# AWS Shield AdvancedとELBの連携で冗長性を確保する方法

## 1.1 はじめに

クラウドサービスの普及に伴い、分散型DoS攻撃（DDoS攻撃）の脅威が増しています。Amazon Web Services（AWS）の提供するAWS Shield Advancedは、DDoS攻撃に対する強力な防御策を提供するサービスです。また、Elastic Load Balancing（ELB）は、アプリケーションの可用性を高め、トラフィックを効率的に分配するために利用されています。これらのサービスを組み合わせることで、堅牢で冗長性の高いアーキテクチャを構築することが可能です。この記事では、AWS Shield AdvancedとELBを連携させて、冗長性を確保する方法について詳しく説明します。

## 目次

1. AWS Shield Advancedとは
   1.1 基本的な機能
   1.2 使用のメリット
2. Elastic Load Balancing（ELB）について
   2.1 ELBの種類
   2.2 基本的な機能
3. Shield AdvancedとELBの連携
   3.1 セットアップ手順
   3.2 連携による効果
4. 冗長性を高めるためのベストプラクティス
   4.1 マルチAZ配置
   4.2 ヘルスチェックの設定
   4.3 自動スケーリングの活用
5. コスト管理
   5.1 Shield Advancedの料金
   5.2 注意すべきポイント
6. まとめ

## 1.1 AWS Shield Advancedとは

AWS Shield Advancedは、AWSの提供するセキュリティサービスの一つで、DDoS攻撃からクラウドリソースを保護します。以下の特長があります。

### 1.1.1 基本的な機能

- **リアルタイムモニタリング**: DDoS攻撃をリアルタイムで検知し、アクティブな防御を行います。
- **インテリジェントDDoS防御**: Threat level上昇時に自動で防御レベルを強化します。
- **カスタマーサポート**: 24/7のAWS専門のテクニカルサポートが利用可能です。
  
### 1.1.2 使用のメリット

- **ビジネスの継続性**: 攻撃からの保護により、ビジネスの継続性を確保します。
- **データ安全性**: トラフィックを安全に保持し、データ漏洩のリスクを低減します。

## 2.1 Elastic Load Balancing（ELB）について

ELBは、トラフィックを複数のアプリケーションインスタンスに分散し、アプリケーションの高可用性を実現するためのサービスです。

### 2.1.1 ELBの種類

ELBには三種類のロードバランサーがあります。

- **Application Load Balancer (ALB)**: HTTP/HTTPSトラフィック用。
- **Network Load Balancer (NLB)**: 高スループットのTCPトラフィック用。
- **Gateway Load Balancer (GLB)**: サードパーティ仮想アプライアンスのオーケストレーション用。

### 2.1.2 基本的な機能

- **トラフィック分散**: トラフィックを健康なインスタンスにのみ配送します。
- **スケーラブル**: トラフィックの増加に応じて自動的にスケールします。
- **セキュア**: SSL/TLSで通信を保護します。

## 3.1 Shield AdvancedとELBの連携

AWS Shield AdvancedとELBを連携させることで、アプリケーションの可用性と耐障害性をさらに高めることができます。

### 3.1.1 セットアップ手順

1. **ELBの作成**: AWS Management Consoleを使用して、新しいELBを作成します。
2. **Shield Advancedの有効化**: AWS Shield AdvancedをAWSアカウントに対して有効にします。
3. **Resource Protectionの設定**: ELBを含むリソースを選択し、Shield Advancedの保護対象リソースとして設定します。

### 3.1.2 連携による効果

- **可用性の向上**: DDoS攻撃によるダウンタイムを大幅に削減します。
- **トラフィック管理の強化**: より効率的なトラフィック分配により負荷を分散します。

## 4.1 冗長性を高めるためのベストプラクティス

### 4.1.1 マルチAZ配置

アプリケーションリソースを複数のアベイラビリティゾーン（AZ）に配置することで、可用性を高め、障害発生時の影響を軽減します。

### 4.1.2 ヘルスチェックの設定

ELBのヘルスチェック機能を使用して、インスタンスの稼働状態を監視します。不健康なインスタンスが検知された場合、自動的にトラフィックの配送を停止します。

### 4.1.3 自動スケーリングの活用

トラフィックの増減に応じてインスタンスを自動的に追加または削除します。これにより、必要に応じたリソースの供給が可能となります。

## 5.1 コスト管理

### 5.1.1 Shield Advancedの料金

Shield Advancedは月定額及びデータ転送量に応じた従量料金モデルを採用しています。料金は攻撃の頻度や規模に応じて変動します。

### 5.1.2 注意すべきポイント

- **詳細なモニタリングコスト**: 使用量に基づいて変動するため、定期的な監視が必要です。
- **予算管理**: 月ごとの予算を設定し、超過しないように監視することが望ましいです。

## 6.1 まとめ

AWS Shield AdvancedとElastic Load Balancing（ELB）を組み合わせることにより、高い可用性と堅牢性を実現することができます。分散型アーキテクチャを活用してDDoS攻撃に備えることで、ビジネスの継続性を確保し、顧客に安定したサービスを提供できるようになります。攻撃から保護するだけでなく、通常のトラフィックに対してもスムーズに対応することで、ビジネスの成長に寄与します。この記事を参考に、自社のシステムにも適用してみてください。 [cv:issue_marketplace_engineer]

