AWS https化

Question

前提・実現したいこと

https化したサイトをドメイン名でアクセスできるようにしたい。

発生している問題・エラーメッセージ

ドメイン名でアクセスしようとするとタイムアウトが起きてしまいます。
Elastic IP アドレスでのアクセスは問題なくできます。

試したこと

Aレコードのロードバランサーの値を作成したDNS名に変更した。（違う表記にしていたため）
開放しているポートを再確認した。（20,80,443,3000)
ドメイン名が間違っていないか確認した。

追記

######route53　ホストゾーン　レコード

######ALB設定

######リスナー

######インバウンドルール

######EC2インスタンス

######ターゲットグループ

他に何を見直す必要があるのか、何が足りていないのかわかりません。。。

参考にしたサイト
AWSでSSL化する方法を伝授！！！

お手数ですがご教授いただけませんでしょうか。

Comments

[yu_1985]

> Aレコードのロードバランサーの値を作成したDNS名に変更した。（違う表記にしていたため）
> 開放しているポートを再確認した。（20,80,443,3000)
> ドメイン名が間違っていないか確認した。

具体的な設定をコピペかスクショで貼ってください。自己申告では正しいのかわかりません。

> 開放しているポートを再確認した。（20,80,443,3000)
なんのポートでしょうか？ALBのセキュリティグループなのかEC2のセキュリティグループなのか
また、ALBのリスナー設定はどうなっていますか？

この質問の時点ではまだそこまで行き当たってないですが、EC2の方ではどういう構成でどういう設定をしてますか？
ターゲットグループで443を設定するとEC2側でも証明書が必要になっちゃいますけど。（多くの場合そんなことをする必要はない）

参考にしてるQiitaの記事、LGTMがいっぱいついてますがターゲットグループの設定を何も言わずに443にしてたり、EC2側で不必要にセキュリティグループでポートを広く空けてたりするのでちょっと微妙な記事です。

[yyu202]

ご指摘いただきありがとうございます。
追記させて頂きましたのでご確認いただけますと幸いです。
よろしくお願いいたします。

[yu_1985]

貼ったセキュリティグループはALBのものですか？EC2インスタンスのものですか？
両方記載してください。

あと、ターゲットグループの設定も貼ってください。

[yyu202]

情報足りておらずすみません。
改めて追記させて頂きました。
恐縮ですがよろしくお願いいたします。

Answer 1

TargetがUnhealthyになってるので、そもそもターゲットグループにインスタンスが登録できていません。
ターゲットグループでインスタンスの443ポートにリクエストを送っているのは意図があるんでしょうか？
恐らくEC2インスタンス側で443ポートをlistenしていないのでは。
もっとも、その必要も特になくて、単にHTTPだけでアクセスできるようにしているのなら443ではなく80番ポートにリクエストを送れば十分です。
コメントしましたが、参考記事は何も言わずにターゲットグループの設定を443にしているので適切な内容ではありません。

Comments

[yyu202]

ご指摘の通りターゲットグループのポートリクエストを変更した結果うまくできました。
ご協力ありがとうございました。

Answer 2

ドメイン名でアクセスしようとするとタイムアウトが起きてしまいます。

time out なら、経路上のどこかでパケットが破棄されているのでしょう。
多くの場合、AWS のセキュリティグループ/インバウンドルールが適切に設定されていないのが原因です。

インフラの設計/設定がまともにできないのなら、AWS 使うのは危ないですよ。