ApacheとTomcatの連携に関して、ajp以外の設定に関して

Question

https://teratail.com/questions/15129
に同じような質問をしてしまったため
こちらでよろしくお願いいたします。

Answer 1

tomcatの待ち受けが 8080ポート ならば、apacheのproxyも 8080ポート向けにする必要がありそうです。
気になったのが、proxy先がlocalhostではなく、FQDNで記述されている所ですが、別のEC2に起動したインスタンスに対してproxyされるのでしょうか？そうなるとアクセス制限などが気になる所です。

あと、別EC2で80ポートでアクセスさせたい場合は、server.xml の下記ブロックに、
proxyPort="80" を追加されると 80ポートでもtomcatにアクセスできるようになります。
下記コードは一部ですが、試してませんので、適宜環境に合わせて修正願います。

server.xml
---
<略>
        <Connector port="8080" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="8443"
               scheme="http" secure="false"
       />
<略>
---

httpd.conf
---
<略>
ProxyPass /☓☓☓☓ http://www.☓☓☓☓.jp:8080/☓☓☓☓
ProxyPassReverse /☓☓☓☓ http://www.☓☓☓☓.jp:8080/☓☓☓☓
<略>
---

Comments

[Sfidante]

ご回答ありがとう御座います。

＞別のEC2に起動したインスタンスに対してproxyされるのでしょうか？
EC2はひとつだけで完結させております。
同じEC2内での連結ですと、FQDNではなくlocalhostという記載でよろしいのでしょうか？

[Ken.sakanakana]

FQDNで記述するという事は、おそらくですが、グローバル側のIPアドレスに接続することになりますので、内部からグローバルのIPアドレスに対して、アクセスを許可する設定を入れておかないといけないのかな？と思いました。
localhost おそらくは 127.0.0.1 というIPアドレスにおいては、同士の接続において、アクセス制限を設けておられないと思いますので、その方が良いと思います。
環境もわからずお答えしておりますので、的を外していましたらすみません。

[eripong]

＞ Ken.sakanakanaさん
https://teratail.com/questions/15129
のやりとりで、Apacheを落としても、Webアクセス出来ることが分かりました。
Apacheを落とすと80番ポートでの待ち受けをしなくなるようなので、
別のサーバで80番ポートでリクエストを受け付けている様です。
こちらのやりとりもみた方がよいかなと思います。

> GoUsamiさん
同じような質問を同時に投稿していると、情報が分散するので、
前に質問を締めてから、新しい質問を投稿するか、
新しい質問を投稿せず、前の質問を編集してそのまま続けるようにした方が
よいと思います。

[Sfidante]

申し訳ありません。
よろしくお願いいたします。

Answer 2

全くの素人なので、的外れだったらゴメンなさい…

AWSを利用して

ということは、オンプレミスなサーバーとは異なり、ネットワーク環境も含めて仮想化されているので、Webサーバーやアプリケーションサーバーの設定だけを見ていてもダメですよね？
むしろ、クライアント側から、EC2上の「CentOS」に到達するまでの経路がどのような設定になっているのかが重要な気がします。

まず第一段階として、
0. サーバー内の設定の問題
0. サーバー外（クライアントからサーバーへ至る経路）側の問題
のいずれであるかを切り分けることをお勧めします。

そのために、sshか何かでサーバへログインして、たとえば下記を実行してみてください。

$ curl http://localhost/☓☓☓☓/
$ curl http://localhost:8080/☓☓☓☓/

前者でアクセスできれば（想定通りのレスポンスが返ってくれば）、サーバー内の設定を調査すれば良いです。
一方後者でアクセスできれば、80番ポート→8080番ポートの変換はサーバー外（ネットワーク設定）側で行われているので、そちらを調査すれば良いことになります。

もしネットワーク設定の調査が必要な場合は、

AWSマーケットプレイスを利用しているため、
詳細の設定状況がわからない状態です。

ということですが、EC2ダッシュボード等でデフォルト設定のままにしてある箇所を含め、現在の設定内容を再確認してみれは、何か分かるのではないでしょうか？
その際、たとえば こちら は 再点検 実施時の参考になるのではないかと思います。

まずは大まかに切り分け調査範囲を絞ってから、現在の各種設定についてもう少し情報を整理してみて、まだ疑問が残ればさらに具体的な質問をしてみる、というアプローチの仕方も結構役立つかと思います。

Comments

[Sfidante]

ご回答ありがとうございます。
サーバー内の設定の問題なのか、
サーバー外の問題なのかですが、
curl http://localhost:8080/☓☓☓☓/
でアスセスできたため、ネットワークの設定に問題がある事がわかりました。

AWSの設定のの部分ですが、
ひと通り確認してみましたが、
接続のされ方に違和感はな異様に思えました。

大変申し訳無いのですが、
原因の切り分けという部分で、
他に何を調査していけばよろしいのかご教授お願い致します。