Sample Cloud Spend MCP Server

🚀 EC2インスタンスでNginxを使用したHTTPSリバースプロキシサーバーの設定

このドキュメントでは、Amazon Elastic Compute Cloud（Amazon EC2）インスタンス上でNginxを使用して、HTTPSベースの安全なリバースプロキシサーバーを設定する方法を詳細に説明します。これにより、フロントエンドのクライアントは安全なHTTPSプロトコルを通じてバックエンドサービスにアクセスできるようになります。

🚀 クイックスタート

🔖 記事構成

1. Nginxのインストール

   • apt-getを使用してNginxをインストールする
   • Nginxの設定が正しいか検証する
   • Nginxの設定を再読み込みする

2. EC2インスタンスのパブリックホスト名を取得する

   • curlコマンドを使用してインスタンスのパブリックDNS名を取得する

3. Nginx設定ファイルを作成する

   • SSL証明書パスと秘密鍵パスを設定する
   • SSLプロトコルと暗号化スイートを設定する
   • リバースプロキシルールを設定し、リクエストをローカルの8000ポートのサービスに転送する

4. Nginxサービスを起動する

5. HTTPSを通じてリバースプロキシサーバーにアクセスする

   • MCPクライアントの設定を更新し、新しいHTTPS URLを使用する
   • mcp_sse_client.pyやLangGraph Agentなどの異なる方法でリバースプロキシサーバーに接続する

📋 詳細手順説明

📦 Nginxのインストール

1. ターミナルを開き、以下のコマンドを実行してNginxをインストールします。

   sudo apt-get install nginx
   

2. Nginxが正しくインストールされたことを検証します。

   sudo nginx -t
   

3. 変更を適用するためにNginxの設定を再読み込みします。

   sudo systemctl reload nginx
   

🌐 EC2インスタンスのパブリックホスト名を取得する

1. curlコマンドを使用してインスタンスの公開DNS名を取得します。

   TOKEN=$(curl -X PUT "http://169.254.169.254/latest/api/token" -H "X-aws-ec2-metadata-token-ttl-seconds: 21600") && curl -H "X-aws-ec2-metadata-token: $TOKEN" -s http://169.254.169.254/latest/meta-data/public-hostname
   

📄 Nginx設定ファイルを作成する

1. ターミナルを開き、以下のコマンドを実行して新しいNginx設定ファイルを作成します。

   sudo nano /etc/nginx/conf.d/ec2.conf
   

2. 以下の内容をファイルに貼り付けます（プレースホルダーを置き換えることを忘れないでください）。

   server {
   	listen 80;
   	server_name YOUR_EC2_HOSTNAME;
   
   	# HTTPをHTTPSにリダイレクト
   	return 301 https://$host$request_uri;
   }
   
   server {
       listen 443 ssl;
       server_name YOUR_EC2_HOSTNAME;
   
       # SSL証明書と秘密鍵のパス
       ssl_certificate     /etc/ssl/certs/cert.pem;
       ssl_certificate_key /etc/ssl/privatekey/privkey.pem; 
   
       # SSLプロトコルと暗号化スイートを設定
       ssl_protocols       TLSv1.2 TLSv1.3;
       ssl_ciphers         HIGH:!aNULL:!MD5;
   
       location / {
           # ローカルサービス（例：ポート8000）にリバースプロキシ
           proxy_pass http://127.0.0.1:8000;
           proxy_set_header Host $host;
           proxy_set_header X-Real-IP $remote_addr;
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
           proxy_set_header X-Forwarded-Proto https;
       }
   }
   

3. 編集を保存してエディタを終了します。

⚙️ Nginxサービスを起動する

1. Nginxの設定が正しいかテストします。

   sudo nginx -t
   

2. 設定が正しければ、変更を適用するためにNginxを再読み込みします。

   sudo systemctl reload nginx
   

3. Nginxサービスが実行中であることを確認します。

   sudo systemctl status nginx
   

🔐 HTTPSを通じてリバースプロキシサーバーにアクセスする

1. すべてのMCPクライアントの設定を更新し、新しいHTTPS URLを使用します。

2. mcp_sse_client.pyを使用してリバースプロキシサーバーに接続します。

   python mcp_sse_client.py --url https://YOUR_EC2_HOSTNAME:443
   

3. LangGraph Agentを使用してリバースプロキシサーバーに接続します。

   export MCP_SERVER_URL=https://YOUR_EC2_HOSTNAME:443
   

⚠️ 注意事項

⚠️ 重要提示

• SSL証明書と秘密鍵のパスが正しいことを確認してください。
• セキュリティを確保するために、SSL証明書を定期的に更新してください。
• Nginxサービスの状態を監視し、正常に動作していることを確認してください。

以上の手順に従うことで、EC2インスタンス上に安全なHTTPSリバースプロキシサーバーを正常に設定できます。