質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.48%
HTTPS

HTTPS(Hypertext Transfer Protocol Secure)はHypertext Transfer プロトコルとSSL/TLS プロトコルを組み合わせたものです。WebサーバとWebブラウザの間の通信を暗号化させて、通信経路上での盗聴や第三者によるなりすましを防止します。

nginx

nginixは軽量で高性能なwebサーバーの1つです。BSD-likeライセンスのもとリリースされており、あわせてHTTPサーバ、リバースプロキシ、メールプロキシの機能も備えています。MacOSX、Windows、Linux、上で動作します。

Redmine

Redmineは、プロジェクトのタスク管理、進捗管理、情報共有が可能な、 オープンソースプロジェクト管理ソフトウェアです。

Amazon EC2

Amazon EC2は“Amazon Elastic Compute Cloud”の略称です。Amazon Web Services(AWS)の一部であり、仮想化されたWebサーバーのコンピュータリソースをレンタルできるサービスです。

AWS(Amazon Web Services)

Amazon Web Services (AWS)は、仮想空間を機軸とした、クラスター状のコンピュータ・ネットワーク・データベース・ストーレッジ・サポートツールをAWSというインフラから提供する商用サービスです。

Q&A

解決済

1回答

1382閲覧

【EC2】nginxのWEBサーバにブラウザアクセスするとリダイレクトループ発生

rsitkwi

総合スコア14

HTTPS

HTTPS(Hypertext Transfer Protocol Secure)はHypertext Transfer プロトコルとSSL/TLS プロトコルを組み合わせたものです。WebサーバとWebブラウザの間の通信を暗号化させて、通信経路上での盗聴や第三者によるなりすましを防止します。

nginx

nginixは軽量で高性能なwebサーバーの1つです。BSD-likeライセンスのもとリリースされており、あわせてHTTPサーバ、リバースプロキシ、メールプロキシの機能も備えています。MacOSX、Windows、Linux、上で動作します。

Redmine

Redmineは、プロジェクトのタスク管理、進捗管理、情報共有が可能な、 オープンソースプロジェクト管理ソフトウェアです。

Amazon EC2

Amazon EC2は“Amazon Elastic Compute Cloud”の略称です。Amazon Web Services(AWS)の一部であり、仮想化されたWebサーバーのコンピュータリソースをレンタルできるサービスです。

AWS(Amazon Web Services)

Amazon Web Services (AWS)は、仮想空間を機軸とした、クラスター状のコンピュータ・ネットワーク・データベース・ストーレッジ・サポートツールをAWSというインフラから提供する商用サービスです。

0グッド

0クリップ

投稿2022/10/31 02:27

編集2022/10/31 02:34

困っていること

AWSでRedmine on Amazon Linux by Classmethod を用いて
Redmine用のEC2インスタンスを構築中です。

WEBアプリケーションはnginxを用いており、Chromeでアクセスすると、
「ERR_TOO_MANY_REDIRECTS」となってしまいます。
正常にブラウザアクセスできる状態にしたいです。

nginxの設定ファイル内の記述で何か問題があると推測していますが、
具体的にどこが問題なのか分かっていません。
また、この推測が誤っている可能性もあると考えています。

各種情報

情報の不足がございましたらご指摘いただけますと幸いです。

■インスタンス構築環境

プライベートサブネットに配置。
NATゲートウェイへの経路はルートテーブルで設定済み。

■経路設定
  • Route53

 ALB①を指定したエイリアスレコードを設定

  • ALB①
項目設定内容
リスナーHTTPS:443の転送先でターゲットグループAを指定
セキュリティポリシーELBSecurityPolicy-FS-1-2-Res-2020-10
SSL証明書ACMで発行した証明書を設定
セキュリティグループ社内からのHTTP,HTTPSのみ許可
  • ターゲットグループA
項目設定内容
ターゲット今回作成したEC2インスタンスを指定
ポート80
プロトコルバージョンHTTP1
ヘルスチェックステータスHealth checks failed with these codes: [301]
ProtocolHTTP
Path/
PortTraffic port
Healthy threshold5 consecutive health check successes
Unhealthy threshold2 consecutive health check failures

■nginx設定ファイル

AMIからEC2インスタンスを作成してから、特に設定いじっていません。

nginx.conf

1user nginx; 2worker_processes auto; 3error_log /var/log/nginx/error.log; 4pid /run/nginx.pid; 5 6# Load dynamic modules. See /usr/share/nginx/README.dynamic. 7include /usr/share/nginx/modules/*.conf; 8 9events { 10 worker_connections 1024; 11} 12 13http { 14 log_format main '$remote_addr - $remote_user [$time_local] "$request" ' 15 '$status $body_bytes_sent "$http_referer" ' 16 '"$http_user_agent" "$http_x_forwarded_for"'; 17 18 access_log /var/log/nginx/access.log main; 19 20 sendfile on; 21 tcp_nopush on; 22 tcp_nodelay on; 23 keepalive_timeout 65; 24 types_hash_max_size 2048; 25 26 include /etc/nginx/mime.types; 27 default_type application/octet-stream; 28 29 # Load modular configuration files from the /etc/nginx/conf.d directory. 30 # See http://nginx.org/en/docs/ngx_core_module.html#include 31 # for more information. 32 include /etc/nginx/conf.d/*.conf; 33 34 server { 35 listen 80 default_server; 36 listen [::]:80 default_server; 37 server_name _; 38 root /usr/share/nginx/html; 39 # Load configuration files for the default server block. 40 include /etc/nginx/default.d/*.conf; 41 42 location / { 43 } 44 45 error_page 404 /404.html; 46 location = /40x.html { 47 } 48 49 error_page 500 502 503 504 /50x.html; 50 location = /50x.html { 51 } 52 }

 

■access.log

IPアドレスはマスクしています。
いずれも301リダイレクトが発生していることが確認できます。

アクセスログが残っているということは、
インスタンスまでの経路に不備はない ≒ nginxの設定に不備がある、
と考えています。

1.社内からブラウザアクセスした際のログ

1xxx.xxx.xxx.xxx - - [31/Oct/2022:01:52:47 +0000] "GET / HTTP/1.1" 301 185 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Ge cko) Chrome/106.0.0.0 Safari/537.36" "xxx.xxx.xxx.xxx"

2.ALBヘルスチェックのログ

1xxx.xxx.xxx.xxx - - [31/Oct/2022:01:52:58 +0000] "GET / HTTP/1.1" 301 185 "-" "ELB-HealthChecker/2.0" "-"

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答1

0

自己解決

nginx.conf設定ファイル内でincludeしている他設定ファイルにおいて、
301リダイレクトする設定が存在していました。

対象設定ファイルのincludeをコメントアウトしたところ、
リダイレクトループは発生しなくなりました。

return 301 https://$host$request_uri;

投稿2022/10/31 07:51

rsitkwi

総合スコア14

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.48%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問