ちょっと長いタイトルですが、そんなCDKコンストラクトライブラリをConstruct Hubに公開しました。

「JAWS-UG SRE支部 #6」でLTしてきました。 1ヶ月4本登壇の内3本目でした！

クライアントからのリクエストをELBで2台のEC2（Nginx+Unicorn）に振り分ける構成を構築をしていた時に， ヘルスチェックが想定通りに動作しない問題が発生した． Unicornが停止していてもNginxが起動していればHealthy状態とされてしまい，そのEC2にもリクエストの振り分けが続いてしまった． 原因はNginx設定ファイルの不備． ELBはプライベートIPアドレスによりヘルスチェックを行っていたが，その場合の設定を追記していなかった． そのためデフォルトの設定が適用され，ドキュメントルートが指定したパスではなく/usr/share/nginx/html/となっており， そ…

事象 HTTPSでアクセスさせるサイトがある。 しかし、何故かレスポンスがhttpsになる場合とhttpの場合が混在する。 原因 以下の複合要因で発生していた。 ALBはhttps → httpに変換を行っているが、その際X-Forwarded-Protoも併せて付与する。 docs.aws.amazon.com TomcatのRemoteIpValveがX-Forwarded-Protoに反応して、http → httpsに変換する。 tomcat.apache.org 対応方法 今回は何か困っているという訳では無かったので対応はしていない。(※1) 全てのアクセスをALB経由にする様に調整…

Amazon EKS クラスターでは、AWS Load Balancer Controller を導入すると Ingress オブジェクトを作成時に、ELB のロードバランサーを作成できます。 今回は、IngressからSSL を有効化したELB ( Application Load Balancer ) を作成する手順をまとめてみます。 これは、2022年 10 月 1 日時点で試した内容です。 前提 Amazon EKS クラスターは構成済で、AWS Load Balancer Controller も導入済です。 このクラスターに接続できる クライアントも用意できています。 また、サーバ…

クラウドインテグレーション2部技術3課の山下です。 Network Load Balancer（以下、NLB）をあまり使ったことがなかったので、 今回、改めて、必要な設定や動作について確認してみました。 （前提）今回の構成と設定 はじめに結論 EC2からクライアントPCへ通信を返すために、NAT Gateway・クライアントPC向けのルーティング設定は不要。 EC2のセキュリティグループ NLBのプライベートIPからのSSH通信（ヘルスチェック用） クライアントPCのIPからのSSH通信（メイントラフィック用） EC2のtcpdumpでは、送信元IPアドレス：クライアントPC、宛先ポート番号：…

CloudWatchの複合アラームで、ELB（ALB）の5XXエラーの監視（検知・通知）を、「いい感じ（重複しないように）」にやろうとしたら、うまくいきませんでした。 ついでなので、複合アラームの作り方なども記載してみました。