我想在Elastic Beanstalk中配置我的预发布环境,以始终禁止所有蜘蛛爬行。nginx指令应如下所示:
location /robots.txt {
return 200 "User-agent: *\nDisallow: /";
}
我知道我想在 .ebextensions/ 文件夹下创建一个文件,例如 01_nginx.config,但我不确定如何构建其中的 YAML 以使其工作。我的目标是将此位置指令添加到现有配置中,而不必完全替换任何已存在的配置文件。
我想在Elastic Beanstalk中配置我的预发布环境,以始终禁止所有蜘蛛爬行。nginx指令应如下所示:
location /robots.txt {
return 200 "User-agent: *\nDisallow: /";
}
我知道我想在 .ebextensions/ 文件夹下创建一个文件,例如 01_nginx.config,但我不确定如何构建其中的 YAML 以使其工作。我的目标是将此位置指令添加到现有配置中,而不必完全替换任何已存在的配置文件。
有一种方法是在Amazon Linux 2上使用更新的.platform/nginx
配置扩展(而不是旧的AMI)。
默认的nginx.conf
在整个nginx.conf
文件的两个位置包含配置部分。一个在http
块内部,因此您无法在此处放置其他的location
块,因为这在语法上是不合法的。第二个位于server
块内部,这就是我们需要的。
这个第二个位置的局部文件是从一个特殊的子目录.platform/nginx/conf.d/elasticbeanstalk
中包含的。将您的位置片段放置在这里以添加位置块,如下所示:
# .platform/nginx/conf.d/elasticbeanstalk/packs.conf
location /packs {
alias /var/app/current/public/packs;
gzip_static on;
gzip on;
expires max;
add_header Cache-Control public;
}
我想做同样的事情。经过大量挖掘,我找到了两种方法:
我选择了这个选项,因为它是最简单的。
按照Amazon在使用AWS Elastic Beanstalk Node.js平台-配置代理服务器-示例.ebextensions/proxy.config中给出的示例,我们可以看到他们创建了一个名为/etc/nginx/conf.d/proxy.conf的文件的ebextension。该文件包含与原始nginx配置文件相同的内容。然后,他们使用container_commands删除原始的nginx配置文件。
您需要用当前nginx配置文件的内容替换Amazon示例。请注意,在容器命令中要删除的nginx配置文件也必须更新。我使用的文件是:
因此,对我有效的最终ebextension如下:
/.ebextensions/nginx_custom.config
# Remove the default nginx configuration generated by elastic beanstalk and
# add a custom configuration to include the custom location in the server block.
# Note that the entire nginx configuration was taken from the generated /etc/nginx/conf.d/webapp_healthd.conf file
# and then, we just added the extra location we needed.
files:
/etc/nginx/conf.d/proxy_custom.conf:
mode: "000644"
owner: root
group: root
content: |
upstream my_app {
server unix:///var/run/puma/my_app.sock;
}
log_format healthd '$msec"$uri"'
'$status"$request_time"$upstream_response_time"'
'$http_x_forwarded_for';
server {
listen 80;
server_name _ localhost; # need to listen to localhost for worker tier
if ($time_iso8601 ~ "^(\d{4})-(\d{2})-(\d{2})T(\d{2})") {
set $year $1;
set $month $2;
set $day $3;
set $hour $4;
}
access_log /var/log/nginx/access.log main;
access_log /var/log/nginx/healthd/application.log.$year-$month-$day-$hour healthd;
location / {
proxy_pass http://my_app; # match the name of upstream directive which is defined above
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
location /assets {
alias /var/app/current/public/assets;
gzip_static on;
gzip on;
expires max;
add_header Cache-Control public;
}
location /public {
alias /var/app/current/public;
gzip_static on;
gzip on;
expires max;
add_header Cache-Control public;
}
location /robots.txt {
return 200 "User-agent: *\nDisallow: /";
}
}
container_commands:
# Remove the default nginx configuration generated by elastic beanstalk
removeconfig:
command: "rm -f /opt/elasticbeanstalk/support/conf/webapp_healthd.conf /etc/nginx/conf.d/webapp_healthd.conf"
.ebextensions
中进行的手动配置会被清除。 - Yuki Inoue这样做也不需要重新启动nginx,因为Elastic Beanstalk会处理这个问题。您现在可以将nginx.conf文件放置在.ebextensions/nginx文件夹中,以覆盖Nginx配置。您还可以将配置文件放置在.ebextensions/nginx/conf.d文件夹中,以便将它们包含在平台提供的Nginx配置中。
嗯!.ebextensions
!
