AWS ELB 配下の httpd の挙動について

Question

AWS の ELB の背後に EC2 の Web サーバ（httpd は apache2）を配置しています。

クライアント <-> ELB は http もしくは https でのアクセス、ELB <-> EC2 (apache) は http で接続するようにしています（よくあるパターンだと思います）。

ここで質問なのですが、ドキュメントルートに hoge ディレクトリがあり、クライアント側から https://<elb>/hoge という URL でアクセスしたときと https://<elb>/hoge/ と最後に / を付けてアクセスした時で挙動が変わります。

https://<elb>/hoge の場合、EC2 上の apache2 はクライアントに 301 を返して http://<elb>/hoge/ へリダイレクトさせようとして、それ以降は http でのアクセスになってしまいます。

クライアント側で確実に最後に / を付けるようにという運用は難しいのですが、なにか解決方法は無いでしょうか？

Answer 1

ELB が付けるヘッダ X-Forwarded-Port を使って Apache2 側でリダイレクトをかけるしか無いようです。

注意しなければならないのは、ヘルスチェックにリダイレクトを返却するとエラーになることとのこと。

RewriteEngine On

RewriteCond %{HTTP:X-Forwarded-Port} !^443$
RewriteCond %{HTTP_USER_AGENT} !^ELB-HealthChecker
RewriteRule ^(.*)?$ https://%{HTTP_HOST}$1 [R=301,L]

ELB への接続がポート番号 443（https）ではない場合、かつ、ヘルスチェックのアクセスではない場合、https にリダイレクトさせるということになります。

実際のところ、自分で「http://<elb>/hoge/」にアクセスしろと言っておいて、再度「https://<elb>/hoge/」にリダイレクトさせるって気持ち悪いですが。

Answer 2

クライアント <-> ELB は http もしくは https でのアクセス

どうしてもHTTP接続を維持したいという事情があるなら別ですが、HTTPで来たアクセスは即時でHTTPSにリダイレクトしてしまう、という実装のほうがHTTP/HTTPSの混在も起きませんし、おすすめです。

Comments

[退会済みユーザー]

ec2 (apache2) が elb 配下にあり、elb と ec2 は http で通信しています。
ec2 単独で elb を経由しないなら rewrite しちゃうのですが、この場合は ec2 は http で通信していますのでちょっとパターンが違うかなと思いました。

apache2 自身は http で通信しているけど、質問中のリダイレクトの返答を https で返したいという内容になります。わかりづらくてすみません。