会社の勉強会でCTFサーバを使用することにしました。
AWSでのCTFdの構築手順はいろいろなサイトで紹介されているのですが、
どのインスタンスタイプでどの程度のアクセス数に耐えられるのか？
という情報が得られなかったので負荷試験の結果と共に記事にしたいと思います。
1.構成
AWS上のEC2(インスタンスタイプ：t3.xlarge(4vcpu:16GBmem))1台構成。
1台の中で
docker compose up でCTDdを起動し、
docker外部のNginxをリバースプロキシサーバとして利用します。
2.構築手順
2-1.EC2作成
AWSのEC2でAMIは(Ubuntu Server 24.04 LTS)でインスタンスを起動。
お金が掛かるので構築中はt3.microで起動します。
2-2.CTFdの構築
最新版のCTFｄをダウンロードして展開
wget https://github.com/CTFd/CTFd/archive/refs/tags/3.7.0.zip
unzipのインストール
sudo apt install unzip
unzipで展開
unzip 3.7.0.zip
cd CTFd-3.7.0
pwd
/home/ubuntu/CTFd-3.7.0
sudo apt-get update
sudo apt-get install ca-certificates curl
sudo install -m 0755 -d /etc/apt/keyrings
sudo curl -fsSL https://download.docker.com/linux/ubuntu/gpg -o /etc/apt/keyrings/docker.asc
sudo chmod a+r /etc/apt/keyrings/docker.asc
# Add the repository to Apt sources:
echo \
"deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.asc] https://download.docker.com/linux/ubuntu \
$(. /etc/os-release && echo "$VERSION_CODENAME") stable" | \
sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
sudo apt-get update
sudo apt-get install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin
docker-composeなかったので入れる
sudo apt install docker-compose
cd CTFd
# 領域展開
sudo docker compose up -d
ブラウザでCTFdを起動したサーバの8000番ポートにアクセス
http://[サーバのIP]:8000
CTFdの初期セットアップ画面が確認出来たら一旦CTFdを落とします
sudo docker compose down
nginx/http.confの修正
sudo vi /home/ubuntu/CTFd-3.7.0/conf/nginx/http.conf
server {
listen 80;
↓
listen 8080;
に変更
docker-compose.ymlの修正
cd /home/ubuntu/CTFd-3.7.0
sudo vi docker-compose.yml
ports:
- 80:80
↓
ports:
- 8080:8080
に修正
sudo cd /home/ubuntu/CTFd-3.7.0/CTFd
# 再び領域展開
sudo docker compose up -d
2-3.Nginxの設定
Nginxのインストール
sudo apt install -y nginx
自己証明書の作成
sudo mkdir /etc/nginx/ssl
sudo openssl req -new -x509 -sha256 -newkey rsa:2048 -days 365 -nodes -out /etc/nginx/ssl/nginx.pem -keyout /etc/nginx/ssl/nginx.key
sudo chown root:root -R /etc/nginx/ssl/
sudo chmod 600 /etc/nginx/ssl/*
sudo chmod 700 /etc/nginx/ssl
BASIC認証の設定
sudo apt-get install apache2-utils
# .htpasswdファイルの作成(ユーザ名hogeで作成)
sudo htpasswd -c /etc/nginx/.htpasswd hoge
(設定したいパスワードを2回入力)
Nginxのconfig設定
sudo vi /etc/nginx/sites-available/default
Nginxのconfig(サーバのIPを123.456.789.123とした場合)
server {
listen 80;
server_name 123.456.789.123;
return 301 https://123.456.789.123$request_uri;
}
server {
listen 443;
server_name 123.456.789.123;
ssl on;
ssl_certificate /etc/nginx/ssl/nginx.pem;
ssl_certificate_key /etc/nginx/ssl/nginx.key;
client_max_body_size 10M;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Host $host;
proxy_set_header X-Forwarded-Server $host;
proxy_set_header Authorization "";
location / {
auth_basic "Please enter your ID and password.";
auth_basic_user_file "/etc/nginx/.htpasswd";
proxy_pass http://127.0.0.1:8000;
proxy_set_header Authorization "";
}
}
コンフィグテスト
sudo nginx -t
Nginxサービスの再起動
sudo systemctl restart nginx
2-4.CTFdの初期設定
Web画面で直観的にわかるので問題の登録なども済ませて下さい。
3.負荷試験
3-1.試験方法
負荷試験ツールJmeterで負荷試験を行いました。
3-2.試験条件
CTFdサーバのEC2インスタンスタイプ：t3.xlarge(4vcpu:16GBmem)
Win11PCにインストールしたJmeterよりインターネット経由で
CTFdのTOPページ(BASIC認証は通過させて)に対して負荷を掛けました。
JMeter設定条件
スレッド数：800
Ramp-UP：60sec
ループ回数：1回
で1分間に800ユーザが1回ずつ(13.33PV/sec)アクセスする試験としました。
3-2.試験結果
負荷試験中のCPU使用率は6.7%程度とまだまだ余裕があり、
レスポンスタイムも95%Lineで100msと良く、Error%も0%とエラーも出ませんでした。
4.まとめ
意外にもBASIC認証の設定で苦戦したのですが、会社の人の協力で解消することが出来ました。
勉強会の参加人数はおそらく40人～60人位だろうと聞いているので
アクセス数についてはt3.xlargeで十分使用に耐えられそうという結果になりました。
勉強会の講師、頑張ります。