カスタムドメイン¶
Liferay DXP Cloudでは、DNSプロバイダーを使ってカスタムドメインを環境サービスに接続することができます。
これを行うには、まずカスタムドメインを環境のロードバランサーのIPアドレスに登録します。 次に、DXP CloudのコンソールまたはサービスのLCP.jsonファイルを介してドメインを目的のサービスに追加します。
警告
カスタムドメインへの変更や追加は、反映されるまでに最大60分かかることがあります。
環境IPを利用したカスタムドメインの登録¶
各プロジェクト環境には独自のIngress Load Balancer IPがあり、カスタムドメインを環境サービスに接続するために使用することができます。
このIPは、各環境の Network のページと、各サービスの カスタムドメイン の専用ページに記載されています。
環境サービスにドメインを追加する前に、環境の専用IPを持つカスタムドメインをタイプ A レコードとして登録します。 これは、選択したドメイン名レジストラを使用して行います。
以下の例では、Cloudflareを使用してDNSレコードを作成しています。
DNSの伝播が有効になるまでに24〜48時間かかることがありますが、場合によっては数分しかかからないこともあります。
この伝播プロセス中に、あるデバイスは更新されたアドレスのドメインに到達できる可能性がありますが、別のデバイスは到達できない可能性があります。 これは、デバイスがどのDNSサーバーに到達するかによって異なります。
準備が整うと、ドメインはどのデバイスからでもアクセス可能となり、標準の default backend - 404 エラーを返します。
DXPクラウドサービスにカスタムドメインを追加する¶
ドメインの準備ができたら、DXP Cloudのコンソールや LCP.json ファイルを使って、ドメインを環境のサービスに追加することができます。
重要
最大50のカスタムドメインを環境のサービスに追加することができます。
以下の手順で、DXP Cloudのコンソールから環境サービスにカスタムドメインを追加します。
目的の環境に移動します。
カスタムドメインを追加するサービスを選択します。
［Custom Domains］ タブをクリックします。
ご使用の環境に登録されているカスタムドメインを[Domain Names フィールドに入力します。
［Update Custom Domains］ をクリックして追加を確定します。
注釈
DXP Cloudコンソールからカスタムドメインを追加すると、すべて Let's Encrypt が提供する証明書が自動的に使用されます。 カスタムドメインに カスタムSSL証明書 を使用したい場合は、代わりにWebサーバーの LCP.json ファイルを介して追加する必要があります。
LCP.jsonによるカスタムドメインの追加¶
customDomains プロパティをその環境の LCP.json ファイルに追加することで、その環境のサービスが使用するドメインを置き換えることができます。 特定の環境の environments 属性内にプロパティを追加します。
{
"id": "webserver",
"environments":
{
"uat":
{
"loadBalancer":
{
"customDomains": ["acme.com", "www.acme.com"]
}
}
}
}
重要
追加したカスタムドメインごとに特定の環境を定義する必要があり、複数の環境で同じカスタムドメインを使用することはできません（異なる地域の クロスリージョンディザスタ リカバリの設定 は除きます）。 これは、DXP Cloudが適切に証明書を生成し、ユーザーを正しいドメインに導くために必要です。
お客様のサービスにカスタムドメインが追加され、変更がデプロイされると、DXP Cloudがルーティングを行います。
注釈
カスタムドメインの数は、プロビジョニングプロセス中に設定されたクォータによって制限できます。 DXP Cloudは、独自のロードバランサーを50個のカスタムドメインに制限しています。
カスタムドメインのステータスの確認¶
カスタムドメインのステータスは、以下の2つの方法で確認できます：
ブラウザを開き、カスタムドメインを入力します。 エンドポイントの準備が整うと、
default backend - 404エラーやセキュリティ警告を返さなくなります。DXP Cloudコンソールから環境の Network ページに移動して、サービスのドメインのステータスを確認します。
バックエンドの処理により、設定後にカスタムドメインを確認できるようになるまでに時間がかかる場合があります。 カスタムドメインの検証時間に影響を与えるバックエンドのプロセスには、DXP Cloudのロードバランサーへのルートの追加、 Let's Encrypt によるSSLサーバー証明書の要求、Let's Encryptからのチャレンジの受信、チャレンジに成功した後に証明書によるロードバランサーの更新などがあります。
重要
チャレンジプロセス中にユーザーがドメインにアクセスしようとすると、ブラウザにセキュリティ警告が表示されますが、これは無視しても問題ありません。
バックエンドの処理が完了すると、DXP CloudのロードバランサーのSSLサーバー証明書が更新され、サービスを安全に使用することができます。
1つ以上のカスタムSSL証明書の設定方法など、ロードバランサーLiferay DXP CloudのSSL証明書の詳細については、 ロードバランサー を参照してください。