="TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_128_GCM_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA" />
<entry key="useServerCipherSuitesOrder" value="true" />
<entry key="keystoreFile" value="${rtmps.keystorefile}" />
<entry key="keystorePass" value="${rtmps.keystorepass}" />
<entry key="truststoreFile" value="${rtmps.truststorefile}" />
<entry key="truststorePass" value="${rtmps.truststorepass}" />
<entry key="clientAuth" value="false" />
<entry key="allowUnsafeLegacyRenegotiation" value="false" />
<entry key="maxHttpHeaderSize" value="${http.max_headers_size}"/>
<entry key="maxKeepAliveRequests" value="${http.max_keep_alive_requests}"/>
<entry key="keepAliveTimout" value="-1"/>
<entry key="useExecutor" value="true"/>
<entry key="maxThreads" value="${http.max_threads}"/>
<entry key="acceptorThreadCount" value="${http.acceptor_thread_count}"/>
<entry key="processorCache" value="${http.processor_cache}"/>
</map>
</property>
</bean>
</list>
</property>

<property name="baseHost">
<bean class="org.apache.catalina.core.StandardHost">
<property name="name" value="${http.host}" />
</bean>
</property>

</bean>

.

.

.

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xmlns:lang="http://www.springframework.org/schema/lang"
xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd
http://www.springframework.org/schema/lang http://www.springframework.org/schema/lang/spring-lang.xsd">

<!-- War deployer -->
<bean id="warDeployer" class="org.red5.server.tomcat.WarDeployer">
<property name="checkInterval" value="${war.deploy.server.check.interval}"/>
<property name="webappFolder" value="${red5.root}/webapps"/>
<!-- Expand war files prior to startup of the remaining services -->
<property name="expandWars" value="true" />
</bean>

<!-- Non-secured transports for HTTP and WS -->
<!--
<bean id="tomcat.server" class="org.red5.server.tomcat.TomcatLoader" depends-on="context.loader,warDeployer" lazy-init="true">

<property name="webappFolder" value="${red5.root}/webapps" />

<property name="connectors">
<list>
<bean name="httpConnector" class="org.red5.server.tomcat.TomcatConnector">
<property name="protocol" value="org.apache.coyote.http11.Http11Nio2Protocol" />
<property name="address" value="${http.host}:${http.port}" />
<property name="redirectPort" value="${https.port}" />
<property name="connectionProperties">
<map>
<entry key="maxHttpHeaderSize" value="${http.max_headers_size}"/>
<entry key="maxKeepAliveRequests" value="${http.max_keep_alive_requests}"/>
<entry key="keepAliveTimout" value="-1"/>
</map>
</property>
</bean>
</list>
</property>

<property name="baseHost">
<bean class="org.apache.catalina.core.StandardHost">
<property name="name" value="${http.host}" />
</bean>
</property>

<property name="valves">
<list>
<bean id="valve.access" class="org.apache.catalina.valves.AccessLogValve">
<property name="directory" value="log" />
<property name="prefix" value="${http.host}_access." />
<property name="suffix" value=".log" />
<property name="pattern" value="common" />
<property name="rotatable" value="true" />
</bean>
</list>
</property>

</bean>

<bean id="webSocketTransport" class="org.red5.net.websocket.WebSocketTransport">

<property name="addresses">

<list>

<value>${ws.host}:${ws.port}</value>

</list>

</property>

</bean>

-->

<!-- Secure transports for HTTPS and WSS -->

<bean id="tomcat.server" class="org.red5.server.tomcat.TomcatLoader" depends-on="context.loader" lazy-init="true">

<property name="webappFolder" value="${red5.root}/webapps" />

<property name="connectors">

<list>

<bean name="httpConnector" class="org.red5.server.tomcat.TomcatConnector">

<property name="protocol" value="org.apache.coyote.http11.Http11Nio2Protocol" />

<property name="address" value="${http.host}:${http.port}" />

<property name="redirectPort" value="${https.port}" />

</bean>

<bean name="httpsConnector" class="org.red5.server.tomcat.TomcatConnector">

<property name="secure" value="true" />

<property name="protocol" value="org.apache.coyote.http11.Http11Nio2Protocol" />

<property name="address" value="${http.host}:${https.port}" />

<property name="redirectPort" value="${http.port}" />

<property name="connectionProperties">

<map>

<entry key="port" value="${https.port}" />

<entry key="redirectPort" value="${http.port}" />

<entry key="SSLEnabled" value="true" />

<entry key="sslProtocol" value="TLSv1.2" />

<entry key="ciphers" value="TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_128_GCM_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA" />

