TCPロードバランシングELBのバックエンドApache on EC2でIPアドレス制限をかける | iret.media

テクノロジーカテゴリーの変更を依頼記事元:

iret.media

12 usersがブックマークコメント

記事へのコメント1件

注目コメント
新着コメント

michael-unltd CLI限定機能 “ELBのPROXY protocolを有効にしてバックエンドにクライアントIPアドレスを渡す apacheはデフォルトだとPROXY protocol未対応である為、PROXY protocol対応モジュールを追加実装する apacheのコンフィグでIPアドレス制限を設

2016/08/24 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

TCPロードバランシングELBのバックエンドApache on EC2でIPアドレス制限をかける | iret.media

前提環境 SSL通信をHTTPSロードバランシングではなくTCP(443)ロードバランシングELBで実現している。（... 前提環境 SSL通信をHTTPSロードバランシングではなくTCP(443)ロードバランシングELBで実現している。（SSLドメインを複数持つバックエンドEC2を、単一のELBのみでやりくりさせている等の事情で）課題 ELBはTCPロードバランシングの際には、X-FORWARDED-FORヘッダを付与しない為、ローカルIPアドレスをバックエンドEC2へ伝えられない。 TCPロードバランシングELBでもPROXY protocolを有効にすればローカルIPアドレスをバックエンドに伝えられるが、apacheがデフォルトでPROXY protocolに対応していない。実現方法 ELBのPROXY protocolを有効にしてバックエンドにクライアントIPアドレスを渡す apacheはデフォルトだとPROXY protocol未対応である為、PROXY protocol対応モジュールを追加実装