【JAWS-UGさいたま】20170610_CFnでALBとWAFを連携

Transcript

1. $MPVE'PSNBUJPOͰ
   "-#ͱ8"'Λ࿈ܞ 
   .PUPLJ
   )BCVDIJ

2. ࣗݾ঺հ wӋᔹ
   ݩل
   w࣎լݝग़਎ʗ૲Ճࢢࡏॅ
   wגࣜձࣾ$3&$0
   w"84ӡ༻ۀ຿
   w޷͖ͳαʔϏε
   $MPVE
   'PSNBUJPO

3. ֤αʔϏεͷ͓͞Β͍

4. IUUQTBXTBNB[PODPNKQXBGGBR "84
   8"'ͱ͸ "84
   8"'
   ͸ɺϢʔβ͕࡞੒ͨ͠ϧʔϧʹج͍ͮͯτϥ ϑΟοΫΛϑΟϧλϦϯά͢Δ͜ͱʹΑΓɺ΢ΣϒΞϓϦ έʔγϣϯΛ߈ܸ͔Βอޢ͠·͢ɻྫ͑͹ɺ΢ΣϒϦΫΤ ετΛ
   *1
   ΞυϨεɺ)551
   ϔομʔɺ)551
   ຊจɺ·ͨ͸
   63*
   จࣈྻʹج͍ͮͯϑΟϧλͰ͖ΔͷͰɺ42-
   ΠϯδΣ Ϋγϣϯ·ͨ͸ΫϩεαΠτεΫϦϓτͷΑ͏ͳҰൠతͳ ߈ܸύλʔϯΛϒϩοΫ͢Δ͜ͱ͕ՄೳʹͳΓ·͢ɻ
 "84͸$MPVE'SPOUٴͼ"-#ʹରԠ͍ͯ͠·͢ɻ

   Ҿ༻ɿ"84ެࣜɹ"84
   8"'
   r
   ΢ΣϒΞϓϦέʔγϣϯϑΝΠΞ΢Υʔϧ

5. 11 ELBの使い方イメージ アベイラビリティ ゾーン a ユーザー アベイラビリティ ゾーン b ALB

   EC2 myLB-xxx.elb.amazonaws.com EC2 EC2 ターゲットグループ ターゲットグループ アベイラビリティ ゾーン a ユーザー アベイラビリティ ゾーン b CLB EC2 EC2 myLB-xxx.elb.amazonaws.com Application Load Balancer Classic Load Balancer CLB ALB IUUQTXXXTMJEFTIBSFOFU"NB[PO8FC4FSWJDFT+BQBOBXTCMBDLCFMUPOMJOFTFNJOBSFMBTUJDMPBECBMBODJOH Ҿ༻ɿ"84
   #MBDL
   #FMU
   0OMJOF
   4FNJOBS
   
   &MBTUJD
   -PBE
   #BMBODJOH "-#ͱ͸

6. IUUQTBXTBNB[PODPNKQXBGGBR "84
   8"'ͱ͸ "84
   8"'
   ͸ɺ͓٬༷͕࡞੒ͨ͠ϧʔϧʹج͍ͮͯτϥ ϑΟοΫΛϑΟϧλϦϯά͢Δ͜ͱʹΑΓɺ΢ΣϒΞϓϦ έʔγϣϯΛ߈ܸ͔Βอޢ͠·͢ɻྫ͑͹ɺ΢ΣϒϦΫΤ ετΛ
   *1
   ΞυϨεɺ)551
   ϔομʔɺ)551
   ຊจɺ·ͨ͸
   63*
   จࣈྻʹج͍ͮͯϑΟϧλͰ͖ΔͷͰɺ42-
   ΠϯδΣ Ϋγϣϯ·ͨ͸ΫϩεαΠτεΫϦϓτͷΑ͏ͳҰൠతͳ ߈ܸύλʔϯΛϒϩοΫ͢Δ͜ͱ͕ՄೳʹͳΓ·͢ɻ
 "84͸$MPVE'SPOUٴͼ"-#ʹରԠ͍ͯ͠·͢ɻ

   Ҿ༻ɿ"84ެࣜɹ"84
   8"'
   r
   ΢ΣϒΞϓϦέʔγϣϯϑΝΠΞ΢Υʔϧ

7. IUUQTXXXTMJEFTIBSFOFU"NB[PO8FC4FSWJDFT+BQBOBXTCMBDLCFMUPOMJOFTFNJOBSBXTDMPVEGPSNBUJPO "84
   #MBDL
   #FMU
   0OMJOF
   4FNJOBS
   
