静的ウェブサーバー AWS OpsWorks スタックレイヤー - AWS OpsWorks

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

静的ウェブサーバー AWS OpsWorks スタックレイヤー

重要

- AWS OpsWorks Stacks サービスは 2024 年 5 月 26 日にサポート終了となり、新規および既存のお客様の両方で無効になっています。できるだけ早くワークロードを他のソリューションに移行することを強くお勧めします。移行についてご質問がある場合は、 にお問い合わせください。 AWS Support でのチーム AWS re:Post または through AWS プレミアムサポート

注記

このレイヤーは、Linux ベースのスタックでのみ使用できます。

静的ウェブサーバーレイヤーは AWS OpsWorks インスタンスが静的HTMLページを提供するテンプレートを提供するスタックレイヤー。これにはクライアント側のスクリプティングが含まれる場合があります。このレイヤーは Nginx に基づいています。

インストール: Nginx は /usr/sbin/nginx にインストールされます。

[Add Layer] ページには、以下の設定オプションがあります。

Custom security groups

この設定は、組み込み を自動的に関連付けないことを選択した場合に表示されます。 AWS OpsWorks セキュリティグループをレイヤーにスタックします。レイヤーに関連付けるセキュリティグループを指定する必要があります。詳細については、「新しいスタックを作成する」を参照してください。

[Elastic Load Balancer]

レイヤーのインスタンスに、Elastic Load Balancing のロードバランサーをアタッチできます。

一部の Nginx 設定は、カスタムJSONまたはカスタム属性ファイルを使用して変更できます。詳細については、「属性の上書き」を参照してください。オーバーライドできる Apache 属性の一覧については、「nginx 属性」を参照してください。

重要

ウェブアプリケーションが を使用している場合はSSL、可能であれば CVE-2014-3566 に記載されている脆弱性に対処するSSLv3ために を無効にすることをお勧めします。

を無効にするにはSSLv3、Nginx サーバーの nginx.conf ファイルを変更する必要があります。そのためには、組み込みのnginx クックブックnginx.conf.erb テンプレートファイルをオーバーライドします。これにより、Rails アプリケーションサーバーレイヤーのセットアップレシピは、nginx.conf を作成し、次のディレクティブを追加します。

ssl_protocols TLSv1.2;

の設定方法の詳細についてはnginx.conf、「サーバーの設定HTTPS」を参照してください。組み込みテンプレートのオーバーライドの詳細については、「カスタムテンプレートの使用」を参照してください。