0
2

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

More than 1 year has passed since last update.

AWS インターネットからALBへの通信をHTTPS化する際のセキュリティブロック、ターゲットグループの設定

Last updated at Posted at 2023-05-12

今回はRoute53でドメイン取得後、ACMでSSL証明書を発行
その後、ALBへの通信をHTTPS化しようとした際、ALBのターゲットグループのヘルスチェックがunhealty 502エラーが出ていました。

原因

セキュリティブロックの設定がおかしかった為、見直しをおこないました

やったこと

ALBのターゲットグループの設定、ALBのセキュリティブロック、EC2のセキュリティブロックの見直し

ALBのターゲットグループ、リスナー

まず、ALB⇛EC2間の通信はHTTP通信となりますので、ターゲットグループは80番ポートを開けます。
スクリーンショット 2023-05-13 5.04.32.png

次にリスナーの設定ですが、インターネット⇛ALBはHTTPS通信の為、443番ポートを指定する
スクリーンショット 2023-05-13 5.06.55.png

ALB インバウンドルール
スクリーンショット 2023-05-13 5.14.38.png

ALBアウトバウンドルール
スクリーンショット 2023-05-13 5.15.53.png

EC2のセキュリティグループ

ここでは、ELBからの通信のみを受け付ける設定にします
画像の一番右はALBのセキュリティグループを選択しております。赤字テキストは無視w

スクリーンショット 2023-05-13 5.18.00.png

これで上手く接続出来るようになりました。

0
2
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
0
2

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?