在弹性豆茎上配置apache

Question

我在elastic beanstalk上使用django进行开发，我想对apache配置做两个更改：

1.将www.domain.com重定向到domain.com

2.将http://domain.com重定向到https://domain.com

有人知道如何在弹性豆茎中添加重写吗？

Answer 1

如果您不关心是否将www.example.com转到example.com，可以使用DNS中的CNAME来完成。如果需要重定向，可以将其添加到下面的Apache配置中。这个答案的主要要点是详细说明如何在Elastic Beanstalk上修改Apache配置（因为正确地执行这一操作并不十分直接）。

此答案假设您已经在load balancer安全组中启用了https，向load balancer添加了SSL证书，向load balancer转发的端口添加了443，并将您的域名指向具有路由53（或等效DNS服务）的Elastic Beanstalk环境。

大多数基于AWS Linux Version2的平台都可以选择Apache作为代理主机。这可以通过转到“配置”>“软件”>“容器选项”并将“代理服务器”设置为“Apache”来完成。

RewriteEngine On
<If "-n '%{HTTP:X-Forwarded-Proto}' && %{HTTP:X-Forwarded-Proto} != 'https'">
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L]
</If>

您所需要做的就是在项目的.ebextensions目录中的.config文件中添加以下内容：

files:
    "/etc/httpd/conf.d/ssl_rewrite.conf":
        mode: "000644"
        owner: root
        group: root
        content: |
            RewriteEngine On
            <If "-n '%{HTTP:X-Forwarded-Proto}' && %{HTTP:X-Forwarded-Proto} != 'https'">
            RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L]
            </If>

这是适度直接向前的弹性豆茎外。通常添加如下所示的Apache重写规则：

RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

或者，如果在负载均衡器后面，就像我们在这里一样：

RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L]

>

使用Cloudfront：有些人建议使用Elastic Beanstalk前面的非缓存Cloudfront设置来执行HTTP到HTTPS的重定向。这增加了一个不太合适的全新服务（因此增加了复杂性）（Cloudfront是一个CDN；它不是在固有的动态内容上强制HTTPS的合适工具）。Apache config是这个问题的正常解决方案，Elastic Beanstalk使用Apache，所以我们应该这样做。

SSH进入服务器和...：这与弹性豆茎完全相反，有很多问题。autoscaling创建的任何新实例都不会有修改后的配置。任何克隆的环境都不具备该配置。一组合理的环境更改的任何数量都将消除配置。这真是个坏主意。

用一个新文件覆盖Apache配置：这进入了解决方案的正确领域，但如果Electric Beanstalk改变了服务器设置的各个方面（它们很可能会这样做），则会给您带来一场维护噩梦。还可以在下一项中看到问题。