可用性とセキュリティレベルを向上！ ALBとAWS WAFの最新アップデートを紹介

第22回　Application Load Balancer、AWS WAF

　本連載では、AWSに関して、なかなか時間がとれず最新のアップデートを追えていない方や、これからAWSを利用したいと考えている方に向けて、AWSから発表される数多あるサービスアップデートのうち、NTTデータのITスペシャリスト達がこれだけは押さえておくべきと厳選した内容を定期的に紹介します。本記事では、Webサービスの高可用性を実現する「Application Load Balancer」（以下、ALB）と、セキュリティ向上に寄与する「AWS WAF」の2つのサービスについて、最新アップデートを紹介します。

はじめに

　Webサービスは、用途に応じてダウンタイムを可能な限り短くし、可能な限り持続的なサービスを提供する必要があります。また、セキュリティの観点では、Webアプリケーションに対する攻撃による情報漏洩などのリスクを低減させる必要があります。

　AWSでは、可用性を向上させるようなサービス（ALB）、Webアプリケーションを保護するようなサービス（AWS WAF）を展開しています。

　本記事では、それらのサービス概要の振り返りと、最新アップデートを紹介します。

ALBとAWS WAFの概要

　WebサービスをAmazon ECSで稼働させる場合、以下のような構成で可用性やセキュリティを担保することが可能です。

　それぞれのコンポーネントの役割は以下の通りです。

ALB

　EC2、ECSといったAWSサービスにアプリケーションをデプロイしてWebサービスを提供する場合、一般的にはALBを組み合わせた構成にすることが多いです。

　ALBにより、リクエストをアプリケーションに負荷分散させたり、正常なホストにのみリクエストをルーティングするといった制御が可能です。

AWS WAF

　Webアプリケーションを保護するために以下のような不正な通信の検知・遮断が可能です。

• クロスサイトスクリプティング（XSS）やSQLインジェクションなどの一般的な攻撃
• 特定のIPアドレスからの攻撃
• 同一の接続元からの過剰なアクセス

　AWS WAFでは、ALBの他にもCDNであるAmazon CloudFrontや、コンテナホスティングサービスのAWS App Runnerなど、さまざまなサービスと連携し、保護できます。