本エントリのゴール 本エントリでお伝えしたい内容は以上ですが、せっかくなのであまり検索でヒットしないパターンを検証します。条件は次の通りです。 特定パスのみインターネット公開(制限なし) 上記の特定パス以外はIPアドレスを制限 この２つの条件をクリアできるように進めます。 なお、この条件とは逆で、「特定パスのみIPアドレス制限、それ以外は制限なし」のケースはリスナールールのみで実現可能なため、以下の記事をご参照ください。 ただし、ALBはリスナールール1つにつき、IPアドレスの登録上限は5つ（パス条件とANDする場合は4つ）のため、多くのIPアドレス制限を掛ける場合はAWS WAFを用いたほうが管理上良いと考えます。 検証してみた 構成図 許可されているIPアドレスはWAF, ALBを経由してEC2の全てのパスにアクセスできます。 許可されていないIPアドレスは、例として/Page-A に
Route53にドメインの情報を追加する Route53とは独自ドメインの登録やDNSレコードの管理が行える権威DNSサービスです。AWSでドメイン管理をする場合はRoute53を利用します。 AWSマネージメントコンソールで『Route53』を選択します。 『DNS管理』の『今すぐ始める』を選択します。 『ホストゾーンの作成』を選択します。 『ドメイン名』に取得した独自ドメインを入力、『タイプ』に『パブリックホストゾーン』を指定して『作成』を選択します。 作成後、ホストゾーンにNSレコードとSOAレコードが作成されていればOKです。 レコードのタイプの意味と役割の詳細は『Amazon Route 53 がパブリックホストゾーンに作成する NS レコードと SOA レコード』を参照してください。 独自ドメインのネームサーバー情報を変更する 次に、独自ドメインのネームサーバー情報を変更します
今回はALB用のセキュリティグループのため、インバウンドルールで任意のアクセス元からのHTTPとHTTPSの許可を設定しました。 セキュリティグループ名はsample-albとし、今回利用するVPCsample-devで利用できるように設定しました。 ターゲットグループの作成をする ターゲットグループとはロードバランシング対象のEC2インスタンス郡の総称です。 ALBの作成をする過程でターゲットグループを設定する必要があるため、まずはターゲットグループを事前に作成しておきます。 AWSマネージメントコンソールでEC2を選択します。 『EC2ダッシュボード』を開き、『ターゲットグループ』→『ターゲットグループの作成』を選択します。 必要事項を入力し、『作成』を選択します。 プロトコルは『HTTP』、ポートは『80』、ターゲットの種類は『インスタンス』にします。 ターゲットグループ名をsamp
プライベートサブネット内のインスタンスをALBにアタッチする 【プライベートサブネット内のインスタンスをALBにアタッチする構成】 プライベートサブネット内に設置されたインスタンスを、ALBにアタッチする方法を確認します。 AWS... ただし上記の構成では、ALB生成時に自動的に作成されたドメイン名(XXXXX.[region-name].elb.amazonaws.com)でしかアクセスすることができません。今回はRoute 53を使用して、独自ドメインでALBにアクセスできるように設定します。 構築する環境 基本的な構成は、先述ご紹介したページと同一です。今回はRoute 53を使用して、ドメインを取得し、同ドメインにALBを関連付けます。Route 53を使用したドメイン取得方法については、AWS公式サイトをご確認ください。 今回は「awstut.net」というドメインを取得し、こ
困っていた内容 障害調査でELB（ALB）のIPアドレスを確認したいのですが、どのようにして確認したら良いでしょうか。 また、過去にIPアドレスが切り替わったタイミングも知りたいです。 前提 ALB の IP アドレスはメンテナンスやスケーリングなど様々な理由によって変化します。 そのため、 ALB の IP アドレスは常に変化するものと考え、この IP アドレスを静的に指すような設計は避けてください。1 この内容を前提とした上で、障害調査等で、ALBのIPアドレス状況を確認する方法を案内していきます。 確認方法 1.現在の IP アドレスの確認方法 ネットワークインターフェースの一覧から、IP アドレス探したい ALB の名前で検索することで確認ができます。 EC2コンソール > ネットワークインターフェース ALB 名で検索 検索結果に表示された、各ネットワークインターフェースのIPア
AWSでWEBサービスを構築する場合に、あると便利なサービスであるALB（Application Load Balancer）について説明してみたいと思います。 ALB（Application Load Balancer）とは？ WEBサービスに高可用性を持たせるためにアクセスの負荷分散を行ってくれるサービスになります。 WEBサービスをEC2を1台で運用しようとした場合、アクセスが急激に増えた場合にEC2の処理キャパシティを超えてしまうと、WEBサイトへアクセスできないなどの障害が発生してしまう事があります。 アクセス過多による障害を発生させないために、EC2複数台を用意し負荷分散をさせるためにアクセスをそれぞれのEC2へ振り分けてくれる役割をしてくれるのがALB（Application Load Balancer）になります。 他にも、外部から遮断されたプライベートサブネット内に配置し
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く