投稿2023/03/17 19:24
AWSのパブリックサブネットに設置したEC2インスタンス（webサーバ）へのHTTPリクエストを、プライベートサブネットに設置したEC2インスタンス（APサーバ）にリバースプロキシで転送したい。
web、AP、DBサーバの３層構造が一般的であり、セキュリティ的にAP,、 DBはプライベートサブネットに設置すると良いらしい（自分調べ）とのことで、AWSの勉強のためにこのような手法を試してます（実務で扱っているわけではありません）。
バキバキの初心者です。用語の使い方等が間違っていたら教えてください。
色々試してみた結果ごちゃごちゃしてしまい、必要な情報が書けていないかもしれません。
不足している情報があれば言ってください。
以下のような設計を考えています。
今のところ、以下の通信はうまくいっていると思います。
ホストマシンからhttpでwebサーバにアクセスした際に、リバースプロキシでAPサーバの3000番ポートに転送されるように、webサーバのnginxの設定ファイル、APサーバのapacheの設定ファイルを書き換えてみたのですが、接続できません。
こちらを参考に、/etc/nginx/conf.d/proxy.confを作成し、以下のように書き込みました。
rootに書いてあるのはAPサーバのlaravelプロジェクトのドキュメントルートです（これをapacheの設定ファイルにも書き込んでいます）
server { listen 80; server_name .*; root /var/www/laravel-project/AWS-EC2-laravel/public; location / { try_files $uri @app; } location @app { proxy_set_header Host $http_host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; proxy_pass http://APサーバのプライベートIP:3000; } }
こちらや、こちらを参考にして、/etc/httpd/conf/httpd.confを以下のように書き換えました。
# DocumentRoot: The directory out of which you will serve your # documents. By default, all requests are taken from this directory, but # symbolic links and aliases may be used to point to other locations. # DocumentRoot "/var/www/laravel-project/AWS-EC2-laravel/public" # 書き換え # # Relax access to content within /var/www. # <Directory "/var/www/laravel-project/AWS-EC2-laravel/public"> # 書き換え AllowOverride All # NoneからAllに書き換え # Allow open access: Require all granted </Directory>
ブラウザから、http://webサーバのパブリックIPにアクセスすると、502 Bad Gatewayというエラー（nginxのエラーページ）が表示されます。
webサーバからの3000番ポートへのリクエストを受けつけるため/etc/httpd/conf/httpd.confを
Listen webサーバのプライベートIP:3000 # 80から書き換え
と書き換え、apacheを再起動すると、
(99)Cannot assign requested address: AH00072: make_sock: could not bind to address webサーバのプライベートIP
というエラーになりました。
APサーバにはapacheに加えてphp-fpmというPHP用のアプリケーションサーバ（？）も入っています。何の目的で入れたのかもあまり理解していないのですが、これの設定ファイルを書き換える必要もあるのでしょうか？
回答1件
0
自己解決
以下のように設定すると、ブラウザからwebサーバのIPにアクセスして、laravelの画面が表示されました。
APサーバの/etc/httpd/conf/httpd.confを
Listen 3000 # 80から書き換え
Webサーバの/etc/nginx/nginx.confのserverの中に以下のように追記
location / { proxy_pass http://APサーバのIP:3000/; }
投稿2023/03/23 15:12
総合スコア6
あなたの回答
tips
プレビュー
Q&A
