Statischer Webserver: AWS OpsWorks Stacks Layer

PDFRSS

Wichtig

Der AWS OpsWorks Stacks Dienst hat am 26. Mai 2024 das Ende seiner Lebensdauer erreicht und wurde sowohl für neue als auch für bestehende Kunden deaktiviert. Wir empfehlen Kunden dringend, ihre Workloads so bald wie möglich auf andere Lösungen zu migrieren. Wenn Sie Fragen zur Migration haben, wenden Sie sich an das AWS -Support Team auf AWS re:POST oder über den AWS Premium-Support.

Anmerkung

Diese Ebene steht nur für Linux-basierte Stacks zur Verfügung.

Die statische Webserver-Ebene ist eine AWS OpsWorks Stacks-Ebene, die eine Vorlage für Instanzen zur Bereitstellung statischer HTML Seiten bereitstellt, was auch clientseitiges Scripting beinhalten kann. Diese Ebene basiert auf Nginx.

Installation: Nginx wird installiert in /usr/sbin/nginx.

Auf der Seite Add Layer (Ebene hinzufügen) stehen folgende Konfigurationsoptionen zur Verfügung:

Benutzerdefinierte Sicherheitsgruppen

Diese Einstellung wird angezeigt, wenn Sie Ihren Layern nicht automatisch eine integrierte AWS OpsWorks Stacks-Sicherheitsgruppe zuordnen möchten. Sie müssen die mit der Ebene zu verknüpfende Sicherheitsgruppe angeben. Weitere Informationen finden Sie unter Erstellen eines neuen Stacks.

Elastic Load Balancer

Sie können einen Elastic Load Balancing Load Balancer an die Instances des Layers anhängen.

Sie können einige Nginx-Konfigurationseinstellungen ändern, indem Sie eine benutzerdefinierte Datei JSON oder eine Datei mit benutzerdefinierten Attributen verwenden. Weitere Informationen finden Sie unter Überschreiben der Attribute. Eine Liste der überschreibbaren Apache-Attribute finden Sie unter nginx-Attribute.

Wichtig

Wenn Ihre Webanwendung dies verwendetSSL, empfehlen wir, dass Sie es nach Möglichkeit deaktivierenSSLv3, um die in CVE -2014-3566 beschriebenen Sicherheitslücken zu beheben.

Zur Deaktivierung SSLv3 müssen Sie die Datei des Nginx-Servers ändern. nginx.conf Überschreiben Sie dazu die nginx.conf.erb Vorlagendatei des integrierten Nginx-Kochbuchs, die die Setup-Rezepte der Rails App Server-Schicht zum Erstellen verwendennginx.conf, und fügen Sie die folgende Direktive hinzu:

ssl_protocols TLSv1.2;

Weitere Informationen zur Konfiguration finden Sie unter Server konfigurierennginx.conf. HTTPS Weitere Informationen zum Überschreiben einer integrierten Vorlage finden Sie unter Verwenden von benutzerdefinierten Vorlagen.