在使用 GCP 負載均衡器配置 IAP 的情況下，如何從 HTTP 重定向到 HTTPS？

我目前有一個託管在 Google Compute Engine 上的網站，該網站通過位於負載均衡器後面的 Identity-Aware-Proxy 進行了身份驗證。這一切都適用於 https，但我想確保 http 重定向到 https，因為它目前只響應 404。

因此，我遵循了https://cloud.google.com/load-balancing/docs/https/setting-up-http-https-redirect，它告訴您設置第二個負載均衡器以將 http 流量重定向到 https。

但是，問題是，按照這些說明操作後，當我瀏覽到http://my-website.com時，我收到以下錯誤：

錯誤 403（禁止）！！1

403. 那是一個錯誤。

您的客戶端無權從此伺服器獲取 URL /。我們知道的就這些。

儘管 http 負載均衡器設置了 301 - 永久移動完整路徑重定向，但在瀏覽器開發人員工具網路選項卡中沒有發生重定向。它只是立即以 403 響應。URL 也使用 http:// 方案。

---

總而言之，我的設置如下所示：

外部 HTTPS 負載均衡器

• 前端 - HTTPS、靜態 IP、僅限 HTTPS
• 後端 - Identity-Aware-Proxy（通過 Identity Platform 進行電子郵件身份驗證）-> Compute Engine 實例組

外部 HTTP 負載均衡器

• 前端 - HTTP，靜態 IP（與上面的 HTTPS 負載均衡器相同）

• 後端 - 無

• 主機和路徑規則：

  • *模式：*高級主機和路徑規則（URL 重定向、URL 重寫）
  • *行動：*將客戶端重定向到不同的主機/路徑
  • 主機重定向： https ://my-website.com
  • 路徑值： *
  • 重定向響應程式碼： 301 - 永久移動
  • *HTTPS 重定向：*已啟用

---

任何想法如何解決這個問題，而不是得到 403 將不勝感激！

您描述的方式**看起來像是 url-map 有問題，**因為您可以訪問http您網站的版本。

絕對確定使用命令仔細檢查（或創建新的）url-map gcloud：

gcloud compute url-maps describe web-map-http

creationTimestamp: '2020-12-02T03:18:27.053-08:00'
defaultUrlRedirect:
 httpsRedirect: true
 redirectResponseCode: MOVED_PERMANENTLY_DEFAULT
fingerprint: KU2hPu1ao=
id: '50586028237895404'
kind: compute#urlMap
name: web-map-http
selfLink: https://www.googleapis.com/compute/v1/projects/xxxxx/global/urlMaps/web-map-http

準備好 URL 映射後，創建一個目標代理：

gcloud compute target-http-proxies create http-lb-proxy \
  --url-map=web-map-http \
  --global

結果：

gcloud compute target-http-proxies describe http-lb-proxy
creationTimestamp: '2020-12-02T03:19:39.090-08:00'
fingerprint: lgJkIY8E=
id: '3781119498457764'
kind: compute#targetHttpProxy
name: http-lb-proxy
selfLink: https://www.googleapis.com/compute/v1/projects/xxxx/global/targetHttpProxies/http-lb-proxy
urlMap: https://www.googleapis.com/compute/v1/projects/xxxx/global/urlMaps/web-map-http

和轉發規則：

gcloud compute forwarding-rules create http-content-rule \
  --address=lb-ipv4-1 \ # Same IP address used for HTTPS load balancer
  --global \
  --target-http-proxy=http-lb-proxy \
  --ports=80

wchich 應該看起來像：

gcloud compute forwarding-rules describe http-content-rule --global
IPAddress: 34.107.123.141
IPProtocol: TCP
creationTimestamp: '2020-12-02T03:22:38.132-08:00'
description: ''
fingerprint: L1vA0Ik9Y=
id: '888330202637841'
kind: compute#forwardingRule
loadBalancingScheme: EXTERNAL
name: http-content-rule
networkTier: PREMIUM
portRange: 80-80
selfLink: https://www.googleapis.com/compute/v1/projects/xxxx/global/forwardingRules/http-content-rule
target: https://www.googleapis.com/compute/v1/projects/xxxx/global/targetHttpProxies/http-lb-proxy

確保為 HTTP 和 HTTPS LB 使用相同的公共 IP。如果傳入流量沒有被阻止，請檢查防火牆規則。

如果你做的一切都是正確的，你應該得到與curl範例中相同的輸出。

引用自：https://serverfault.com/questions/1044629