20150207 elastic loadbalancer

Elastic Load Balancing

森　大樹（もりだいき）業務系エンジニア大阪生まれ大阪育ちの浪速っ子今、AWSを利用したシステムの開発と運用をやってます !facebook : /areaz.daiki twitter : @areaz_ slideshare: http://www.slideshare.net/areazdaiki/ !hobby：スノボ（アルペンボーダー）　　　お酒（毎日コンビニで購入）　　　　　→C3(Can Convinience Club)会長

Who am I ?

http://www.slideshare.net/areazdaiki/

ハッシュタグ#jawsug #fullmanaged

JAWS-UG KANSAI特別編「AWSを使い倒せ。 AWSのフルマネージドサービス活用によるネイティブクラウドシステムへの誘い」

今回のテーマ

○EC2やAurora以外のRDSなどはあえて除外 !○AWSによるネイティブクラウド移行の為の　AWSのフルマネージドサービスの話をメイン !○実際に導入したケースやサービスの紹介

こんなんじゃ、しゃべれません

EC2は除外

Amazon Elastic Compute Cloud (Amazon EC2)

!


EC2は除外

ということで、無視します。

トラフィックをクラウド内の複数の Amazon EC2 インスタンスに自動的に分散します。

これはアプリケーションの高いレベルの耐障害性の実現を可能にし、

アプリケーショントラフィックの分散に必要な負荷分散容量をシームレスに提供します。

!


EC2へのアクセスが多い 👇

ELBがうまいこと通信を分散 👇

ユーザはいい感じにアクセス

!


Elastic Load Balancing でできること

複数のインスタンスに通信を分散

インスタンスの状態を監視

トラフィックの暗号化をサポート

スティッキーセッション機能あり

アクセスログをS3に保管



普通に通信を分散

webweb

web



Route53を使って、 Multi-AZな感じに。

webweb

web

webweb

web



Public Subnet Private Subnet

Internal ELBVPC内のみ通信

web

web

Application

Application



Public Subnet Private Subnet

Internal ELBVPC内のみ通信

Application Control

Web Application

Web Application



①HealthCheck

②Instanceの状態Check

③呼び出し

④Instanceの状態Check

⑤接続確認

HTTP Status Code : 200

HTTPステータスコードが200なので、 ELBは「InService」のままに。

HealthCheck用ツールHealthCheck用ツール

web Application



①HealthCheck



HTTPステータスコードが200でなく、500なので、 ELBは「OutOfService」に。

web Application



①HealthCheck


③呼び出し

④Instanceの状態Check

⑤接続確認


web-A Application

web-B


Instance Statusが 1 / 2となり、

Web-Aのみに通信


トラフィックの暗号化をサポートUpload

TLS 1.2 / TLS 1.1 / TLS 1.0 / SSL 3.0 / SSL 2.0サポートしているSSLプロトコル

バックエンドインスタンスのサーバ証明書認証

webHTTPS HTTP / HTTPS


スティッキーセッション機能あり

○デフォルトは無効→有効に ○HTTP / HTTPSのみ

Aさん

Bさん

web - A

web - B


アクセスログをS3に保管

接続元IPアドレスや HTTPステータスコード

X-Forwarded-For を設定しても同じような結果

Elastic Load Balancing 運用的に

OutOfService

発見！！Ruby

インスタンスを切り離し＋

インスタンスを紐付けRuby

Elastic Load Balancing 定説

[OutOfService]になったら、一度切り離して、再接続

急にMulti-AZにすると追加したAZの接続に時間がかかる

Scalingが間に合わない場合は、暖気運転の申請をしておく

※Business もしくは Enterpriseのサポートが必要

Elastic Load Balancing 自分的な希望

なにげに、TagNameがつけれるようになった。これがやりたかった。

X-FORWARED-FOR:を使わないとミドルウェアのログでFromの生IPが分からない

Elastic Load Balancing 自分的な希望

個人的には、Route53みたいに、加重ラウンドロビンで分散したい

OutOfServiceになってもHealthCheckですぐに再開できるようなモードが欲しい

なんとなく理解できましたか？

教えてもらうより、まずは使ってみよう！！

新たな世界へ！！

ご清聴有り難う御座いました。

20150207 elastic loadbalancer

Engineering

Transcript of 20150207 elastic loadbalancer