produced by Classmethod ˗ˏˋ 技術とビジネスの祭典 ˎˊ˗ Classmethod ODYSSEY 事前登録受付中

ACM、Route53、ALBの連携 – ALBのリスナールール

今回は、ALBのリスナールールの高度ルーティングを利用してみます。

NuNu

2021.08.03

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

こんにちは、クラスメソッドコリアのヌヌです。

はじめに

構築順番は下の通りです。

ALBの作成
ACM、Route53、ALBの連携
ALB高度リクエストルーティング機能利用ー>　今回の主題

ABLリスナールール

ALBにはトラフィックをコントロールできるリスナールールという機能があります。簡単な例としてはクライアントがHTTPで接続すると、HTTPSへのリダイレクトされることです。

過去にはホストヘッダーとパスベースのルーティングでけできましたが、HTTPヘッダー・HTTPリクエストメソッド・文字例のクエリ・送信元IPのルールが追加され、もっと多様なリクエストルーティングが利用でき、これを高度リクエストルーティング機能と言います。

リスナールールの構成

コンソール画面でルールを見ると、IFとTHENの項目があります。 IFはルールの条件ことを、THENはその条件によった作業のことです。「条件の追加」項目を見ると下記の条件が確認できます。

ホストヘッダー
- ホストヘッダ、つまりドメインによったルーティングができる条件です。
パス
- パスはサーバ内の経路をベースでルーティングできる条件です。
HTTPヘッダー
- HTTPヘッダーの値を基準でルーティングをします。
HTTPリクエストメソッド
- GET, POSTのようなHTTPメソッドによったルーティングができます。
文字例のクエリ
- URLパラメータによったルーティングできる条件です。
送信元IP
- リクエストしたIPアドレスごとのルーティングできる条件です。

「アクションの追加」　項目には下記のアクションを確認できます。

転送先
- リクエストをターゲットグループにルーティングします。
リダイレクト先
- HTTP status codeを返します。HTTPSへのリダイレクトもできます。
固定レスポンスを返す
- 設定しておいたHTTP status codeとコンテンツタイプを返します。
認証
- HTTPSリスナーだけの機能でAamazon CognitoまたはOIDCを使ってリクエストを認証します。

簡単なテストをやってみながら確認してみます。

リスナールールを使ってみましょ

ロードバランサーのリスナー項目の「ルールの表示/編集」クリックしてルールを設定することができます。ルールは上から下、１から順番の通りでルールを比較しながら一致するルールを選択します。

1. ホストヘッダーベース

ホストヘッダー条件を設定してルーティングをやってみます。

ホストヘッダーの値を「freeget.ml」で記入します。HTTPプロトコルのfreeget.mlで接続をすることを意味します。条件はHTTPSへのリダイレクトをするようにします。アドレスバーにhttp://freeget.mlを入力して結果を確認しましょう。

Chromeの開発者ツールのネットワークに入りますと、ヘッダーを確認できます。 Request Headersの中に「Host: freeget.ml」が書いてあり、Response Headersの中には「Location: https://freeget.ml:443/」があります。Hostはホストヘッダー、Locationはリダイレクトされる住所を表します。