Go to Qiita Advent Calendar 2024 Top
LoginSignup
3
3

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

Microsoft Azure TechAdvent Calendar 2023

Day 17
@atmori23(Tsutomu Mori)inMicrosoft

カスタムエラーページを試してみた

Last updated at Posted at 2023-12-29

Custom Error Page 試してみた

今回は Build 2023で発表された新機能のうち、App Service の Custom Error Page(preview) を実際に試してみました。

Preview 版ということもあり、罠にはまる部分も楽しんでいただければ幸いです。

「実際に手元の環境でテストする際の注意点だけ知りたい！」という場合は、最後のまとめ部分をご参照ください。

目次

チュートリアルに沿って403エラーを再現してみる
カスタムエラーページの前提条件
ファイルをアップロード
画像をいれて作ってみた
まとめ

チュートリアルに沿って403エラーを再現してみる

まずは、403エラー時のカスタムエラーページについてのチュートリアルを見ながら、実際に403 エラーを再現します。こちらは Azure Portal からアクセス制限を行うことで簡単に設定することができます。

  • まず【ネットワーク】の "受信トラフィックの構成" からアクセス制限に移ります
network settings
  • 【アクセス制限】の "一致しないルールのアクション" を拒否に設定し、追加をクリック
access deny
  • 右側に "規則の追加" ウィンドウが出てくるので、アクションを拒否、優先度とIPアドレスブロックを設定し、"規則の追加" をクリックします。
IP アドレスブロックの設定方法
"/0" を設定すると全ての公開アクセスを選択しているのと同義となり、それを拒否することで、インターネットからのすべてのアクセスがブロックされます。
* テストのためだけであれば、"任意のIPアドレス/0" にしても構いません。
add rule

これでアクセス制限が設定され、すべてのインターネットアクセスが拒否されました。

概要ブレードにもどり、アプリのURL(既定のドメイン)をクリックすると、規定の 403 エラーが表示されます。

default 403error

これで 403 エラーページを確認するための設定は完了しました。

今回はチュートリアルに沿って、アクセス制限を構成しましたが、

【アクセス制限】の "パブリックアクセスを許可する" のチェックボックスを外すだけでも 403 エラーは出すことができます。

カスタムエラーページの前提条件

エラーを再現することができたので、今度はこれをカスタムエラーページに差し替えます。
カスタムエラーページを使用するためには Premium 以上の App Service プランを使用する必要があります。

今回は "premium V3" の中で一番お手頃な "premium V3 P0V3" 使用します。

premium V3 P0V3

アプリもしくは App Service プランの【スケールアップ】から プランを選択し、
さぁ、これであとはファイルをアップロード・・・

と思ったところで、

「この SKU はカスタムエラーページをサポートしていません」

というメッセージが出ていることに気づきました。

image.png

試しにこのままファイルをアップロードしてみましたが、設定を保存するところで、案の定エラーが返ってきてしまい、この機能を使うことはできませんでした。

どうやらエラーメッセージから察するに、SKUによって 2023年12月現在 "premium V3 P0V3" ではカスタムエラーページをサポートしているかが変わってくるようです。

そのため、試しに、"Premium V2" を選択してみました。

こちらを選択したところ、特に問題なく設定することができました。

ファイルをアップロード

App Service のカスタムエラーページは、【構成】ブレードからHTML ファイルをアップロードするだけで簡単に使用することができます。

HTML ファイルは自分で作る必要があるため、テスト用に簡単なHTMLファイルを作成し、ローカルで確認します。

multi byte html

ローカル上では問題なく表示させることができました。

アップロードするファイルの準備ができたので、【構成】から "エラーページ（プレビュー）" をクリック

error preview

作成したHTMLファイルを指定してアップロードしようとすると・・・

なんと "アップロード" ボタンがアクティブになりません！

non active

色々試してみたところ、現在、カスタムエラーページは日本語などの全角 （マルチバイト） 文字には対応していないようでした

特にエラーメッセージは出てこず、ただアップロードボタンがアクティブにならないだけなので、注意が必要です。そのため、コメントなどに日本語が入っている場合は削除しましょう。

