はじめに

今日は、パブリックALB（Application Load Balancer）→プライベートEC2を使用して簡単なHTTPSサイトを作成してみます。
これは一般的に使用されるシステムです。

前提

ALBを構築する前に、次のリソースを作成しました
●　Route53パブリックホストゾーンを作成しました。
●　ACMのパブリックSSL証明書が発行されました。 (https://qiita.com/tannh/items/6314601fb2121e30da6b)
●　プライベートEC2インスタンスでApache WebServer(HTTP:80)も作成しました。(パブリックIPアドレスがありません)

手順

1. ALBのセキュリティグループ作成

まず、ALBのセキュリティグループを作成する必要があります
ALBのセキュリティグループは、インターネットからALBのHTTPS：443およびHTTP：80ポートへの接続を許可します。

次に、EC2インスタンスのセキュリティグループがALBからの接続を許可していることを確認します。
ALBがEC2インスタンスに接続できない場合、ヘルスチェックは失敗し、クライアントはWebサイトのコンテンツを表示できなくなります。

2. ALBのターゲットグループ作成

各ターゲットグループは、1 つ以上の登録されているターゲットにリクエストをルーティングするために使用されます。

EC2インスタンスをこのターゲットグループに配置します。

3. ALB作成

これでALBの生成が開始されます。

パブリックALBの場合、少なくとも2つのパブリックアベイラビリティーゾーン(Availability Zones)を定義する必要があります

手順[1]と[2]で作成したセキュリティグループとターゲットグループを設定します

ACM（ https://qiita.com/tannh/items/6314601fb2121e30da6b ）で発行されたSSL証明書を選択します

4. Route53でDNSレコード作成

事前に準備したRoute53 Hosted Zoneで、ALBのドメイン名を指すAレコード（エイリアス）を作成します。

5. 結果

ドメイン名を使用したALBへのHTTPS接続が成功しました。

6. (Optional) HTTP：80にアクセスするときにリダイレクト設定

ユーザーがorigin.sample.linkのようなURLをブラウザに入力した場合、一部のブラウザはHTTP：80に接続します。
その後、接続エラーが発生します。
したがって、ユーザーがHTTP：80にアクセスすると、リダイレクトがHTTPS：443に設定されます。

ドキュメント参照

[What is an Application Load Balancer?]
https://docs.aws.amazon.com/elasticloadbalancing/latest/application/introduction.html

[Create an Application Load Balancer]
https://docs.aws.amazon.com/elasticloadbalancing/latest/application/create-application-load-balancer.html

[Create an HTTPS listener for your Application Load Balancer]
https://docs.aws.amazon.com/elasticloadbalancing/latest/application/create-https-listener.html

[Create a target group]
https://docs.aws.amazon.com/elasticloadbalancing/latest/application/create-target-group.html