(続)静的Webサイトホスティング二重化してみる(その2)

-

 前回はAWS-CLIでAWS上に静的サイトホスティングの構成を作るところまでを終わらせました。今回はAzure-CLIを使って、Blob+ApplicationGatewayの構成で静的Webサイトホスティングを有効化してSSL証明書をぶち込むところまでをやってみます。SSLはZeroSSLを使用します。(自動更新の仕組みまでは作れませんでした。残念)


◆シリーズ

その1：AWSでCloudFront+S3構成を作る

その2：AzureでApplicationGateway+Blob構成を作る(今回)

その3：DNSでフェイルオーバー設定

その4：S3とBlobにGitHubActions使ってコンテンツ同期

その５：TerraformでIaC化

◆環境

azure-cli 2.14.0
Python 3.10.2
Ubuntu20.04.4LTS

◆作業内容

1.事前準備(SSL準備)

(1)ZeroSSLでCNAME用文字列取得

・ZeroSSLに新規登録し、[NewCertificate]で新規証明書の発行を開始する









・ドメインを入力して[NextStep]をクリックする









・[90-Day Certificate]を選択して[Next Step]をクリック









・[CSR&Contract]で[Auto-Generate CSR]が有効であることを確認し[Next Step]をクリック









・Freeを選択して[Next Step]をクリック











・[DNS(CNAME)]を選んで表示された内容をメモし[Next Step]をクリックする













(2)AWSのRoute53にZeroSSLのCNAME登録

$ cat << EOF > createcnamerecode.json
{
     "Comment": "Creating Alias resource record sets in Route 53",
     "Changes": [{
                "Action": "CREATE",
                "ResourceRecordSet": {
                            "Name": "${ZEROSSL_YOUR_DOMAIN}",
                            "Type": "CNAME",
                            "TTL": 300,
                            "ResourceRecords": [{
                                      "Value": "${ZEROSSL_STRING}"
                            }]
                }
    }]
}
EOF
$ HOSTED_ZONE_ID=$( \
  aws route53 list-hosted-zones \
  --query "HostedZones[?Name=='${HOSTED_DOMAIN}.'].Id" \
  --output text)
$ aws route53 change-resource-record-sets --hosted-zone-id $HOSTED_ZONE_ID --change-batch file://createcnamerecode.json

(3)CNAME登録後作業

・[Verify Domain]をクリックする








・CNAME認証が完了したころ合いを見計らつて[Certificates]をクリックし[STATUS]が[Issued]となっていることを確認してから[Install]をクリック







・[DownloadCertificate(.zip)]をクリックしダウンロードしたZipファイルを解凍しAzure-CLIを実行するUbuntuにアップロードしておく









2.Azure作業

#(1)Azure-CLIアップデート
$ sudo apt -y update
$ sudo apt -y upgrade
$ sudo apt install -y jq
$ az upgrade

#(2)Blob構築
$ az login
#・ストレージアカウント作成
$ az group create --name ${YOUR_RESOURCE_GROUP} --location japaneast
$ az storage account create \
    --name ${YOUR_STORAGE_NAME} \
    --resource-group ${YOUR_RESOURCE_GROUP} \
    --location japaneast \
    --sku Standard_GZRS

#(3)静的Webサイトホスティング有効化
$ az storage blob service-properties update --account-name  ${YOUR_STORAGE_NAME} \
     --static-website --404-document 404.html \
     --index-document index.html
#・アカウントキー取得
$ SA_TMP_AK=$(az storage account keys list \
  --resource-group ${YOUR_RESOURCE_GROUP} \
  --account-name  ${YOUR_STORAGE_NAME} \
  --out tsv)
$ SA_ACCOUNT_KEY=$(echo $SA_TMP_AK | awk '{print $3 }')
#・ファイルアップロード
$ az storage blob upload-batch \
    --source "html" \
    --destination \$web \
    --account-key $SA_ACCOUNT_KEY \
    --account-name "${YOUR_STORAGE_NAME}"
#・エンドポイント取得
$ ENDPOINT=$(az storage account show --name tohonokaitk | jq -r .primaryEndpoints.web | sed -E 's/^.*(http|https):\/\/([^/]+).*/\2/g')

#(4)V-NET作成
$ az network vnet create \
  --name ${YOUR_VNET_NAME} \
  --resource-group ${YOUR_RESOURCE_GROUP} \
  --location japaneast \
  --address-prefix 10.0.0.0/16 \
  --subnet-name ${YOUR_SUBNET_NAME} \
  --subnet-prefix 10.0.1.0/24

#(5)パブリック固定IP取得
$ az network public-ip create \
  --resource-group ${YOUR_RESOURCE_GROUP} \
  --name ${YOUR_IP_NAME} \
  --allocation-method Static \
  --sku Standard