# AWS Shield AdvancedとELBの連携で冗長性を確保する方法

## 1.1 はじめに

クラウドサービスの普及に伴い、分散型DoS攻撃（DDoS攻撃）の脅威が増しています。Amazon Web Services（AWS）の提供するAWS Shield Advancedは、DDoS攻撃に対する強力な防御策を提供するサービスです。また、Elastic Load Balancing（ELB）は、アプリケーションの可用性を高め、トラフィックを効率的に分配するために利用されています。これらのサービスを組み合わせることで、堅牢で冗長性の高いアーキテクチャを構築することが可能です。この記事では、AWS Shield AdvancedとELBを連携させて、冗長性を確保する方法について詳しく説明します。

## 目次

1. AWS Shield Advancedとは
   1.1 基本的な機能
   1.2 使用のメリット
2. Elastic Load Balancing（ELB）について
   2.1 ELBの種類
   2.2 基本的な機能
3. Shield AdvancedとELBの連携
   3.1 セットアップ手順
   3.2 連携による効果
4. 冗長性を高めるためのベストプラクティス
   4.1 マルチAZ配置
   4.2 ヘルスチェックの設定
   4.3 自動スケーリングの活用
5. コスト管理
   5.1 Shield Advancedの料金
   5.2 注意すべきポイント
6. まとめ

## 1.1 AWS Shield Advancedとは

AWS Shield Advancedは、AWSの提供するセキュリティサービスの一つで、DDoS攻撃からクラウドリソースを保護します。以下の特長があります。

### 1.1.1 基本的な機能

- **リアルタイムモニタリング**: DDoS攻撃をリアルタイムで検知し、アクティブな防御を行います。
- **インテリジェントDDoS防御**: Threat level上昇時に自動で防御レベルを強化します。
- **カスタマーサポート**: 24/7のAWS専門のテクニカルサポートが利用可能です。
  
### 1.1.2 使用のメリット

- **ビジネスの継続性**: 攻撃からの保護により、ビジネスの継続性を確保します。
- **データ安全性**: トラフィックを安全に保持し、データ漏洩のリスクを低減します。

## 2.1 Elastic Load Balancing（ELB）について

ELBは、トラフィックを複数のアプリケーションインスタンスに分散し、アプリケーションの高可用性を実現するためのサービスです。

### 2.1.1 ELBの種類

ELBには三種類のロードバランサーがあります。

- **Application Load Balancer (ALB)**: HTTP/HTTPSトラフィック用。
- **Network Load Balancer (NLB)**: 高スループットのTCPトラフィック用。
- **Gateway Load Balancer (GLB)**: サードパーティ仮想アプライアンスのオーケストレーション用。

### 2.1.2 基本的な機能

- **トラフィック分散**: トラフィックを健康なインスタンスにのみ配送します。
- **スケーラブル**: トラフィックの増加に応じて自動的にスケールします。
- **セキュア**: SSL/TLSで通信を保護します。

## 3.1 Shield AdvancedとELBの連携

AWS Shield AdvancedとELBを連携させることで、アプリケーションの可用性と耐障害性をさらに高めることができます。

### 3.1.1 セットアップ手順

1. **ELBの作成**: AWS Management Consoleを使用して、新しいELBを作成します。
2. **Shield Advancedの有効化**: AWS Shield AdvancedをAWSアカウントに対して有効にします。
3. **Resource Protectionの設定**: ELBを含むリソースを選択し、Shield Advancedの保護対象リソースとして設定します。

### 3.1.2 連携による効果

- **可用性の向上**: DDoS攻撃によるダウンタイムを大幅に削減します。
- **トラフィック管理の強化**: より効率的なトラフィック分配により負荷を分散します。

## 4.1 冗長性を高めるためのベストプラクティス

### 4.1.1 マルチAZ配置

アプリケーションリソースを複数のアベイラビリティゾーン（AZ）に配置することで、可用性を高め、障害発生時の影響を軽減します。

### 4.1.2 ヘルスチェックの設定

ELBのヘルスチェック機能を使用して、インスタンスの稼働状態を監視します。不健康なインスタンスが検知された場合、自動的にトラフィックの配送を停止します。

### 4.1.3 自動スケーリングの活用

トラフィックの増減に応じてインスタンスを自動的に追加または削除します。これにより、必要に応じたリソースの供給が可能となります。

## 5.1 コスト管理

### 5.1.1 Shield Advancedの料金

Shield Advancedは月定額及びデータ転送量に応じた従量料金モデルを採用しています。料金は攻撃の頻度や規模に応じて変動します。

### 5.1.2 注意すべきポイント

- **詳細なモニタリングコスト**: 使用量に基づいて変動するため、定期的な監視が必要です。
- **予算管理**: 月ごとの予算を設定し、超過しないように監視することが望ましいです。

## 6.1 まとめ

AWS Shield AdvancedとElastic Load Balancing（ELB）を組み合わせることにより、高い可用性と堅牢性を実現することができます。分散型アーキテクチャを活用してDDoS攻撃に備えることで、ビジネスの継続性を確保し、顧客に安定したサービスを提供できるようになります。攻撃から保護するだけでなく、通常のトラフィックに対してもスムーズに対応することで、ビジネスの成長に寄与します。この記事を参考に、自社のシステムにも適用してみてください。 

AWS Shield AdvancedとELBの連携で冗長性を確保する方法

1.1 はじめに

続きを読むには単価診断を受けてください（30秒）