Server Load Balancer:Redirect HTTP to HTTPS with CLB

Étape 1 : Créer un écouteur HTTPS

1. Connectez-vous à la console Classic Load Balancer.

2. Dans la barre de navigation supérieure, sélectionnez la région où votre instance CLB est déployée.

3. Sur la page Instances, repérez l'instance cible, puis cliquez sur Configure Listener dans la colonne Actions.

4. À l'étape Protocol & Listener, configurez l'écouteur comme indiqué ci-dessous et cliquez sur Next.

   Cette rubrique décrit uniquement les paramètres obligatoires. Conservez les valeurs par défaut pour tous les autres paramètres. Pour plus d'informations sur les autres paramètres, consultez la page Ajouter un écouteur HTTPS.

   • Select Listener Protocol : HTTPS.

   • Listener Port : 443.

5. À l'étape Certificate Management Service, sélectionnez un certificat serveur existant ou cliquez sur Create Server Certificate dans la liste déroulante Server Certificate. Conservez les valeurs par défaut pour les autres paramètres et cliquez sur Next.

6. À l'étape Backend Servers, ajoutez des serveurs backend à un groupe de serveurs. Cette rubrique utilise le groupe de serveurs par défaut (Default Server Group) à titre d'exemple.

   1. Sélectionnez Default Server Group et cliquez sur Add More.

   2. Dans le panneau Servers, sélectionnez ECS01 et ECS02, puis cliquez sur Next.

   3. À l'étape Ports/Weights, définissez les poids pour ECS01 et ECS02, puis cliquez sur Add.

   4. Définissez les ports pour ECS01 et ECS02 sur 80, puis cliquez sur Next.

7. À l'étape Health Check, conservez les paramètres par défaut et cliquez sur Next.

8. À l'étape Confirm, vérifiez la configuration de l'écouteur et cliquez sur Submit. Lorsque la boîte de dialogue de confirmation s'affiche, cliquez sur OK.

Étape 2 : Configurer la règle de transfert de l'écouteur HTTP

1. Sous l'onglet Listener, cliquez sur Add Listener.

2. À l'étape Protocol & Listener, configurez l'écouteur en utilisant les informations suivantes, acceptez les valeurs par défaut pour les autres paramètres et cliquez sur Next.

   Paramètre	Description
   Select Listener Protocol	Protocole utilisé par l'écouteur. Dans cette rubrique, sélectionnez HTTP.
   Listener Port	Port qui reçoit les requêtes et les transfère aux serveurs backend. Dans cette rubrique, définissez ce paramètre sur 80.
   Advanced Settings	Cliquez sur Modify pour afficher les paramètres avancés. Dans cette rubrique, seul le paramètre Redirection by Listener est modifié. Conservez les valeurs par défaut pour les autres paramètres.
   Redirection by Listener	Active la redirection du trafic de l'écouteur HTTP vers un écouteur HTTPS. Dans cette rubrique, activez l'option Redirection by Listener et, pour le paramètre Listener, sélectionnez l'écouteur HTTPS créé à l'Étape 1 : Créer un écouteur HTTPS.

3. Sur la page Confirm, cliquez sur Submit. Une fois la configuration réussie, cliquez sur OK.

Une fois l'option Redirection by Listener activée, toutes les requêtes adressées au port HTTP:80 de l'instance CLB sont redirigées vers le port HTTPS:443. Les requêtes sont ensuite traitées selon la configuration de l'écouteur HTTPS.

Étape 3 : Configurer le DNS

Étape 4 : Vérifier le résultat

Depuis un client disposant d'un accès Internet, testez si les requêtes HTTP adressées à l'instance CLB sont bien redirigées vers HTTPS.

1. Ouvrez une interface de ligne de commande (CLI) sur votre client.

2. Exécutez la commande curl -v http://<nom de domaine CLB>. Un code d'état 302 est renvoyé, ce qui indique que les requêtes adressées à CLB sont redirigées vers HTTPS.

   C:\Users\admin>curl -v http://your.domain.com
   *   Trying 192.0.2.1:80...
   * Connected to your.domain.com (192.0.2.1) port 80
   > GET / HTTP/1.1
   > Host: your.domain.com
   > User-Agent: curl/8.4.0
   > Accept: */*
   >
   < HTTP/1.1 302 Found
   < Date: Wed, 17 Jul 2024 03:13:13 GMT
   < Content-Type: text/html
   < Content-Length: 154
   < Connection: keep-alive
   < Location: https://your.domain.com
   < Via: HTTP/1.1 SLB.94
   <
   <html>
   <head><title>302 Found</title></head>
   <body bgcolor="white">
   <center><h1>302 Found</h1></center>
   <hr><center>nginx</center>
   </body>
   </html>
   * Connection #0 to host your.domain.com left intact

Codes d'état de redirection