Elasticbeanstalk - 使用 Nginx 在 Docker 容器上强制使用 HTTPS

Question

我有一个单容器 Docker，它在 Elasticbeanstalk 上使用 Nginx 运行 React 环境。 我将一个子域指向 ELB URL，并希望在您访问该子域时强制进行 HTTPS 重定向（即您键入 subdomain.domain.com 并且它应该将您重定向到 HTTPS）。

现在，如果我访问默认的 ELB URL（ something.eu-central-1.elasticbeanstalk.com ），它将被重定向到 HTTPS。 但我希望我的自定义域（停在其他地方，但指向带有 CNAME 的 something.eu-centralblabla）也被迫使用 HTTPS ，但这并没有发生。 它允许常规的 HTTP 请求。

我已经尝试了几个指南并遵循了 AWS 文档，但我似乎无法强制它重定向到我的自定义子域上的 HTTPS。

这些是我的文件：

/.ebextensions 文件夹

http-instance.config

files:
/etc/nginx/conf.d/https.conf:
mode: "000644"
owner: root
group: root
content: |
  # HTTPS Server

  server {
    listen 443;
    server_name localhost;

    ssl on;
    ssl_certificate /etc/pki/tls/certs/server.crt;
    ssl_certificate_key /etc/pki/tls/certs/server.key;

    ssl_session_timeout 5m;

    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers "EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH";
    ssl_prefer_server_ciphers on;

    location / {
      proxy_pass http://docker;
      proxy_http_version 1.1;

      proxy_set_header Connection "";
      proxy_set_header Host $host;
      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
  }
#SSL CRT and KEY below

https-instance-single.config

Resources:
  sslSecurityGroupIngress: 
  Type: AWS::EC2::SecurityGroupIngress
  Properties:
  GroupId: {"Fn::GetAtt" : ["AWSEBSecurityGroup", "GroupId"]}
  IpProtocol: tcp
  ToPort: 443
  FromPort: 443
  CidrIp: 0.0.0.0/0

/nginx 文件夹

默认配置文件

server {
  listen 80;

  server_name localhost;

  root /usr/share/nginx/html;
  index index.html index.htm;
  try_files $uri $uri/ /index.html?/$request_uri;

  access_log /var/log/nginx/access.log;
  error_log /var/log/nginx/error.log;

  error_page 500 504 /500.html;
  error_page 502 /502.html;
  error_page 503 /503.html;

  client_max_body_size 4G;
  keepalive_timeout 10;

  location ~ ^/(favicon|static)/ {
    gzip_static on;
    expires max;
    add_header Cache-Control public;
    # add_header Last-Modified "";
    # add_header ETag "";

    open_file_cache max=1000 inactive=500s;
    open_file_cache_valid 600s;
    open_file_cache_errors on;
    break;
  }
}

我做错了什么？ 感谢您的帮助！

Answer 1

您应该能够通过在服务器上下文中添加它来在您的 nginx 配置中管理它：

set $redirect_to_https 0;

if ($http_x_forwarded_proto != 'https') {
    set $redirect_to_https 1;
}

if ($redirect_to_https = 1) {
    rewrite ^ https://$host$request_uri? permanent;
}

或者类似的东西。

Answer 2

将所有 http 流量路由到 https：

server {
  listen 80;
  return 301 https://$host$request_uri;
}

然后把代理的东西挂在443块