<entry key="useServerCipherSuitesOrder" value="true" />

<entry key="keystoreFile" value="${rtmps.keystorefile}" />

<entry key="keystorePass" value="${rtmps.keystorepass}" />

<entry key="truststoreFile" value="${rtmps.truststorefile}" />

<entry key="truststorePass" value="${rtmps.truststorepass}" />

<entry key="clientAuth" value="false" />

<entry key="allowUnsafeLegacyRenegotiation" value="false" />

<entry key="maxHttpHeaderSize" value="${http.max_headers_size}"/>

<entry key="maxKeepAliveRequests" value="${http.max_keep_alive_requests}"/>

<entry key="keepAliveTimout" value="-1"/>

<entry key="useExecutor" value="true"/>

<entry key="maxThreads" value="${http.max_threads}"/>

<entry key="acceptorThreadCount" value="${http.acceptor_thread_count}"/>

<entry key="processorCache" value="${http.processor_cache}"/>

</map>

</property>

</bean>

</list>

</property>

<property name="baseHost">

<bean class="org.apache.catalina.core.StandardHost">

<property name="name" value="${http.host}" />

</bean>

</property>

</bean>

<bean id="webSocketTransportSecure" class="org.red5.net.websocket.WebSocketTransport">

<property name="receiveBufferSize" value="4096"/>

<property name="handshakeWriteTimeout" value="10000"/>

<property name="latchTimeout" value="10000"/>

<property name="secureConfig">

<bean id="webSocketSecureConfig" class="org.red5.net.websocket.SecureWebSocketConfiguration">

<property name="keystoreFile" value="${rtmps.keystorefile}"/>

<property name="keystorePassword" value="${rtmps.keystorepass}"/>

<property name="truststoreFile" value="${rtmps.truststorefile}"/>

<property name="truststorePassword" value="${rtmps.truststorepass}"/>

<property name="cipherSuites">

<array>

<value>TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256</value>

<value>TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256</value>

<value>TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA</value>

<value>TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256</value>

<value>TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256</value>

<value>TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA</value>

<value>TLS_RSA_WITH_AES_128_GCM_SHA256</value>

<value>TLS_RSA_WITH_AES_128_CBC_SHA256</value>

<value>TLS_RSA_WITH_AES_128_CBC_SHA</value>

</array>

</property>

<property name="protocols">

<array>

<value>TLSv1.2</value>

</array>

</property>

</bean>

</property>

<property name="addresses">

<list>

<value>${wss.host}:${wss.port}</value>

</list>

</property>

</bean>

</beans>

ファイル名

配置先のパス

red5-web.properties

{RED5PRO_HOME}/webapps/streammanager/WEB-INF/red5-web.properties

ubuntu@ip-xxx:tmp$ cd /usr/local/red5pro/webapps/streammanager/WEB-INF

ubuntu@ip-xxx:...$ sudo vim red5-web.properties

## DATABASE CONFIGURATION SECTION
config.dbHost={host}
config.dbPort=3306
config.dbUser={username}
config.dbPass={password}

