xserverのサブドメインでAWSを運用できますか？

Question

やりたいこと

xserverで取得しているサブドメインの向き先をAWSのELBに指定したいです。

example.hoge.com(xserverサブドメイン)にアクセスをするとAWSで構築した環境に遷移するようにしたいです。ネットワーク周りが疎いので、色々試してみたのですが、うまくいかず。。

ELBのDNSではアクセスができています。

ELBのDNSをxserverのサブドメインに割り当てることは可能でしょうか？

Answer 1

例示用ドメインとしてexample.comを使用します。
ELBに向けたいサブドメインをsub.example.comとします。

下記設定をすればsub.example.comでELBを参照できるようになるものと思います。
レコード値は実際のELBのDNS名としてください。

名前：sub
レコードタイプ：CNAME
レコード値：my-loadbalancer-1234567890.ap-northeast-1.elb.amazonaws.com

---

追記：

ELB側の設定については、いくつか確認が必要なポイントがありそうです。
下記のあたりを確認いただくと、どこかで記載と異なる箇所があるのではないかと想定しています。
検索エンジンで探すと画像付きで解説しているサイトもありそうな内容ですが、取り急ぎ更新します。

1. EC2インスタンスは80番、443番の両方でアクセス可能となっているか

まずは念の為、ご確認ください。ただし、どちらかのみで問題ない場合もあるかと思います。
0. ELBのタイプをALBで設定しているか、NLBで設定しているか
おそらくはALBを選択されたのではないかと思います。
作成後に判別する方法としては、ロードバランサーの一覧画面で種類がapplicationであればALB、networkであればNLBとなります。
ここではALBと仮定して以降の話を進めます。
0. ロードバランサーのリスナーはHTTP : 80とHTTPS : 443の2つが存在するか
存在しないようであれば、【リスナーの追加】から該当ポートのリスナーを追加してください。
0. リスナーのルールでの転送先はそれぞれHTTP、HTTPSを向いているか
HTTPのみでEC2インスタンスにアクセスされても問題ないサイトの作りになっているのであれば対応不要ですが、ELBへのHTTPSアクセスはEC2側でもHTTPSアクセスとさせたい場合は、転送先のターゲットグループが80番ポート、443番ポートのどちらの設定になっているかを確認する必要があります。
0. ターゲットグループにターゲットとなるEC2インスタンスが登録されているか
ターゲットグループを新規作成した場合、作成しただけではターゲット（アクセス先）となるEC2インスタンスが登録されていません。
対象のターゲットグループを編集して、対応付けるEC2インスタンスを追加してください。
0. セキュリティグループは80番ポートと443番ポートの両方を受け付ける設定となっているか。
「新しいセキュリティグループを作成する」で対応した場合は標準で80番、443番の両方のアクセス許可がされますが、既存の設定を利用している場合など、アクセス制限がかかっていないかを確認してください。

Comments

[kenny_sayama]

回答いただきありがとうございます。

そちらのやり方でhttpからのアクセスは出来るのですが、httpsのアクセスが出来ず困っています。
ELBでssl証明書の登録は行なったのですが、xserver側でもサブドメインにssl設定が必要なのでしょうか？

[退会済みユーザー]

DNSの設定として追加の対応は不要かと思います。
あとはAWS側の設定を切り分けていくことになるかと思います。

例えば、過去の質問ではヘルスチェックをオンオフするとつながったとの報告があります。
https://teratail.com/questions/82022

現状どのようにアクセスできないかが不明ですので、例えばteratail内を"ELB SSL"などで検索するなどして、過去事例がないかを探されてみるとよいかもしれません。

[kenny_sayama]

お返事ありがとうございます！

あまり詳しくないので、初歩的な質問になってしまうかと思うのですが、xserver側ではまず、サブドメインを作る→DNSレコード設定でELBのDNS名をCNAMEに割り当てるという認識でまちがいないでしょうか？

またxserver側でサブドメインにsslを追加しなくて良いということで間違いないでしょうか？

[退会済みユーザー]

サブドメインにsslというのは、例示の内容だとssl.sub.example.comとssl.example.comだと、どちらを想定されていますか？
また、そのようなサブドメイン設定がELB側にもあるのでしょうか？

> またxserver側でサブドメインにsslを追加しなくて良いということで間違いないでしょうか？
httpでもhttpsでもsub.example.comにアクセスするのであれば、何か他に追加しなくてはいけないというものはないと思います。

[kenny_sayama]

お返事いただきありがとうございます。

https://sub.example.com、http://sub.exmaple.comの両方でアクセス出来るようにしたいというのがやりたいことです！

xserverには独自ssl設定というのがあり、xserverで運用しているものであれば簡単にSSL化がそちらで出来ました。ELBにはCettificate Managerで作成したSSL証明書を付与しています

[退会済みユーザー]

少し試してみました。
ELBの実際の利用がALBかCLBかによっても若干変わってはきますが、確かに理屈がわかってないと設定は難しいように感じますね。
少し追記します。