Identity as a Service:カスタムドメイン名

ステップ 1: ドメイン名を追加する

Alibaba Cloud DCDN コンソールの [ドメイン] ページでドメイン名を追加します。

• アクセラレーションドメイン名: カスタムドメイン名。

• オリジン情報:

  • オリジンタイプを [オリジンドメイン名] に設定します。

  • プロキシ構成ページのオリジン情報からドメイン名を入力します。これは、IDaaS EIAM インスタンスの初期化ドメイン名です。https:// プロトコルヘッダーは含めないでください。

  • ポートを 443 に設定します。

ドメイン名を追加した後、DCDN によって提供される CNAME レコードをコピーします。次に、この CNAME レコードをドメインの DNS 設定に追加します。詳細については、「CNAME レコードを構成する」をご参照ください。

ステップ 2: HTTPS 証明書を構成する

Alibaba Cloud DCDN コンソールで、[ドメイン] ページから [ドメイン詳細ページ] に移動します。[HTTPS の構成] タブで、HTTPS 証明書を構成します。詳細については、「HTTPS 証明書を構成する」をご参照ください。

ステップ 3: back-to-origin HOST を有効にする

ドメイン詳細ページの [back-to-origin] タブで、[back-to-origin HOST] を有効にします。

ドメイン名タイプを [オリジンドメイン名] に設定します。IDaaS EIAM インスタンスの初期化ドメイン名が自動的に選択されます。

ステップ 4: back-to-origin HTTP ヘッダーを追加する

ドメイン詳細ページの [back-to-origin] タブで、[カスタム Back-to-origin HTTPS ヘッダー] をクリックします。IDaaS EIAM によって提供される IP、ホスト、トークン、およびその他の情報を追加します。この情報は、IP 偽装を防ぎ、アクセスセキュリティを向上させるのに役立ちます。

構成が完了したら、IDaaS EIAM コンソールの [接続テスト] 機能を使用して、カスタムドメイン名へのアクセスをシミュレートできます。ドメイン自体にアクセスポリシー (特定の IP アドレスからのアクセスのみを許可するなど) を設定できることに注意してください。したがって、IDaaS EIAM からのテスト結果は参考用です。シミュレートされたユーザー環境で設定をテストする必要があります。

テストが成功したら、影響を受ける機能に基づいて関連する構成を確認および調整します。次に、カスタムドメイン名をユーザーに展開します。ユーザーが引き続き初期化ドメイン名にアクセスすることが予想される場合は、自動リダイレクトを有効にします。

ステップ 1: 自己管理型の Nginx サービスをインストールする

# インストールパッケージをダウンロード
wget http://nginx.org/download/nginx-1.18.0.tar.gz

# パッケージを解凍
tar -zxvf nginx-1.18.0.tar.gz
cd nginx-1.18.0

# 構成: Nginx のインストールディレクトリを指定
./configure --prefix=/usr/local/nginx 

# コンパイルとインストール
make && make install

# インストール後、成功したことを確認
cd /usr/local/nginx/sbin
./nginx -t 

# EPEL リポジトリをインストール (一部のシステムで必要)
sudo yum install epel-release -y

# Nginx をインストール
sudo yum install nginx -y

# Nginx サービスを開始
sudo systemctl start nginx

# 起動時に Nginx が開始するように有効化
sudo systemctl enable nginx

# サービスステータスを確認
sudo systemctl status nginx

# パッケージリストを更新
sudo apt update

# Nginx をインストール
sudo apt install nginx -y

# Nginx サービスを開始
sudo systemctl start nginx

# 起動時に Nginx が開始するように有効化
sudo systemctl enable nginx

# サービスステータスを確認
sudo systemctl status nginx

ステップ 2: Nginx 構成ファイルを変更する

1. Nginx 構成ファイルのパスを表示します。

   nginx -t

2. ドメインプロキシを構成します。

   1. nginx.conf 構成ファイルの http ノードの下にある server ノードを変更します。

   2. リバースプロキシ構成を変更して、www.example.com などのカスタムドメイン名からのリクエストを IDaaS EIAM の初期化ドメイン名 *****.aliyunidaas.com に転送します。

      server {
          # HTTPS ポートでリッスンし、SSL を有効にする
          listen 443 ssl;
      
          # ドメイン構成 (転送するドメイン、つまりユーザーのカスタムドメイン名)
          server_name www.example.com;
      
          location / {
              # リバースプロキシのターゲットアドレス (構成済みの IDaaS ユーザーポータルのドメインアドレス)
              proxy_pass https://*****.aliyunidaas.com;
              
          }
      }
      

3. HTTP から HTTPS へのリダイレクトを構成します。

   これにより、カスタムドメイン名への HTTP アクセスが自動的に HTTPS にリダイレクトされ、セキュリティと検索エンジン最適化 (SEO) が向上します。

   # HTTP サーバーブロック (ポート 80 でリッスン)
   server {
       listen 80;
       server_name www.example.com;
   
       # HTTP リクエストの HTTPS へのリダイレクトを構成
       location / {
           return 301 https://$host$request_uri;
       }
   }

4. SSL 証明書を構成します。

   1. 証明書ファイルを準備し、Nginx サーバーにアップロードします。

   2. Nginx 構成ファイルを変更します。

      server {
          # HTTPS サーバーブロック (ポート 443 でリッスン)
          listen 443 ssl;
          server_name www.example.com;
      
          # SSL 証明書パス (実際のパスに置き換えてください)
          ssl_certificate      /usr/local/nginx/ssl/www.example.com.crt;
          ssl_certificate_key /usr/local/nginx/ssl/www.example.com.key;
      
          # SSL 構成 (オプションの最適化)
          ssl_protocols TLSv1.2 TLSv1.3;
          ssl_ciphers HIGH:!aNULL:!MD5;
      
      }
      

5. IDaaS EIAM の back-to-origin リクエストヘッダーを構成します。

   

   1. nginx.conf 構成ファイルの http ノードの下にある server ノードを変更します。

   2. proxy_set_header を使用して、back-to-origin リクエストヘッダーを設定します。

          # IDaaS の back-to-origin リクエストヘッダーを構成
          location / {
              proxy_pass http://***.aliyunidaas.com;
             
              # クライアントの実際の IP アドレスを渡す
              proxy_set_header X-IDaas-Client-IP $remote_addr;
      
              # ホストヘッダーを渡す (ターゲットサービスが期待するホストの値を確認)
              proxy_set_header X-IDaas-Host eiam-idaas.idpsso.net;
      
              # プロキシ認証トークン (IDaaS サーバー側の構成と一致している必要があります)
              proxy_set_header X-IDaas-Proxy-Token PTC*****************************6j;
      
              # 元のホストヘッダーを保持 (オプション)
              proxy_set_header Host $host;
              
              
          }

ステップ 3: Nginx サービスを再起動する

sudo /usr/local/nginx/sbin/nginx -s reload

sudo service nginx restart

sudo systemctl restart nginx