項目

設定例

説明

config.dbHost

streammanager-db.cimj5izddqkj.ap-northeast-1.rds.amazonaws.com

RDSで作成したMySQLサーバインスタンスのDBエンドポイントURL。 パラメータ「RDSのエンドポイント」を参照。

config.dbUser

red5proadmin

データベースマスタのユーザー名。 パラメータ「RDSの接続定義」を参照

config.dbPass

red5proadmin

データベースマスタパスワード。 パラメータ「RDSの接続定義」を参照

項目

設定値

説明

instancecontroller.replaceDeadClusters

true

デフォルトはtrue、チュートリアルではtrueに設定。

この場合、応答しなくなったクラスタはすべてシャットダウンされます。

instancecontroller.deleteDeadGroupNodesOnCleanUp

true

デフォルトtrue、応答しないノードがダッシュボードから削除されます。

この値をfalseに設定すると、インスタンスは停止しますが、インスタンスは削除されません。

項目

設定値

説明

cluster.password

red5pro123

ディスクイメージのcluster.xmlファイルで設定したパスワードと同じに変更します。 パラメータ「クラスターパスワード」を参照。

## AWS CLOUD CONTROLLER CONFIGURATION ##
#aws.defaultzone={default-region}
#aws.operationTimeoutMilliseconds=200000
#aws.accessKey={account-accessKey}
#aws.accessSecret={account-accessSecret}
#aws.ec2KeyPairName={keyPairName}
#aws.ec2SecurityGroup={securityGroupName}
#aws.defaultVPC={boolean}
# aws.vpcName={vpc-name}
#aws.faultZoneBlockMilliseconds=3600000

項目

設定値

説明

aws.defaultzone

ap-northeast-1

AutoScalingのデフォルトリージョン（本チュートリアルは東京リージョン）

aws.operationTimeoutMilliseconds

20000

新しいVMを開始する推定時間。この値を変更することはお勧めしません。

aws.accessKey

AKIAICUKKD3GQR4LHLSQ

IAMアクセスキー。 パラメータ「セキュリティ資格情報」を参照。

aws.accessSecret

jpsFlu1gftMR30OlB+EPMa0Dq4jzIPndBTAhdEHI

IAMアクセスの秘密鍵。 パラメータ「セキュリティ資格情報」を参照。

aws.ec2KeyPairName

red5pro

ノードに接続するためのSSH鍵ペア名。 キーペアの生成を参照。

aws.ec2SecurityGroup

red5proautoscaling

セキュリティグループ名。 セキュリティグループの作成を参照

aws.faultZoneBlockMilliseconds

3600000

aws.vpcName

red5proautoscalingvpc

VPCの名前。パラメータ「VPC」参照

aws.defaultVPC

false

デフォルトのVPCを使用する場合はtrue、そうでない場合はfalse。

（ここ数年で作成されたAWSアカウントには、各地域のデフォルトVPCがあり、古いアカウントでは使用できません）

項目

設定値

説明

rest.administratorToken

autoscaling

streammanagerの使用を開始する前に、有効なパスワード文字列を設定する必要があります。これは、APIコマンドを実行するために使用するパスワードです。

項目

設定値

説明

debug.logaccess

true

REST API経由でログファイルへのアクセスを許可する場合はtrueに設定します。これは、クラウド上での開発中に特に役立ちます。

ログアクセスを有効にすると、SSHを使用してStreamManager REST APIを使用してログファイルをダウンロードできます。ログアクセスAPIを使用する方法の詳細については、StreamManager Rest APIを参照してください。

項目

設定値

説明

proxy.enabled

true

Stream ManagerのSSL PROXYを有効にする場合、trueを設定します。本チュートリアルではSSL PROXYを利用した動作確認を行うため、trueを設定します。

