AWS : Application Load Balancer (ALB) の構築方法

こんにちは！ネットワールド西日本技術部の小川です。今回は、AWSのElastic Load Balancing (ELB)の基本的な設定方法と動作確認の手順についてご紹介します。ELBをまだ使ったことがない方も、設定は簡単なので、ぜひ参考にしてください！

ELBには大きく分けて4種類あり、ここではApplication Load Balancer (ALB)に焦点を当てます。ALBはL7ロードバランサーの機能を持ち、主にWebサーバーの負荷分散に最適です。なお、Classic Load Balancerは旧世代のもので、現在は推奨されていません。

基本的な考え方は、「基本料金 + 従量課金」です。

詳細な料金は以下のURLから確認下さい。

アジアパシフィック（大阪）で利用した場合の例：

1LCU の単位の目安は以下のとおりです。以下の項目から LCUが最も多いものが選択され、その料金が発生します。

トラストストア検証を使ったクライアント証明書認証の使用やEC2へのデータ転送料金は考慮していませんので、ご注意下さい。

ALB は複数のアベイラビリティゾーン(AZ)に跨る負荷分散をサポートしています。

「クロスゾーン負荷分散」とも呼ばれ、デフォルトで有効になっています。

ここでは、AZに跨るWebサーバー(HTTP)2台を負荷分散する構成を紹介し、AWS Certificate Manager (ACM)のサーバー証明書を使ってSSLアクセラレータとして設定します。

[ターゲットグループ名]を入力します。ターゲットサーバーの[プロトコル]を選択します。（※ ALBは HTTP か HTTPS のいずれかの選択となります。HTTPを選択した場合は、インスタンスに対して平文のHTTPで接続します。）
ターゲットインスタンスが配置されている [VPC]　を選択します。
ヘルスチェック方法を選択して、[次へ]をクリックします。（※ ALBは HTTP か HTTPS のいずれかの選択となります。ヘルスチェックは詳細設定で細かく設定できます。今回は割愛しますが、ターゲットグループを作成した後に設定の調整は可能です。）
インスタンスを選択して、[保留中として以下を含める]をクリックします。[ターゲットグループの作成]をクリックします。
ターゲットグループが作成されたこと確認します。

EC2 コンソールから、[ロードバランシング]-[ロードバランサー]をクリックして、[ロードバランサーの作成]をクリックします。
Application Load Balancer の [作成]をクリックします。
ロードバランサー名を入力します。今回は、[インターネット向け]、[IPv4 ]を選択しますが、環境に合わせて設定します。
VPC を選択し、アベイラビリティゾーン(AZ)を選択します。
セキュリティグループを選択します。
リスナーの設定項目です。プロトコルとターゲットグループを選択します。（今回はSSLアクセラレータとして構成するため、HTTPSを選択します。）
セキュリティポリシーでは、SSLネゴシエーション時の暗号化の種類を選択できます。詳細については、AWSドキュメントを参照を下さい。Application Load Balancer のHTTPSリスナーを作成する - Elastic Load Balancing
[ACMから]を選択して、事前に作成した証明書を選択します。
設定した内容を確認して、[ロードバランサーの作成]をクリックします。