2020ironman 12th – Modern Web – Day06 – WordPress 上 Cloudfront 的最大貧頸 SSL

分享

host與https

其實不只是wordpress,任何的框架都有相同的問題

我們都會在程式碼中判斷URL是否正確

如果不符合就就進行301或302跳轉

但是通常的判斷條件只會有URL而不含http或https判定

而wordpress是屬於兩者都會判斷的一套軟體

這時候程式判斷的處理就格外重要

再導入Cloudftont的時這時候我都會建議一定要fotword Hosts參數以避免問題

同時間原站點也是要上SSL證書以避免轉換上的問題

最好的方式一定是 https://URL 進行訪問 Cloudfront 也適用同一個URL是最不容易出狀況的

但是如果預算不允許就要注意這個問題『如何告知您的web server產生的連結均要變更為https』

如果連結都寫好在資料庫還好改但是如果是程式產生的URL就要注意如果沒有處理好

會發生網站以經是https了但是裡面程式產生的URL都還是http造成無法顯示的狀況

發生這種情境最常出現的狀況就是網站破了

因為http的資源被瀏覽器禁止了

這點是相對不容易克服的

如真的在源站無法放SSL證書再來嘗試下面連結

How do I redirect HTTP traffic to HTTPS on my Classic Load Balancer in ELB?

基本上還是建議原站要上證書

麻煩會少很多

Read more

雲端架構延遲問題:為什麼AP與DB不能放太遠?

雲端與地端的架構差異認知不足導致的性能陷阱 前言 許多企業在上雲初期,經常基於成本考量或錯誤認知,將應用程式伺服器(AP)與資料庫(DB)部署在不同區域。這種做法在地端環境中影響較小,但在雲端環境中卻會造成嚴重的性能問題。本文透過台北-東京的實際案例,說明距離對雲端架構的致命影響。 核心問題: * 地端思維:同個機房內不同區域延遲可忽略 * 雲端現實:跨區域延遲可達數十毫秒 * 結果:連線建立時間從毫秒級暴增到秒級 1. 地端 vs 雲端的延遲差異 1.1 地端環境的延遲特性 傳統地端機房: 同機房不同機櫃:RTT < 1ms 同城市不同機房:RTT < 5ms 同國家不同城市:RTT < 20ms 地端架構師的經驗: * AP和DB分別放在不同機櫃:幾乎無延遲影響 * 災備機房放在不同城市:RTT約10-15ms,可接受 * 習慣性認為「網路延遲不是問題」

By Albert Yu