ALBリスナールールで固定レスポンス、リダイレクト先指定してみた

目標

Application Load Balancerのリスナー設定(固定レスポンス、リダイレクト先指定)を理解する。

Application Load Balancerのリスナーとは？

閲覧者毎にページの表示非表示、リダイレクト等を設定できます。
1.閲覧者Aには、ページA、B共に表示する。
2.閲覧者Bには、ページAは表示させない、ページBのみ表示する。
3.閲覧者Cには、ページAは表示させない、ページBを表示させた際はページCにリダイレクトさせる。

リスナーとは、設定したプロトコルとポートを使用して接続リクエストをチェックするプロセスです。リスナーに対して定義したルールにより、ロードバランサーが登録済みターゲットにリクエストをルーティングする方法が決まります。

1.事前準備

1.EC2を作成します。

$ sudo su -
# yum install httpd
# mkdir /var/www/html/admin
# vi /var/www/html/admin/index.html
Admin page
# vi /var/www/html/index.html
All can see

2.ALBを作成します。
3.ALBにEC2を紐付けます。

2.固定レスポンスを返す

許可したIPアドレスでアクセスした際は、admin配下含む全ページを閲覧可能に設定します。
指定していないIPアドレスでアクセスした際は、admin配下のページは閲覧不可能(403エラー)に設定します。

1.[EC2] で、 [ロードバランサー] を選択します。
2.[リスナー] タブで、 [ルールの表示/編集] を選択します。
3. 上部の [+] を選択します。
4. [デフォルトアクション] の上にある、 [ルールの挿入] を選択します。
5. 下記表を参照し、 [IF(すべてに一致)] 入力後に [✓] を選択します。

項目	値
条件の追加	パス...
=	/admin/*

6.下記表を参照し、 [IF(すべてに一致)] 入力後に [✓] を選択します。

項目	値
条件の追加	送信元 IP...
=	PCのIPアドレス/32

PCのIPアドレスが分からない方は、「私のIPアドレスは何ですか？」を参照してください。

7.下記表を参照し、 [THEN] 入力後に [✓] を選択します。

項目	値
アクションの追加	転送先...
ターゲットグループ	本手順1-2で作成したターゲットグループ
重み (0～999)	100

8.右上の [保存] を選択します。
9.下記画像の様に設定できていればおｋです。
許可したIPアドレスでアクセスした際は、admin配下含む全ページ閲覧可能な設定を追加しました。

10.上部の [+] を選択します。
11.先程作成したルールとデフォルトルールの間にある、 [ルールの挿入] を選択します。
12.下記表を参照し、 [IF(すべてに一致)] 入力後に [✓] を選択します。

項目	値
条件の追加	パス...
=	/admin/*

13.下記表を参照し、 [THEN] 入力後に [✓] を選択します。

項目	値
アクションの追加	固定レスポンスを返す...
レスポンスコード	403
レスポンス本文	403 ForbiddenTest

14.右上の [保存] を選択します。
15.下記画像の様に設定できていれば成功です。
許可していないIPアドレスでアクセスした際は、admin配下のページは閲覧不可能(403エラー)に設定しました。

3.サイト確認

1.下記ページが閲覧可能である事を確認します。

http://ALBのDNS名
http://ALBのDNS名/admin/index.html

2.上部の [鉛筆マーク] を選択します。
3.本手順2-6で設定したIPアドレスを、別のIPアドレスに編集後保存します。
4.下記ページが閲覧可能である事を確認します。

http://ALBのDNS名

5.下記ページが閲覧不可能である事を確認します。

http://ALBのDNS名/admin/index.html

4.リダイレクト先指定

指定したIPアドレス以外は/admin/*にアクセスした際、別サイトにリダイレクトされる様に設定します。

1.上部の [鉛筆マーク] を選択します。
2.上から2番目のルールの [鉛筆マーク] を選択します。
3.[THEN] に設定作成したアクションを [ゴミ箱マーク] で削除します。
4.下記表を参照し、 [THEN] 入力後に [✓] を選択します。

項目	値
アクションの追加	リダイレクト先...
HTTPS	443
ホスト	www.google.com
パス	/

5.本記事「3.サイト確認」を参照し、リダイレクト先が指定出来ているか確認します。
本手順3-5で閲覧不可能だったページを開くとgoogle.comにリダイレクトされたら成功です。

参考記事