ELB経由でフォワードプロキシ on Amazon EC2 | iret.media
こんにちは、cloudpack の 三浦剛慈 です。 ■実現したい事 AWS上でフォワードプロキシサーバを冗長構成(act/act)で用意する。インタネット越しでそのプロキシサーバを利用する。 ■実現方法 Internet facingのELBを作成する Cent OS on EC2上でフォワードプロキシサーバーを2台起動させる ELBにフォワードプロキシサーバーを2台ぶら下げる ■構成イメージ ■構築方法 ※NATの構築方法については割愛します。 1.フォワードproxyサーバ ※今回はApacheを利用 1-1.apacheのインストール #yum install httpd 1-2.サービスポートを80以外に変更する ※ここがキモ（80だとELB経由では実現できません！） Listen 8080 1-3.フォワードproxyを有効に設定する ProxyRequests On Orde
cloudpackブログ - ELB経由apacheでhttp or httpsの判定（RewriteCond）
ある特定のページのみhttpをhttpsにするという、よくある作業があったのですが、 ELBにSSL証明書を入れており、ELB(ポート番号：443)→EC2(ポート番号：80)という設定のため、 EC2上では80で来るので、このような場合はいつもアプリ側でヘッダーを確認し切り分けていたのですが、 ApacheレベルのRewriteCondで対応できないものかと思い試してみました。 ※httpでリクエストされた/adminはhttpsに飛ばします。 RewriteEngine on RewriteCond %{HTTP:X-Forwarded-Proto} =http RewriteRule ^/admin https://%{HTTP_HOST}/admin/ 上記を設定したところ、下記にリダイレクトされることを確認します。 http://hoge.jp/admin/ → https://
cloudpackブログ - ELBとアクセス制限(Apache)とヘルスチェック
少し前になりますが、ELBとBasic認証で「Basic認証をかけたときに、ELBからEC2が切り離されてしまう」の対策方法について紹介しましたが、Apacheの設定ファイル(httpd.conf)のAllow from allは、Allow from 10.0.0.0/8にした方が良いので、下記に記述しておきます。 Satisfy Any Allow from 10.0.0.0/8 それと、最近になって追加されたELBのEC2 Security Group Supportで、上記の設定をしているEC2のHTTP(80番)ポートへのアクセスはELBからしかアクセスできないようにしておくと、さらに良いと思います。 ELBとApacheに関するノウハウはどこかでまとめておきたいですね。 こちらの記事はなかの人（suz-lab）監修のもと掲載しています。 元記事は、こちら
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