#(6)証明書保管(ZeroSSLで発行した証明書を保管)
$ mkdir ${PATH_TO_SSLKEY}
$ cd ${PATH_TO_SSLKEY}
$ openssl pkcs12 -export -out "certificate_combined.pfx" -inkey "private.key" -in "certificate.crt" -certfile ca_bundle.crt
Enter Export Password:${PASSWORD}
Verifying - Enter Export Password:${PASSWORD}

#(7)ApplicationGateway作成(https接続)
$ az network application-gateway create \
  --name ${YOUR_LB_NAME} \
  --location japaneast \
  --resource-group ${YOUR_RESOURCE_GROUP} \
  --vnet-name ${YOUR_VNET_NAME} \
  --subnet ${YOUR_SUBNET_NAME} \
  --capacity 2 \
  --sku Standard_v2 \
  --public-ip-address ${YOUR_IP_NAME} \
  --private-ip-address 10.0.1.200 \
  --frontend-port 443 \
  --servers $ENDPOINT \
  --http-settings-port 443 \
  --http-settings-protocol https \
  --cert-file ${PATH_TO_SSLKEY}/certificate_combined.pfx \
  --cert-password ${PASSWORD} \
  --http2 Enabled
#・新しいホスト名でオーバーライドする
$ az network application-gateway http-settings update \
  --host-name-from-backend-pool true \
  --resource-group ${YOUR_RESOURCE_GROUP} \
  --gateway-name ${YOUR_LB_NAME} \
  --name appGatewayBackendHttpSettings

#(8)httpリダイレクト設定
#・ポートの作成
$ az network application-gateway frontend-port create \
  --name ${YOUR_PORT_NAME} \
  --port 80 \
  --resource-group ${YOUR_RESOURCE_GROUP} \
  --gateway-name ${YOUR_LB_NAME}
#・リスナーの作成
$ az network application-gateway http-listener create \
  --name ${YOUR_LISTNER_NAME} \
  --frontend-ip appGatewayFrontendIP \
  --frontend-port ${YOUR_PORT_NAME} \
  --resource-group ${YOUR_RESOURCE_GROUP} \
  --gateway-name ${YOUR_LB_NAME}
#・リダイレクト先設定
$ az network application-gateway redirect-config create \
  --name ${YOUR_CONFIG_NAME} \
  --type Permanent \
  --include-path true \
  --include-query-string true \
  --target-listener appGatewayHttpListener \
  --resource-group ${YOUR_RESOURCE_GROUP} \
  --gateway-name ${YOUR_LB_NAME}
#・ルール設定
$ az network application-gateway rule create \
  --name ${YOUR_RULE_NAME} \
  --rule-type Basic \
  --http-listener ${YOUR_LISTNER_NAME} \
  --redirect-config ${YOUR_CONFIG_NAME} \
  --resource-group ${YOUR_RESOURCE_GROUP} \
  --gateway-name ${YOUR_LB_NAME}

#(9)IP取得
$ az network public-ip show \
   --resource-group lb_tohonokai_test \
   --name tohonokai_tk_IPAddress \
   --query [ipAddress] \
   --output tsv
${YOUR_AZURE_LB_IP}

◆参考サイト
・AzureのLoadBarancer設定

・Blob静的Webサイトホスティング

・ApplicationGateway

・ZeroSSL

・ApplicationGatewayへのSSL適用

・Azure-CLI Blob

とりあえずここまででIPアドレスでSSLにてAzureの静的サイトホスティングにアクセスできるところまでは確認できました。
次回はAWSのAレコードを書き替えてフェイルオーバできるところまでやります。

コメント

コメントを投稿

このブログの人気の投稿

GASでGoogleDriveのサブフォルダとファイル一覧を出力する

-
 タイトルのまんまです。 以前、EXCELで似たようなこと をしていたのでGASではどうするのかなぁと思ってやってみました。まぁほとんど丸パクリです。とりあえず、また使うかもしれないので自分用にメモです。しかしGASでGoogleDriveのファイル一覧嘗め回そうとすると3分かかってしまう。数が多いと6分制限に引っかかるのでこれでは使えない。せいぜい100ファイルとか数が少ないところで使う分にはいいけどダイナミックな場合は何回かに分割してやらないと少し厳しいかもしれない。 ◆GAS //設定値取得 const SHEET_URL = SpreadsheetApp.getActiveSpreadsheet().getUrl(); const ss = SpreadsheetApp.openByUrl(SHEET_URL); const SETTING_SHEET = ss.getSheetByName('設定') const TARGET_FOLDER_ID = SETTING_SHEET.getRange('B2').getValue(); const SAVE_FOLDER_ID = SETTING_SHEET.getRange('B3').getValue(); const SAVE_FILE_NAME = SETTING_SHEET.getRange('B4').getValue(); const SAVE_SHEET_NAME = SETTING_SHEET.getRange('B5').getValue(); function writeSheet(values, labels, sheetUrl, sheetname, width) { /* スプレッドシートに書き出し */ try { if (values.length > 0) { // シートを追加する let spreadSheet = SpreadsheetApp.openByUrl(sheetUrl); let sheet = set_sheet(sheetUrl,sheetname); // 1行目だけヘッダ追加 let he...
続きを読む

