ALB

こんにちは、かたいなかです。 わたしが所属している技術部のインフラグループでは、インフラの構築運用作業以外にも、技術領域をまたいで腰を据えた調査が必要な調査や対応も行うことがあります。 最近も不可解な504エラーが発生しているのを発見し、調査を行いました。今回はその調査の流れを、インフラグループのお仕事紹介も兼ねて共有します。 対象のシステム 謎の504エラーが継続的に発生 原因の調査を進めた keepaliveで緩和するように方針転換したら解決した 終わりに We are hiring! 対象のシステム 対象のシステムはCDNとしてFastlyを採用し、Railsアプリケーションの前段にNg…

このブログは前回のブログの続きとなります。 前回のブログでは、Node.jsで作ったプロキシで、POSTリクエストのデータを取り出し、カスタムヘッダにセットしてみました。 その際、カスタムヘッダが想定通りセットされていることは確認しましたが、ボディのデータがターゲットまで届いていることを確認していませんでした。 そこで今回は、POSTリクエストのターゲットにLambdaをセットし、ヘッダとボディの内容を表示させてみます。 検証方法 検証構成 Lambda ALB クライアントとプロキシ 実際に検証してみる language=Japaneseの場合 language=Englishの場合 おわり…

ロードバランサーとは？ALBとNginxによる負荷分散の仕組みと実践 サービスのアクセスが増えるにつれて、1台のサーバーで処理するには限界が来ます。そこで登場するのが「ロードバランサー」。本記事では、Webエンジニアが知っておくべきロードバランサーの基本、NginxやAWS ALB（Application Load Balancer）の役割と使い方を、実例を交えて徹底解説します。 1. ロードバランサーとは何か？ ロードバランサーは、複数のサーバー（バックエンド）にリクエストを分散して、高可用性・スケーラビリティを実現するためのミドルウェア／サービスです。 トラフィックの集中を避けてサーバーの…

概要 TIMELINE開発部の内原です。 今回はAWS ALBに対するリクエスト時、送信先となるIPアドレスを固定する方法について調査しましたのでその共有です。そこまで一般的な要件ではない気はしますが、参考になれば幸いです。 背景 とある環境において、ALBに対する送信元側がIPアドレスのホワイトリスト形式で通信を許可する構成になっているため前述の要件を満たす必要がありました。 ただ、AWSのALBはIPアドレスが固定されておらず、状況によって変動するという仕様になっています。このため、DNSでALBを指定するにはALB DNS名をCNAMEで指定するか、Route53のAlias機能を用いて…

ALBのルールセットでOIDCフローを組んでいるWebアプリで起こったはなし。 UAのフォームPOSTデータが稀に空っぽでバックエンドに到達することがある。 クライアント環境/Webサーバー/アプリケーション/セッション層=自分の保守範囲で考えうる仮説と検証を繰り返してもどうしても穴がないため、フロント=>バックエンド間＝aws/idp層の調査を開始する。 ALB 問題発生時間帯のALBのアクセスログをAthenaでトレースするとめちゃめちゃど真ん中2に気になるアクセスログ/oauth2/idpresponse?code=...があった。 /oauth2/idpresponseといえば、ALB…

こんにちは、ミツカリCTOの塚本こと、つかびー(@tsukaby0) です。 ミツカリでは創業した2015年からRuby on Railsを使ってきましたが、近年ではRailsはRestful API(Backend)として位置づけており、FrontendにはNext.jsを利用しています。 創業時から2022年頃まではサービスサイト(LP)も利用者向けのWebアプリも同一のRailsアプリケーションとして構築してきました。FrontendにはERB, Sass, jQueryなどを使っていましたが、その後FrontendにNext.jsを採用して乗り換えたという感じです。 ただ、サービスサイ…

事象 Tomcatを構築しているAPサーバーが存在する。 直接Tomcatにアクセスすると正常にレスポンスが返ってくる。 しかし、AWS ELB(ALB)経由でアクセスすると、何故か500エラーが発生する。 また、Tomcatおよびその前段に配置しているHTTPサーバーにもログが残っていない。 原因 ELBのターゲットグループで違うサーバーに振分されていたため 敗因 httpsでなく、httpでアクセスしていた。。。 原因詳細 httpsではなく、httpでアクセスしていた。 結果、ターゲットグループのhttp側のルートが利用されていた。 httpのデフォルトターゲットグループに関係無いAPサ…