[AWS]WordpressにCloudfrontとALBを挟むと想像以上に動かなくてハマった！

WordPressはAWSで二台構成で運営する場合、CloudfrontとALBを挟むとマジで辛い経験をされた方は多いのではないでしょうか。

例えば?

・ビジュアルエディターモードが出ない
・リダイレクト問題
・Cloudfrontのキャッシュでwordpressのダッシュボードが死んでプレビューがTOPに戻る
・ALB設定ミスでwordpressダッシュボードにログインできない

などなど。そこらへん初めて構築してハマることがないように今回はブログします。

■構成

動きとしてはユーザ→Cloudfront(443)→ALB(80)→EC2(80)なので、証明書はACMを使ってクラフロのみ443にし、内部は80で返してます。もちろんwordpressのダッシュボードもCloudfront経由でアクセスする想定です。

■wp-config.php

if($_SERVER['HTTP_X_FORWARDED_PROTO'] == 'https') {
  $_SERVER['HTTPS'] = 'on';
  $_ENV['HTTPS'] = 'on';
}

if($_SERVER['HTTP_X_FORWARDED_PROTO'] == 'https') {

$_SERVER['HTTPS'] = 'on';

$_ENV['HTTPS'] = 'on';

}

WordPressの仕様について

CloudfrontからALBにアクセスすると80→443に対応(プロキシ変換)していないため、コンテンツ等型ずれが起きます。強制的にそうならないよう上記をwp-config.phpに直接書きます。

■ALB(Load Balancer)

ロードバランサーはもちろん分散しているため、デフォルトはブラウザでwordpressを編集する(ダッシュボード)と二台目(web02)にもアクセスされてしまいます。(ログインしたのにログアウトされてしまう)ロードバランサ上の設定を変更して/var/www/html/wp/配下は一台目(web01)のみアクセスしないようにします。

一台目(web01)を指すターゲットグループを作成

既存のリスナーから「ロードバランサ」-「ルールの表示/編集」

各ルールの追加

これでALBは問題ないはず！

■Cloudfront

Behavior

上から見ていきましょう。基本wp-admin、wp-login.php、*phpはマストでキャッシュ0にします。記事書いてプレビューすると何故かログアウトされTOPページにリダイレクトされるので注意しましょう。もしくはログインができません。さらにCloudFrontからアクセスした場合、User-agentは「Amazon CloudFront」で書き換えられます。PCからのアクセスでないと判定されビジュアルエディタモードがOFFになってしまうため上記のようにホワイトリストを追記します。Defaultはちゃんとキャッシュするように！

Hit from cloudfront

$ curl -I https://adachin.com
HTTP/2 200
content-type: text/html; charset=UTF-8
content-length: 0
date: Fri, 19 Jan 2018 xxxxxxxxxx GMT
set-cookie: AWSALB=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx GMT; Path=/
server: h2o/2.2.4
x-powered-by: PHP/7.0.21
link: <https://adachin.com/wp-json/>; rel="https://api.w.org/"
age: 93
x-cache: Hit from cloudfront
via: 1.1 xxxxxxxxxxxxxxxxxxxxxxxxxx.cloudfront.net (CloudFront)
x-amz-cf-id: xxxxxxxxxxxxxxxxxxxxxxxxxx==

$ curl -I https://adachin.com

HTTP/2 200

content-type: text/html; charset=UTF-8

content-length: 0

date: Fri, 19 Jan 2018 xxxxxxxxxx GMT

set-cookie: AWSALB=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx GMT; Path=/

server: h2o/2.2.4

x-powered-by: PHP/7.0.21

link: <https://adachin.com/wp-json/>; rel="https://api.w.org/"

age: 93

x-cache: Hit from cloudfront

via: 1.1 xxxxxxxxxxxxxxxxxxxxxxxxxx.cloudfront.net (CloudFront)

x-amz-cf-id: xxxxxxxxxxxxxxxxxxxxxxxxxx==

curlコマンドでキャッシュ聞いてるか確認できるのでやってみると良いでしょう。ちゃんとadachin.comはx-cache: Hit from cloudfrontになっていることが分かります。※ちなみにドメインは適当

■まとめ

WordPressめ！と言いたいところですが、2台構成で究極な負荷分散を実現できます。これら設定漏れあると死んでしまうのでterraformで全てコード化すると良いですね

参考
https://qiita.com/Ichiro_Tsuji/items/38592e737257cb45ca13

Pocket

2件のコメント

竹田 · 2018/10/17 1:54 pm

まさに下記の二件で困っていたところ、記事を拝見しました。
・リダイレクト問題
・ALB設定ミスでwordpressダッシュボードにログインできない

これら問題を、記事内のALB(Load Balancer)を見ながら設定したところ、無事に解決できました。
ほんとうにありがとうございました。
ネットの海を巡回しても、リダイレクトの原因が多すぎて、にっちもさっちも行かないところでしたので。

あだちん · 2018/10/18 6:53 pm

マジですか！！手助けできてよかったです！！

コメントを残すコメントをキャンセル

このサイトはスパムを低減するために Akismet を使っています。コメントデータの処理方法の詳細はこちらをご覧ください。

[AWS]WordPressにCloudfrontとALBを挟むと想像以上に動かなくてハマった！

投稿者: adachin 投稿日: 2018/01/202018/01/20

例えば?