   "84
   $MPVE'PSNBUJPOΑΓൈਮ

8. Ҏલɺ"84
   8"'͸$MPVE'SPOUʹ
   ͔͠ରԠ͍ͯ͠·ͤΜͰͨ͠

9. ͔͠͠

10. ೥݄๭೔

11. όϯʂ

12. όόϯʂ

13. "84
    8"'͕࢖͑Δʔʂ

14. ͦΕ͔Β਺ϲ݄ޙɺ
    ࣮ࡍʹ࢖͏ͱ͖͕

15. $MPVE'PSNBUJPOʴچ&-#ͳ
    ؀ڥͩͬͨͷͰ·ͣ͸"-#Խ͢Δ

16. ࣍ʹ"-#ʹ8"'Λ࿈ܞͤ͞Δ
    Ͳ͏΍Δͷ͔

17. ௐ΂ͯݟΔͱɺͦΕͬΆ͍ϦιʔελΠϓൃݟʂ

18. Α͠ɺ͋ͱ͸͜ΕͰʜ

19. ͋Εʁ
    Ͳ͏΍ͬͯ"-#ͱ͚ͬͭ͘Μͷʁ

20. ͋ͬʜ

21. "84ͷϑΥʔϥϜʹͦΕͬΆ͍ॻ͖ࠐΈ͕ 
    
    
    υΩϡϝϯτݟͨݶΓ$MPVE'PSNBUJPOͰ 8"'ͱ"-#࿈ܞͰ͖ͳͦ͞͏ͳงғؾ΍͚ ͲͰ͚΁Μͷʁ 
    ͙͢ରԠ͢ΔΑͶʁΑͶʁ 
    ͠·͢͠·͢ɻ
    ؾ͕޲͍ͨΒͶɻ

    
    ·͔ͩͳʔʁ
    ظ଴ͯ͠ΔΑʔ

22. ͜Ε͸ɺࣗ෼ͰͳΜͱ͔͠Ζͱ
    ݴ͏͜ͱ͔ͳ

23. "84
    8"'
    3FHJPOBMͳΔ"1*͕͋ΔΒ͍͠

24. -BNCEBͰ͕Μ͹Ε͹
    Ͳ͏ʹ͔ͳΓͦ͏ʂ ͙͵͵ɺϓϩάϥϜॻ͚ͳ͍͚Ͳʜ

25. ๭େઌഐͱ
    ʮΈΜͳͷ1ZUIPO ໊ஶ ʯ
    ͷνΧϥΛआΓͯԿͱ͔
    "TTPDJBUJPOʂ
    Ͱ͖ΔΑ͏ʹʜ

26. ͦΜͳ׬੒ؒۙͷ݄๭೔

27. όϯʂ

28. όόϯʂ

29. ͏Θ͋͋͋͋͋͋͋͋͋͋͋͋͋͋

30. ͕Μ͹ͬͯ࡞ͬͨ
    -BNCEB
    'VODUJPO͸͓ଂೖΓʹ

31. ͱɺ͍͏ͷ͸͓͍ͱ͍ͯ
    ຊ୊Ͱ͢

32. Ͳ͏΍Δ͔

33. ࢀߟɿ%FWFMPQFSTJPʮ$MPVE'PSNBUJPOͰ"-#Λߏங͢Δʯ
 IUUQEFWDMBTTNFUIPEKQDMPVEBXTDMPVEGPSNBUJPOBMC ϕʔεͷςϯϓϨʔτ͸ϓϨϛΞϜύʔτφʔ Ͱ͓ͳ͡ΈͷDMBTTNFUIPE༷ͷ௒ͨΊʹͳΔ هࣄΛࢀߟʹͤͯ͞௖͖·ͨ͠

34. σϞ ";" 71$ 71$
    4VCOFU ";$ 71$
    4VCOFU w$'O
    5FNQMBUFͷղઆ
    w5FNQMBUF
    %FTJHOFSͷ঺հ
    w࣮ࡍʹελοΫ࡞੒ 8"'

    "-# &$

35. *
    )BWF
    8"' *
    )BWF
    "-#

36. $'O8"'"-#

37. ͝ഈಡ͋Γ͕ͱ͏͍͟͝·ͨ͠