Apache Tomcat è un application server open source sviluppato dalla Apache Software Foundation. Esegue applicazioni web Java implementando le specifiche Jakarta Servlet, Jakarta Server Pages (JSP) e WebSocket, e genera pagine dinamiche, API e contenuti elaborati lato server.

Può funzionare come server autonomo oppure dietro un reverse proxy o un bilanciatore di carico, anche in cluster con replica delle sessioni. Per affidabilità, scalabilità e costi contenuti è una delle soluzioni più diffuse per le applicazioni Java in produzione.

È open source e senza costi di licenza, quindi mantiene basso il costo totale di gestione. È leggero, gestisce un elevato numero di richieste simultanee con un consumo di risorse contenuto ed è supportato da una comunità ampia e attiva.

In produzione viene spesso affiancato da NGINX o Apache HTTP Server: il reverse proxy gestisce connessioni, TLS, contenuti statici e bilanciamento, mentre Tomcat si concentra sull’esecuzione del codice Java. È un’architettura robusta, scalabile e dai costi operativi contenuti.

Copriamo l’intero ciclo di vita: progettazione dell’architettura, installazione, configurazione e tuning di connettori, thread pool e JVM, integrazione con reverse proxy e database, clustering e bilanciamento del carico.

Interveniamo su rallentamenti ed errori con analisi della causa principale, gestiamo monitoraggio, aggiornamenti e patch di sicurezza e offriamo consulenza per ambienti ad alto traffico e mission critical, dove i fermi non sono accettabili.

Serve un sistema operativo supportato: Tomcat è multipiattaforma, ma in produzione si preferisce Linux per stabilità e prestazioni. Serve inoltre una JVM compatibile con la versione di Tomcat scelta, in genere OpenJDK o una sua distribuzione supportata.

Configurazione e ottimizzazione richiedono competenze su ambienti Java, reti, protocolli web, sicurezza e tuning delle prestazioni. Se preferite concentrarvi sulle applicazioni, possiamo occuparci noi dell’installazione e della gestione dell’ambiente.

Sì, ed è la configurazione più diffusa in produzione. Il reverse proxy riceve le richieste, serve direttamente i contenuti statici come immagini, CSS e JavaScript, gestisce TLS e compressione e inoltra a Tomcat solo le richieste dinamiche.

Questa separazione riduce il carico sull’application server, migliora i tempi di risposta e permette di distribuire il traffico su più istanze Tomcat, aumentando scalabilità e disponibilità anche durante i picchi.

Sì. Managed Server è una società italiana ed eroga i propri servizi nel rispetto del Regolamento generale sulla protezione dei dati (Regolamento UE 2016/679). I dati relativi alle vostre infrastrutture e alle richieste di assistenza sono trattati all’interno dell’Unione Europea e cancellati entro 30 giorni dalla conclusione delle attività.

Sì, sono tra i problemi più frequenti. Analizziamo log applicativi, log del garbage collector, heap dump e thread dump per capire se la causa è una memoria insufficiente, un memory leak nell’applicazione, thread bloccati o un pool di connessioni al database esaurito.

Interveniamo poi sul dimensionamento della JVM e sulla scelta del garbage collector, sul pool di thread dei connettori e sul pool di connessioni JDBC. Quando il problema è nel codice dell’applicazione, lo documentiamo con i dati raccolti per facilitare il lavoro del vostro team di sviluppo.

Sì. Gli aggiornamenti all’interno della stessa versione principale sono in genere semplici, mentre il passaggio da Tomcat 9 a Tomcat 10 o 11 richiede più attenzione: con il passaggio da Java EE a Jakarta EE i pacchetti delle API cambiano da javax.* a jakarta.*, e le applicazioni vanno adattate o ricompilate.

Verifichiamo prima la versione di Java richiesta e la compatibilità delle applicazioni in un ambiente di test, poi pianifichiamo l’aggiornamento in produzione con un piano di rientro e un fermo ridotto al minimo.

Rimuoviamo le applicazioni di esempio e la documentazione installate di default, proteggiamo o disattiviamo Manager e Host Manager, disattiviamo il connettore AJP se non serve o lo proteggiamo con un secret, e configuriamo TLS con protocolli e cifrari moderni.

Facciamo girare Tomcat con un utente non privilegiato e permessi minimi sul file system, nascondiamo le informazioni di versione nelle pagine di errore e applichiamo con regolarità gli aggiornamenti di sicurezza di Tomcat e della JVM.

Il pagamento è mensile e non ci sono vincoli a lungo termine: potete interrompere il servizio in qualsiasi momento con un preavviso di 30 giorni, così da gestire la transizione senza disservizi.

In caso di disdetta vi consegniamo la documentazione dell’ambiente e delle configurazioni applicate.