webapp.contextPath=/streammanager

webapp.virtualHosts=*

## DATABASE CONFIGURATION SECTION

config.dbHost= streammanager-db.cimj5izddqkj.ap-northeast-1.rds.amazonaws.com

config.dbPort=3306

config.dbUser=red5proadmin

config.dbPass=red5proadmin

## NODE CONTROLLER CONFIGURATION SECTION - MILLISECONDS

instancecontroller.newNodePingTimeThreshold=150000

instancecontroller.replaceDeadClusters= true

instancecontroller.deleteDeadGroupNodesOnCleanUp=true

instancecontroller.instanceNamePrefix=node

instancecontroller.nodeGroupStateToleranceTime=180000

instancecontroller.nodeStateToleranceTime=180000

instancecontroller.cloudCleanupInterval=180000

instancecontroller.blackListCleanUpTime=600000

instancecontroller.pathMonitorInterval=30000

instancecontroller.minimumNodeFreeMemory=50

instancecontroller.recycleDeadNodes=true

## METRIC WEIGHTS FOR BEST NODE EVALUATION SECTION

instanceevaluator.streams.metricweight=30

instanceevaluator.connections.metricweight=15

instanceevaluator.subscribers.metricweight=60

instanceevaluator.memory.metricweight=20

instanceevaluator.restreamer.metricweight=35

## CLUSTER CONFIGURATION INFORMATION

cluster.password=red5pro123

cluster.publicPort=1935

cluster.accessPort=5080

cluster.reportingSpeed=10000

cluster.retryDuration=30

cluster.mode=auto

cluster.idleClusterPathThreshold=30000

## LOADBALANCING CONFIGURATION

streammanager.ip=

## LOCATIONAWARE CONFIGURATION

location.region=

location.geozone=

location.strict=false

## CLOUD CONTROLLER CONFIGURATION SECTION - MILLISECONDS

## AWS CLOUD CONTROLLER CONFIGURATION ##

aws.defaultzone=ap-northeast-1

aws.operationTimeoutMilliseconds=200000

aws.accessKey=AKIAICUKKD3GQR4LHLSQ

aws.accessSecret= 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

aws.ec2KeyPairName=red5pro

aws.ec2SecurityGroup=red5proautoscaling

aws.defaultVPC=false

aws.vpcName=red5proautoscalingvpc

aws.faultZoneBlockMilliseconds=3600000

## AZURE CLOUD CONTROLLER CONFIGURATION ##

#az.resourceGroupName={master-resourcegroup}

#az.resourceGroupRegion={master-resourcegroup-region}

#az.resourceNamePrefix={resource-name-prefix}

#az.clientId={azure-ad-application-id}

#az.clientKey={azure-ad-application-key}

#az.tenantId={azure-ad-id}

#az.subscriptionId={azure-ad-subscription-id}

#az.vmUsername=ubuntu

#az.vmPassword={password-to-set-for-dynamic-instances}

#az.defaultSubnetName=default

#az.operationTimeoutMilliseconds=120000

#az.quickOperationResponse=true

#az.quickResponseCheckInitialDelay=20000

#az.apiLogLevel=BASIC

## GOOGLE COMPUTE CLOUD CONTROLLER CONFIGURATION ##

#compute.project={project-id}

#compute.defaultzone={zone-id}

#compute.defaultdisk=pd-standard

#compute.operationTimeoutMilliseconds=200000

## SIMULATED-CLOUD CONTROLLER CONFIGURATION ##

#managed.regionNames={custom-region}

#managed.availabilityZoneNames={custom-region-zone}

#managed.operationTimeoutMilliseconds=20000

## LIMELIGHT-CLOUD CONTROLLER CONFIGURATION ##

#limelight.regionNames={region-name}

#limelight.availabilityZoneNames={zone-name}

#limelight.operationTimeoutMilliseconds=20000

#limelight.ipmode=true

#limelight.port=

#limelight.user=

#limelight.pwd=

## REST SECURITY SECTION

rest.administratorToken=autoscaling

## RED5PRO NODE SERVER API SECTION

serverapi.port=5080

serverapi.protocol=http

serverapi.version=v1

serverapi.accessToken=

## DEBUGGING CONFIGURATION SECTION

debug.logaccess=true

debug.logcachexpiretime=60000

## WEBSOCKET PROXY SECTION

proxy.enabled=true

$ ssh -i red5pro ubuntu@ec2-xx-xxx-xxx-xxx.ap-northeast-1.compute.amazonaws.com

ubuntu@ip-xxx:~$ cd /usr/local/red5pro

ubuntu@ip-xxx:/usr/local/red5pro$ sudo systemctl start red5pro

ubuntu@ip-xxx:/usr/local/red5pro$ sudo systemctl status red5pro

● red5pro.service - Red5Pro
Loaded: loaded (/lib/systemd/system/red5pro.service; enabled; vendor preset: enabled)
Active: active (running) since Wed 2018-10-24 00:00:24 UTC; 15h ago
Process: 3275 ExecStop=/usr/bin/jsvc -stop -pidfile ${PID} org.red5.daemon.EngineLauncher 9999 (code=exited, status=0/SUCCESS)
Process: 3279 ExecStart=/usr/bin/jsvc -debug -home ${JAVA_HOME} -cwd ${RED5_HOME} -cp ${RED5_HOME}/commons-daemon-1.0.15.jar:${RED5_HOME}/red5-service.jar:$
Main PID: 3283 (jsvc)
Tasks: 65
Memory: 428.2M
CPU: 19min 16.271s
CGroup: /system.slice/red5pro.service
├─3283 jsvc.exec -debug -home /usr/lib/jvm/java-8-openjdk-amd64 -cwd /usr/local/red5pro -cp /usr/local/red5pro/commons-daemon-1.0.15.jar:/usr/local
└─3284 jsvc.exec -debug -home /usr/lib/jvm/java-8-openjdk-amd64 -cwd /usr/local/red5pro -cp /usr/local/red5pro/commons-daemon-1.0.15.jar:/usr/local

Oct 24 00:

...

