Global Accelerator:GA インスタンスの HTTP/2 を構成する

HTTP/2 接続ネゴシエーション

HTTPS 接続のネゴシエーションプロセス中に、アプリケーションデータを送信する前に、クライアントとサーバー間で TLS 接続を確立する必要があります。 HTTP/2 は、Application-Layer Protocol Negotiation (ALPN) メカニズムを使用して、クライアントとサーバーが使用するプロトコルバージョンをネゴシエーションできるようにします。

Global Accelerator インスタンスの HTTP/2 を有効にすると、Global Accelerator インスタンスは、クライアントから送信された ClientHello メッセージの ALPN フィールドのプロトコルバージョンとして h2 を指定します。 さらに、GA インスタンスは、サーバーから返された ServerHello メッセージの ALPN フィールドのプロトコルバージョンを無視し、HTTP/2 を強制的に使用してバックエンドサービスに接続します。

例

制限

GA インスタンスの HTTP/2 を構成する場合、次の制限が適用されます。

• デフォルトでは、[プロトコルバージョン] 選択機能は無効になっています。 この機能を使用するには、アカウントマネージャーにお問い合わせください。

• WebSocket プロトコルはサポートされていません。

• HTTP/2 プロトコルのサーバープッシュ機能はサポートされていません。

• HTTP/2 に基づく gRPC リクエストは高速化できません。

前提条件

• サーバー証明書は、SSL Certificates Service コンソールで購入またはアップロードされます。 詳細については、「公式証明書を購入する」および「SSL 証明書をアップロードして共有する」をご参照ください。

• 証明書はバックエンドサーバーにアップロードされます。 詳細については、「クラウドアシスタントを使用して ECS インスタンスにファイルをアップロードする」をご参照ください。

• ポート 443 を使用する HTTPS サービスがデプロイされ、HTTP/2 が有効になっています。

  バックエンドサーバーが属するセキュリティグループで TCP ポート 443 へのアクセスが許可されていることを確認してください。 詳細については、「セキュリティグループルールを追加する」をご参照ください。

  ECS インスタンスでポート 443 を使用する HTTPS NGINX サービスをデプロイし、HTTP/2 を有効にするためのサンプルコード:

  1. 次のコマンドを実行して NGINX をインストールし、テストアプリケーションをデプロイします。

     yum install -y nginx
     cd /usr/share/nginx/html/
     echo "Hello World !  This is ECS." > index.html

  2. 次のコマンドを実行して、証明書と秘密鍵を格納するためのディレクトリを作成します。

     mkdir -p /etc/pki/nginx/private/

  3. 次のコマンドを実行して、nginx.conf という名前の NGINX 構成ファイルを開きます。 プロトコル設定を変更します。 次に、変更を保存して終了します。

     vim /etc/nginx/nginx.conf

     構成の詳細:

     # 構成の詳細については、以下を参照してください。
     #   * 公式英語ドキュメント: http://nginx.org/en/docs/
     #   * 公式ロシア語ドキュメント: http://nginx.org/ru/docs/
     
     user nginx;
     worker_processes auto;
     error_log /var/log/nginx/error.log;
     pid /run/nginx.pid;
     
     
     events {
         worker_connections 1024;
     }
     
     http {
         log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                           '$status $body_bytes_sent "$http_referer" '
                           '"$http_user_agent" "$http_x_forwarded_for" "$server_protocol"';
         access_log  /var/log/nginx/access.log  main;
         sendfile            on;
         tcp_nopush          on;
         tcp_nodelay         on;
         keepalive_timeout   65;
         types_hash_max_size 4096;
     
         include             /etc/nginx/mime.types;
         default_type        application/octet-stream;
         server {
             # HTTP/2 を有効にします。
             listen       443 ssl http2;
             listen       [::]:443 ssl http2;
             server_name  _;
             root         /usr/share/nginx/html;
     
             # 証明書ファイルのパスを指定します。
             ssl_certificate "/etc/pki/nginx/<cert-file-name>.pem";
             # 秘密鍵のパスを指定します。
             ssl_certificate_key "/etc/pki/nginx/private/<cert-file-name>.key";
             ssl_session_cache shared:SSL:1m;
             ssl_session_timeout  10m;
             ssl_ciphers PROFILE=SYSTEM;
             ssl_prefer_server_ciphers on;
     
     
             error_page 404 /404.html;
                 location = /40x.html {
             }
     
             error_page 500 502 503 504 /50x.html;
                 location = /50x.html {
             }
         }
     
     }

  4. 次のコマンドを実行して、NGINX サービスを再起動します。

     systemctl restart nginx.service

• Global Accelerator インスタンスが作成されます。NGINX サービスがデプロイされている ECS インスタンスは、GA インスタンスのエンドポイントとして指定されます。バックエンドサービスのプロトコルは HTTPS に設定されます。詳細については、「標準 GA インスタンスを作成および管理する」をご参照ください。

• 証明書に関連付けられているドメイン名は、Global Accelerator によって割り当てられた CNAME ドメイン名にマッピングされます。詳細については、「ドメイン名の CNAME レコードを追加する」をご参照ください。

HTTP/2 を構成する

このセクションでは、主要なパラメーターについてのみ説明します。その他のエンドポイントグループパラメーターの詳細については、「インテリジェントルーティングリスナーのエンドポイントグループを作成および管理する」をご参照ください。

1. GA コンソール にログオンします。

2. インスタンス ページで、管理する GA インスタンスを見つけ、操作 列の リスナーの設定 をクリックします。

3. リスナー タブで、管理するリスナーを見つけ、操作 列の エンドポイントグループの編集 をクリックします。

4. リスナーとプロトコルの設定 ステップで、[次へ] をクリックします。

5. エンドポイントグループの設定 ステップで、[プロトコルバージョン] に HTTP/2 を選択し、[次へ] をクリックします。

   

6. 設定の確認 ステップで、構成を確認し、送信 をクリックします。

検証

エンドポイントグループ構成でプロトコルバージョンを HTTP/2 に設定する前後で、次の手順を実行して HTTP/2 が有効になっているかどうかを確認できます。

1. 中国 (香港) リージョンのクライアントでブラウザを開き、https://<高速化ドメイン名> と入力します。次に、Enter キーを押して、バックエンドサービスにアクセスできるかどうかを確認します。

2. 米国 (シリコンバレー) リージョンのバックエンドサーバーにログオンします。 CLI を開き、次のコマンドを実行して、最新の訪問レコードを表示します。

   レコードの詳細で、バックエンドサーバーにリクエストを送信するために使用されたプロトコルバージョンを確認できます。

   tail -n 1 /var/log/nginx/access.log

   次の図は、プロトコルバージョンを HTTP/2 に設定する前に返されたレコードを示しています。次の図は、プロトコルバージョンを HTTP/2 に設定した後に返されたレコードを示しています。

   

参照資料