Identity as a Service:カスタムドメイン

ステップ 1：ESA サイトの追加

ステップ 2：DNS レコードの追加 (プロキシアクセラレーション)

1. ナビゲーションバーで、サイト管理 をクリックし、目的のサイトをクリックします。

2. DNS > レコード を選択し、レコードの追加 をクリックします。

詳細については、「DNS レコードの手動追加」をご参照ください。

ステップ 3：HTTPS 証明書の設定

1. ナビゲーションバーでサイト管理 をクリックし、対象のサイトをクリックします。

2. エッジ証明書 を選択し、カスタム証明書のアップロード をクリックします。

詳細については、「エッジ証明書の設定」をご参照ください。

ステップ 4：オリジンホストの設定

1. ナビゲーションバーで、サイト管理 をクリックし、目的のサイトをクリックします。

2. ルール > back-to-origin ルール を選択し、ルールを追加 をクリックします。

詳細については、「オリジンホストのカスタマイズ」をご参照ください。

ステップ 5：オリジンリクエストヘッダーの設定

1. ナビゲーションバーで、サイト管理をクリックし、対象のサイトをクリックします。

2. ルール > 変換ルールを選択します。リクエストヘッダーの変更 タブで、リクエストタイプ を選択し、リクエストヘッダーの変更 をクリックし、適用可能なリソースの タイプ と 操作 を選択して、リクエストヘッダー名 と リクエストヘッダー値を入力 を入力します。

   1. 1 番目のレコード： Type: Static; Action: Add; Header Name: X-IDaaS-Client-IP; Header Value: $remote_addr。

   2. 2 番目のレコード： Type: Static; Action: Add; Header Name: X-IDaaS-Host; Header Value: IDaaS EIAM インスタンスの初期ドメイン (例: xxxx.aliyunidaas.com)。

   3. 3 番目のレコード： Type: Static; Action: Add; Header Name: X-IDaaS-Proxy-Token; Header Value: プロキシ設定ページで取得したプロキシトークン。

   必要な値を見つけるには、IDaaS EIAM コンソールに移動し、左側のナビゲーションペインでBranding > Custom Domain Nameをクリックし、カスタムドメインを見つけ、ActionsをクリックしてProxy Configuration タブを開きます。

   

詳細については、「発信リクエストヘッダーの変更」をご参照ください。

ステップ 1：ドメインの追加

Alibaba Cloud DCDN コンソールの [Domain Names] ページでドメインを追加します。

• Accelerated Domain Name： カスタムドメイン。

• Origin Info：

  • [Origin Type] を [Origin Domain] に設定します。

  • IDaaS EIAM インスタンスの初期ドメインを入力します (https:// プレフィックスなし)。

  • ポート 443 を選択します。

ドメインを追加した後、DCDN から CNAME レコードをコピーし、DNS プロバイダーの設定に追加します。詳細については、「CNAME レコードの設定」をご参照ください。

ステップ 2：HTTPS 証明書の設定

Alibaba Cloud DCDN コンソールで、ドメイン名ページに移動し、[ドメイン詳細] ページを開き、[HTTPS] 設定で HTTPS 証明書を設定します。 詳細については、「HTTPS 証明書を設定する」をご参照ください。

ステップ 3：オリジンホストの有効化

引き続き「ドメイン詳細」ページで、Back-to-origin Configuration に移動し、Origin Host を有効にします。

ドメインタイプを [Origin Domain] に設定します。これにより、IDaaS EIAM インスタンスの初期ドメインが自動的に選択されます。

ステップ 4：オリジン HTTP ヘッダーの追加

引き続きドメイン詳細ページで、Back-to-origin Configurationに移動し、[カスタムオリジン HTTPS ヘッダー] をクリックして IP、Host、Token 情報を追加します。これらのヘッダーは、IP アドレスのなりすましを防止し、アクセスセキュリティを向上させるのに役立ちます。

