Struggling with t3-stack NextAuth login using Google and Discord provider on App Runner

App Runnerから外部のインターネットに接続できたので構成をメモ：

※ App Runnerは基本的には内部でAWSマネージドなVPCを持っているので、RDSが配置されるVPCとは別のVPC環境になる。そのためVPC Connectorを用いてApp Runner <-> private subnetの疎通を設定する必要がある
※ 下記でRDSの設定の話もしてますが、ほとんどのアプリがApp Runner <-> RDS(private subnet)の接続が必要だと思うので一緒に設定していいと思います（不要だったら省いてください）

• App Runner： VPC Connectorを紐づける
  • VPC Connector：
    • 新しくsecurity groupを作成して紐づける
    • そのsecurity groupにはoutboundにMySQL(3306 port)とHTTPS(443 port)のアウトバウンドを許可（画像1）
    • VPC Connectorにはアクセスしたいprivate subnetを指定して紐づける
• 別のVPC（全体構成は画像2）
  • RDS
    • private subnetに配置する
    • security group: App RunnerのVPC Connectorに紐づけられているsecurity groupをインバウンドに指定する（画像3のsgr-094f3e743be35dce3 というsg）
  • Nat Gateway
    • private subnetが外部インターネットにアクセスできるようにNat Gatewayを紐づける（Nat Gatewayを配置するsubnetはpublic subnetである必要がある。じゃないと外部インターネットに接続できない）
  • Internet Gateway
    • public subnetにInternet Gatewayを紐づけておく（じゃないとインターネットに接続できない）
      • ここら辺参照：https://tech.excite.co.jp/entry/2022/06/14/132710

こんな感じでApp Runnerから外部インターネットへの接続が可能になりNextAuth.jsのDiscord provider, Google Providerが使えるようになる。

画像1

画像2

画像3

最終的なAWS構成とApp Runnerからprivate subnetへの接続経路メモ：

t3 Stackの NextAuthを使ってDiscordのログインがわからないので色々ググる。

この記事が良さそう。
https://blog.with-heart.xyz/authenticating-users-with-discord-in-a-nextjs-app

このようにRedirectsに入れたらできた
（自分は以前一部の設定をしていたので初めからやる人は他の設定とかも必要）

local環境ではログインが動くようになったけど、デプロイ環境（App Runner）ではログイン処理をするとtimeoutを引き起こしてしまう。

App RunnerはAWSが管理しているVPC内のprivate subnetに配置されているぽいことをどこかで見たのでインターネットにアクセスするにはoutboundをネットに接続できるように接続しなければいけないのだろうか？

と思ってググってみたらこんなのが出てきた。（それっぽい。まだよんでない）
https://qiita.com/SuyamaDaichi/items/018b294f93efe0ca1bdf

GPTにも聞いてみた。

User
App Runner でdiscordのNextAuth login機能を使うときはDiscordの外部サービスを利用するのでoutboundにインターネット接続できるように設定しなければいけないですか？

その場合、どうやるかを教えてください。

また、App Runnerは最近Updateが多いのでネットで調べて回答してください
ChatGPT
From a quick search, here's what I found.

AWS App RunnerでDiscordのNextAuthログイン機能を利用する際に、外部サービス（Discord）へのアウトバウンドインターネット接続を設定する必要があります。これには、App RunnerサービスにカスタムVPCコネクタを設定することが含まれます。このコネクタは、アプリケーションがAmazon VPC内で実行されている他のアプリケーションへアクセスするために使用されます。

App RunnerのカスタムVPCコネクタは、AWS Hyperplaneテクノロジーに基づいており、高いスループットと低遅延機能を提供します。VPCコネクタを設定する際には、セキュリティグループとサブネットの組み合わせに基づいています。各Hyperplane ENIはプライベートIPアドレスが割り当てられ、AWSAppRunnerManagedのタグが付けられます。重要なのは、公開サブネットではなくプライベートサブネットを選択することです。公開サブネットを選択すると、App Runnerサービスの実行時にエラーが発生する可能性があります。

サービスへのアウトバウンドトラフィックは、VPCに接続されたサービスによってVPCを介してルーティングされます。App Runnerはパブリックエンドポイントを介してインターネットアクセスを提供しますが、プライベートリソースへのアクセスは、NATゲートウェイやVPCエンドポイントの設定が必要になる場合があります。

この設定は、App RunnerコンソールまたはAWS CLIを使用して行うことができます。コンソールを使用する場合は、サービス作成時または設定更新時に「ネットワーキング設定」セクションで「アウトバウンドネットワークトラフィック」を「カスタムVPC」として設定します。次に、VPCコネクタを選択し、新しいVPCコネクタを追加するか、既存のVPCコネクタを選択します。CLIを使用する場合は、EgressConfigurationメンバーを含むNetworkConfigurationパラメータを使用して、サービスにVPCコネクタリソースを指定します。

これらの手順により、App RunnerでDiscordのNextAuthログイン機能を利用する際のアウトバウンドインターネット接続が可能になります。

参考資料：

• AWS App RunnerのVPCアクセス有効化（外部トラフィック用）
• AWS App Runner VPCネットワーキングに関する深い概観

2 / 2

なんかやっぱりそうっぽい
https://qiita.com/akira__0924/items/55445c8bad49204da524

VPC Connectorの設定を変更したらいけた。

VPC Connectorで設定するsubnetsはprivate subnetのみを指定しなければいけないらしい。

https://zenn.dev/hisamitsu/articles/7762c2a70441fc
この記事でいけるはず。

security groupは新しくvpc connector用のsgを作って、それをdatabaseのsgのインバウンドルールで指定してアクセスを許可する

databaseが配置されているVPC & subnetがデフォルトのVPCになっていたので、自前のVPCを立ててそこでやり直したら、NextAuthの接続が通らなくなってしまったので接続し直した。

NextAuthでログインしようとしたらtimeoutでエラーが起きる。

エラーログはこんな感じ：

CloudWatch Logs Live tail
Region: ap-northeast-1
Log group name(s): arn:aws:logs:ap-northeast-1:632336292787:log-group:/aws/apprunner/prd-t3-pr-blog/3b67374acaed4680b64c8b63ca309bcc/application:*
Log stream name(s):
Log stream prefix:
Filter pattern:

private subnetがNat Gatewayを通してインターネットに接続できる必要があるので、この記事を参考に設定
https://zenn.dev/oreo2990/articles/d6e7837c64e6fc

ここの質問の通りにVPC Endopointを設定して、NAT Gatewayにroutingすることでインターネットにアクセスさせる必要があるらしい

https://repost.aws/ja/questions/QUxwQw-3-MSmaqsVm4prAitg/apprunner-vpc-connector-with-internet-access?sc_ichannel=ha&sc_ilang=en&sc_isite=repost&sc_iplace=hp&sc_icontent=QUxwQw-3-MSmaqsVm4prAitg&sc_ipos=15