<url-pattern>/api/3.1 /admin/*</url-pattern>

...

http://<StreammanagerURL>:5080/streammanager/api/3.1/admin/debug/cloudcontroller?accessToken=<rest.administratorToken>

項目

値

説明

HTTPメソッド

GET

このAPIのHTTPメソッドです。

StreammanagerURL

http://ec2-54-199-225-74.ap-northeast-1.compute.amazonaws.com

EC2のパブリックDNSを指定します。

port

5080

red5-web.properties「serverapi.port」に設定されています。

API Endpoint

/streammanager/api/3.1/admin/debug/cloudcontroller

APIのエンドポイント。

Query Parameter

accessToken=autoscaling

red5-web.propertiesの「rest.administratorToken」に設定されています。

http://<StreamManagerURL>:5080/streammanager/api/3.1/xxx..

http://<StreamManagerURL>:5080/streammanager/api/3.1/admin/configurations/ScalePolicy?accessToken=<rest.administratorToken>

項目

値

説明

HTTP Method

POST

このAPIのHTTPメソッドです。

HTTP Header

application/json

このAPIのHTTPヘッダです。

{
"policy": {
"name": "<policy-name>",
"description": "<policy-description>>",
"version": "<policy-version>",
"type": "<policy-type>",
"targets": {
"target": [
{
"role": "<role>",
"minLimit": "<min-node-count>",
"maxLimit": "<max-node-count>",
"scaleAdjustment": "<node-scale-adjustmant>"
}
]
}
}
}

項目

値

説明

Failure : HTTP CODE

400, 404

このAPIのエラーステータスコードです。

{

"errorMessage": "<error-message-string>",

"timestamp": <error-timestamp>

}

項目

値

説明

Success : HTTP CODE

201

レスポンスのHTTPステータスコードです。

HTTP Header

application/json

レスポンスのHTTPヘッダです。

項目

値

説明

accessToken

autoscaling

red5-web.propertiesの「rest.administratorToken」に設定されています。

{
"policy": {
"name": "scale1",
"description": "Sample Scale Config policy with all node types",
"type": "com.red5pro.services.autoscaling.model.ScalePolicyMaster",
"version": "0.0.3",
"targets": {
"region": [
{
"name": "default",
"target": [
{
"role": "edge",
"maxLimit": 2,
"scaleAdjustment": 1,
"minLimit": 1
},
{
"role": "origin",
"maxLimit": 1,
"scaleAdjustment": 1,
"minLimit": 1
},
{
"role": "relay",
"maxLimit": 1,
"scaleAdjustment": 1,
"minLimit": 1
}
]
}
]
}
}
}

項目

値

説明

name

scale1

このポリシーを構成する設定の名称です。

http://<StreamManagerURL>:5080/streammanager/api/3.1/admin/ configurations/launchconfig?accessToken=< rest.administratorToken>

項目

値

説明

HTTP Method

POST

このAPIのHTTPメソッドです。

HTTP Header

application/json

このAPIのHTTPヘッダです。

{

"launchconfig": {

"name": "<configuration-name>",

"description": "<configuration-descrption>",

"image": "AMIイメージ名",

"version": "0.0.3",

"targets": {

"target": [

{

"role": "<role>",

"instanceType": "<instance-type>",

"connectionCapacity": "<instance-capacity>"

}

]

},

"properties": {

"property": []

},

"metadata": {

"meta": [

{

"key": "<meta-name>",

"value": "<meta-value>"

}

]

}

}

}

項目

値

説明

Failure : HTTP CODE

400, 404

このAPIのエラーステータスコードです。

{

"errorMessage": "<error-message-string>",

"timestamp": <error-timestamp>

}

項目

値

説明

Success : HTTP CODE

201

レスポンスのHTTPステータスコードです。

HTTP Header

application/json

レスポンスのHTTPヘッダです。

項目

値

説明

accessToken

autoscaling

red5-web.propertiesの「rest.administratorToken」に設定されています。

{

"launchconfig": {

"name": "launch-config1",

"description": "Sample Launch Config with all four nodetypes",

"image": "red5pro-autoscaling",

"version": "0.0.3",

"targets": {

"target": [

{

"role": "origin",

"instanceType": "t2.medium",

"connectionCapacity": "2000"

