Python3 + Nginx：将 HTTP 流量重定向到 AWS Elastic Beanstalk 上的 HTTPS

Posted 2023-03-04

【中文标题】Python3 + Nginx：将 HTTP 流量重定向到 AWS Elastic Beanstalk 上的 HTTPS

【英文标题】：Python3 + Nginx: Redirecting HTTP traffic to HTTPS on AWS Elastic Beanstalk

【发布时间】：2018-09-30 11:39:21

【问题描述】：

我在 Elastic Beanstalk 上部署了一个 Python 应用程序，使用 nginx 作为反向代理服务器，uWSGI 作为 Python 和 Nginx 之间的接口。 环境已配置为单实例，所以不，我没有使用负载均衡器。

我已经拥有 SSL 证书，但我不知道如何在我的环境中配置它。 我需要安装证书并将所有 HTTP 流量重定向到 HTTPS。

我在网上搜索了一下，在AWS官方文档上找到了几个链接，但是所有的文档都是和Apache web server相关的。

你能给我一个帮助或一个好的参考吗？

【问题讨论】：

我有一个blog post，关于我如何为我的 nginx 服务器实现 SSL 可能对你有用。它在基于Debian的服务器上，所以目录，shell命令可能与您的环境不同，但nginx设置应该相同。

【参考方案1】：

以下是我使用 Nginx 在我的 AWS Elastic Beanstalk Go 环境中将所有 HTTP 流量重定向到 HTTPS 所遵循的步骤。我相信 Python+Nginx 应该是一样的。

在应用程序代码根目录的以下目录结构中创建了一个文件。

.ebextensions/nginx/conf.d/elasticbeanstalk/00_application.conf

文件的内容是

location / 
     set $redirect 0;
     if ($http_x_forwarded_proto != "https") 
       set $redirect 1;
     
     if ($http_user_agent ~* "ELB-HealthChecker") 
       set $redirect 0;
     
     if ($redirect = 1) 
       return 301 https://$host$request_uri;
        

     proxy_pass          http://127.0.0.1:5000;
     proxy_http_version  1.1;

     proxy_set_header    Connection          $connection_upgrade;
     proxy_set_header    Upgrade             $http_upgrade;
     proxy_set_header    Host                $host;
     proxy_set_header    X-Real-IP           $remote_addr;
     proxy_set_header    X-Forwarded-For     $proxy_add_x_forwarded_for;

对于 Apache，您应该查看 this link。