Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Server Web Statis AWS OpsWorks Lapisan Tumpukan
penting
Bagian AWS OpsWorks Stacks layanan mencapai akhir masa pakai pada 26 Mei 2024 dan telah dinonaktifkan untuk pelanggan baru dan yang sudah ada. Kami sangat menyarankan pelanggan untuk memindahkan beban kerja mereka ke solusi lain sesegera mungkin. Jika Anda memiliki pertanyaan tentang migrasi, hubungi AWS Support Tim di AWS Re: posting
catatan
Lapisan ini hanya tersedia untuk tumpukan berbasis Linux.
Layer Web Server Statis adalah AWS OpsWorks Stacks layer yang menyediakan template untuk instance untuk melayani HTML halaman statis, yang dapat mencakup scripting sisi klien. Lapisan ini didasarkan pada Nginx
Instalasi: Nginx dipasang di. /usr/sbin/nginx
Halaman Add Layer menyediakan opsi konfigurasi berikut:
- Grup keamanan kustom
-
Pengaturan ini muncul jika Anda memilih untuk tidak secara otomatis mengaitkan built-in AWS OpsWorks Tumpukan grup keamanan dengan lapisan Anda. Anda harus menentukan grup keamanan mana yang akan dikaitkan dengan layer. Untuk informasi selengkapnya, lihat Buat Stack Baru.
- Elastic Load Balancer
-
Anda dapat memasang penyeimbang beban Elastic Load Balancing ke instance layer.
Anda dapat memodifikasi beberapa pengaturan konfigurasi Nginx dengan menggunakan kustom JSON atau file atribut kustom. Untuk informasi selengkapnya, lihat Mengesampingkan Atribut. Untuk daftar atribut Apache yang dapat diganti, lihat. nginx Atribut
penting
Jika aplikasi web Anda menggunakanSSL, kami sarankan Anda menonaktifkan SSLv3 jika mungkin untuk mengatasi kerentanan yang dijelaskan dalam CVE-2014-3566
Untuk menonaktifkanSSLv3, Anda harus memodifikasi file server Nginx. nginx.conf
Untuk melakukannya, ganti file template buku masak nginx.conf.erb
nginxnginx.conf
membuat, dan tambahkan arahan berikut:
ssl_protocols TLSv1.2;
Untuk informasi selengkapnya tentang cara mengonfigurasinginx.conf
, lihat Mengonfigurasi HTTPS server