},

{

"role": "edge",

"instanceType": "t2.medium",

"connectionCapacity": "1"

},

{

"role": "relay",

"instanceType": "t2.medium",

"connectionCapacity": "2000"

}

]

},

"properties": {

"property": []

},

"metadata": {

"meta": [

{

"key": "environment",

"value": "tutorial"

}

]

}

}

}

項目

設定例

説明

name

launch-config1

新しいインスタンスを起動するために使用される起動設定の名称です。通常、グループの一貫したマシン構成を意味します。

http://<streammanager_URL>:5080/streammanager/api/3.1/admin/nodegroup?accessToken=<rest.administratorToken>/

項目

値

説明

HTTP Method

POST

このAPIのHTTPメソッドです。

HTTP Header

application/json

このAPIのHTTPヘッダです。

項目

値

説明

Failure : HTTP CODE

400, 404

このAPIのエラーステータスコードです。

{

"errorMessage": "<error-message-string>",

"timestamp": <error-timestamp>

}

項目

値

説明

Success : HTTP CODE

201

レスポンスのHTTPステータスコードです。

HTTP Header

application/json

レスポンスのHTTPヘッダです。

項目

値

説明

accessToken

autoscaling

red5-web.propertiesの「rest.administratorToken」に設定されています。

{

"regions": [

"ap-northeast-1"

],

"launchConfig": "launch-config1",

"scalePolicy": "scale1"

}

{
"id": 1,
"name": " group-260c318a-0436-4f14-98e4-e72b9b6a2a61 ",
"originConnections": 0,
"regions": [
"ap-northeast-1"
],
"launchConfig": "launch-config1",
"scalePolicy": "policy-01",
"timestamp": 1534840964132
}

属性

値

説明

name

group-xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

クラスタの名称です。

http://<streammanager_URL>:5080/streammanager/api/3.1/admin/nodegroup/ <cluster-name>/node/origin?accessToken=<rest.administratorToken>

項目

値

説明

HTTP Method

POST

このAPIのHTTPメソッドです。

項目

値

説明

Failure : HTTP CODE

400, 404

このAPIのエラーステータスコードです。

{

"errorMessage": "<error-message-string>",

"timestamp": <error-timestamp>

}

項目

値

説明

Success : HTTP CODE

201

レスポンスのHTTPステータスコードです。

HTTP Header

application/json

レスポンスのHTTPヘッダです。

項目

値

説明

accessToken

autoscaling

red5-web.propertiesの「rest.administratorToken」に設定されています。

{

"id": 2,

"name": "group-3ba698da-4024-4e78-9cfb-5ad6e3bc5af8",

"originConnections": 0,

"regions": [

"ap-northeast-1"

],

"launchConfig": "launch-config1",

"scalePolicy": "default-v3",

"timestamp": 1534845876662

}

http://<streammanager_URL>:5080/streammanager/api/3.1/admin/alarm/scaleout/default?type=edge&threshold= <threshold>?accessToken=<rest.administratorToken>

項目

値

説明

HTTP Method

POST

このAPIのHTTPメソッドです。

HTTP Header

application/json

このAPIのHTTPヘッダです。

項目

値

説明

type

edge or origin or relay or

transcoder

各ロールに対する設定先を指定できます。

threshold

60(default)

スケールアウトの閾値

項目

値

説明

Failure : HTTP CODE

400, 404

このAPIのエラーステータスコードです。

{
"errorMessage": "<error-message-string>",
"timestamp": <error-timestamp>
}

項目

値

説明

Success : HTTP CODE

201

レスポンスのHTTPステータスコードです。

HTTP Header

application/json

レスポンスのHTTPヘッダです。

項目

値

説明

accessToken

autoscaling

red5-web.propertiesの「rest.administratorToken」に設定されています。

http://<streammanager_URL>:5080/streammanager/api/3.1/admin/nodegroup/ <cluster-name>/node?accessToken=<rest.administratorToken>

