単一の CLB インスタンスでの複数ドメイン HTTPS ウェブサイトの設定 - Server Load Balancer

このトピックでは、1 つのクラシックロードバランサー (CLB) インスタンスで単一のリスナーを設定し、異なるドメイン名への HTTPS リクエストを異なるバックエンドサーバーにルーティングし、複数の HTTPS ウェブサイトをホストする方法を説明します。

例

CLB インスタンスは HTTPS リクエストのドメイン名を検査し、一致する証明書を選択して認証を完了した後、転送ルールに基づいてリクエストを適切なバックエンドサーバーに転送します。

このトピックでは、次の設定を例として使用します。

リスナーのデフォルト証明書 default は、ドメイン名 aliyundoc.com に関連付けられています。デフォルトサーバーグループは RS1 です。
追加証明書 example1 は、ドメイン名 www.example.com に関連付けられています。https://www.example.com へのリクエストは、サーバーグループ RS1 にルーティングされます。
もう 1 つの追加証明書 example2 は、ドメイン名 www.example.org に関連付けられています。https://www.example.org へのリクエストは、サーバーグループ RS2 にルーティングされます。

前提条件

CLB インスタンスが作成されていること。詳細については、「CLB インスタンスの作成と管理」をご参照ください。
RS1 と RS2 という 2 つの vServer グループが作成されていること。詳細については、「vServer グループの作成と管理」をご参照ください。
ECS インスタンス ECS01 が RS1 に追加され、別の ECS インスタンス ECS02 が RS2 に追加されていること。アプリケーションサービスが ECS01 と ECS02 の両方にデプロイされていること。
ドメイン名を登録し、ICP 备案を完了していること。詳細については、「Alibaba Cloud でのドメイン名の登録」および「ICP 备案プロセス」をご参照ください。
証明書管理サービスにサードパーティプロバイダーから証明書を購入またはアップロードし、それぞれのドメイン名にバインドする必要があります。詳細については、「公式証明書を使用した Web ベースサービスの HTTPS アクセスの有効化」をご参照ください。このトピックでは、次の証明書が必要です：
- ドメイン名 aliyundoc.com にバインドされている、default という名前のデフォルト証明書。
- ドメイン名 www.example.com にバインドされている example1 という名前の証明書。
- ドメイン名 www.example.org にバインドされた、example2 という名前の証明書。
説明
証明書を使用する前に、CLB インスタンスにデプロイする必要があります。詳細については、「証明書の作成」をご参照ください。

ステップ1：HTTPS リスナーの追加

CLB コンソールにログインします。
上部メニューで、CLB インスタンスが配置されているリージョンを選択します。
インスタンス管理 ページで、対象の CLB インスタンスを見つけ、操作列の リスナーの設定 をクリックします。
プロトコルとリスナー タブで、次のパラメーターを設定し、次へをクリックします。
このトピックでは、必須のパラメーターのみを説明します。他のパラメーターは、デフォルト値のままにするか、必要に応じて設定できます。
- リスナープロトコルの選択：HTTPS を選択します。
- リスナーポート：ポートを 443 に設定します。
SSL 証明書 タブで、アップロードされたサーバー証明書を選択し、次へをクリックします。この例では、default 証明書を選択します。
バックエンドサーバー タブで VServer Group を選択し、サーバーグループ ドロップダウンリストから RS1 を選択します。
他のパラメーターはデフォルト値のままにし、確認ステップに達するまで次へをクリックします。次に、送信をクリックします。

ステップ2：追加ドメイン名の追加

インスタンス管理 ページで、対象の CLB インスタンスを見つけ、対象のインスタンス ID をクリックします。
リスナー タブで、作成した HTTPS リスナーを見つけます。操作列で、アイコンをクリックし、ドメイン拡張子の管理 を選択します。
ドメイン拡張子の管理 パネルで、ドメイン拡張子の追加 をクリックします。
1. 追加の証明書 には、www.example.com を入力します。サーバー証明書の選択 ドロップダウンリストから、www.example.com に関連付けられている証明書を選択し、OK をクリックします。
2. 追加の証明書 に www.example.org を入力します。サーバー証明書の選択 ドロップダウンリストから、www.example.org に関連付けられている証明書を選択し、OK をクリックします。
説明
証明書内のドメイン名が、追加するドメイン名と完全に一致することを確認してください。

ステップ3：転送ルールの設定

インスタンス管理 ページで、対象の CLB インスタンスの ID をクリックします。
リスナー タブでリスナーを見つけ、転送ルールの設定 列の操作をクリックします。
ルール パネルで、転送ルールを追加します。
この例では、ドメイン名に基づく転送ルールのみが設定されています。 URL 設定は構成されていません。
1. ドメイン 列に www.example.com を入力し、vServer グループ RS1 を選択して、さらに追加 をクリックします。
2. ドメイン 列に www.example.org を入力し、vServer グループ RS2 を選択してから、さらに追加 をクリックします。
転送ルールを設定した後、ルール パネルを閉じます。

ステップ4：ドメイン名前解決の設定

www.example.com と www.example.org が CLB インスタンスのパブリック IP アドレスを指すように、A レコードを追加します。

CLB コンソールにログインします。
上部メニューで、リージョンを選択します。
名前解決を設定する CLB インスタンスを選択し、対応するパブリック IP アドレスをコピーします。

A レコードを追加するには：

Alibaba Cloud DNS コンソールにログインします。
インターネットの権威ある DNS 解決 ページで、ドメイン名の追加 をクリックします。
ドメイン名の追加 ダイアログボックスで、ドメイン名を入力し、OK をクリックします。
重要
TXT レコードを使用してドメインの所有権を確認してください。
管理するドメイン名を見つけ、解決設定 列の Actions をクリックします。
解決設定 ページで、Add Record をクリックします。

Add Record パネルで、次のパラメーターを設定して A レコードを追加し、OK をクリックします。

パラメーター	説明
[レコードタイプ]	ドロップダウンリストから [A] を選択します。
[ホストレコード]	ドメイン名のプレフィックスです。
[Query Source]	[デフォルト] を選択します。
[レコード値]	レコード値は、コピーした CLB インスタンスのパブリック IP アドレスです。
TTL	Time to Live (TTL) 。 DNS レコードが DNS サーバーにキャッシュされる時間を指定します。この例では、デフォルト値を使用します。

ステップ5：結果の検証

設定完了後、ブラウザで https://www.example.com と https://www.example.org を入力し、転送ルールが正しく機能することを確認します。この例では、各バックエンドサーバーにシンプルな静的ウェブページがデプロイされていることを前提としています。

ブラウザで https://www.example.com を入力します。リクエストはサーバーグループ RS1 の ECS01 にルーティングされます。ページには Hello World ! This is ECS01. と表示されます。
ブラウザで https://www.example.org を入力します。リクエストはサーバーグループ RS2 の ECS02 にルーティングされます。ページには Hello World ! This is ECS02. と表示されます。

説明

テストが失敗した場合は、ブラウザキャッシュをクリアして再度テストしてみてください。

Server Load Balancer:単一の CLB インスタンスでの複数ドメイン HTTPS ウェブサイトの設定

例