Server Load Balancer:CLBを使用してリクエストをHTTPからHTTPSにリダイレクトする

主な機能

• スムーズなリダイレクト: HTTPからHTTPSへのリダイレクトはユーザーに対して透過的であり、ユーザーエクスペリエンスを低下させません。

• 負荷の軽減: バックエンドサーバーはリダイレクトロジックを処理する必要がなく、主要なビジネスロジックに集中できます。 これにより、バックエンドサーバーの作業効率が向上します。

シナリオ

• HTTPSアップグレード: 既存のWebサイトまたはアプリケーションをHTTPからHTTPSにアップグレードして、ユーザーとサーバー間の通信セキュリティを向上させます。

• ドメイン名の変更またはWebサイトの移行: Webサイトが別のドメイン名に移行された場合、リダイレクトによりユーザーアクセスが中断されません。

例：

Alibaba CloudのリージョンでCLBインスタンスを作成し、そのCLBインスタンスのHTTPリスナーを設定しました。 データ送信のセキュリティを向上させるために、同社はWebサイトをHTTPSにアップグレードしたいと考えています。 アップグレード中のサービスの中断やアクセスの失敗を防ぐために、同社はCLBを使用してHTTPからHTTPSにリクエストをリダイレクトします。 Webサイトは、サービスセキュリティを維持しながらHTTPからHTTPSにアップグレードされます。

注意事項

• HTTPからHTTPSへのリダイレクトは、すべてのリージョンのCLBで使用できます。

• HTTPからHTTPSへのリダイレクトを設定するには、HTTPリスナーとHTTPSリスナーが同じCLBインスタンスに関連付けられていることを確認します。

前提条件

• バックエンドサーバーECS01およびECS02が作成され、アプリケーションがECS01およびECS02にデプロイされます。 この例では、バックエンドサーバーは64ビットAlibaba Cloud Linux 3.2104 LTSオペレーティングシステムを使用します。 詳細については、「カスタム起動タブでインスタンスを作成する」をご参照ください。

  ECSインスタンスにテストアプリケーションをデプロイするためのサンプルコマンド

  ECS01にテストアプリケーションをデプロイするためのコマンド:

  yum install -y nginx
  systemctlがnginx.serviceを開始
  cd /usr/share/nginx/html /
  エコー "ハローワールド!  これはECS01です。"> index.html 

  テストアプリケーションをECS02にデプロイするためのコマンド:

  yum install -y nginx
  systemctlがnginx.serviceを開始
  cd /usr/share/nginx/html /
  エコー "ハローワールド!  これはECS02 "> index.html 

• CLBインスタンスが作成されました。 この例では、インターネットに接続するCLBインスタンスが使用されています。 詳細については、「SLB インスタンスの作成」をご参照ください。

• 必要な証明書がデプロイされます。 証明書をサードパーティのサービスプロバイダーから購入した場合は、証明書を証明書管理サービスにアップロードする必要があります。 証明書がドメイン名に関連付けられていることを確認します。 詳細については、「証明書管理サービスの使用を開始する」をご参照ください。

手順

HTTPリダイレクトステータスコード

よくある質問

Redirection by Listenerパラメーターが表示されないのはなぜですか?

Redirection by Listenerパラメーターは、CLBインスタンスの既存のHTTPリスナーには使用できません。 このパラメーターは、HTTPリスナーを作成する場合にのみ使用できます。

関連ドキュメント

CLBは、リスナールールに基づいてリダイレクトを実行します。 Application Load Balancer (ALB) は、アプリケーションレイヤーでHTTPからHTTPSへのリダイレクトを実行し、より柔軟な機能と設定をサポートします。 たとえば、URLまたはリクエストヘッダーに基づいてリダイレクトを設定できます。 詳細については、「Redirect HTTP requests to an HTTPS listener」をご参照ください。