4
票
承認済み
htaccessでwww付きにリダイレクトする前に「安全ではない接続」と表示される
サーバーの設定に関係なく、ユーザーが https://example.com にアクセスした時点で https://example.com の正しい証明書が存在しないようなので、ユーザーから見ればそれは「安全ではない接続」になります。
SNI などを使い証明書が example.com に対して有効である状態にしない限り、安全にリダイレクトさせることは SSL の仕組み上できません。
2
票
承認済み
Amazon ELBで通信の暗号化をする際、HTTPS(SSL/TLS)とTCPの使い分けがわかりません
1.2.はTLS Terminationと言ってELBがいったん暗号化を解除します。そのため、ELBは暗号化されていた通信の内容を読むことができ、内容に応じた負荷分散が可能になります。
3.は暗号化を解除しないため、通信内容に依存しない負荷分散しかできないことになります。
3.のメリットはこの点にあり、AWS側リソースであるELBと言えど、暗号化された内容を知られずに通信することができます。...
1
票
承認済み
アプリケーションロードバランサーとCognitoを使用した認証機能でのログアウト
fetch API で Cognito のログアウトエンドポイントにリクエストを送られていると理解しました。
https://docs.aws.amazon.com/ja_jp/cognito/latest/developerguide/logout-endpoint.html
fetch API でリクエストを送るのではなく、location.href() に適切なパラメータを付けた URL ...
1
票
1
票
ALBの名前解決をする仕組みを教えて下さい
クライアントはDNSとしてRoute53を参照に行かないとALBの名前解決ができないことになってしまうと思います。
AWS以前の問題として、インターネット・DNSの仕組みを理解していないように見受けられます。DNSの動作に関してご自身でも勉強なさってください。例えばインターネット10分講座:DNSでは「DNSにおける問い合わせの流れ」で図解説明されていますが、一般のPCではDNSサーバーとして「...
1
票
ALBの名前解決をする仕組みを教えて下さい
内部向け ALB エンドポイントの名前解決は VPC のプライベート IPアドレスが返りますが、この DNS レコードは、VPC 内部 DNS サーバーだけでなく、外向きの DNS サーバーでも参照できるようです。
外部dnsでaws内部elbの名前解決が出来るか?
なので、ALB エンドポイント名そのままでアクセスするか、CNAME で ALB エンドポイントを参照する適当なホスト名を社内 ...
1
票
承認済み
Fuel real_ip に HTTP_X_FORWARDED_FOR の値が入らない
fuel1.6以降セキュリティの懸念からHTTP_X_系のヘッダーの利用は
allow_x_headers を trueに設定することで利用できるようになっています。
デフォルトはfalseです。
そのためreal_ipの結果にHTTP_X_FORWARDED_FORに書き換えたいのであれば
allow_x_headers を trueにしてください。
...
1
票
AWSの構成についての質問です。
Application Load Balancer(ALB) で ホストベースのルーティングを行えば可能だと思います。各サーバー毎にターゲットグループを作成し、ALBでリスナー ルールで ホスト条件 とターゲットへの転送を設定します。
ターゲットグループの例:
targetA : ターゲット = サーバーA
targetB : ターゲット = サーバーB
targetC : ターゲット = ...
無効化に投票
関連するタグ
amazon-elb × 15aws × 9
nginx × 4
amazon-ec2 × 2
https × 2
javascript × 1
php × 1
ruby-on-rails × 1
apache × 1
wordpress × 1
ssl × 1
dns × 1
.htaccess × 1
fuelphp × 1
tcp × 1
unicorn × 1
vpc × 1
認証認可 × 1
aws-elasticbeanstalk × 1