Nginxで構築するL7ロードバランサー

include /etc/nginx/conf.d/*.conf;

# /user/のアクセス転送先サーバーの設定
upstream user {
    # アクセス元が同一IPの場合に前回と同じバックエンドに転送
    ip_hash;
    server XXX.XXX.XXX.11:443;
    server XXX.XXX.XXX.12:443;
}

# /kanri/のアクセス転送先サーバーの設定
upstream kanri {
    ip_hash;
    server XXX.XXX.XXX.13:443;
    server XXX.XXX.XXX.14:443;
}


server {
    listen 443 ssl http2;
    server_name yourdomain.com;

    # カスタムエラーページを表示
    proxy_intercept_errors on;
    error_page 500 502 503 504 =503 @fallback;

    # SSL証明書の設定です。パスは環境に合わせて記述してください
    ssl_certificate /etc/nginx/ssl.key/filecrt/YYYYMMDD_yourdomain.com.crt;
    ssl_certificate_key /etc/nginx/ssl.key/key/YYYYMMDD_yourdomain.com.key;

    ssl_protocols       TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    ssl_ciphers  'ECDH:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128:AES256:AES:DES-CBC3-SHA:HIGH:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK';
    ssl_session_cache   shared:SSL:10m;
    ssl_session_timeout 10m;
    proxy_next_upstream error timeout;
    port_in_redirect                   off;
    add_header      Front-End-Https    on;

    # /user/にきたアクセスの振り分け内容設定
    location ~* ^/user/ {
        # 転送先サーバーへのリトライ回数（0で無制限）
        proxy_next_upstream_tries 1;
        # 転送先サーバーへのリトライ間隔（0で無制限）
        proxy_next_upstream_timeout 10s;

        proxy_pass https://user;
    }

    # /kanri/にきたアクセスの振り分け内容設定
    location ~* ^/kanri/ {
        proxy_next_upstream_tries 1;
        proxy_next_upstream_timeout 10s;

        proxy_pass https://kanri;
    }

    # error_pageで指定したステータスコードの場合にカスタムエラーページを表示できる
    location @fallback {
        # エラー画面に外部から直接URL指定でアクセスできないように内部リクエストのみ許可しておく
        internal;
        index index.html;
        root /usr/share/nginx/html/;

        # アクセスURLを変更せずエラー画面を表示
        set $page "/error.html";
        proxy_pass https://yourdomein.com$page;
    }

    # ドメインのみでのアクセスをuser画面に振り分け
    location = / {
        proxy_next_upstream_tries 1;
        proxy_next_upstream_timeout 10s;

        proxy_pass https://user;
    }

    # robots.txtや攻撃的アクセスなど上記のURLルールに当てはまらないアクセスをuser画面に振り分け
    location / {
        proxy_next_upstream_tries 1;
        proxy_next_upstream_timeout 10s;

        proxy_pass https://user;
    }
}

# IPアドレスでL7ロードバランサーにアクセスされた場合は必要に応じて拒否します
server {
    listen 443 ssl;
    server_name XXX.XXX.XXX.10;

    root /usr/share/nginx/html/;
    allow (your ip address);
    deny all;
}