マルチバイト文字については 2023年12月現在対応していないようです。

日本語のページを表示させるためには画像ファイルを使う必要がありそうなので、ひとまず英語のみのHTMLファイルを作成します。

サンプルコード

<!DOCTYPE html>
<html>
<head>
    <title>403 Forbidden</title>
    <style>
        body {
            font-family: 'Arial', sans-serif;
            background-color: #f4f4f4;
            text-align: center;
            padding: 50px;
            display: flex; 
            justify-content: center; 
            align-items: center; 
            height: 100vh; 
            margin-top: -50px; 
        }
        h1 {
            color: #ff6347;
            font-size: 60px;
        }
        p {
            color: #333;
            font-size: 24px; 
        }
        .container {
            background-color: white;
            padding: 20px;
            border-radius: 8px;
            display: inline-block;
            box-shadow: 0 0 10px rgba(0,0,0,0.1);
        }
    </style>
</head>
<body>
    <div class="container">
        <h1>403 Forbidden</h1>
        <p>Sorry... your access is restricted.</p>

        <p>Advent Calendar 2023</p>
    </div>
</body>
</html>

上記の HTML ファイルを 403 エラーページとしてアップロードして設定を保存します。

その後、【概要】ブレードに戻り、App の URL をクリックすると・・・

403error success

無事、表示することができました。

画像をいれて作ってみた

ここまでで、カスタムエラーページを作ることには成功しましたが、せっかくなので画像をいれたページも試してみようと思います。

Base64 エンコードを使って、HTML ファイル内に画像を格納する方法も考えましたが、「カスタムエラーページとしてアップロードできるファイルは 10KB まで」 という制限があるため、こちらは使えません。

そこで今回は、blob コンテナーの中に画像を入れて、その URL を参照する方法で表示させてみることにしました。

blob コンテナーに画像を格納する

まずは、ストレージアカウントを作成します。

この時、「すべてのネットワークからのパブリックアクセスを有効にする」 を選択してください。

すでに作成済みのストレージアカウントを使用する場合は、【ネットワーク】ブレードから変更することができます。

create storage account

ストレージアカウントを作成したら【コンテナー】ブレードから画像を入れる BLOBコンテナーを新たに追加します。

create container

作成したコンテナを作成し、アップロードボタンを押して 使いたい画像をアップロードします。コンテナーに新しいファイルが入ったことを確認したら、ファイル名をクリック。各種情報が表示されるので、URLが作成されているのでコピーします。

upload to container

これが画像の URL なので、この URL をHTMLファイルに埋め込みます

サンプルコード

<!DOCTYPE html>
<html>
<head>
    <title>403 Forbidden</title>
    <style>
        body {
            font-family: 'Arial', sans-serif;
            background-color: #78a5ee;
            text-align: center;
            padding: 50px;
        }
        h1 {
            color: #ff6347;
            font-size: 50px;
        }
        p {
            color: #333;
            font-size: 20px;
        }
        .container {
            background-color: white;
            padding: 20px;
            border-radius: 8px;
            display: inline-block;
            box-shadow: 0 0 10px rgba(0,0,0,0.1);
        }
    </style>
</head>
<body>
    <div class="container">
        <h1>
            403error<br>
        Custom Error Page
        </h1>
        <h2>Forbidden</h2>
    <img src="画像ファイルのURL" alt="403error">

</body>
</html>

サンプルコードを使用する場合は、URL を使いたい画像の URL に変更してください。

作成した HTMLファイルをカスタムエラーページとしてアップロードします。

設定を保存し、アプリのURLを表示させると・・・




image.png


表示させることができました！


コンテナーの使用時の注意点

コンテナーに画像をアップロードして、そのURLをHTML から参照する場合、ストレージアカウントのパブリックアクセスを許可し、BLOB 専用の匿名読み取りアクセスを設定したコンテナーを使用します。この場合、読み取りについては不特定多数に許可する設定となるため、セキュリティに注意が必要です。

実際に使用される場合は、ロールの適切な設定、機密データとの隔離、読み取り専用ロックなど、セキュリティに十分配慮した上で行ってください。

まとめ

App Service のカスタムエラーページ使用条件

  • Premium 以上のプランを選択する
  • シングルバイト（半角）で作成した HTML ファイルをアップロードする

403エラーページのテスト方法

  • アプリのアクセス制限でパブリックアクセスを制限する
  • ブラウザ上からアクセスする



初投稿を読んでいただき、ありがとうございました。


良いお年を！

3
3
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
Sign upLogin
3
3

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?