項目

値

説明

HTTP Method

POST

このAPIのHTTPメソッドです。

項目

値

説明

Failure : HTTP CODE

400, 404

このAPIのエラーステータスコードです。

{

"errorMessage": "<error-message-string>",

"timestamp": <error-timestamp>

}

項目

値

説明

Success : HTTP CODE

201

レスポンスのHTTPステータスコードです。

HTTP Header

application/json

レスポンスのHTTPヘッダです。

項目

値

説明

accessToken

autoscaling

red5-web.propertiesの「rest.administratorToken」に設定されています。

[

{

"identifier": "node-ap-northeast-1c-1542855506676",

"role": "origin",

"availabilityZone": "ap-northeast-1c",

"address": "13.230.61.231",

"hostname": "ec2-13-230-61-231.ap-northeast-1.compute.amazonaws.com",

"state": "inservice",

"launchConfig": "launch-config1",

"capacity": 2000

},

{

"identifier": "node-ap-northeast-1c-1542855582118",

"role": "relay",

"availabilityZone": "ap-northeast-1c",

"address": "18.182.23.248",

"hostname": "ec2-18-182-23-248.ap-northeast-1.compute.amazonaws.com",

"state": "inservice",

"launchConfig": "launch-config1",

"capacity": 2000

},

{

"identifier": "node-ap-northeast-1c-1542855584892",

"role": "edge",

"availabilityZone": "ap-northeast-1c",

"address": "13.114.94.164",

"hostname": "ec2-13-114-94-164.ap-northeast-1.compute.amazonaws.com",

"state": "inservice",

"launchConfig": "launch-config1",

"capacity": 1

}

]

項目

説明

初期値

host

hostname of IP

Javascriptの「window.location.hostname」で取得できる値が設定されます。

protocol

Stream Managerが提供するプロトコル（http or https）

Javascriptの「window.location.protocol」で取得できる値が設定されます。

app

サーバー上にストリームするWebアプリケーション名

live

streamName

ブロードキャストまたはサブスクライブするユニークなストリーム名（stream1など）

なし

verbose

開発コンソールで詳細ログを有効にするフラグ（1が有効）

なし

view

利用するブロードキャスト技術（rtc, rtmp or hls）

なし

https://autoscaling.samuraiz.work/live/proxy-publisher.html?streamName=stream1&verbose=1

https://autoscaling.samuraiz.work/live/proxy-subscriber.html?streamName=stream1&verbose=1

https://autoscaling.samuraiz.work/live/proxy-subscriber.html?streamName=stream1&verbose=1

[

{

"identifier": "node-ap-northeast-1c-1542855506676",

"role": "origin",

"availabilityZone": "ap-northeast-1c",

"address": "13.230.61.231",

"hostname": "ec2-13-230-61-231.ap-northeast-1.compute.amazonaws.com",

"state": "inservice",

"launchConfig": "launch-config1",

"capacity": 2000

},

{

"identifier": "node-ap-northeast-1c-1542855582118",

"role": "relay",

"availabilityZone": "ap-northeast-1c",

"address": "18.182.23.248",

"hostname": "ec2-18-182-23-248.ap-northeast-1.compute.amazonaws.com",

"state": "inservice",

"launchConfig": "launch-config1",

"capacity": 2000

},

{

"identifier": "node-ap-northeast-1c-1542855584892",

"role": "edge",

"availabilityZone": "ap-northeast-1c",

"address": "13.114.94.164",

"hostname": "ec2-13-114-94-164.ap-northeast-1.compute.amazonaws.com",

"state": "inservice",

"launchConfig": "launch-config1",

"capacity": 1

}

{

"identifier": "node-ap-northeast-1c-1542855764892",

"role": "edge",

"availabilityZone": "ap-northeast-1c",

"address": "18.179.23.59",

"hostname": "ec2-18-179-23-59.ap-northeast-1.compute.amazonaws.com",

"state": "inservice",

"launchConfig": "launch-config1",

"capacity": 1

}

]

<property

name="cloudWatchHost"

value="http://0.0.0.0:5080/streammanager/cloudwatch" />

タイプ

プロトコル

ポート範囲

ソース

説明

カスタムTCP

TCP

443

カスタム（0.0.0.0/0）

標準のHTTPSポート