翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
Java アプリケーションサーバー AWS OpsWorks スタックレイヤー
重要
- AWS OpsWorks Stacks サービスは 2024 年 5 月 26 日にサポート終了となり、新規および既存のお客様の両方で無効になっています。できるだけ早くワークロードを他のソリューションに移行することを強くお勧めします。移行についてご質問がある場合は、 にお問い合わせください。 AWS Support でのチーム AWS re:Post
注記
このレイヤーは、Linux ベースのスタックでのみ使用できます。
Java App Server レイヤーは、 AWS OpsWorks Java アプリケーションサーバーとして機能するインスタンスの設計図を提供するスタックレイヤー。このレイヤーは Apache Tomcat 7.0DataSourceオブジェクトを使用してバックエンドデータストアに接続できます。
インストール: Tomcat は /usr/share/tomcat7 にインストールされます。
[Add Layer] ページには、以下の設定オプションがあります。
- Java VM Options
-
この設定を使用すると、カスタム Java VM オプションを指定できます。デフォルトオプションはありません。たとえば、一般的なオプションのセットは
-Djava.awt.headless=true -Xmx128m -XX:+UseConcMarkSweepGCです。Java VM オプション を使用する場合は、有効なオプションセットを渡してください。 AWS OpsWorks スタックは文字列を検証しません。無効なオプションを渡そうとすると、通常は Tomcat サーバーが開始に失敗し、セットアップが失敗します。その場合は、インスタンスのセットアップ Chef ログで詳細を確認できます。Chef ログを表示および解釈する方法の詳細については、「Chef ログ」を参照してください。 - Custom security groups
-
この設定は、組み込み を自動的に関連付けないことを選択した場合に表示されます。 AWS OpsWorks セキュリティグループをレイヤーにスタックします。レイヤーに関連付けるセキュリティグループを指定する必要があります。詳細については、「新しいスタックを作成する」を参照してください。
- [Elastic Load Balancer]
-
レイヤーのインスタンスに、Elastic Load Balancing のロードバランサーをアタッチできます。詳細については、「Elastic ロードバランシングレイヤー」を参照してください。
カスタムJSONまたはカスタム属性ファイルを使用して、他の設定を指定できます。詳細については、「カスタム設定」を参照してください。
重要
Java アプリケーションが を使用している場合はSSL、可能であれば CVE-2014-3566
Apache サーバーSSLv3での の無効化
を無効にするにはSSLv3、Apache サーバーのssl.confファイルSSLProtocol設定を変更する必要があります。そのためには、組み込みの apache2 cookbook'sssl.conf.erb テンプレートファイルをオーバーライドする必要があります。このテンプレートファイルは、Java アプリケーションアプリケーションサーバーレイヤーの Setup レシピで ssl.conf を作成するために使用されます。詳細は、レイヤーのインスタンスに指定するオペレーティングシステムによって異なります。以下に、Amazon Linux または Ubuntu システムに必要な変更内容を示します。SSLv3 は、Red Hat Enterprise Linux (RHEL) システムで自動的に無効になります。組み込みテンプレートのオーバーライドの詳細については、「カスタムテンプレートの使用」を参照してください。
- Amazon Linux
-
これらのオペレーティングシステムの
ssl.conf.erbファイルは、apache2クックブックのapache2/templates/default/modsディレクトリにあります。組み込みファイルの関連する部分を次に示します。... #SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL # enable only secure protocols: SSLv3 and TLSv1.2, but not SSLv2 SSLProtocol all -SSLv2 </IfModule>ssl.conf.erbをオーバーライドし、SSLProtocol設定を次のように変更します。... #SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL # enable only secure protocols: SSLv3 and TLSv1.2, but not SSLv2 SSLProtocol all -SSLv3 -SSLv2 </IfModule> - Ubuntu 14.04 LTS
-
このオペレーティングシステムの
ssl.conf.erbファイルは、apache2クックブックのapache2/templates/ubuntu-14.04/modsディレクトリにあります。組み込みファイルの関連する部分を次に示します。... # The protocols to enable. # Available values: all, SSLv3, TLSv1.2 # SSL v2 is no longer supported SSLProtocol all ...この設定を次のように変更します。
... # The protocols to enable. # Available values: all, SSLv3, TLSv1.2 # SSL v2 is no longer supported SSLProtocol all -SSLv3 -SSLv2 ...
