Identity as a Service:カスタムドメイン

ステップ 1：ESA サイトの追加

ステップ 2：DNS レコードの追加 (プロキシアクセラレーション)

1. ナビゲーションバーで、サイト管理 をクリックし、ターゲットサイトをクリックします。

2. DNS > レコード を選択し、レコードの追加 をクリックします。

詳細については、「DNS レコードを手動で追加する」をご参照ください。

ステップ 3：HTTPS 証明書の設定

1. ナビゲーションバーで、サイト管理 をクリックし、ターゲットサイトをクリックします。

2. エッジ証明書 を選択し、カスタム証明書のアップロード をクリックします。

詳細については、「エッジ証明書を設定する」をご参照ください。

ステップ 4：オリジンホストの設定

1. ナビゲーションバーで、サイト管理 をクリックし、ターゲットサイトをクリックします。

2. ルール > back-to-origin ルール を選択し、ルールを追加 をクリックします。

詳細については、「オリジンホストをカスタマイズする」をご参照ください。

ステップ 5：オリジンリクエストヘッダーの設定

1. ナビゲーションバーで、サイト管理 をクリックし、ターゲットサイトをクリックします。

2. ルール > 変換ルール を選択します。 リクエストヘッダーの変更 タブで、リクエストタイプ を選択し、リクエストヘッダーの変更 をクリックし、適用可能なリソースの タイプ と 操作 を選択して、リクエストヘッダー名 と リクエストヘッダー値を入力 を入力します。

   1. X-IDaaS-Host：値はカスタムドメイン名です。

   2. 2 番目のレコード: タイプ: 静的、アクション: 追加、ヘッダー名: X-IDaaS-Proxy-Token、ヘッダー値: カスタムドメイン名。

   3. X-IDaaS-Proxy-Token：値は IDaaS EIAM コンソールから取得したproxy_tokenです。

   必要な値を見つけるには、IDaaS EIAM コンソールに移動し、左側メニューで ブランディング > カスタムドメイン をクリックし、カスタムドメインを見つけて 操作 をクリックして プロキシ設定 タブを開きます。

   プロキシ設定 ダイアログには、アクセラレーションドメインとオリジン情報 (タイプ：オリジンドメイン、ポート 443、重み 10)、HTTPS 設定、オリジンホスト (ドメインタイプ：オリジンドメイン)、およびオリジン HTTP ヘッダー (上記の 3 つのリクエストヘッダーとその値) の 4 つのセクションが表示されます。下部にはproxy_token(PTHT で始まる) とそのステータスが表示されます。[Test Connection] をクリックしてプロキシ設定を検証します。

詳細については、「送信リクエストヘッダーを変更する」をご参照ください。

ステップ 1：ドメインの追加

DCDN コンソールの [Domain Names] ページでドメインを追加します。

[Business Type] を [Dynamic Route for CDN (DCDN)] に、[Acceleration Region] を [Chinese Mainland Only] に設定します。

• [Accelerated Domain Name]：カスタムドメイン。

• [Origin Info]：

  • [Origin Type] を [Origin Domain] に設定します。

  • IDaaS EIAM インスタンスの初期ドメインを入力します (https:// プレフィックスなし)。

  • ポート 443 を選択します。

ドメインを追加した後、DCDN から CNAME レコードをコピーし、DNS プロバイダーの設定に追加します。詳細については、「CNAME レコードを設定する」をご参照ください。

ステップ 2：HTTPS 証明書の設定

DCDN コンソールで、[Domain Names] ページに移動し、[domain details page] を開き、[HTTPS] 設定で HTTPS 証明書を構成します。詳細については、「HTTPS 証明書を設定する」をご参照ください。

左側メニューで、[HTTPS] を選択し、[HTTPS Certificate] セクションを見つけて、[Modify] をクリックします。

ステップ 3：オリジンホストの有効化

引き続きドメイン詳細ページで、オリジン設定 設定に移動し、オリジン HOST を有効にします。

ドメインタイプを [Origin Domain] に設定します。これにより、IDaaS EIAM インスタンスの初期ドメインが自動的に選択されます。

ステップ 4：オリジン HTTP ヘッダーの追加

引き続きドメイン詳細ページで、オリジン設定 設定に移動し、[Custom Back-to-Origin HTTPS Header] をクリックして、IP、ホスト、トークン情報を追加します。これらのヘッダーは、IP アドレスのなりすましを防ぎ、アクセスセキュリティを向上させるのに役立ちます。

