Gehirn RS2 Plus NGINX アドバンスドモード一部ディレクティブ使用制限のお知らせ

平素より Gehirn Web Services をご利用くださりありがとうございます。

Gehirn RS2 Plus ではお客さまが NGINX の設定を自由に記述できる NGINX アドバンスドモードをご提供しておりますが、セキュリティの向上およびサービスの安定提供を図るため、一部の NGINX ディレクティブの使用制限を実施することになりましたのでお知らせいたします。

この変更により、ご利用になれる NGINX ディレクティブは許可リスト制となり、また許可されるディレクティブの設定値についても一部制限される場合があります。

詳しくは NGINX アドバンスモードで利用できるディレクティブ一覧 をご覧ください。

なお、今回の制限と矛盾する既存の NGINX アドバンスドモードのサイトも引き続きご利用になれますが、サイト設定の更新の際にお客さまご自身にて制限に合致するよう NGINX 設定を更新していただく必要がございます。

ご不便をおかけいたしますが、ご理解くださいますようお願い申し上げます。

制限の例

  • server ディレクティブを複数記述することはできません
  • 80 番ポート以外を listen することはできません
  • access_log および error_log は標準のパスから変更できません
  • root および alias は /var/www から始まるパスのみ記述できます