Cloudfront with Rails

Using cloudfront with rails.
2016.07.26 JAWS-UG Osaka Study Meeting

Transcript

1. Cloudfront with Rails クラウドフロントとRails の ツンデレ な関係 2016.07.26 「AWSのおJAWSな使い方」JAWS-UG大阪＆JAWS-UG関西女子会合同企画
2. 自己紹介 TiNm’S( ティムズ )と読みます。 プログラマーです。 Ruby On RailsとAWSが主戦場です。 好きなAWS サービスは、OpsWorks。 花澤香菜ちゃん好き。 JAWS-UG-KOBE 所属。 ポケモンGOはまだやってません。
3. はじめに...
4. に をかぶせたら、 Webサービスが動かなくなった 体験談をお話します。 今回は... ※Railsはやったことあるけど、 AWSには構築したことないなあ。な人向けの内容です。
5. なぜ話したいと思ったか。
6. Cloudfrontはデプロイに20分くらいかかる。 「ちょっとかえて、デプロイ、２０分待つ。」 を繰り返すと、時間だけが取られていく。 もう、Prime Video見るしかなくなる。
7. Agenda • RailsでCloudfrontを導入する理由 • 転送するhttpメソッドではまる。 • 転送するhttpヘッダではまる。 • Cookieの転送ではまる。 • クエリストリングの転送ではまる。
8. RailsでCloudfrontを導入する理由
9. アセット※のキャッシング Cloudfrontにアセットを設置することで、 js、css、 imageファイルをキャッシュできる。 その昔、アセットは、 asset_sync などのgemを利 用してS3に配置していた。 この方法は現在推奨されていない。 (Heroku も assets は、CDNに設置することを推 奨) 参考：　 http://guides.rubyonrails.org/asset_pipeline.html ※ Railsで言うところの静的なファイル群のことで、おもに js、css、画像ファイルがそれに当たる。
10. HTTPS化 Cloudfrontに証明書を設置して、 HTTPS化する。 サーバーやELBに証明書を入れ込む必要がないので、 Railsの設定を単純化できる。 また、バックエンドを httpにすることで、暗号化、複合化を Rails側で実施する必要がなくなり、パフォーマン ス的にも効果が見込める。 (証明書もACM(AWS Certificate Manager)を利用すれば、証明書の管理もできて効率的。 )
11. WAFの導入 悪い人をCloudfrontで弾いてしまう。 SQLインジェクションなどの脆弱性対策も Cloudfrontでやってしまう。
12. 1: 転送するhttpメソッドではまる。
13. POST, PUTできない (>m<)0 Cloudfrontが受信するHTTPメソッドの デフォルト設定はGET,HEADのみ。 (つまり静的サイト向け ) Rails（に限らずほとんどの Webアプリ)では、 PUT、POST、PATCH、DELETEの許可が必 須。 すべてのHTTPメソッドを許可する。
14. 2: 転送するhttpヘッダではまる。
15. いつもoriginが返る。
16. Hostヘッダを転送しておく。 RailsはHostヘッダでResponse先を判断している。 Hostヘッダが転送されない場合、 Railsは、Responseとして”//”(ルート）返却する。 つまり、ELBやEC2インスタンスのアドレス (origin)が返ることになる。
17. 3: cookieの転送ではまる。
18. ログインできん。 Cloudfrontをかぶせたとたんにログイ ンできない。
19. Cookieを転送する。 RailsのセッションはデフォルトでCookieを利用する。 Cookieが転送されないとログインもできない。
20. 4: クエリストリングではまる。
21. 検索できん。 検索機能でよくあるURL。 http://example.com/search?q=XXXXXXX originでは効くのに、Cloudfrontをかぶせると 効かなくなる。
22. クエリストリングを転送する。 Cloudfrontはデフォルトでquerystringを転送しない。 検索機能を提供するransack を利用するならこの設定が必須。
23. まとめると
24. • すべてのHTTPメソッドを許可する。 • Hostヘッダを転送する。 • (セッションデフォルトなら)Cookieを転送する。 • (gemによっては)クエリストリングを転送する。
25. 明日は、 Alexa !!!!!!!!!!!!!! そして....
26. https://www.youtube.com/watch?v=vizNdRTXK90&feature=youtu.be