[Custom Back-to-Origin HTTP Header] タブをクリックし、[Add] をクリックして、次のオリジン HTTP ヘッダーパラメーターを追加します： X-IDaaS-Client-IP、X-IDaaS-Host、X-IDaaS-Proxy-Token。

ステップ 1：Nginx のインストール

# インストールパッケージのダウンロード
wget http://nginx.org/download/nginx-1.18.0.tar.gz

# アーカイブの展開
tar -zxvf nginx-1.18.0.tar.gz
cd nginx-1.18.0

# Nginx のインストールディレクトリを設定および指定
./configure --prefix=/usr/local/nginx

# コンパイルとインストール
make && make install

# インストールの確認
cd /usr/local/nginx/sbin
./nginx -t 

# EPEL リポジトリのインストール (一部のシステムで必要)
sudo yum install epel-release -y

# Nginx のインストール
sudo yum install nginx -y

# Nginx サービスの開始
sudo systemctl start nginx

# 起動時の自動起動を有効化
sudo systemctl enable nginx

# サービスステータスの確認
sudo systemctl status nginx

# パッケージリストの更新
sudo apt update

# Nginx のインストール
sudo apt install nginx -y

# Nginx サービスの開始
sudo systemctl start nginx

# 起動時の自動起動を有効化
sudo systemctl enable nginx

# サービスステータスの確認
sudo systemctl status nginx

ステップ 2：Nginx 設定の変更

1. Nginx 設定ファイルのパスを見つけます。

   nginx -t

2. ドメインプロキシを設定します。

   1. nginx.conf ファイルの http ブロック内の server ブロックを編集します。

   2. リバースプロキシを設定して、カスタムドメイン (例： www.example.com) からのリクエストを IDaaS ドメイン *****.aliyunidaas.com に転送します。

      server {
          # HTTPS ポートをリッスンし、SSL を有効化
          listen 443 ssl;
      
          # 転送するドメインを設定 (カスタムドメイン)
          server_name www.example.com;
      
          location / {
              # リバースプロキシのターゲット (IDaaS インスタンスドメイン)
              proxy_pass https://*****.aliyunidaas.com;
      
          }
      }
      

3. HTTP から HTTPS へのリダイレクト。

   カスタムドメインの HTTP トラフィックを HTTPS にリダイレクトして、セキュリティと SEO を向上させます。

   # HTTP サーバーブロック (ポート 80 をリッスン)
   server {
       listen 80;
       server_name www.example.com;
   
       # HTTP リクエストを HTTPS にリダイレクト
       location / {
           return 301 https://$host$request_uri;
       }
   }

4. SSL 証明書の設定。

   1. 証明書ファイルを準備し、Nginx サーバーにアップロードします。

   2. Nginx 設定ファイルを編集します。

      server {
          # HTTPS サーバーブロック (ポート 443 をリッスン)
          listen 443 ssl;
          server_name www.example.com;
      
          # SSL 証明書のパス (実際のパスに置き換えてください)
          ssl_certificate      /usr/local/nginx/ssl/www.example.com.crt;
          ssl_certificate_key /usr/local/nginx/ssl/www.example.com.key;
      
          # SSL 設定 (オプションの最適化)
          ssl_protocols TLSv1.2 TLSv1.3;
          ssl_ciphers HIGH:!aNULL:!MD5;
      
      }
      

5. IDaaS オリジンリクエストヘッダーの設定。

   1. nginx.conf ファイルの http ブロック内の server ブロックを編集します。

   2. proxy_set_header を使用して、オリジンリクエストヘッダーを設定します。

          # IDaaS オリジンリクエストヘッダーの設定
          location / {
              proxy_pass https://***.aliyunidaas.com;
      
              # クライアントの実際の IP アドレスを渡す
              proxy_set_header X-IDaaS-Client-IP $remote_addr;
      
              # ホストヘッダーを渡す (この値はカスタムドメインと一致する必要があります)
              proxy_set_header X-IDaaS-Host www.example.com;
      
              # プロキシ認証トークン (IDaaS コンソールから取得した値に置き換えてください)
              proxy_set_header X-IDaaS-Proxy-Token <your-proxy-token>;
      
              # 元のホストヘッダーを保持 (オプション)
              proxy_set_header Host $host;
      
      
          }

ステップ 3：Nginx の再起動

sudo /usr/local/nginx/sbin/nginx -s reload

sudo service nginx restart

sudo systemctl restart nginx