【JAWS-UGさいたま】20170610_CFnでALBとWAFを連携

JAWS-UG さいたま支部 第7回勉強会で発表した時の資料です。
https://jawsug-saitama.doorkeeper.jp/

Transcript

1. $MPVE'PSNBUJPOͰ
   "-#ͱ8"'Λ࿈ܞ
   
   .PUPLJ)BCVDIJ
   

   View Slide

2. ࣗݾ঺հ
   wӋᔹݩل
   w࣎լݝग़਎ʗ૲Ճࢢࡏॅ
   wגࣜձࣾ$3&$0
   w"84ӡ༻ۀ຿
   w޷͖ͳαʔϏε$MPVE'PSNBUJPO
   

   View Slide

3. ֤αʔϏεͷ͓͞Β͍
   

   View Slide

4. IUUQTBXTBNB[PODPNKQXBGGBR
   "848"'ͱ͸
   "848"'͸ɺϢʔβ͕࡞੒ͨ͠ϧʔϧʹج͍ͮͯτϥ
   ϑΟοΫΛϑΟϧλϦϯά͢Δ͜ͱʹΑΓɺ΢ΣϒΞϓϦ
   έʔγϣϯΛ߈ܸ͔Βอޢ͠·͢ɻྫ͑͹ɺ΢ΣϒϦΫΤ
   ετΛ*1ΞυϨεɺ)551ϔομʔɺ)551ຊจɺ·ͨ͸
   63*จࣈྻʹج͍ͮͯϑΟϧλͰ͖ΔͷͰɺ42-ΠϯδΣ
   Ϋγϣϯ·ͨ͸ΫϩεαΠτεΫϦϓτͷΑ͏ͳҰൠతͳ
   ߈ܸύλʔϯΛϒϩοΫ͢Δ͜ͱ͕ՄೳʹͳΓ·͢ɻ

   "84͸$MPVE'SPOUٴͼ"-#ʹରԠ͍ͯ͠·͢ɻ
   Ҿ༻ɿ"84ެࣜɹ"848"'r΢ΣϒΞϓϦέʔγϣϯϑΝΠΞ΢Υʔϧ
   

   View Slide

5. 11
   ELBの使い方イメージ
   アベイラビリティ ゾーン a
   ユーザー
   アベイラビリティ ゾーン b
   ALB
   EC2
   myLB-xxx.elb.amazonaws.com
   EC2 EC2
   ターゲットグループ ターゲットグループ アベイラビリティ ゾーン a
   ユーザー
   アベイラビリティ ゾーン b
   CLB
   EC2 EC2
   myLB-xxx.elb.amazonaws.com
   Application Load Balancer Classic Load Balancer CLB
   ALB
   IUUQTXXXTMJEFTIBSFOFU"NB[PO8FC4FSWJDFT+BQBOBXTCMBDLCFMUPOMJOFTFNJOBSFMBTUJDMPBECBMBODJOH
   Ҿ༻ɿ"84#MBDL#FMU0OMJOF4FNJOBS&MBTUJD-PBE#BMBODJOH
   "-#ͱ͸
   

   View Slide

6. IUUQTBXTBNB[PODPNKQXBGGBR
   "848"'ͱ͸
   "848"'͸ɺ͓٬༷͕࡞੒ͨ͠ϧʔϧʹج͍ͮͯτϥ
   ϑΟοΫΛϑΟϧλϦϯά͢Δ͜ͱʹΑΓɺ΢ΣϒΞϓϦ
   έʔγϣϯΛ߈ܸ͔Βอޢ͠·͢ɻྫ͑͹ɺ΢ΣϒϦΫΤ
   ετΛ*1ΞυϨεɺ)551ϔομʔɺ)551ຊจɺ·ͨ͸
   63*จࣈྻʹج͍ͮͯϑΟϧλͰ͖ΔͷͰɺ42-ΠϯδΣ
   Ϋγϣϯ·ͨ͸ΫϩεαΠτεΫϦϓτͷΑ͏ͳҰൠతͳ
   ߈ܸύλʔϯΛϒϩοΫ͢Δ͜ͱ͕ՄೳʹͳΓ·͢ɻ

   "84͸$MPVE'SPOUٴͼ"-#ʹରԠ͍ͯ͠·͢ɻ
   Ҿ༻ɿ"84ެࣜɹ"848"'r΢ΣϒΞϓϦέʔγϣϯϑΝΠΞ΢Υʔϧ
   

   View Slide

7. IUUQTXXXTMJEFTIBSFOFU"NB[PO8FC4FSWJDFT+BQBOBXTCMBDLCFMUPOMJOFTFNJOBSBXTDMPVEGPSNBUJPO
   "84#MBDL#FMU0OMJOF4FNJOBS"84$MPVE'PSNBUJPOΑΓൈਮ
   

