指定することができる。使用/購入することもできる。ACLに同一のルールグループを適用することができる。ACLで分析されるトラフィックの詳細情報を取得することができる。Firehose経由で指定した場所にログが保存される。することができるほか、CloudTrailによるアクションレコードの保存にも対応している。有効化することができ、これにより組織全体の保護を行ったり、リソースの頻繁な追加に対応し、組織全体のDDoS攻撃を一元的に監視することができる。eijiコメントはこの投稿ではオフになっています。ELBとはELBとは複数のアベイラビリティゾーンのEC2インスタンスに負荷を分散させるロードバランサである。Balancerの3種類が存在する。Balancerを使用する。ロードバランサは、登録されているEC2のうち正常なものだけを選んで負荷を分散する。Balancerは、ターゲットグループをまず生成し、その中にインスタンスを登録する形となる。クライアントから接続があった場合は、作成したリスナーがそれを確認し、EC2へとトラフィックをルーティングする。EC2にルーティングをクロスゾーン負荷分散を無効にしていると、インスタンスがどのようなバランスで配置されていたとしても、アベイラビリティゾーンの数で均等に配分されてしまうので注意が必要である。Balancerでは、クロスゾーン負荷分散はデフォルトで有効になっている。ロードバランサに紐付けられているドメイン名に紐づけられたIPアドレスは、負荷に合わせて動的に変化する。DNSエントリは、TTLが60秒に設定されている。Aliveを設定しておくことが望ましい。Balancerは、OSI参照モデルのレイヤー7で動作するロードバランサで、負荷に合わせて自動的にスケールする。HTTP/2やWebSocketに対応している。EC2でクライアントの送信先アドレスを取得するためには、x-forwarded-forヘッダフィールドを参照する。ALBが負荷に追従できずスケーリングが間に合わなかった場合は、503を返す。リクエストタイムアウト値は60秒。IPをサブネットごとに紐づけることができる。NLBを作成するときには耐障害性を向上させるために、複数のAZを有効にすることができる。NLB作成後にAZを有効化したり無効化したりすることはできない。割り当てたサブネットに1つ以上のターゲットが存在する必要がある。割り当てたサブネットには最低8個の利用可能なIPアドレスが必要となる。送信元のIPアドレスを保持することが可能で、Pre-Warmingなしに急激なスパイク(数百万requests/秒)に対応可能。NGとなったAZのIPアドレスは自動的にDNSとの紐付けから削除されるなど高い可用性を持つ。1-65535ポート、およびWebSocketに対応している。ログは、VPCフローログを利用する。(1)アーカイブ2020年1月2019年12月2019年11月2019年10月2019年9月2019年8月2019年4月2019年3月2019年2月2019年1月2018年12月2018年11月2018年4月2017年4月2016年12月2016年11月2016年10月2016年8月2016年5月2016年4月2016年3月2016年1月2015年12月2015年11月2015年10月2015年9月2015年5月2015年4月2015年2月2012年5月2012年4月2011年6月メタ情報ログイン投稿フィードコメントフィードWordPress.org。