証券外務員1種勉強(計算式暗記用メモ)

-
何を血迷ったのか 証券外務員 1種を受けてみようかと 思って 問題集 を回していたけれども、いまいち数式部分に 弱いところがあるので暗記してやろうと 重要そうな数式を集めてみました。まぁ正確性は低いかもしんないけど ひとまずは個人用でメモしています。 1.株式業務 (1) 権利落ち相場 　　権利落ち相場= 権利付相場 ÷ 分割比率 　(2)採算株価 　　採算株価=希望利回り÷1株当たり配当年額 　(3)1株当たりキャッシュフロー(PCFR) 　　 PCFR = 発行済株式総数 ÷( 税引後純利益 + 減価償却費 ) 　(4) イールドスプレッド 　　イールドスプレッド=長期債利回りー 株式益回り 　(5) EVITDA (金利・税金・償却前利益) 　　EVITDA=税引前利益+支払利息+減価償却費 　(6) EV (企業価値) 　　EV= 時価総額 + 有利子負債 ー 現金預金 ー 短期有価証券 　(7) EV/EVITDA倍率 (倍) 　　EV/EVITDA倍率=EV÷EVITDA 　◆株価成立参照 　　 https://www.rakuten-sec.co.jp/web/domestic/stock/rule/agreed.html 　　 http://money-magazine.org/%E6%A0%AA%E4%BE%A1%E3%81%AE%E6%B1%BA%E3%81%BE%E3%82%8A%E6%96%B9%E3%81%AE%E5%9F%BA%E7%A4%8E%E7%9F%A5%E8%AD%98/ 　　 https://kabusyo.com/keiken/q_baibai.html 　　 https://ja.wikipedia.org/wiki/%E6%A0%AA%E4%BE%A1 　　 http://kabukiso.com/basics/buy/ita.html 2.債券業務 (1) パリティ価格 (転換社債株式価値) 　　パリティ価格=(株価÷ 転換価格 )×100 　(2) 乖離率 (%) 　　乖離率={(転換社債の時価ーパリティ価格)÷パリティ価格}×100 　(3) 最終利回り (%) 　　最終利回り={利率+(償還価格ー購入価格)÷ 残存期間 ＜年＞)}÷購入価格×...
続きを読む

マクロ経済学(IS-LM分析)

-
イメージ
危うく3日坊主になりそうでした。とりあえず今日は 「IS-LM分析」 です。 テキストでは 簡便4象限法 とかいうのの説明が多いです。なのでさっぱり わけわからん状態ですが、それなりに頑張ってみます。 1: IS曲線 の導出 財市場の均衡を表す。Iは投資を表し、Sは貯蓄を表す。 ・IS曲線導出の材料 I→利子率の関数、S→所得の関数で「I=S」で財市場を表す。 ・ 投資関数 利子率の減少関数、I (投資関数)=I(r)　※rは利子率 ・政府活動の導入 裁量的な拡張的な財政政策はIS曲線をシフトさせる。 IS曲線の右シフト=政府支出の増大や減税等の有効需要を増加させる要因による 2: LM曲線 の導出 利子率の低下が国民所得の増大につながる因果関係を明らかにする目的 ・LM曲線導出の材料 貨幣需要(MD)=L、L=取引的動機+予備的動機(L1)+投機的動機(L2) MD=L1+L2 貨幣供給(Ms)=名目貨幣供給/物価(P) ・LM曲線のシフト 金融緩和策・物価下落：実質貨幣供給(MS)が増大→右(下)へシフト 金融引締策・物価上昇：実質貨幣供給(MS)が減少→左(上)へシフト 独立投資拡大→IS曲線が右にシフト 利子率がr1→r2に下落する。 IS曲線、LM曲線の均衡点がE→Fに移動する。 国民所得がY1→Yfとなって増大する。 3:特殊なLM曲線 ・ 流動性の罠 のLM曲線 金融政策は無効→LM曲線をシフトさせても均衡点Eは変わらない IS曲線を右にシフトさせる拡張的な財政政策を実施すると均衡点が E→E´となり国民所得がY1→Y2に増加するので財政政策は有効となる。　　　 ・ 投資の利子率に対する弾力性ゼロ 金融政策は無効→LM曲線を右にシフトさせても国民所得が増えない。 流動性の罠と同じくIS曲線を右にシフトさせる拡張的な財政政策を実施すると 均衡点がE→E´となり国民所得がY1→Y2に増加するので財政政策は有効となる。　　　　　　 4: クラウディング・アウト 政府が市場に介入して公共投資を行うと民間の投資が締出しを受ける ・古典派による財政政策の無効論 政府支出を拡大すると利子率が上昇してしまい。投資が減少する。 政府の支出がクラウディングアウトを引き起こして支...
続きを読む