Application LoadBalancer

悩んだこと 基本的に ALB までで HTTPS を終端させることが多いですが、要件によっては ALB と EC2 の通信を暗号化させたいケースもあります。 さて、ALB と EC2 の通信を暗号化させるには、EC2 インスタンスにサーバー証明書を設置し、ALB 側にはそのサーバー証明書を検証するためのルート証明書を設置する必要がある、とイメージしがちです。 しかし、ALB 側には、ルート証明書を設置するような設定項目はなく、一体どうやって ALB と EC2 インスタンス間の通信を HTTPS 化するのか原理がわかりませんでした。 一体どうやって、サーバー証明書の検証を ALB に行わせたら…

はじめに お久しぶりです、iselegantです。 今回はAWSアーキテクトの目線から、多様なGoogle Cloud Load Balancingの世界を紹介してみたいと思います。 昨今、担当業務やプロジェクトによってはAWSのみならずGoogle Cloudを活用したり、マルチクラウドとして両方扱うエンジニアの方も多くなってきたのではないでしょうか？ 特に、SI企業に所属する人においては、担当プロジェクトや業務、お客様が変われば利用するクラウドサービスも変わる、なんてこともよくあると思います。 私もその道を辿ってきた一人です。 現在ではクラウドサービス間においてもある程度のコモディティ化が…

IE課で研修中の前田(青)です。今回はALBのX-Forwarded-Forオプションの動作を実際に見ていきたいと思います。 X-Forwarded-Forとは？ 検証環境の説明 検証方法・結果 1.XFFオプション「付加」の場合 2.XFFオプション「保持」の場合 3.XFFオプション「削除」の場合 おまけ 「クライアントポートの保持」を有効にする場合 XFFオプションを有効化しても、リクエスト発信源となるクライアントIPが分かるとは限らない 感想 X-Forwarded-Forとは？ X-Forwarded-For（以降、XFFと記載）とは、HTTPヘッダのフィールドの一つです。使用するこ…

（初心者向け記事です） こんにちは、2022年10月にサーバーワークスに入社した大城と申します。現在AS部IE課でAWS修行中です。研修の模擬案件でALBターゲットグループの設定について考察することがあったのでブログに残したいと思います。 はじめに 構成 個人検証環境での素振り 下準備 AWS環境準備 影響確認方法 最初に実施したインスタンスタイプ変更手順 発生した問題 abコマンドの結果 Bad Gateway ターゲットグループのヘルスチェック設定 構築で利用した CloudFormation の抜粋 確認するポイントは２点 どうすればBad Gatewayが発生しないか 構築で利用した …

こんにちは。 エキサイト株式会社で内定者アルバイトをしています。 今回も、実際のリソースの作成を行いたいと思います。第３回は、ロードバランサーです。 前の記事 tech.excite.co.jp ロードバランサーとは？ ロードバランサーはアプリケーションへのトラフィックを、一つまたは複数のアベイラビリティゾーン内の複数のターゲットおよび仮想アプライアンスに自動的に分散するリソースです。 AWSではApplication Load Balancer、Network Load Balancer、Gateway Load Balancer、Classic Load Balancerの4つが提供されて…

はじめに こんにちは、レバレジーズ株式会社エンジニアの住村です。 現在、私が開発に関わっているレバテックでは、IT人材向けのフリーランス事業を開始してから成長フェーズを経て、2022年現在では市場のトップシェアを獲得しています。 レバテックでは、今後も市場のトップシェアを取り続け、トップであることを活かしてエンジニア業界を主導して流れを作り、業界全体を良い方向に動かしていくことを目指しています。そのためには、エンジニアも目先の開発だけに囚われず、職種も超えて協力して事業を創っていく必要があります。 今回は、認証基盤システムの開発を通じて、エンジニアが今後の事業戦略を支えるためのシステム開発をど…

前回、証明書で自身が設定しているFQDNからのみ接続を受けるのは出来ないと書きました。証明書のCNチェックは接続元が実施している為です。 その対応方法としてAWS ALBのリスナー設定でHostヘッダが設定しているFQDNとmatchしたら処理を実施するということを言いました。 今回はその設定の方法です。 リスナー設定方法 設定を実施したいALBのリスナータブを選択してください。 画面の赤枠、リスナーの追加を選択します。 ALB設定1 まずはリスナーを作成します。 デフォルトアクションは403を返します。 これはこの後に作成するルールにマッチしないものは全てこのアクションを実施するという設定で…