[B! AWS][ELB] mapk0yのブックマーク

AWSにおけるALB&NLBのBlue/Greenデプロイメント設計 - How elegant the tech world is...!

はじめにどうも、iselegant です。前回、執筆した商業誌について本ブログで紹介させていただいたところ、大変多くの反響がありました。コメントをくれた方、書籍に関心を持っていただいた方、本当にありがとうございます🙇 AWSコンテナ設計・構築[本格]入門 | 株式会社野村総合研究所, 新井雅也, 馬勝淳史, NRIネットコム株式会社, 佐々木拓郎 |本 | 通販 | Amazon 本日から少しの間、分量調整と締め切りの都合上、商業誌では執筆しきれなかった AWS 設計に関するサイドトピックについて、本ブログ上でご紹介したいと思います。今日はALB (Application Load Balancer) と NLB (Network Load Balancer) の Blue/Greenデプロイメントに関する設計がテーマです。 AWS で Web アプリケーションの可用性とパフォ

mapk0y 2021/10/13

リンク

CLBからNLBへの変更時に引っかかったこと - Qiita

ALBの影に隠れて今一つ目立たないNLBですが、触る機会があり、引っかかったところと対応方法を共有しますインスタンスタイプに制限があるターゲットグループにお目当てとなるEC2がどうしても出てきませんでした VPC、subnet、SGは問題ありませんよくよくマニュアルを読めば、インスタンスIDがC1、CC1、CC2、CG1、CG2、CR1、G1、G2、HI1、HS1、M1、M2、M3、および T1 のインスタンスIDでインスタンスを登録することはできません。IPアドレスで、これらの種類のインスタンスを登録することができます。対象のEC2のインスタンスタイプはm3系お客さまに説明し、価格もスループットも向上するということでインスタンスタイプの変更を了承頂きましたインスタンスタイプとEBSの最適化での問題 NLBとは直接関係ありませんが、もう1点今回の対象システム、アク

mapk0y 2018/05/23

AWS
elb

リンク

ELBのアクセスログを可視化し、超絶手軽に分析する[QuickSight,Athena] | DevelopersIO

コンニチは、千葉です。 QuickSightとAthenaを使って、色々な視点からELBのログを分析してみました。 SQLをガンガンかける人は、Athenaのみで完結する場合もあるかもしれませんが、グラフで直感的に見るメリットもあると思います。準備手順サマリです。以下でやっていきます。 AthenaにてELBログテーブルを作成する QuickSightにて、データセットを作成する QuickSightにて分析する AthenaにてELBログ用のテーブルを作成する Amazon AthenaでELBログをSQLで解析する #reinvent こちらのエントリを参考に、Athenaにテーブルを作成します。 QuickSightにて、データセットを作成するマネージメントコンソールからQuickSightへ移動し、[New Analyze]から[New DataSet]で新しいデータセットを

mapk0y 2018/01/15

リンク

ELBをコード管理するKelbimを使ってみた | DevelopersIO

Kelbimとは？ Kelbimとは、AWSアカウントのELB情報をコード管理出来るツールです。作業前バックアップやヘルスチェック確認を行うを行いたいAWSアカウントでは有効なツールと思います。 GitHub kelbim 使い方 Kelbimをインストール % git clone https://github.com/winebarrel/kelbim.git % gem build kelbim.gemspec % gem install kelbim-0.3.1.beta.gem % gem list kelbim *** LOCAL GEMS *** kelbim (0.3.1.beta) ※本記事執筆時 kelbimオプション % kelbim Usage: kelbim [options] -p, --profile PROFILE_NAME --credentials-pa

mapk0y 2017/04/17

AWS
elb

リンク

ELB の Connection Draining 機能を試した - kakakakakku blog

Connection Draining とは ELB には Connection Draining という機能がある．2014年3月に追加された機能で，現在新規に ELB を作成するとデフォルトで有効になっている（300秒）．ただし，2014年3月時点で既に稼働していた ELB に関しては無効になっているため注意が必要．簡単に表現すると，インスタンスを ELB から deregister したタイミングで実行中だったリクエストを切断せずに継続できる機能と言える．Connection Draining が無効になっていると，deregister したタイミングで切断されてしまう場合があって，デプロイなど ELB を操作するときにクライアントに 5xx が返ってしまう． Register or deregister EC2 instances for your Classic Load Ba

mapk0y 2017/01/08

AWS
elb

リンク

[社内勉強会]ELBとALBと数万スパイク負荷テスト

AWS Japan YouTube 公式チャンネルでライブ配信された 2022年4月26日の AWS Developer Live Show 「Infrastructure as Code 談議 2022」の資料となります。当日の配信はこちらからご確認いただけます。 https://youtu.be/ed35fEbpyIE

mapk0y 2016/08/25

リンク

AWS News Blog

Stop the CNAME chain struggle: Simplified management with Route 53 Resolver DNS Firewall Starting today, you can configure your DNS Firewall to automatically trust all domains in a resolution chain (such as aCNAME, DNAME, or Alias chain). Let’s walk through this in nontechnical terms for those unfamiliar with DNS. Why use DNS Firewall? DNS Firewall provides protection for outbound DNS requests fro

