Cookieを利用したセッション維持(Sticky)の問題点

ロードバランサーの機能のうち、セッション維持は重要な役割な一つです。セッション維持を実現するための方法としては主に4つあります。 ソースIPアドレス利用 Cookie利用 SSL Session ID利用 URL利用 一番手軽なのはソースIPアドレスを利用する方法なのですが、NAT(Network Address Translation)環境では全てのマシンが同じIPアドレスに見えてしまうのでこの方法が使えない場合も多いと思います。そんなわけで私はこれまでCookieを利用する方法をよく使っていました。しかし最近になってCookieを利用したセッション維持が失敗するケースが増えてきました。それはなぜでしょうか？ Cookieを利用する方法の問題点 Cookieを利用したロードバランスでは、セッション情報をCookieに書き込みます。ところでCookieの仕様をRFC2965で確認してみると

[y-kawaz]

何を言いたいのか理解不能

[hisasann]

cookieのmaxは4KB

[thesecret3]

む？

[amidasu]

javascript:document.cookie; で確認したら、たしかにいろいろなサイトにアクセスする度にCookieがどんどん溜まっていきますね。

[sisya]

数kしかないとしても、セッションを維持するためのセッションIDなんてそれこそ一つ数バイトだよね。広告がやたらとクッキー設定してくるので、それだけで一杯になってしまっていると言う事？おかしな話だなぁ…

[tagomoris]

これほんと？ 確認しないと

[sigh1175]

これほんと？ 確認しないと

[ockeghem]

ブラウザ全体でCookieの容量が数KBに限定されていることはありえない。むしろ、Google Analyticsの設定する__utmXのCookieの影響などでドメインあたりの容量を圧迫していることなどが原因では?

[hasegawayosuke]

にわかには信じ難いのであとで確かめる。