背景
作成したWebアプリを公開のため、以下のサイトを参考にEC2のIISを使用したがWebアプリとIISでポートが競合していた
結論
リバースプロキシを使用することで、Webアプリのポートに転送してくれる。
ざっくり環境
・net Framework 8.0
・Blazor Web App
・EC2
・MySQL(今回関係ない)
ローカル環境での動作確認
Webアプリをローカル環境のIISで動作確認を行った際、localhost:80にアクセスしても開くことができなかった。
これは、Webアプリがlocalhost:5000に接続しないと開くことができないようになっていた為だったので、IISのHTTPリダイレクトでlocalhost:5000に接続するようにして動作確認を行っていた。
ローカル環境で動作が確認できたので、「セキュリティグループ」や「Elastic IP」を設定しEC2のインスタンスにIISを立てデプロイ環境で動作確認に移った。
デプロイ環境での動作確認
デプロイ環境でもローカル環境と同様にやれば、EC2のIPアドレスに接続すればWebアプリが開けると考えていた。
しかし、localhostにリダイレクトする為クライアント端末のlocalhostを開こうとしてしまうことが判明した。
IISのポートを5000に変更すると今度はWebアプリと競合している為、Webアプリが開けなくなってしまうことも判明。
リバースプロキシの存在と設定
IISのポートを同じにしてもダメならWebアプリ側のポートを80にしてもIISが開けないと外部接続ができない為、
ChatGPTに対応策があるかと聞いたところ、リバースプロキシという機能がIISに存在するらしい。
これは、ユーザーがHTTPの標準ポート80でアクセスしても、IISが内部でポート5000にリクエストを転送してくれる機能で標準的に備わっていない為インストールする必要がある。
以下に別の方が書いた記事に設定とダウンロードサイトについて記載があるためこちらをご参考に
簡略なシステム図は以下の通り。
まとめ
IISで外部からWebアプリに接続するときは、リバースプロキシを使用することが必要。
おまけ
ChatGPTにリバースプロキシを聞いた際、
「ARR（Application Request Routing）をインストールし、リバースプロキシ設定してください」とあったが先ほどの記事にはARRをインストールしないでできている為、そちらを推奨します。
もし、ARRを使ったリバースプロキシを設定する場合は以下のダウンロードサイトからダウンロードして
perplexityとchatGPTで確認した方法ですが、インストールと設定を試してみてください。
※私は、こちらの方法で行いました。。。先ほどの記事に出会う前だったので。。。
インストーラー配布サイト
ARR インストールする手順
この手順は、perplexityで教えてもらったインストール方法です。
-
ARRのインストーラーをダウンロードする
32ビット版: ARRv2_setup_x86.EXE
64ビット版: ARRv2_setup_x64.EXE -
管理者権限でコマンドプロンプトを開き
WASとWMSVCプロセスを停止するnet stop was /y net stop wmsvc /y -
ダウンロードしたインストーラーを実行する
ARRv2_setup_x64.exe(64ビット版の場合)
-
使用許諾契約に同意する
-
インストールが完了するまで待つ
・URL Rewrite Module
・Web Farm Framework
・Application Request Routing
・External Cache
の4つのコンポーネントがインストールされます -
インストール結果を確認する
%TEMP%\arr_setup.logファイルで全てのコンポーネントが「成功」と表示されていることを確認 -
WASとWMSVCプロセスを再起動する
net start was net start wmsvc
ARRを用いたリバースプロキシの設定
この手順は、ChatGPTに教えてもらった設定方法です。
-
Application Request Routing (ARR) のインストール
- IISマネージャーを開き、左側のサーバー名を選択します。
- 右側の「Web プラットフォーム インストーラー」から「Application Request Routing (ARR)」を検索し、インストールします。
-
ARRのプロキシ設定を有効化
- ARRをインストールしたら、IISマネージャーに戻ります。
- サーバー名をクリックして、中央の「Application Request Routing Cache」をダブルクリックします。
- 右側の「サーバープロキシの設定」をクリックし、「Enable proxy」のチェックをオンにします。
- 設定を保存します。
-
URL Rewriteの設定
- IISマネージャーで再度サーバー名を選択し、「URL Rewrite」をダブルクリックします。
- 右側の「ルールの追加」をクリックし、「空のルール」を選択します。
- ルールに名前（例: ReverseProxyRule）を付けます。
-
ルールの条件を設定
- パターンの設定
- 「一致するURL」セクションで「正規表現」を選択し、「パターン」欄に .*（すべてのURLにマッチするため）を入力します。
- アクションの設定
- 「アクションタイプ」を「リバース プロキシ」に設定します。
- 「プロキシするURL」に、http://localhost:5000/{R:0} と入力します。
- {R:0} は、転送するURLのパス部分を維持するために使用します。
- アクションを保存します。
- パターンの設定
-
ファイアウォールとセキュリティグループの確認
- AWSのセキュリティグループで、ポート80（HTTP）がインバウンドルールで許可されているか確認します。
- Windowsファイアウォールでもポート80へのアクセスが許可されているか確認してください。
-
確認
- 設定が完了したら、ブラウザでドメイン名またはElastic IPアドレスにアクセスして、IISがWebアプリに転送されることを確認します。