Object Storage Service:ECS インスタンスを使用してリバースプロキシを設定して OSS にアクセスする

Ubuntu

手順 1: NGINX をインストールする

1. ECS インスタンスを作成して接続します。詳細については、「ECS コンソールのカスタム起動タブでインスタンスを作成し、インスタンスを管理する」をご参照ください。

2. ECS インスタンスの TCP ポート 80 を有効にします。 デフォルトでは、NGINX は TCP ポート 80 を使用します。したがって、ECS インスタンスのセキュリティグループルールを設定する場合は、TCP ポート 80 を有効にする必要があります。詳細については、「セキュリティグループルールを追加する」をご参照ください。

3. 次のコマンドを実行して、APT リポジトリを更新します。

   sudo apt-get update

4. 次のコマンドを実行して、NGINX をインストールします。

   sudo apt-get install nginx

手順 2: NGINX を設定する

1. 次のコマンドを実行して、nginx.conf ファイルを開きます。

   sudo vi /etc/nginx/nginx.conf

2. 次のパラメータを参照して、nginx.conf ファイルの HTTP モジュールを変更します。

   重要

   • この例では、デモ環境を使用しています。データセキュリティを確保するために、実際のシナリオに基づいて HTTPS モジュールを設定することをお勧めします。詳細については、「NGINX または Tengine サーバーに SSL 証明書をインストールする」をご参照ください。

   • この設定方法を使用する場合、1 つのバケットに対してのみリバースプロキシを設定できます。

   server {
           listen 80;
           server_name 47.**.**.73; 
   
           location / {
               proxy_pass http://bucketname.oss-cn-beijing-internal.aliyuncs.com;            
               proxy_http_version 1.1;
        }  
   }

   パラメータ	説明
   server_name	リバースプロキシサービスを提供するために使用される IP アドレス。このパラメータを ECS インスタンスのパブリック IP アドレスに設定します。
   proxy_pass	バケットのエンドポイントを指定するプロキシサーバーの IP アドレス。 ECS インスタンスとアクセスするバケットが同じリージョンにある場合は、バケットの内部エンドポイントを指定します。例: http://bucketname.oss-cn-beijing-internal.aliyuncs.com。 ECS インスタンスとアクセスするバケットが異なるリージョンにある場合は、バケットのパブリックエンドポイントを指定します。例: http://bucketname.oss-cn-beijing.aliyuncs.com。 エンドポイントの詳細については、「エンドポイント」をご参照ください。

3. Esc キーを押し、 :wq と入力して変更を保存し、 nginx.conf ファイルを閉じます。

4. 次のコマンドを実行して、 nginx.conf ファイルのステータスをテストします。

   nginx -t

5. 次のコマンドを実行して NGINX を再起動し、設定を有効にします。

   systemctl restart nginx

CentOS

次の手順をスキップし、[テンプレートベースのクイックデプロイ] を使用して CentOS ECS インスタンスにリバースプロキシをデプロイできます。

手順 1: NGINX をインストールする

1. ECS インスタンスを作成して接続します。詳細については、「ECS コンソールのカスタム起動タブでインスタンスを作成し、インスタンスを管理する」をご参照ください。

2. ECS インスタンスの TCP ポート 80 を有効にします。 デフォルトでは、NGINX は TCP ポート 80 を使用します。したがって、ECS インスタンスのセキュリティグループルールを設定する場合は、TCP ポート 80 を有効にする必要があります。詳細については、「セキュリティグループルールを追加する」をご参照ください。

3. 次のコマンドを実行して、NGINX をインストールします。

   sudo yum install -y nginx

手順 2: NGINX を設定する

1. 次のコマンドを実行して、nginx.conf ファイルを開きます。

   sudo vi /etc/nginx/nginx.conf

2. nginx.conf ファイルの HTTP モジュールを変更するには、次のパラメーターを参照してください:

   重要

   • この例では、デモ環境を使用しています。データ セキュリティを確保するために、実際のシナリオに基づいて HTTPS モジュールを構成することをお勧めします。詳細については、「NGINX または Tengine サーバーに SSL 証明書をインストールする」をご参照ください。

   • この構成メソッドを使用する場合、1 つのバケットに対してのみリバースプロキシを構成できます。

   server {
           listen 80;
           server_name 47.**.**.73; 
   
           location / {
               proxy_pass http://bucketname.oss-cn-beijing-internal.aliyuncs.com;            
               proxy_http_version 1.1;
        }  
   }

   パラメーター	説明
   server_name	リバースプロキシサービスを提供するために使用される IP アドレス。このパラメーターには、ECS インスタンスのパブリック IP アドレスを設定します。
   proxy_pass	バケットのエンドポイントを指定するプロキシサーバーの IP アドレス。 アクセスする ECS インスタンスとバケットが同じリージョンにある場合は、バケットの内部エンドポイントを指定します。例: http://bucketname.oss-cn-beijing-internal.aliyuncs.com。 アクセスする ECS インスタンスとバケットが異なるリージョンにある場合は、バケットのパブリックエンドポイントを指定します。例: http://bucketname.oss-cn-beijing.aliyuncs.com。 エンドポイントの詳細については、「エンドポイント」をご参照ください。

3. Esc キーを押して「:wq」と入力し、変更を保存して nginx.conf ファイルを閉じます。

4. nginx.conf ファイルのステータスをテストするには、次のコマンドを実行します。

   nginx -t

5. 構成を有効にするには、次のコマンドを実行して NGINX を再起動します。

   systemctl restart nginx

Windows

手順 1: NGINX をインストールする

1. ECS インスタンスを作成して接続します。詳細については、「ECS コンソールのカスタム起動タブでインスタンスを作成して管理する」をご参照ください。

2. ECS インスタンスの TCP ポート 80 を有効にします。 デフォルトでは、NGINX は TCP ポート 80 を使用します。そのため、ECS インスタンスのセキュリティグループルールを構成する際に、TCP ポート 80 を有効にする必要があります。詳細については、「セキュリティグループルールを追加する」をご参照ください。

3. NGINX パッケージをダウンロードして解凍します。 この例では、NGINX 1.19.2 を使用します。

手順 2: NGINX を構成する

1. conf ディレクトリに移動し、メモ帳を使用して nginx.conf ファイルを開きます。

2. nginx.conf ファイルの内容を変更します。

   server {
           listen 80;
           server_name 47.**.**.73; 
   
           location / {
               proxy_pass http://bucketname.oss-cn-beijing-internal.aliyuncs.com;            
               proxy_http_version 1.1;
        }  
   }

   パラメーター	説明
   server_name	リバースプロキシサービスを提供するために使用される IP アドレス。このパラメーターを ECS インスタンスのパブリック IP アドレスに設定します。
   proxy_pass	バケットのエンドポイントを指定するプロキシサーバーの IP アドレス。 ECS インスタンスとアクセスするバケットが同じリージョンにある場合は、バケットの内部エンドポイントを指定します。例: http://bucketname.oss-cn-beijing-internal.aliyuncs.com。 ECS インスタンスとアクセスするバケットが異なるリージョンにある場合は、バケットのパブリックエンドポイントを指定します。例: http://bucketname.oss-cn-beijing.aliyuncs.com。 エンドポイントの詳細については、「エンドポイント」をご参照ください。

3. NGINX 実行可能ファイルが配置されているディレクトリに移動します。nginx.exe をダブルクリックして NGINX を起動します。