ELB

SSL接続に使用される暗号がELBで決定されるようにする方法 定義済みのセキュリティポリシーを使用してSSL証明書を設定する。 サーバーの優先順位サポートを有効化する。 デフォルトでは、クライアントのリストで最初にロードバランサーの暗号と一致した暗号が SSL 接続用に選択されます。 デフォルトのサーバーの優先順...

【ELB】Connection Drainingとは？ ELBのConnection Drainingを有効にすると、インスタンスの登録解除をする前に、接続を維持する最大時間が指定できます。 また、Connection Drainingは既存の接続を開いたまま、登録解除または異常なインスタンスへのCLBのリクエスト...

ELBのコスト料金 ALB、NLB共通して以下２つの要素で課金される。 ELB（ALB、NLB）の利用時間 LCUの利用時間 LCU（キャパシティユニット）とは LCUは下記の要素のことです。最も使用量が高いものが請求対象となります。 （ALBの場合） 新しい接続：1秒あたりの新たに確立された接続の数 アクティブ接...

ELBで送受信されるデータを保護する、暗号化するには AWS Encryption SDKを使用して複数の暗号化レベルを適用する AWS Encryption SDKは、業界標準とベストプラクティスを使用して誰でも簡単にデータを暗号化および復号化できるように設計されたクライアント側の暗号化ライブラリです。 ...

前提知識 フロントエンド接続がSSLを使用すると、バックエンド接続はSSLを使用できるようになる フロントエンド接続がHTTPまたはHTTPSを使用する場合、バックエンド接続はHTTPまたはHTTPSを使用できる フロントエンドHTTPを使用すると、ロードバランサーはリクエストを変更されたヘッダーを持つバックエンドイ...

ELBで顧客IPアドレスのみ通信を許可するには ELBセキュリティグループで、指定のIPアドレスからのトラフィックのみを許可する。 ELBのX-forwarded-forヘッダーでクライアントを判断して、トラフィックをフィルタリングするようにWebサーバーを構成する。 この場合、WEBサーバのログにはELBのIPアド...