ELBとは(Elastic Load Balancing)

Elastic Load Balancing https://aws.amazon.com/jp/elasticloadbalancing/
AWS ドキュメント https://docs.aws.amazon.com/ja_jp/elasticloadbalancing/

• SSL証明書はELB自体にインストールする
• sorryサーバは設定できない。
• 自動スケーリング機能で、AWS側で自動的にキャパシティにあったELBになる
• 突然のトラフィックが流れることがわかっている場合には、事前に暖機運転を依頼できる。（サポートレベルビジネス以上）
• AWS WAFを利用するためには、ALBもしくはCloudFrontを使用する必要があります

L7のコンテントベースのロードバランサー
パス部分での振り分けができます。
example.com/aaaならターゲットグループＡに、example.com/bbbならターゲットグループBへ振る

• 接続ベース(レイヤー 4) の負荷分散
• きわめて低いレイテンシーを維持しながら 1 秒間に数百万件ものリクエストを処理できます。
• アベイラビリティーゾーンごとに単一の静的 IP アドレスを使用しながら、突発的で不安定なトラフィックパターンに対処できるよう最適化されています。

• NLBのIPアドレスはAZ毎に1つずつ作成することができます。
• デフォルトのNLBの設定では、NLBのIPアドレスにアクセスすることで、同じAZ内にあるターゲットのインスタンスにトラフィックを分散することができます。
• NLBの設定で「クロスゾーン負荷分散」を有効にすることで、異なるAZにあるターゲットのインスタンスにもトラフィックを分散できるようになります。
• NLBのIPアドレスは複数AZに作成することを推奨します。
• Clientからは、DNSでアクセスします。
• NLBのDNS名は1つのNLBにつき1つ作成され、全てのNLBのIPアドレスがDNS名と紐づきます。

従来のELB
L4 および一部L7機能を提供するロードバランサー

• Elastic Load Balancing の特徴

• セキュリティグループによるアクセス制限が可能

• Elastic IP アドレスの割当ができます
• NLBには、セキュリティグループを関連付けることができません
• クライアントの送信元IPアドレス/port がターゲットまで保持されること

• AWS Certificate Manager (ACM) の無料SSL証明書(ドメイン認証)が利用できる。
• AWS Certificate Manager (ACM) で、証明書の更新が自動
• 無償でAWS Shield Standard が有効
• ALBで、WAFの利用が可能

• サブドメイン無しでELBを使うときには”Route 53″を使わないといけない。
• ホスト名なしのドメインにCNAMEを設定してしまうと、他のレコード(NS, MXなど)が無効になってしまう。
  http://d.hatena.ne.jp/hirose31/20110509/1304924994
• http://example.com/は、Elastic IPをでDNS-RR(ラウンドロビン)して、https://www.example.com/にリダイレクトする

ALBだけではできないことを実現するために、NBLとALBを併用します。

具体的には、ALBだと、IPが変わりますが、
NLBにEIPを付与することによって、クライアントから、固定IPで接続できるようになります。

Client
  ↓
NLB  : EIP付与し、IPを固定
  ↓
ALB  : IP変わる
  ↓
Server :

• ELBにグローバルIPを割り振れないので、CNAMEを使う
• ELBはIPアドレスがコロコロ変わるので、CNAMEを使う。

mydomian.com   cname    aaaaaaaaaaa.ap-northeast-1.elb.amazonaws.com

mydomain.com   alias   ELBサービス

手順

• 「レコードセットの作成」ボタンをクリック
• 名前に、ドメイン名（mydomain.com）
• タイプに、「A-IPv4アドレス」
• エイリアスに、「はい」
• エイリアス先に、ELBを選択
• 「作成」ボタンをクリック

バックエンドのサーバへの接続は、ソースIPがELBのIPアドレスになってしまう。
HTTP/HTTPSなら、X-Forwarded-Forで参照可能
多段の場合は、カンマ区切りで複数入ります。

Amazon Route 53で、ELBに対してヘルスチェックを実施し、応答がないELBを切り離す。

• Amazonのロードバランサーの使い方 http://www.submit.ne.jp/1579