   View Slide

8. Ҏલɺ"848"'͸$MPVE'SPOUʹ
   ͔͠ରԠ͍ͯ͠·ͤΜͰͨ͠
   

   View Slide

9. ͔͠͠
   

   View Slide

10. ೥݄๭೔
    

    View Slide

11. όϯʂ
    

    View Slide

12. όόϯʂ
    

    View Slide

13. "848"'͕࢖͑Δʔʂ
    

    View Slide

14. ͦΕ͔Β਺ϲ݄ޙɺ
    ࣮ࡍʹ࢖͏ͱ͖͕
    

    View Slide

15. $MPVE'PSNBUJPOʴچ&-#ͳ
    ؀ڥͩͬͨͷͰ·ͣ͸"-#Խ͢Δ
    

    View Slide

16. ࣍ʹ"-#ʹ8"'Λ࿈ܞͤ͞Δ
    Ͳ͏΍Δͷ͔
    

    View Slide

17. ௐ΂ͯݟΔͱɺͦΕͬΆ͍ϦιʔελΠϓൃݟʂ
    

    View Slide

18. Α͠ɺ͋ͱ͸͜ΕͰʜ
    

    View Slide

19. ͋Εʁ
    Ͳ͏΍ͬͯ"-#ͱ͚ͬͭ͘Μͷʁ
    

    View Slide

20. ͋ͬʜ
    

    View Slide

21. "84ͷϑΥʔϥϜʹͦΕͬΆ͍ॻ͖ࠐΈ͕
    
    υΩϡϝϯτݟͨݶΓ$MPVE'PSNBUJPOͰ
    8"'ͱ"-#࿈ܞͰ͖ͳͦ͞͏ͳงғؾ΍͚
    ͲͰ͚΁Μͷʁ
    ͙͢ରԠ͢ΔΑͶʁΑͶʁ
    
    ͠·͢͠·͢ɻ
    ؾ͕޲͍ͨΒͶɻ
    
    ·͔ͩͳʔʁ
    ظ଴ͯ͠ΔΑʔ
    

    View Slide

22. ͜Ε͸ɺࣗ෼ͰͳΜͱ͔͠Ζͱ
    ݴ͏͜ͱ͔ͳ
    

    View Slide

23. "848"'3FHJPOBMͳΔ"1*͕͋ΔΒ͍͠
    

    View Slide

24. -BNCEBͰ͕Μ͹Ε͹
    Ͳ͏ʹ͔ͳΓͦ͏ʂ
    ͙͵͵ɺϓϩάϥϜॻ͚ͳ͍͚Ͳʜ
    

    View Slide

25. ๭େઌഐͱ
    ʮΈΜͳͷ1ZUIPO ໊ஶ
    ʯ
    ͷνΧϥΛआΓͯԿͱ͔
    "TTPDJBUJPOʂ
    Ͱ͖ΔΑ͏ʹʜ
    

    View Slide

26. ͦΜͳ׬੒ؒۙͷ݄๭೔
    

    View Slide

27. όϯʂ
    

    View Slide

28. όόϯʂ
    

    View Slide

29. ͏Θ͋͋͋͋͋͋͋͋͋͋͋͋͋͋
    

    View Slide

30. ͕Μ͹ͬͯ࡞ͬͨ
    -BNCEB'VODUJPO͸͓ଂೖΓʹ
    

    View Slide

31. ͱɺ͍͏ͷ͸͓͍ͱ͍ͯ
    ຊ୊Ͱ͢
    

    View Slide

32. Ͳ͏΍Δ͔
    

    View Slide

33. ࢀߟɿ%FWFMPQFSTJPʮ$MPVE'PSNBUJPOͰ"-#Λߏங͢Δʯ

    IUUQEFWDMBTTNFUIPEKQDMPVEBXTDMPVEGPSNBUJPOBMC
    ϕʔεͷςϯϓϨʔτ͸ϓϨϛΞϜύʔτφʔ
    Ͱ͓ͳ͡ΈͷDMBTTNFUIPE༷ͷ௒ͨΊʹͳΔ
    هࣄΛࢀߟʹͤͯ͞௖͖·ͨ͠
    

    View Slide

34. σϞ
    ";"
    71$
    71$4VCOFU
    ";$
    71$4VCOFU
    w$'O5FNQMBUFͷղઆ
    w5FNQMBUF%FTJHOFSͷ঺հ
    w࣮ࡍʹελοΫ࡞੒
    8"'
    "-#
    &$
    

    View Slide

35. *)BWF8"' *)BWF"-#
    

    View Slide

36. $'O8"'"-#
    

    View Slide

37. ͝ഈಡ͋Γ͕ͱ͏͍͟͝·ͨ͠
    

    View Slide