ステップ 1：Nginx のインストール

# インストールパッケージをダウンロード
wget http://nginx.org/download/nginx-1.18.0.tar.gz

# アーカイブを展開
tar -zxvf nginx-1.18.0.tar.gz
cd nginx-1.18.0

# Nginx のインストールディレクトリを設定および指定
./configure --prefix=/usr/local/nginx

# コンパイルとインストール
make && make install

# インストールの確認
cd /usr/local/nginx/sbin
./nginx -t 

# EPEL リポジトリをインストール (一部のシステムで必要)
sudo yum install epel-release -y

# Nginx をインストール
sudo yum install nginx -y

# Nginx サービスを開始
sudo systemctl start nginx

# 起動時の自動開始を有効化
sudo systemctl enable nginx

# サービスの状態を確認
sudo systemctl status nginx

# パッケージリストを更新
sudo apt update

# Nginx をインストール
sudo apt install nginx -y

# Nginx サービスを開始
sudo systemctl start nginx

# 起動時の自動開始を有効化
sudo systemctl enable nginx

# サービスの状態を確認
sudo systemctl status nginx

ステップ 2：Nginx 設定の変更

1. Nginx 設定ファイルのパスを見つけます。

   nginx -t

2. ドメインプロキシを設定します。

   1. nginx.conf ファイルの http ブロック内にある server ブロックを編集します。

   2. カスタムドメイン (例： www.example.com) からのリクエストを IDaaS ドメイン *****.aliyunidaas.com に転送するようにリバースプロキシを設定します。

      server {
          # HTTPS ポートでリッスンし、SSL を有効化
          listen 443 ssl;
      
          # 転送するドメインを設定 (カスタムドメイン)
          server_name www.example.com;
      
          location / {
              # リバースプロキシのターゲット (IDaaS インスタンスドメイン)
              proxy_pass https://*****.aliyunidaas.com;
      
          }
      }
      

3. HTTP から HTTPS へのリダイレクト。

   セキュリティと SEO を向上させるために、カスタムドメインの HTTP トラフィックを HTTPS にリダイレクトします。

   # HTTP サーバーブロック (ポート 80 でリッスン)
   server {
       listen 80;
       server_name www.example.com;
   
       # HTTP リクエストを HTTPS にリダイレクト
       location / {
           return 301 https://$host$request_uri;
       }
   }

4. SSL 証明書の設定。

   1. 証明書ファイルを準備し、Nginx サーバーにアップロードします。

   2. Nginx 設定ファイルを編集します。

      server {
          # HTTPS サーバーブロック (ポート 443 でリッスン)
          listen 443 ssl;
          server_name www.example.com;
      
          # SSL 証明書のパス (実際のパスに置き換えてください)
          ssl_certificate      /usr/local/nginx/ssl/www.example.com.crt;
          ssl_certificate_key /usr/local/nginx/ssl/www.example.com.key;
      
          # SSL 設定 (オプションの最適化)
          ssl_protocols TLSv1.2 TLSv1.3;
          ssl_ciphers HIGH:!aNULL:!MD5;
      
      }
      

5. IDaaS オリジンリクエストヘッダーの設定

   

   1. nginx.conf ファイルの http ブロック内にある server ブロックを編集します。

   2. proxy_set_header を使用してオリジンリクエストヘッダーを設定します。

          # IDaaS オリジンリクエストヘッダーを設定
          location / {
              proxy_pass https://***.aliyunidaas.com;
      
              # クライアントの実際の IP アドレスを渡す
              proxy_set_header X-IDaaS-Client-IP $remote_addr;
      
              # ホストヘッダーを渡す (IDaaS インスタンスの初期ドメイン)
              proxy_set_header X-IDaaS-Host ***.aliyunidaas.com;
      
              # プロキシ認証トークン (IDaaS コンソールからプロキシトークンを取得)
              proxy_set_header X-IDaaS-Proxy-Token ;
      
              # 元のホストヘッダーを保持 (オプション)
              proxy_set_header Host $host;
      
      
          }

ステップ 3：Nginx の再起動

sudo /usr/local/nginx/sbin/nginx -s reload

sudo service nginx restart

sudo systemctl restart nginx