Using Let's Encrypt on CloudGarage of LB

CloudGarage と Let's Encrypt を用いて LB上でSSL通信を実現するLT

2017/09/25 at Fukuoka

Transcript

1. 6TJOH
   -FU`T
   &ODSZQU
   PO
   ɹ $MPVE(BSBHF
   PG
   -# OPNJZBNB!DMPNOFUXPSLTDPN
   ,/PNJZBNB
2. -PBE
   #BMBODFS
   ࢖ͬͯ·͔͢ʁ 2
3. 44-
   ূ໌ॻ͸
 ͲͷΑ͏ʹऔಘͯ͠·͔͢ʁ 3
4. ͓ۚ
   JT
   
   /PU
   'PVOE
   ˠ
   -FU`T
   &ODSZQU
   Ͱ
   44- 4
5. -FU`T
   &ODSZQU 5
6. -FU`T
   &ODSZQU w ແྉͰར༻Ͱ͖Δ
   44-
   ূ໌ॻ
   w ൃߦɾߋ৽ΛࣗಈԽ
   ˠ
   44-5-4
   ͷීٴΛߦ͏
   w "$.&
   1SPUPDPM  Ͱͷ௨৴Ͱऔಘ
   w ௨৴ՄೳͳΫϥΠΞϯτ͕ඞཁ
   6
7. -#্Ͱ-FU`T
   &ODSZQU
   Λ
 ར༻͍ͨ͠ 7
8. -#্Ͱ-FU`T&ODSZQU
   Λར༻͢Δ 8 LB͔Βͦͷ··Πϯελϯεʹ௨৴Λ౉͍ͯ͠Δ ͦͷ··࢖͏͜ͱ͸೉͍͠
9. -#্Ͱ-FU`T&ODSZQU
   Λར༻͢Δ 9 ֤Πϯελϯε͔ΒLB༻ͷূ໌ॻΛൃߦͰ͖ͳ͍ Ex. Kasumi ͔Βऔಘ͠Α͏ͱ͢Δͱ
 IPෆҰகʹΑΓऔಘͰ͖ͳ͍
10. 8FCSPPU
    Ͱऔಘʂ 10
11. 8FCSPPU
    औಘ w 8FCϖʔδͷSPPU্ʹҰ࣌ϑΝΠϧΛ
 ઃஔͯ͠ೝূ͢Δํࣜ
    w XFMMLOPXOBDNFDIBMMFOHF\LFZ^
    ʹ઀ଓ͢Δ ͜ͱͰ
    EPNBJO
    ͷ༗ޮੑΛ֬ೝͯ͠ূ໌ॻΛൃߦ ͢Δ 11
12. -#্Ͱ-FU`T&ODSZQU
    Λར༻͢Δ 12 ଞͷΠϯελϯεͰ΋ಉ༷ͷରԠΛ͢Ε͹͍͍ LB ͷΠϯελϯε෇͚ସ͑ͳ͕ΒରԠ͸໘౗ Source IP ͩͱ ଞͷΠϯελϯεͰͷೝূ͸ෆՄ
13. /'4
    Ͱղܾ 13
14. -#্Ͱ-FU`T&ODSZQU
    Λར༻͢Δ 14 ߋ৽࣌ʹ͸ΠϯελϯεҰͭͷΈىಈ͍ͯ͠Δঢ়ଶͰߦ͏ ͜ͱͰଞͷΠϯελϯεʹ΋ߋ৽͞Εͨূ໌ॻ͕൓ө
16. ·ͱΊ w -#্Ͱ-FU`T
    &ODSZQU
    Λ࢖༻͢Δํ๏Λ঺հ
    w /'4
    Ͱূ໌ॻͷڞ༗Λߦ͍࣮ݱ
    w ߋ৽࣌ͷΠϯελϯε෇͚ସ͑ɾγϟοτμ΢ϯ ͕໘౗ɾɾɾ 16