Как перенаправить http -> https на aws classi c балансировщик нагрузки? - PullRequest
Новая
       79

Как перенаправить http -> https на aws classi c балансировщик нагрузки?

6 голосов
/ 08 мая 2020

У меня есть балансировщик нагрузки classi c на beanstalk и настроено nginx экземпляров. Я хочу перенаправить http на запросы https.

Я настраиваю прослушиватели балансировщика нагрузки для перенаправления на порт 80 его экземплярам.

Я создал файл в .ebextensions / nginx_config.config, в котором Я настраиваю перенаправление, а также отфильтровываю проверку работоспособности.

См. Перезапись конфигурации ниже: 

files:
   /etc/nginx/conf.d/proxy.conf:
     owner: root
     group: root
     mode: "000644"
     content: |

       upstream nodejs {
           server 127.0.0.1:8081;
           keepalive 256;
       }

       server {
           listen 80;


           if ($time_iso8601 ~ "^(\d{4})-(\d{2})-(\d{2})T(\d{2})") {
               set $year $1;
               set $month $2;
               set $day $3;
               set $hour $4;
           }
           access_log /var/log/nginx/healthd/application.log.$year-$month-$day-$hour healthd;
           access_log  /var/log/nginx/access.log  main;


           location / {
               set $redirect 0;
               if ($http_x_forwarded_proto = "http") {
                return 301 https://$host$request_uri;
                }
               if ($http_user_agent ~* "ELB-HealthChecker") {
                 set $redirect 0;
               }
               if ($redirect = 1) {
                 return 301 https://$host$request_uri;
               }

               proxy_pass  http://nodejs;
               proxy_set_header   Connection "";
               proxy_http_version 1.1;
               proxy_set_header        Host            $host;
               proxy_set_header        X-Real-IP       $remote_addr;
               proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
           }

           location /health-check {
            access_log off;
            default_type text/plain;
            return 200 ‘OK’;
           }

       gzip on;
       gzip_comp_level 4;
       gzip_types text/html text/plain text/css application/json application/javascript application/x-javascript text/xml application/xml application/xml+rss text/javascript;

       }

   /opt/elasticbeanstalk/hooks/configdeploy/post/99_kill_default_nginx.sh:
     owner: root
     group: root
     mode: "000755"
     content: |
       #!/bin/bash -xe
       rm -f /etc/nginx/conf.d/00_elastic_beanstalk_proxy.conf
       if [[ -e /etc/init/nginx.conf ]] ; then
         echo Using initctl to stop and start nginx
         initctl stop nginx || true
         initctl start nginx
       else
         echo Using service to stop and start nginx
         service nginx stop 
         service nginx start
       fi

container_commands:
  removeconfig:
    command: "rm -f /tmp/deployment/config/#etc#nginx#conf.d#00_elastic_beanstalk_proxy.conf /etc/nginx/conf.d/00_elastic_beanstalk_proxy.conf"

Но, похоже, ничего не происходит, и сервер по-прежнему не перенаправляет на https. Похоже, мою конфигурацию просто игнорируют. Как я могу перенаправить на https в этом случае?

Ответы [ 2 ]

2 голосов
/ 16 мая 2020

Итак, согласно моему предложению выше. Создайте балансировщик нагрузки приложения с двумя прослушивателями.

1-й прослушиватель - это прослушиватель HTTPS 443, который обслуживает c трафик непосредственно вашей целевой группе.

2-й прослушиватель - это прослушиватель HTTP 80, который использует правило перенаправления , которое выполняет перенаправление на HTTPS.

Это лучшая практика.

0 голосов
/ 15 мая 2020

Вы можете настроить балансировщик нагрузки на 443 с помощью сертификата от ACM, а затем перенаправить этот трафик c на порт 80? Но настоятельно рекомендуется использовать ALB, как сказано выше в @ moku go -devops. Надеюсь это поможет. Вы также можете посмотреть на аналогичную проблему AWS EB - Перенаправить весь трафик c на https

...