Application LoadBalancer

本記事の内容 実施環境 注意事項 構築の流れ（手動編） 構築の流れ（自動編） 参考文献 あとがき インフォメーション！ Microsoft Certified: Azure Fundamentals (AZ-900)の合格方法の記事を書きました。（2023/9/4） Azureの記事を書きました。（2023/8/15） AWSの動画にチャレンジしてみました。AWS初めての方はよかったら見てね。 youtu.be 本記事の内容 AWSでMattermostを以下のような構成のクラウド環境で作成します。手動で行う方法と自動で行う方法を記載します。 ゴールはMattermostのログイン画面が表示さ…

こんにちは。 エキサイト株式会社で内定者アルバイトをしています。 今回も、実際のリソースの作成を行いたいと思います。第３回は、ロードバランサーです。 前の記事 tech.excite.co.jp ロードバランサーとは？ ロードバランサーはアプリケーションへのトラフィックを、一つまたは複数のアベイラビリティゾーン内の複数のターゲットおよび仮想アプライアンスに自動的に分散するリソースです。 AWSではApplication Load Balancer、Network Load Balancer、Gateway Load Balancer、Classic Load Balancerの4つが提供されて…

はじめに こんにちは、レバレジーズ株式会社エンジニアの住村です。 現在、私が開発に関わっているレバテックでは、IT人材向けのフリーランス事業を開始してから成長フェーズを経て、2022年現在では市場のトップシェアを獲得しています。 レバテックでは、今後も市場のトップシェアを取り続け、トップであることを活かしてエンジニア業界を主導して流れを作り、業界全体を良い方向に動かしていくことを目指しています。そのためには、エンジニアも目先の開発だけに囚われず、職種も超えて協力して事業を創っていく必要があります。 今回は、認証基盤システムの開発を通じて、エンジニアが今後の事業戦略を支えるためのシステム開発をど…

前回、証明書で自身が設定しているFQDNからのみ接続を受けるのは出来ないと書きました。証明書のCNチェックは接続元が実施している為です。 その対応方法としてAWS ALBのリスナー設定でHostヘッダが設定しているFQDNとmatchしたら処理を実施するということを言いました。 今回はその設定の方法です。 リスナー設定方法 設定を実施したいALBのリスナータブを選択してください。 画面の赤枠、リスナーの追加を選択します。 ALB設定1 まずはリスナーを作成します。 デフォルトアクションは403を返します。 これはこの後に作成するルールにマッチしないものは全てこのアクションを実施するという設定で…

こんにちは。X（クロス）イノベーション本部 ソフトウェアデザインセンター の山下です。 皆さんkubernetes(以降k8s)は使っていますか？ 今回はGKEなどのマネージドなk8sではなく、オンプレミス環境でのk8s向けのノウハウを紹介する記事になります。 オンプレミス環境のIngressで社内向けサービスと社外向けサービスを公開したい k8sで様々なサービスを提供していると、特定のサービスの公開先を制限したい場合があります。 認証などで制限を行うことも可能ですが、IPアドレスなどで制限したい場合もあります。具体的には、社外向けサービスと社内向けサービスでアクセスする先のIPアドレスが違う…