前回まで

0から始めるAWS入門：概要
 0から始めるAWS入門①：VPC編
 0から始めるAWS入門②：EC2編

概要

インターネットからの玄関となるELBを設定する。

ELBの作成

[NETWORK & SECURITY]カテゴリの[Load Balancers]を選択し、[Create Load Balancer]ボタンをクリック。

ロードバランサーの定義

第１回で作成したVPC向けのELBを作成する。
[Load Balancer Name]に該当VPCのWEBインスタンス向けという識別がつくような任意の値を設定する。例として[test-web]とする。
[Create LB Inside]で該当VPCを選択する。

ELB-EC2間のポート設定として、下記の設定を行う。

Load Balancer Protocol	Load Balancer Port	Instance Protocol	Instance Port
HTTP	80	HTTP	80
HTTPS	443	HTTP	80

これでインターネットからELBへ80、443番でリクエストが来た場合、該当EC2インスタンスの80番へフォワードされる。

が、今回は学習用でSSLも取得しないので、とりあえず80番ポートのみとした。
HTTPSを設定した場合は、別途次の設定画面でSSL証明書をELBにアップロードするという設定画面となる。

ヘルスチェック

対象インスタンスが正常に動作しているかの確認用のヘルスチェックの設定を行う。
この設定により正常に動作してないとみなされた場合、自動的にELBから対象のEC2インスタンスは切り離される。

項目	内容	値
Ping Protocol	ヘルスチェックに用いるプロトコル	HTTP
Ping Port	ヘルスチェックに用いるポート番号	80
Ping Path	ヘルスチェックに用いるリクエストパス	/
Response Timeout	ヘルスチェックのレスポンスタイムアウト時間（秒）	5
Helth Check Interval	ヘルスチェックを行う間隔（秒）	10
Unhealthy Threshold	ヘルスチェックに連続何回失敗したら異常とみなして切り離すか	2
Healthy Threshold	ヘルスチェックに連続何回成功したら正常とみなして繋ぎ直すか	5

この設定の動作を要約すると、ELBが5秒間隔でEC2インスタンスへHTTPアクセスし、200okが返ってくるようであれば正常とみなす。
レスポンスとして40xや50xが2回連続で返ってくれば、異常とみなし対象のEC2インスタンスは自動で切り離される。
再度、5回連続で200okが返るようになれば、再度対象EC2インスタンスを繋ぎ直す。

サブネット

このELBが担当するサブネットを設定する。
現時点ではVPC内にSubnetを１つしか作成していないため、該当サブネットをAdd（＋マーク）する。
VPC内に複数のSubnetが存在し、それらSubnetを跨るELBを作成する場合は、別途それらSubnetを含めるようにする。

セキュリティグループ

前回は、EC2インスタンス向けのセキュリティーグループを作成したが、今回はELB向けのセキュリティグループを設定する。
[Assign a security group]で[Create a new security group]を選択して新規作成する。
[Security group name]はセキュリティーグループ名として任意の値を設定する。WEBのELB向けということで、[test-web-elb]とした。
[Description]は、任意のわかりやすい説明文を設定する。

今回の要件は、HTTP(80)をIP制限をかけずにこのELBへアクセスできるようにすればよいので下記のとおりになる。

Type	Protocol	Port Range	Source
HTTP	TCP	80	Anywhere 0.0.0.0/0

インスタンスの設定

どのインスタンスをこのELBにぶら下げるかを設定する。
前回設定したEC2インスタンスを選択する。

その他のオプションについては、オンにしといて今は特に気にする必要ないが説明だけ。
[Enable Cross-Zone Load Balancing]

項目	内容
Enable Cross-Zone Load Balancing	AZを跨ぐようなELBの場合、AZ単位ではなくインスタンス単位でバランシングする
Enable Connection Draining	インスタンスが実際に切り離されてから、すでに確率しているコネクションを何秒間維持するか

設定確認・作成完了

最後に設定を確認後[Create]ボタンで作成完了。
リストから今作成したELBを選択し、下側にでてくるタブの中から[Instances]を選択後、[Status]項目が[InService]となっていればok![OutOfService]と表示される場合はまだヘルスチェックが通っていない。

設定によっては、多少InServiceになるまで時間がかかる。
それでも認識されなければ[Edit Instances]ボタンからインスタンスを未選択にして[Save]。その後再度、[Edit Instances]からインスタンスを選択して[Save]してみよう。

それでも、[OutOfService]の場合はEC2インスタンスのセキュリティーグループがELBからのアクセスを許可しているか、ヘルスチェックにつかっているパスでHTTPアクセスできるか等確認してみよう。

次回

0から始めるAWS入門④：RDS編

0から始めるAWS入門③：ELB編