nginx + rails6をALBでSSL化したい

Question

ec2にあるdockerコンテナ(Nginx, Rails)をSSL化したく、ALBを繋げる方法で作業している際に問題があったため、質問させていただきます。

下記URLを参考にしてALBの設定を行いました。

https://aws.amazon.com/jp/premiumsupport/knowledge-center/elb-redirect-http-to-https-using-alb/

しかし、設定後にURLにアクセスすると、
503 Service Temporarily Unavailable
となってしまいます。

ALBでSSLをする場合、nginxとrails側の処理はhttpの場合と同様で、nginx, railsは変更しないという認識だったのですが、誤りでしょうか。

また、問題が発生している可能性のある部分の検討は付きますでしょうか。

ご教授いただけましたら幸いです。
宜しくお願いします。

upstream myapp {
  server unix:///myapp/tmp/sockets/puma.sock;
}

server {
  listen 80;
  server_name #IPアドレス#;

  access_log /var/log/nginx/access.log;
  error_log  /var/log/nginx/error.log;

  root /myapp/public;


  client_max_body_size 100m;
  error_page 404             /404.html;
  error_page 505 502 503 504 /500.html;
  try_files  $uri/index.html $uri @myapp;
  keepalive_timeout 5;

  location @myapp {
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header Host $http_host;
    proxy_pass http://myapp;
  }
}

Answer 1

ALBでSSLをする場合、nginxとrails側の処理はhttpの場合と同様で、nginx, railsは変更しないという認識だったのですが、誤りでしょうか。

なんとも表現が微妙ですが、おそらく誤りではないと思います。

503の原因はいくつか考えられますが、単純にターゲットの指定が間違っているか、ヘルスチェックに失敗している可能性が高いと思います。

参考）
https://oji-cloud.net/2019/11/25/post-3645/
https://blog.serverworks.co.jp/tech/2017/02/08/alb-tagert-health-status/

ヘルスチェックが失敗している場合は、ヘルスチェック用のエンドポイントを作成して、レスポンスコード200を返すようにしてください。

Comments

[taig]

ご回答ありがとうございます。
http, httpsについて、理解が曖昧なため表現が微妙になってしまい、申し訳ございません。
今後勉強しようと思います。

先程見直したところ、ターゲットの指定が誤っていました。
修正したところ、無事SSL接続ができました。

ご回答していただき、ありがとうございました。