Technical Tutorials

Modern Java kurumsal ortamında, Java uygulamalarının dağıtımı nadiren Tomcat'i tek başına çalıştırarak yapılır. Tomcat olağanüstü bir servlet kapsayıcısı olsa da, güçlü bir ön uç web sunucusu olan Apache HTTP Sunucusu ile eşleştirildiğinde en iyi performansını gösterir. Bu mimari, istemciler için güvenli ve yüksek performanslı bir giriş noktası sağlamakla kalmaz, aynı zamanda statik içerik sunumu, SSL sonlandırma ve yük dengeleme gibi kritik görevleri de üstlenir. Orta ve ileri düzey geliştiriciler için, bu iki bileşen arasındaki karmaşık uyumu anlamak, dayanıklı, ölçeklenebilir ve güvenli web altyapısı oluşturmak için hayati önem taşır.

Mimari: Neden Sorumlulukları Ayırmak?

Tomcat'i doğrudan 80 veya 443 portunda çalıştırmak, güvenlik riskleri ve performans darboğazları nedeniyle üretim ortamlarında genellikle tavsiye edilmez. Apache HTTP Sunucusunu Tomcat'in önünde bir ters vekil olarak yerleştirerek, kötü amaçlı trafiği filtreleyen ve ağır I/O işlemlerini yöneten bir savunma katmanı oluşturursunuz. Apache, minimum kaynak tüketimiyle statik varlıkları (resimler, CSS, JavaScript) işlemekte ustadır; dinamik Java isteklerini ise AJP veya HTTP bağlayıcısı aracılığıyla Tomcat'e iletir. Bu ayrım, her bileşeni bağımsız olarak ölçeklendirmenize ve ince ayar yapmanıza olanak tanır, böylece genel kullanıcı deneyimi optimize edilir.

Ters Vekil Yapılandırması

Bu entegrasyonun çekirdeği, ters vekil yapılandırmasıdır. `mod_proxy` ve `mod_proxy_ajp` kullanılarak Apache, istekleri Tomcat'e sorunsuz bir şekilde iletebilir. Aşağıda, AJP protokolünü kullanarak trafiği 8009 portunda çalışan yerel bir Tomcat örneğine yönlendirmek için Apache'nin nasıl yapılandırılacağına dair pratik bir örnek bulunmaktadır. AJP protokolü, düz HTTP'ye kıyasla sunucular arası iletişim için genellikle daha verimlidir.


<IfModule mod_proxy.c>
    ProxyRequests Off
    
    <Proxy balancer://mycluster>
        BalancerMember ajp://localhost:8009
    </Proxy>

    ProxyPass /balancer-manager !
    ProxyPass / balancer://mycluster/ stickysession=JSESSIONID
    ProxyPassReverse / balancer://mycluster/
</IfModule>

Apache yapılandırmanızda `mod_proxy`, `mod_proxy_ajp` ve `mod_lbmethod_byrequests` modüllerinin etkin olduğundan emin olun. Bu kurulum, kümelenmiş bir ortam çalıştırıyorsanız oturum yakınlığının (session affinity) korunmasını sağlar.

Uçta SSL/TLS Sonlandırma

SSL/TLS işlemlerini Apache katmanında yönetmek, performans ve güvenlik yönetimi açısından en iyi uygulamadır. Apache SSL bağlantısını sonlandırabilir, trafiği şifreleyebilir ve düz HTTP isteklerini Tomcat'e iletebilir. Bu, JVM üzerindeki işlemci yükünü azaltır ve Let's Encrypt veya Certbot gibi araçları kullanarak sertifikaları merkezi olarak yönetmenize olanak tanır.


<VirtualHost *:443>
    ServerName app.example.com
    
    SSLEngine on
    SSLCertificateFile /path/to/cert.pem
    SSLCertificateKeyFile /path/to/key.pem
    SSLCertificateChainFile /path/to/chain.pem

    ProxyPass / balancer://mycluster/
    ProxyPassReverse / balancer://mycluster/
</VirtualHost>

SSL'i uçta sonlandırarak, sertifika döngüsünü basitleştirir ve istekler Java uygulamasına ulaşmadan önce doğrudan Apache yapılandırması aracılığıyla HSTS gibi modern güvenlik başlıklarının daha kolay uygulanmasını sağlar.

Tomcat İçin Performans İnce Ayarı

Altyapı kurulduktan sonra, Tomcat'i ince ayar yapmak kritik hale gelir. `server.xml` dosyası performansın anahtarlarını barındırır. `` tanımına odaklanın. `maxThreads` özniteliğini ayarlamak hayati önem taşır; bu öznitelik oluşturulacak maksimum istek-işleme iş parçacığı sayısını tanımlar. Yüksek trafikli bir sunucu için iyi bir başlangıç noktası, CPU çekirdek sayısına bağlı olarak 200-400 iş parçacığıdır. Ayrıca, trafik artışları sırasında bağlantı geri kalanını (backlog) verimli bir şekilde işlemek için `URIEncoding="UTF-8"` özelliğini etkinleştirmeyi ve `acceptCount` değerini ince ayarlamayı düşünün. Bellek ayarlarınızın uygulamanın izine uygun olduğundan emin olmak için JVM yığın (heap) kullanımını ve çöp toplama (garbage collection) günlüklerini düzenli olarak izleyin.

Sonuç

Apache HTTP Sunucusunu Tomcat ile entegre etmek, her iki teknolojinin güçlü yönlerinden yararlanan güçlü, üretim hazır bir ortam oluşturur. Statik içerik ve SSL işlemlerini Apache'ye devrederek, Tomcat'in yalnızca Java mantığını işlemesine odaklanmasını sağlarsınız. Bu mimari desen, dikkatli performans ince ayarı ve güvenlik yapılandırmalarıyla birleştiğinde, Java uygulamalarının ağır yük altında hızlı, güvenli ve erişilebilir kalmasını sağlar. Bu yığını ustalıkla yönetmek yalnızca yapılandırmadan ibaret değildir; veri ve kaynak akışını anlamak ve gerçekten kurumsal düzeyde web hizmetleri oluşturmakla ilgilidir.