Spring Boot 2.1.13.RELEASE にしたら外部からアクセスできなくなった件の対応について

事象

Sping Boot をバージョンアップして 2.1.13.RELEASE にしたら、外部からアクセスできなくなりました。

原因

原因はロードバランサからのヘルスチェックが無反応だった(AJP/1.3のためのポートに接続できなくなっていた)ためでした。
その原因はバージョンアップした Spring Boot に組み込みの Tomcat が 9.0.31 になり、デフォルトでは AJP が無効、そして、バインドアドレスがループバックアドレスとなっていて、外部からの接続が受け付けられないようになっているため。

参照
Apache Tomcat 9 (9.0.31) - Changelog

対処

AJP で Apache Httpd と連携させるため、WebServerFactoryCutomizer インターフェースを実装したクラスで設定します。
バインドアドレスをプロパティで変更可能にします。

TomcatCustomizer.java

package com.example.demo;

import java.net.InetAddress;

import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
import org.springframework.beans.factory.annotation.Value;
import org.springframework.boot.web.embedded.tomcat.TomcatServletWebServerFactory;
import org.springframework.boot.web.server.WebServerFactoryCustomizer;
import org.springframework.stereotype.Component;

@Component
public class TomcatCustomizer implements WebServerFactoryCustomizer<TomcatServletWebServerFactory> {

	private Logger log = LoggerFactory.getLogger(getClass());
	
	@Value("${tomcat.ajp.address:127.0.0.1}")
	private String address;
	
	@Value("${tomcat.ajp.port:9009}")
	private int port;
	
	@Value("${tomcat.ajp.secretRequired:false}")
	private boolean secretRequired;
	
	@Override
	public void customize(TomcatServletWebServerFactory factory) {
		log.debug("address: {}", address);
		log.debug("port: {}", port);
		log.debug("secretRequired: {}", secretRequired);

		if (port == 0) {
			return;
		}

		try {
			InetAddress address = InetAddress.getByName(this.address);
			factory.setAddress(address);
		}
		catch (Exception e) {
			log.error("bad address", e);
		}

		factory.setProtocol("AJP/1.3");
		factory.setPort(port);

		factory.getTomcatConnectorCustomizers()
		.add(c -> c.setAttribute("secretRequired", secretRequired));
	}
}