検証したい内容

Code EngineへのアクセスをVirtual Server Instanceに紐づいているSecurity GroupにてIPアドレス制御できるように、VSI上にフォワードプロキシを乗せ、プロキシ経由でCode Engineへアクセスされるようにする。

手順

Code Engineにアプリをデプロイ
Virtual Server Instanceにプロキシサーバー(Squid)を立てる
Code Engineのアプリにアクセス確認

検証環境

Client PC

OS: macOS Sonoma 14.5

プロキシサーバー

Squidを入れてプロキシの動きをさせる用のVirtual Server Instanceを作成します。

Location
リージョン：Tokyo 2
Details
インスタンス名：xxxx-vsi
Image and profile
CentOS Stream 9 - Minimal Install (amd64)
2 vCPU, 4 GiB, 4 Gbps

Code Engine

アクセス確認用に、Code Engineにアプリをデプロイします。今回はサンプルアプリのコンテナイメージ (icr.io/codeengine/helloworld) を使います。

General
インスタンス名：haruna-qiita
Code
コンテナイメージ：icr.io/codeengine/helloworld
Resources & scaling
インスタンスリソース：0.125vCPU/0.25GB
オートスケーリングのインスタンス数：0-3
Domain mappings
Privateエンドポイントを有効化

検証

1. Squidのインストール

作成したVSIにログインし、Squidをインストールします。
(こちらのサイトを参照しました。)

以下のコマンドでSquidをインストールします。

dnf -y install squid

2.フォワードプロキシとして動くようコンフィグを編集

インストールが完了したら、Squid がフォワードプロキシとして動くようコンフィグファイルを編集します。

vi /etc/squid/squid.conf

以下、編集箇所です

# 55行目 : 追記 (httpアクセスを全て許可)
http_access allow all

# 60行目 : http_port 3128 → 8080に変更
# [defaultsite] は転送先 Web サーバーを指定
# http_port 3128
http_port 8080

コンフィグファイルを編集したら、Squidをリスタートします。

systemctl restart squid

3. Code Engineのアプリにアクセス確認

Code Engineのアプリにフォワードプロキシ経由でアクセスをするため、ユーザーPCからプロキシを指定します。以下のどちらかの方法で、プロキシの指定・アクセス確認をします。

アクセス確認方法１：curlコマンドでプロキシを指定・アクセス確認

ユーザーPCのターミナルから、以下のcurlコマンドでプロキシを指定し、Code Engineアプリへのアクセス確認をします。

curl --proxy http://128.xxx.xxx.xx:8080 https://haruna-qiita.xxxxxxx.private.jp-tok.codeengine.appdomain.cloud

curl --proxyの後ろは
プロキシサーバーのFloatingIP:ポート番号
https://Code Engineにデプロイしたアプリのドメイン名
です。

以下のように応答が返ってきたらアクセス成功です。

Code EngineにデプロイしたHello worldアプリへアクセス出来たことがわかります。

アクセス確認方法２：ユーザーPCのWebブラウザからアクセス確認

Webブラウザにてプロキシの指定を行う必要があります。今回はFirefoxで実施しました。
Settings> Network Settingsを開きます。"Manual proxy configuration"を選択し、プロキシを入れているVSIのFloating IPとポート番号8080を指定します。Network Settingが完了したら、設定を適用するために一度ブラウザを閉じ、開き直します。

Webブラウザに、Code Engineにデプロイしたアプリのドメイン名を入力してアクセス確認します。

Code EngineにデプロイしたHello worldアプリへアクセス出来たことがわかります。