Download to read offline
![func main() {
portRegexp := regexp.MustCompile(":([0-9]+)$")
proxy := goproxy.NewProxyHttpServer()
server := http.HandlerFunc(func(w http.ResponseWriter, r
*http.Request) {
host := strings.Split(r.RemoteAddr, ":")[0]
port := 80
matches := portRegexp.FindStringSubmatch(r.URL.Host);
if len(matches) != 0 {
port, _ = strconv.Atoi(matches[1])
}
r.URL.Host = fmt.Sprintf("%s:%d", host, port)
proxy.ServeHTTP(w, r)
})
http.ListenAndServe(":8080", server)
}](https://image.slidesharecdn.com/20141220-141220050449-conversion-gate02/75/ELB-proxy-pac-https-30-2048.jpg)
未設定のドメインでも ELB 経由で proxy.pac を使って https で接続する方法
- 1. 未設定のドメインでも ELB 経由で proxy.pacを使って https で接続する方法 天野卓 JAWS-UG 長野支部 勉強会 #2 NSEG #58
- 2.
- 4.
- 5.
- 6. • 割りと頻繁にIPアドレスが変わるのでhosts ファイルでは設定しにくい • DNSサーバーを用意するのは面倒 •proxy.pac で指定できると嬉しい
- 7. if (host ==“example.com") { return “PROXY 123345.ap-northeast-1.elb.amazonaws.com”; }
- 14.
- 15.
- 16.
- 17.
- 18.
- 19.
- 20. • このためだけに入れるのは面倒くさい • 設定ファイルを書くのも面倒くさい •移行後にアンインストールするのも面倒くさい
- 21.
- 22. • シングルバイナリでコピーすればそのまま動く • goで書いたらシングルバイナリになる • 確かプロキシサーバーを書けるライブラリがあった • 設定ファイルを書かなくても動く • 接続元のIPアドレスを利用できるかも
- 23.
- 24.
- 26. if (host ==“example.com") { if (shExpMatch(url, "https*")) { return “PROXY 123345.ap-northeast-1.elb.amazonaws.com:8080”; } else { return “PROXY 123345.ap-northeast-1.elb.amazonaws.com”; } }
- 27.
- 28.
- 29. import ( "github.com/elazarl/goproxy" "log" "net/http" ) func main(){ proxy := goproxy.NewProxyHttpServer() proxy.Verbose = true log.Fatal(http.ListenAndServe(":8080", proxy)) }
- 30. func main() { portRegexp:= regexp.MustCompile(":([0-9]+)$") proxy := goproxy.NewProxyHttpServer() server := http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) { host := strings.Split(r.RemoteAddr, ":")[0] port := 80 matches := portRegexp.FindStringSubmatch(r.URL.Host); if len(matches) != 0 { port, _ = strconv.Atoi(matches[1]) } r.URL.Host = fmt.Sprintf("%s:%d", host, port) proxy.ServeHTTP(w, r) }) http.ListenAndServe(":8080", server) }
- 31.
- 32.
- 33. import ( "github.com/elazarl/goproxy" "log" "net/http" ) func main(){ proxy := goproxy.NewProxyHttpServer() proxy.Verbose = true log.Fatal(http.ListenAndServe(":8080", proxy)) }
- 34.
- 35.
- 36. • バイナリをコピーして実行すれば動作する • ELBのHTTPSのListenerを利用できる •EC2のインスタンスでHTTPSの設定をする必要がない • ELBの"Cookie Stickiness”も利用できる (2014年10月時点)
- 37.
- 38.
- 39.
- 40. • ELBの現在の文書化されていない挙動に依存 • 「接続元のIPアドレスからも応答を返してくれる」 •接続先のホスト名は暗号化されない • HTTPSのリクエストの内容は暗号化される
- 41.
- 42.
- 43. • KeepAlive で接続を確立した状態から計測 •r2proxy は KeepAlive に未対応 • ただし、HTTPS に関しては KeepAlive になる • CONNECTメソッドで接続しているので • キャッシュを Disable にしてページをリロード • ロード後の以下の値の算術平均 • window.performance.timing.domComplete - window.performance.timing.connectStart
- 46. ありがとうございました！ A theme ofthis presentation is https://github.com/sanographix/azusa-keynote