質問: ELBについて質問します。 AWS環境の同じVPC内にALBとEC2インスタンスを作成しています。 EC2はフォワードプロキシとしてSquidを構成しておりインターネットへ接続ができる状態ですが、ALBを使用しターゲットに指定した時にヘルスチェックが通らず、ALBを経由したインターネットへのアクセスも失敗しました。 下記2つの要因が気になっているのですがご教示願えないでしょうか? 1フォワードプロキシとして構成する場合はALBのHTTPヘルスチェックではなくNLBのTCPヘルスチェックの方が適しているのでしょうか? 2ALBを経由したプロキシからインターネットへのリクエストを送る場合、ALBのセキュリティグループにはプロキシのポートだけを許可すれば大丈夫でしょうか?
回答: > > 1フォワードプロキシとして構成する場合はALBのHTTPヘルスチェックではなくNLBのTCPヘルスチェックの方が適しているのでしょうか? > > > はい。 ヘルスチェックだけでなく、ALB 自体がリバースプロキシですので、要件にそぐわないものと思います。 フォワードプロキシ経由で SSL 通信するときの CONNECT メソッドもサポートしていないかもしれません。 > > 2ALBを経由したプロキシからインターネットへのリクエストを送る場合、ALBのセキュリティグループにはプロキシのポートだけを許可すれば大丈夫でしょうか? > > > Inbound であれば、そのとおりだと思います。