mapk0y 2015/07/13

AWS
ELB

リンク

Auto Scaling環境でのBlue-Green Deploymentの切替がAWS ELBでできるようになりました。 | DevelopersIO

Auto Scaling環境でのBlue-Green Deploymentの切替がAWS ELBでできるようになりました。超おはようございます。最近パンケーキを昼食にできるようになった城内です。今回は、Auto Scalingのアップデートにより、AWSでのBlue-Green Deploymentの方式に新たな選択肢が増えたことを喜びたいと思います。 Auto Scalingのアップデート先日のAuto Scalingのアップデートにより、Auto Scalingグループに対するELBの付け外しができるようになりました。 Attach or Detach Load Balancers in Your Auto Scaling Group (What's New) Attach and Detach Elastic Load Balancers from Auto Scaling G

mapk0y 2015/06/18

AWS
elb

リンク

tls-standards/elb.md at master · 18F/tls-standards · GitHub

mapk0y 2015/05/29

AWS
elb

リンク

ELBによるSSL Terminationをご利用中の方へ、TLSの脆弱性「Logjam」対策のご案内 - サーバーワークスエンジニアブログ

こんにちは、サーバーワークスの三井です。少しばかり遅くなってしまいましたが、HTTPSやSSH、IPSecなどセキュアな接続に幅広く使われているTLSプロトコルに、﹁Logjam﹂と呼ばれる脆弱性が見つかり、日本でもぼちぼち話題となっています。まずは慌てずに状況を確認し、対策を実施しましょう。︵※本記事は、AWS環境でELBを用いたSSL Terminationを行っている方を主たる対象としています。予めご了承ください。︶この脆弱性の成立するロジック自体は、3月に大きな話題となった﹁FREAK﹂と似ていますが、前者はOpenSSLの実装の脆弱性であったのに対し、今回のLogjamは鍵交換のプロトコル自体に潜在的にある脆弱性です。中間攻撃者にこの脆弱性を悪用されると、TLS通信を暗号強度の低い輸出グレードの暗号方式にダウングレードされ、通信内容が傍受される可能性があります。クリティカ

mapk0y 2015/05/29

リンク

もっとELB（Elastic Load Balancing）を活用する | DevelopersIO

みんな大好きElastic Load Balancing(以下ELB)は利用にあたっては細かい仕様に注意する必要があります。 2014年ELBにお世話になった人もそうでない人も2015年はもっとELBを活用するために、改めてELBの仕様や活用方法を振り返ってみましょう。 ※本稿の内容の多くは一度でもELBを使ったことがある方を想定しています。 ELBが得意なところ ELBはコスト効果良く高い可用性と拡張性をもつロードバランサーをサービスとして提供してくれるので、最初に利用するロードバランサーとしても、長く使うロードバランサーとしても優秀です。 ELBを活用するためのドキュメントがAWSから公開されています。未読の方は必ず目を通しておきましょう。 Best Practices in Evaluating Elastic Load Balancing ELBが苦手なところ ELBを利用する上で

mapk0y 2015/02/06

AWS
elb

リンク

GitHub - tegioz/lbManager: A simple load balancers presence manager for docker containers on top of etcd

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

mapk0y 2014/09/16

リンク

ELBからの通信で408が多発する - Qiita

ELB1 - - [31/Jul/2014:05:44:20 +0000] "-" 408 - "-" "-" ELB2 - - [31/Jul/2014:05:44:21 +0000] "-" 408 - "-" "-" ELB1 - - [31/Jul/2014:05:45:11 +0000] "-" 408 - "-" "-" ELB2 - - [31/Jul/2014:05:45:13 +0000] "-" 408 - "-" "-" ELB1 - - [31/Jul/2014:05:46:03 +0000] "-" 408 - "-" "-" ELB2 - - [31/Jul/2014:05:46:05 +0000] "-" 408 - "-" "-" ELB1, ELB2はそれぞれELBのIPアドレス 408...request timeoutか・・・（＝"＝調査：ググる最

mapk0y 2014/08/03

AWS
elb

リンク

【Tips】ELBのアクセスログを格納するS3バケットのポリシー記述方法 | DevelopersIO

よく訓練されたアップル信者、都元です。先日、ELBがアクセスログを出力できるようになりましたね。そのアクセスログはS3バケット内に配信されることになります。管理コンソールから作成する場合、上記ブログエントリでもご紹介している通りのバケットポリシーを設定することになります。しかし、CloudFormationでログ用のバケットを作成し、ポリシーを設定し、そのバケットをELBに設定するには、少々コツが必要です。公式ドキュメントAttach a Policy to Your Amazon S3 Bucketにある通り、アクセスログは﹁ドキュメントに記述されている特定のAWSアカウントから﹂PutObjectされるようです。具体的に、東京リージョンであれば582318560864から送られてくるわけですね。では、そのMappingを作りましょう。 "Mappings": { "ELBLogg

mapk0y 2014/06/17

AWS
elb

リンク

AWS Black Belt Techシリーズ Elastic Load Balancing (ELB)

