AWS ECS上に構築するSpringアプリケーション(2)

前回は、以下の構成イメージに沿って、VPC環境の構築手順について説明しました。

続く今回は、アプリケーションロードバランサ(ALB)を作成していきます。

ALBの作成

前回構築したVPCの環境では、パブリックとプライベートにサブネットを分割しました。プライベートサブネットのECSコンテナへは、基本VPC内以外からのアクセスは受け付けないよう、ロードバランサにもセキュリティグループを設定しておく必要があります。一方、パブリックサブネットのECSコンテナはインターネットからの接続を受け付けるようにするため、ロードバランサもパブリック用とプライベート用の2種類作成します。

次回も解説しますが、パブリックサブネットのBFF（Backends for Frontends）アプリケーションでは、バックエンドのコンテナアプリケーションを呼び出す際に、ロードバランサを経由するHTTPリクエストを送信します。この時、ロードバランサでは、ALBのパスベースルーティング機能を使ってコンテナアプリケーションを識別するので、ロードバランサにはALBを指定しておいてください。

「EC2」サービスから、「ロードバランサ」メニューを選択し、「ロードバランサの作成」を押下します。ALBを選択し、「作成」ボタンを押下します。

ALBの設定

続いて、ALBの設定を行います。設定項目は以下の通りです。

入力が終わったら、「セキュリティ設定の構成」ボタンを押下後、そのまま「セキュリティグループの設定」ボタンを押下し、先に進んでください。

ロードバランサのセキュリティグループを作成する

次に、ロードバランサのセキュリティグループを作成します。後々、作成するECSクラスタのセキュリティグループの発信元ソースに、このロードバランサのセキュリティグループを許可対象として設定することになるので、ここでは今回、ユニークに割り当てるセキュリティグループを新規作成してください。設定項目は以下の通りです。

• セキュリティグループの割り当て：新しいセキュリティグループを作成する
• セキュリティグループ名：任意のセキュリティグループ名を入力
• タイプ：HTTP
• プロトコル：TCP
• ポート範囲：80
• ソース：0.0.0.0/0

ルーティングの設定

ルーティングの設定画面では、コンテナを実行するECSクラスタ向けのターゲットグループを指定します。ちなみに、複数の違う種類のコンテナを配置する場合は、各コンテナアプリケーションごとにターゲットグループを指定することになります。

【ターゲットグループ】

• ターゲットグループ：新しいターゲットグループ
• 名前：任意のターゲットグループ名(32文字以内)
• ターゲットの種類：ECSクラスタとなるインスタンスを指定するため、インスタンスを指定してください
• プロトコル：HTTP
• ポート：80

【ヘルスチェック】

• プロトコル：HTTP
• パス：アプリケーションを実行した時に正常応答する場合のパスを指定してください

なお、ヘルスチェックするアプリケーションのURLが「http://localhost:8080/backend-for-frontend/index.html」であれば、パス名はアプリケーションコンテキストパス以下の「/backend-for-frontend/index.html」を指定します。

ターゲットグループの登録

ターゲットグループにはECSサービスの作成で改めて登録するので、ここでは特に何もターゲットの登録をせずALBを作成してください。

パスベースのルーティング設定

作成したロードバランサでターゲットグループに対し、パスベースのルーティングを設定します。「EC2」サービスから「ロードバランサー」メニューを選択して、作成した2つのパブリック／プライベート用のロードバランサを各々選択し、「リスナー」タブから「ルールの表示/編集」リンクを押下します。

画面上部の「＋」ボタンを押下し、ルールを追加します。各ターゲットグループに対し、どのパスで、どのターゲットグループへルーティングするかを設定します。条件を設定した後、「保存」ボタンを押して、パスベースのルーティングのルールを保存してください。

以上で、ALBの作成は終了です。次回はECSコンテナで実行するSpringアプリケーションについて実装方法を解説します。