Application Real-Time Monitoring Service:カスタムパブリックドメインの構成

手順 1：DNS レコードを追加する

手順 2：カスタムパブリックドメイン名を追加する

1. ARMS コンソール にログインします。左側のナビゲーションウィンドウで、[managed Service For Grafana] > [ワークスペース管理] を選択します。

2. [ワークスペース管理] ページで、管理するワークスペースの ID をクリックします。

3. 左側のナビゲーションウィンドウで、[ドメイン名管理] をクリックします。

4. [ドメイン名管理] ページで、[カスタムパブリックドメイン名] タブをクリックします。

5. [カスタムパブリックドメイン名を追加] をクリックします。表示されるダイアログボックスで、次のパラメーターを設定し、[OK] をクリックします。

   パラメーター	説明
   [ドメイン名]	インターネットコンテンツプロバイダー ( ICP ) 申請が完了したドメイン名。例：example.com。
   [ネットワークプロトコル]	[ワークスペース情報] ページに表示されるプロトコルタイプ。
   [証明書タイプ]	[ネットワークプロトコル] パラメーターが [HTTPS] に設定されている場合は、証明書タイプが必要です。 [alibaba Cloud SSL 証明書]：[証明書名] ドロップダウンリストから Alibaba Cloud SSL 証明書を選択します。 [アップロード]：Privacy-Enhanced Mail ( PEM ) 証明書の内容とキーを手動で入力します。 説明 Alibaba Cloud に証明書をアップロードしたくない場合は、NGINX リバースプロキシを構成できます。詳細については、「NGINX リバースプロキシを構成する」をご参照ください。
   [証明書名]	ターゲット Alibaba Cloud SSL 証明書を選択します。
   [PEM 証明書の内容]	PEM 証明書の内容を入力します。PEM 証明書の内容は、-----BEGIN CERTIFICATE----- で始まり、-----END CERTIFICATE----- で終わる必要があります。
   [PEM 証明書のキー]	PEM 証明書のキーを入力します。キーは、-----BEGIN RSA PRIVATE KEY----- で始まり、-----END RSA PRIVATE KEY----- で終わる必要があります。
   [ルート設定]	Grafana ワークスペースのデフォルトのサブパスを指定します。一般的なケースでは、サブパスに / を使用することをお勧めします。次に例を示します。 / として構成した場合、Grafana ワークスペースアドレスは https://[Grafana ワークスペース ID].grafana.aliyuncs.com/ です。 /mypath として構成した場合、Grafana ワークスペースアドレスは https://[Grafana ワークスペース ID].grafana.aliyuncs.com/mypath/ です。

(オプション) 手順 3：ネットワークホワイトリストを構成する

企業イントラネットまたは VPC 内の特定のユーザーに Grafana サービスアクセスを制限するには、送信元 IP アドレスで [ホワイトリストとセキュリティグループ] ページにホワイトリストを構成します。詳細については、「パブリック IP アドレスホワイトリストを構成する」をご参照ください。

NGINX リバースプロキシを構成する

証明書を Alibaba Cloud にアップロードしたくない場合は、NGINX リバースプロキシを構成できます。

1. 次の NGINX リバースプロキシ構成を適用します。

   location / {
       add_header Access-Control-Allow-Origin *;
       add_header Access-Control-Allow-Methods 'GET, POST, OPTIONS';
       add_header Access-Control-Allow-Headers 'DNT,X-Mx-ReqToken,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Authorization';
       proxy_set_header Host $host;
       proxy_set_header X-Real-IP $remote_addr;
       proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
       proxy_pass https://g-xxxxxxxxxxxxx.grafana.aliyuncs.com;     // proxy_pass 値を実際の Grafana ワークスペースアドレスに置き換えます。
   }

2. プロキシ経由で Grafana サービスにアクセスできるかどうかを確認します。