AWSのロードバランサーを使用して、負荷分散を行う

Posted at 2024-12-03

実務で、サーバーの可用性と拡張性を考慮したインフラ構築を行ったので、その備忘録です。今回はAWSのALB(Application Load Balancer)を使用してサーバーの負荷分散を行っていきます。

はじめに

▼環境・準備するもの

AWSアカウント
Windows PC
Windows Powershell

ロードバランサーとは？

小規模などのアプリケーション開発などでは、一つのアプリケーションに対して一つのサーバーを構築して運用を行っていくことが多いと思います。しかし、サーバーに何かしらの障害が発生したときにダウンタイムが発生し、サービスが停止してしまうことがあります。そこでロードバランサーを使用して負荷分散を行うことで、一つのサーバーに障害が起きたとしても、すべてのリクエストをもう一つのサーバーに振り分けることができるので、ダウンタイムが発生することなくサービスを運用することができます。また、リアルタイム性が求められるチャットシステムなどでは、高いトラフィックが多々発生します。そういった際に、リクエストをロードバランサーを通して各サーバーへ振り分けることで、一つのサーバーへリクエストが集中するといったことが妨げられるようになります。さらにサーバーの死活状態を監視し、いずれかのサーバーに障害が発生した場合には、そのサーバーへの振り分けを停止する機能もあります。

環境を準備する流れ

２つのEC2インスタンスを作成する
EC２インスタンスのセキュリティグループを追加する
Nginxをインストールし、セキュリティグループの設定

ステップ1: EC2インスタンスを作成する

▼ステップ1
AWSコンソールにログインをし、EC2サービスを選択します
選択できたら、インスタンスを起動ボタンをクリックしてください

▼ステップ2
インスタンスを作成していきます。それぞれ下記と同じように入力、選択してください。

名前：loadbalancer1
アプリケーションおよび OS イメージ : Amazon Linux
Amazonマシンイメージ : Amazon Linux 2023 AMI

次にインスタンスタイプを選んでいきます。

インスタンスタイプ : t2.micro
キーペアログイン : 新しいキーペアの作成

次に、キーペアを作成していきます。作成したキーペアは自動でloadbalancerという名前でダウンロードされます。
今後使うので、なくさないように気を付けましょう。
下記と同じように選択できたら、キーペア作成ボタンを押します

キーペア : loadbalancer
キーペアタイプ : ED25519
ファイル形式　: .pem

次にネットワーク設定を行います。ネットワーク設定の編集ボタンを押してください。
最初にサブネットを割り当てます。
ap-northeast-1がプロダウンで表示されない場合は、違うものでも大丈夫です。

サブネットはもう一つのインスタンスのサブネットと同じにならないように注意してください。

サブネット : ap-northeast-1a

次に、セキュリティの設定を行います。セキュリティグループ名は、loadbalancer-securityとしてください。まず、インバウンドセキュリティの設定を行います。

セキュリティグループで、SSHポート（22）とHTTPポート（80）のインバウンドトラフィックを許可します。送信元IPは0.0.0.0/0（すべてのIPアドレス）に設定します。これにより、SSHでのサーバー接続とWebブラウザからのHTTPアクセスが可能になります。

すべて設定が終わったら、右側にあるインスタンス起動ボタンをクリックします

▼ステップ3
インスタンスが正常に起動しているか、以下の手順で確認します：

EC2ダッシュボードのインスタンス画面を開く
作成したインスタンスの状態を確認する
- インスタンスの状態が「実行中」になっている
- ステータスチェックが「2/2 のチェックに合格しました」になっている

※起動完了まで数分かかる場合があります

以上でインスタンスを一つ作成することができました。
ロードバランサーを使用して負荷分散を行うのに、２つ以上インスタンスが必要なので、もう一つも同じ手順で作成してください。

サブネットは、1台目とは異なるものを選択してください。
（例：1台目がパブリックサブネット1aなら、2台目はパブリックサブネット1cを選択）

ステップ2: Nginxをインストールする

作成した２つのインスタンスにNginxをインストールしていきます。
以下の手順で両方のインスタンスにインストールを行ってください。

1.ログイン

EC2インスタンスにログインする方法はこちらをご覧ください

2: Nginxをインストール

Nginxをインストールする方法はこちらをご覧ください

3: 動作確認

各インスタンスのパブリックIPアドレスをブラウザに入力してアクセス
以下のような Nginx のデフォルトページが表示されることを確認

ステップ3: ロードバランサーの設定

ロードバランサーの設定を行っていきます。
以下の手順で進めていきます。

ALB用のセキュリティグループの作成
- ALBが使用する専用のセキュリティグループを設定
- インターネットからのHTTPトラフィックを受け付けるよう設定
ターゲットグループの作成
- 負荷分散の対象となるEC2インスタンスをグループ化
- ヘルスチェックの条件も設定
ロードバランサーの設定
- 作成したセキュリティグループとターゲットグループを使用してALBを設定

▼ステップ1: ALB用のセキュリティグループの作成

EC2の左側の一覧から「セキュリティグループ」を選択し、「セキュリティグループを作成」ボタンをクリックします。

セキュリティグループ名 : loadbalancer-alb
説明 : Security group for ALB

次にインバンドルールの設定を行います。
HTTPポート（80）のインバウンドトラフィックを許可します。

インバウンドグループの設定ができたら、一番下にスクロールをし、右下にある「セキュリティグループを作成」ボタンをクリックします。

これでALB用のセキュリティグループを作成することができました。

続いて、EC2用で作成したセキュリティグループのインバウンドグループを変更します。
現在の設定では、インバウンドルールの送信元が0.0.0.0/0（すべてのIPアドレス）となっているため、誰でも直接EC2インスタンスにアクセスできる状態です。負荷分散の構成では、
ALBを経由したアクセスのみを許可すれば十分なので、送信元をALBのセキュリティグループに変更します。

まず、セキュリティグループ一覧から、先ほど作成した loadbalancer-securityを選択し、「インバウンドルール」のタブを選択します。選択できたら、「インバウンドのルールを編集」ボタンをクリックします。