NWサービスとconfファイルで通信の確認をしていく話〜地道な学び〜

NWサービスと confファイルで通信の確認をしていく話〜地道な学び〜 JAWS-UG 栃木オフライン # 4 〜秋だ！
9月だ！栃木だ！〜佐藤零朗 2025年9⽉27⽇

概要 • 自己紹介 • 言いたいこと • 背景 • 取り組みや学び •
まとめ

⾃⼰紹介名前：佐藤零朗（サトウレオ）仕事：インフラエンジニアコミュニティ：配信部／千葉支部趣味：激辛を食べる（翌日腹痛でもやめられない！） AWS歴：10ヶ月程栃木県での想いで：小さい頃「那須動物王国」で家族　　　　　　
と行った

言いたいことドキュメントを読むよりも実施に触った方が理解が深まる！

背景インフラ構成やどうやって通信がされているかの理解が必須！！！

とはいえ… どうやってやってきたか同僚に聞いてみることに

正式なドキュメントがあるわけではないから、Apacheのconfファイルや Route53やELBをみて確認したよ〜

マジか！！！しかも、検証環境とはいえ EC2が数十台、 ELB も何個かある、ホストゾーンも沢山 …

チャンスかも！！正直、今まであまりちゃんとインフラを触っていなかった力が付くぞー！経験も浅いし…

取り組み ① 利用するドメインに応じて Route53のホストゾーン、レコードから対応するALBを確認 ②ALBのリスナールールやターゲットグループを確認して接続先のインスタンスを確認 ※現在ALBの確認のみ ③
Apacheのconfファイルをみてどのドメインに接続しているかを確認 ④ ①と②の実施

取り組み ① 利用するドメインに応じて Route53のホストゾーン、レコードから対応する ALBを確認 ②ALBのリスナールールやターゲットグループを確認して接続先のインスタンスを確認 ※現在ALBの確認のみ
③ Apacheのconfファイルをみてどのドメインに接続しているかを確認 ④ ①と②の実施

Amazon Route 53 ドメイン名タイプ値 tochigi.test01.com A（エイリアス） oyama-1234567890.ap-northeast-1.elb.amaz onaws.com
ホストゾーン： test01.com これで対象のドメインで ALBに通信がいくのかがわかった！！ ALB 名前解決するよ〜

取り組み ① 利用するドメインに応じて Route53のホストゾーン、レコードから対応するALBを確認 ② ALBのリスナールールやターゲットグループを確認して接続先のインスタンスを確認 ③

ターゲットグループA リスナールール（パスパターン）学びリスナールール https://docs.aws.amazon.com/ja_jp/elasticloadbalancing/latest/application/listener-rules.html • リクエストの条件に応じて、アクションを決める仕組み • 条件の種類としてホストヘッダー、パス、送信元 IP、HTTPヘッダー等がある
• アクションは転送、固定レスポンス、リダイレクト等がある • ルールには優先順位が設定され、低 ~高順によって評価 ◦ デフォルトルールが最後に評価 • ALB特有の機能で柔軟なルーティングが可能 ALB

ALB 利用者ターゲットグループA ターゲットグループB 優先度1 /payment/* 優先度2 /reports/* 学びリスナールール（パスパターン）
同じドメインでも機能ごとにターゲットを分けたい際に利用 503エラー優先度3 デフォルトルール Route 53

取り組み ① 利用するドメインに応じて Route53のホストゾーン、レコードから対応するALBを確認 ②ALBのリスナールールやターゲットグループを確認して接続先のインスタンスを確認 ※現在ALBの確認のみ ③

学び Apacheのconfファイルの確認（ ProxyPass） ProxyPassとは • リクエストを他のサーバに返す仕組み（転送機能） • etc/httpd/conf.d配下のconfファイルに書かれていることが多い • フロントエンドからバックエンドへ転送で利用
• ProxyPassReverseとセットで設定することが多い ◦ ユーザーにレスポンスができない • 公式ドキュメントに詳細あり https://httpd.apache.org/docs/2.4/ja/mod/mod_proxy.html#proxypass

ALB フロント ALB Amazon Route 53 #confファイルの設定 ProxyPass /app/ http://nasu.test03.com/app
ProxyPassReverse /app/ http://nasu.test03.com/app GET /app アクセスバックバック学び ProxyPassとは nasu.test03.comの名前解決 ProxyPassのルールにマッチリスナールールに応じる

まとめ • AWSサービスを一つずつ追うことで、構成の理解は可能 • 実際に触ることでサービスの理解も深まる ◦ 検証環境とはいえ仕事で初めて触ったのでいい経験 • Apacheに触れるいい機会となった
◦ 今までは、インストールしてwebサーバとして動くことしかしてない

終わりありがとうございました！！

NWサービスとconfファイルで通信の確認をしていく話〜地道な学び〜

NWサービスとconfファイルで通信の確認をしていく話〜地道な学び〜

sato reo

More Decks by sato reo

Other Decks in Technology

Featured

Transcript