ELB配下のEC2でBasic認証をかける（特定IPを除く）

###LBのヘルスチェックを許可
###ロードバランサからのアクセスはX-Forwarded-Forは空
SetEnvIf X-Forwarded-For "^$" empty_ok
Order Deny,Allow
Deny from all
Allow from env=empty_ok

###LBのヘルスチェック以外の特定IPを許可
###グローバルIPでもOK
SetEnvIf X-Forwarded-For "192.168.0." ip_ok
Order Deny,Allow
Deny from all
Allow from env=ip_ok

###上記以外のベーシック認証
AuthType Basic
AuthDBUserFile /var/www/.htpasswd
AuthName "Please input your Password"
Require valid-user

###LB・IP・BASIC認証いずれかOKなら
Satisfy Any

Webで拾ってきた情報を自分用にメモ