AWS Black Belt Tech Webinar 2014 (旧マイスターシリーズ) Amazon Elastic Load Balancing (ELB)Read less

mapk0y 2014/05/12

AWS
elb

リンク

ELB配下のApacheでのアクセス制御 | DevelopersIO

こんにちは。望月です。 Apacheやnginxとアプリケーションサーバを組み合わせてシステムを構成するのは、オンプレでもAWSでもよくあるパターンです。AWSでそのシステムを実現しようとすると、ELB + EC2という構成が定石ですが、ELBがWebサーバのフロントに立つことによりEC2単独で動作させる時と比較すると挙動が異なるところもあります。例えばWebサーバから見たアクセス元のIPアドレスが変わってしまうことです。本来の送信元IPアドレスがロードバランサのプライベートIPアドレスに変わり、本来の送信元IPアドレスはX-Forwarded-Forヘッダの末尾へと格納されます。X-Forwarded-ForはRFCに記載された正式な仕様ではありませんが、プロキシやロードバランサでは一般的に利用されるデファクトスタンダードとなっています。 ELB配下でのアクセス制御さて、以下のような

mapk0y 2014/04/17

リンク

Amazon Elastic Load Balancing (ELB)の内部構造および拡張・障害時の動き - プログラマでありたい

諸般の理由により、AWSの各サービスの挙動を改めて復習中です。まずは、Amazon Elastic Load Balancing 、通称ELBについてです。ELBの内部の動作については、公開されている公式ドキュメントが割とあります。是非一度しっかりと目を通しておくとよいですよ。少なくともAWSマイスターシリーズのELBについては、読んでおくべきです。簡潔にかつ詳しく説明されているので、理解が格段に進むでしょう。というところで、現段階で私が理解しているELBのアーキテクチャをまとめてみました。 ELBの内部構造 ELBは、ELBエンドポイントとELBインスタンス︵仮称︶によって構成されます。ELBインスタンス︵仮称︶の正式名称は知らないので、その名前で呼ぶことにします。ELBインスタンスには、グローバルIPが付与されます。ELBエンドポイントは、myLB-xxx.elb.amazon aws.

mapk0y 2014/02/12

elb
AWS

リンク

ELB で SSL 復号するときしないときのベンチマーク - Qiita

sudo yum install npm --enablerepo=epel npm install express cat <<EOT >index.js var app = require('express')(); app.get('/*', function(req, res) { if (req.query.wait) { setTimeout(function() { res.write('OK'); res.end(); }, req.query.wait); } else { res.write('OK'); res.end(); } console.log('%s %s %s', new Date(), req.method, req.url); }); app.listen(10080); EOT node index.js $ ab -n 5000 -c 200 ht

mapk0y 2014/01/30

これクライアント側の問題の可能性は...

AWS
elb

リンク

AWS ELBの社内向け構成ガイドを公開してみる負荷分散編 – Cross-Zone Routingを踏まえて｜ DevelopersIO

ども、大瀧です。最近、お客さまからの問い合わせからElastic Load Balancing(ELB)の負荷分散について調べ社内資料としてまとめる機会がありました。せっかくなので、ブログ記事として公開してみます。内容は随時アップデートしますので、ツッコミ・ご指摘があればぜひお願いします！負荷分散の仕組み ELBは、クライアントのリクエストを受け付けEC2インスタンスにトラフィックを転送するために、2種類の負荷分散を組み合わせて動作します。スケーラビリティと冗長性のために、ELBはロードバランサの機能を提供するノードを複数動作させるはたらきがあり、クライアントから複数のノードへアクセスを分散させるためにDNSラウンドロビン、ノードからEC2インスタンスへのトラフィック転送を分散させるためにLeast Connsという手法を用いています。 DNSラウンドロビン DNSラウンドロビンはそ

mapk0y 2013/11/13

リンク

Route 53のアップデートによりフェイルオーバーのヘルスチェックでELBを指定できるようになった件を検証してみた - サーバーワークスエンジニアブログ

Route 53のフェイルオーバでできないことがありました先出の﹃︻初心に帰るシリーズ︼月額約10円で設置したウェブサイトの有効活用方法﹄にて、簡単にウェブサイトのフェイルオーバができるとご紹介しました。しかし、これにはできないことがありました。5月31日のAWSアップデートにて、これができるようになりましたので、検証がてらご紹介します。 Route 53のフェイルオーバでできなかったこと先出の﹃︻初心に帰るシリーズ︼月額約10円で設置したウェブサイトの有効活用方法﹄でご紹介したように、本番サイトを監視して落ちたら︵落としたら︶Sorry画面が出るようにするというとき、本番サイトの監視対象としてIPアドレスを指定していました。このとき指定できるのがIPアドレスのみで、ELBのようなホスト名︵DNSネーム︶を指定することができませんでした。5月31日のAWSアップデートでこれがで

mapk0y 2013/06/06

リンク

はてなブックマーク

タグ

関連タグで絞り込む (9)

AWSとELBに関するmapk0yのブックマーク (20)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第3週）

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス