amazon-web-services - 如何设置 RStudio 服务器以在 AWS 上使用 SSL 运行？

Question

我有兴趣在 AWS 实例上运行 RStudio 服务器并通过 SSL 加密连接访问服务器。

我该如何设置？

Answer 1

启动一个 AWS 实例，使用 Ubuntu 作为您的操作系统和一个安全组，该安全组除了通过端口 22 的 SSH 连接外，还具有端口 443 上的 HTTPS 入站连接。您的实例还必须具有公共(public) DNS。

机器启动并运行后，使用 SSH 登录。

使用提供的说明安装 RStudio 服务器 here ，通过执行:

sudo apt-get update
sudo apt-get install r-base
sudo apt-get install gdebi-core
wget https://download2.rstudio.org/rstudio-server-1.1.463-amd64.deb 
sudo gdebi rstudio-server-1.1.463-amd64.deb

注意:.deb 文件的确切名称将随着 RStudio 服务器的更新版本而改变。

我们将按照提供的说明进行操作 here和 here将 nginx 网络服务器配置为 reverse proxy RStudio 服务器到 Web 浏览器并使用 SSL。安装 nginx 执行:

sudo apt-get install nginx

创建 SSL 证书:

sudo mkdir /etc/nginx/ssl
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/nginx/ssl/nginx.key -out /etc/nginx/ssl/nginx.crt

后一个命令创建两个文件:一个 key 文件和一个 SSL 证书文件。

在 /etc/nginx/conf.d/rstudio.conf 下创建一个文件并编辑它(注意:您需要使用 sudo nano/etc/nginx/conf 进行编辑.d/rstudio.conf 或类似的)添加:

server {
        listen 80;
        listen [::]:80;

        listen 443 ssl;
        ssl_certificate /etc/nginx/ssl/nginx.crt;
        ssl_certificate_key /etc/nginx/ssl/nginx.key;

        server_name ec2-11-22-333-444.us-west-2.compute.amazonaws.com;

        location / {
             proxy_pass http://localhost:8787/;
             proxy_redirect http://localhost:8787/ $scheme://$host/;
             proxy_http_version 1.1;
             proxy_set_header Upgrade $http_upgrade;
             proxy_set_header Connection $connection_upgrade;
             proxy_read_timeout 20d;
        }
}

将 server_name 字段替换为您的 AWS 实例的公共(public) DNS IP。

此外，您需要编辑 /etc/nginx/nginx.conf 文件，将以下行添加到 http block 中:

http {
       # All you other settings up here... 

       server_names_hash_bucket_size 128;

       map $http_upgrade $connection_upgrade {
              default upgrade;
              ''      close;
                  }

}

将 server_names_hash_bucket_size 设置为 128 很重要，原因已解释 here

最后编辑您的 /etc/rstudio/rserver.conf 配置文件以添加以下行:

www-address=127.0.0.1

接下来为您的用户创建用户帐户。例如:

sudo adduser arokem

您现在应该能够重新启动 nginx 和 rstudio-server:

sudo rstudio-server restart
sudo systemctl restart nginx

并将您的浏览器指向 https://ec2-11-22-333-444.us-west-2.compute.amazonaws.com。您可能会从浏览器收到一条警告，提示它无法识别您的 SSL 证书。忽略此警告(在本例中)是安全的，并继续进入 RStudio 服务器登录窗口。使用您刚刚创建的用户登录名访问 RStudio。