最简单的方法可能是创建一个shell脚本来更改您的配置,然后运行它。虽然我不太了解nginx,但您可以尝试以下内容:
files:
"/root/setup_nginx.sh" :
mode: "000750"
owner: root
group: root
content: |
#!/bin/sh
# Configure for NGINX
grep robots.txt <your_config_file> > /dev/null 2>&1
if [ $? -eq 1 ] ; then
echo < EOF >> <your_config_file>
location /robots.txt {
return 200 "User-agent: *\nDisallow: /";
}
EOF
# Restart any services you need restarting
fi
container_commands:
000-setup-nginx:
command: /root/setup_nginx.sh
即,首先创建一个能够完成你所需的shell脚本,然后运行它。
哦,还要小心,你的YAML中不能有制表符!只允许使用空格… 检查日志文件/var/log/cfn_init.log
是否有错误...
祝好运!
对于 Amazon Linux 2 版本,请在捆绑包中使用以下路径,并将这些文件夹压缩到一起:
.platform/nginx/conf.d/elasticbeanstalk/000_my_custom.conf
要解决这个问题 - 你需要包装你的配置文件。如果你使用Docker,你应该有一个zip文件(我的称为deploy.zip
),其中包含你的Dockerrun.aws.json
。如果没有 - 修改起来相当容易,只需通过以下命令将部署压缩成zip格式:zip -r deploy.zip Dockerrun.aws.json
有了这个 - 现在你需要添加一个.platform
文件夹,具体如下:
├── .platform
│ └── nginx
│ └── conf.d
│ └── custom.conf
你可以随意命名你的custom.conf
文件,并且可以有任意数量的文件。在custom.conf
文件中,你只需要将以下内容放入其中即可。
client_max_body_size 50M;
或者您可以按照自己的配置进行修改。通过这样做,将您的 zip 文件进行修改:
zip -r deploy.zip Dockerrun.aws.json
然后进行部署。您的 Nginx 服务器现在将会遵循新的命令。
这是对我有效的方法:
files:
"/etc/nginx/conf.d/01_syncserver.conf":
mode: "000755"
owner: root
group: root
content: |
# 10/7/17; See https://github.com/crspybits/SyncServerII/issues/35
client_max_body_size 100M;
# SyncServer uses some http request headers with underscores
underscores_in_headers on;
# 5/20/21; Trying to get the load balancer to respond with a 503
server {
listen 80;
server_name _ localhost; # need to listen to localhost for worker tier
location / {
return 503;
}
}
container_commands:
01_reload_nginx:
command: pgrep nginx && service nginx reload || true
这可以通过使用.ebextension配置文件来实现,但是在更改其配置文件后,我很难让nginx重新启动。
# .ebextensions/nginx.config
files:
"/etc/nginx/conf.d/robots.conf":
mode: "000544"
owner: root
group: root
content: |
location /robots.txt {
return 200 "User-agent: *\nDisallow: /";
}
encoding: plain
"/opt/elasticbeanstalk/hooks/appdeploy/enact/03_restart_nginx.sh":
mode: "000755"
owner: root
group: root
content: |
#!/usr/bin/env bash
. /opt/elasticbeanstalk/containerfiles/envvars
sudo service nginx restart
ps aux | grep nginx > /home/ec2-user/nginx.times.log
true
encoding: plain
-------------------------------------
/var/log/nginx/error.log
-------------------------------------
2014/05/09 11:46:09 [emerg] 13740#0: 在 /etc/nginx/conf.d/robots.conf 中不允许使用 "location" 指令:1
2014/05/09 11:46:11 [emerg] 13746#0: 在 /etc/nginx/conf.d/robots.conf 中不允许使用 "location" 指令:1
- rgareth
/etc/nginx/conf.d/elasticbeanstalk/00_application.conf
中的默认文件? - A13Xevents { worker_connections 6144; }
- inside/etc/nginx/nginx.conf
中恰当地使用了一行代码:include conf.d/elasticbeanstalk/*.conf;
。对于未来的旅行者,您可以通过运行eb ssh
并执行ls -al /etc/nginx/conf.d/elasticbeanstalk/
来确认文件已成功复制到预期目录中。 - stwr667