Beanstalkにクラシックロードバランサーがあり、nginxインスタンスが構成されています。 httpをhttpsリクエストにリダイレクトしたい。
ロードバランサーリスナーをセットアップして、インスタンスにポート80にリダイレクトします。
.ebextensions/nginx_config.configにファイルを作成しました。このファイルでリダイレクトを設定し、ヘルスチェックも除外しました。
以下のconfig rewriteを参照してください。
files:
/etc/nginx/conf.d/proxy.conf:
owner: root
group: root
mode: "000644"
content: |
upstream nodejs {
server 127.0.0.1:8081;
keepalive 256;
}
server {
listen 80;
if ($time_iso8601 ~ "^(\d{4})-(\d{2})-(\d{2})T(\d{2})") {
set $year $1;
set $month $2;
set $day $3;
set $hour $4;
}
access_log /var/log/nginx/healthd/application.log.$year-$month-$day-$hour healthd;
access_log /var/log/nginx/access.log main;
location / {
set $redirect 0;
if ($http_x_forwarded_proto = "http") {
return 301 https://$Host$request_uri;
}
if ($http_user_agent ~* "ELB-HealthChecker") {
set $redirect 0;
}
if ($redirect = 1) {
return 301 https://$Host$request_uri;
}
proxy_pass http://nodejs;
proxy_set_header Connection "";
proxy_http_version 1.1;
proxy_set_header Host $Host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
location /health-check {
access_log off;
default_type text/plain;
return 200 ‘OK’;
}
gzip on;
gzip_comp_level 4;
gzip_types text/html text/plain text/css application/json application/javascript application/x-javascript text/xml application/xml application/xml+rss text/javascript;
}
/opt/elasticbeanstalk/hooks/configdeploy/post/99_kill_default_nginx.sh:
owner: root
group: root
mode: "000755"
content: |
#!/bin/bash -xe
rm -f /etc/nginx/conf.d/00_elastic_beanstalk_proxy.conf
if [[ -e /etc/init/nginx.conf ]] ; then
echo Using initctl to stop and start nginx
initctl stop nginx || true
initctl start nginx
else
echo Using service to stop and start nginx
service nginx stop
service nginx start
fi
container_commands:
removeconfig:
command: "rm -f /tmp/deployment/config/#etc#nginx#conf.d#00_elastic_beanstalk_proxy.conf /etc/nginx/conf.d/00_elastic_beanstalk_proxy.conf"
しかし、何も起こらないようで、サーバーはまだhttpsにリダイレクトしません。私の設定は無視されているようです。この場合、どうすればhttpsにリダイレクトできますか?
ロードバランサーでACMからの証明書を使用して443でリッスンし、そのトラフィックをポート80にリダイレクトできますか?ただし、上記の@ mokugo-devopsで述べられているように、ALBを使用することを強くお勧めします。お役に立てれば。同様の問題も確認できます AWS EB-すべてのトラフィックをhttpsにリダイレクトします