AWS CloudHSM に対して、Elastic Load Balancing を使用してロードバランサーを追加する (オプション)

Amazon VPC コンソールの [サブネット] セクションを開きます。

[Create Subnet（サブネットの作成）] を選択します。

[Create Subnet] ダイアログボックスで、次の操作を行います。

1. [Name tag] に、サブネットの名前を入力します。

2. [VPC] で、既存のウェブサーバーと AWS CloudHSM クラスターが含まれている AWS CloudHSM VPC を選択します。

3. [Availability Zone] で、既存のウェブサーバーが含まれているのとは異なるアベイラビリティーゾーンを選択します。

4. [IPv4 CIDR block] に、サブネットで使用する CIDR ブロックを入力します。たとえば、10.0.10.0/24 と入力します。

5. [はい、作成する] を選択します。

既存のウェブサーバーが含まれているパブリックサブネットの横にあるチェックボックスを選択します。これは、前のステップで作成したパブリックサブネットとは異なります。

コンテンツペインで、[ルートテーブル] タブを選択します。次に、ルートテーブルのリンクを選択します。

ルートテーブルの横にあるチェックボックスをオンにします。

[Subnet Associations] タブを選択します。次に、[編集] を選択します。

この手順で前に作成したパブリックサブネットの横にあるチェックボックスを選択します。次に、[Save] (保存) を選択します。

Amazon EC2 コンソールの [インスタンス] セクションを開きます。

既存のウェブサーバーインスタンスの横にあるチェックボックスをオンにします。

[Actions]、[Image]、[Create Image] の順に選択します。

[Create Image] ダイアログボックスで、次の操作を行います。

1. [Image name] には、イメージの名前を入力します。

2. [Image description] としてイメージの説明を入力します。

3. [Create Image] を選択します。このアクションにより、既存のウェブサーバーが再起動されます。

4. [View pending image ami-<AMI ID>] リンクを選択します。

   

   [Status] 列で、イメージのステータスを確認します。イメージのステータスが [available] になったら (これには数分かかることがあります)、次のステップに進みます。

ナビゲーションペインで、[インスタンス] を選択します。

既存のウェブサーバーの横にあるチェックボックスをオンにします。

[Actions] を選択し、[Launch More Like This] を選択します。

[Edit AMI] を選択します。

左側のナビゲーションペインで、[My AMIs] を選択します。次に、検索ボックスのテキストを消去します。

ウェブサーバーイメージの横にある [Select] を選択します。

[Yes, I want to continue with this AMI (<image name> - ami-<AMI ID>)] を選択します。

[Next] を選択します。

インスタンスタイプを選択し、[次: インスタンスの詳細の設定] を選択します。

[ステップ 3: インスタンスの詳細の設定] で、以下の操作を行います。

1. [Network] で、既存のウェブサーバーが含まれている VPC を選択します。

2. [Subnet] で、2 番目のウェブサーバー用に作成したパブリックサブネットを選択します。

3. [Auto-assign Public IP] で、[Enable] を選択します。

4. 必要に応じて、残りのインスタンスの詳細を変更します。続いて、[次の手順: ストレージの追加] を選択します。

必要に応じて、ストレージの設定を変更します。次に、[次の手順: タグの追加] を選択します。

必要に応じて、タグを追加または編集します。次に、[次の手順: セキュリティグループの設定] を選択します。

[Step 6: Configure Security Group] で、以下の操作を行います。

1. [セキュリティグループの割り当て] で、[既存のセキュリティグループを選択する] を選択します。

2. cloudhsm-<cluster ID>-SG というという名前のセキュリティグループの横にあるチェックボックスを選択します。AWS CloudHSM は、クラスターを作成する 際に、代理でこのセキュリティグループを作成しました。ウェブサーバーインスタンスからクラスターの HSM への接続を許可するために、このセキュリティグループを選択する必要があります。

3. インバウンド HTTPS トラフィックを許可するセキュリティグループの横にあるチェックボックスをオンにします。このセキュリティグループは前に作成済みです。

4. (オプション) ネットワークからの SSH (Linux) または RDP (Windows) の受信トラフィックを許可するセキュリティ グループの横にあるチェックボックスを選択します。つまり、セキュリティグループは、ポート 22（Linux の SSH 用）またはポート 3389（Windows の RDP 用）のインバウンド TCP トラフィックを許可する必要があります。さもないと、クライアントインスタンスに接続することはできません。このようなセキュリティグループがない場合は、作成する必要があります。その後でクライアントインスタンスに割り当てます。

[Review and Launch] (確認と起動) を選択します。

インスタンスの詳細を確認し、[Launch] を選択します。

インスタンスを起動するために、既存のキーペアを使用するか、新しいキーペアを作成するか、キーペアを使用しないかを選択します。

[Launch Instances] (インスタンスを起動) をクリックします。

Amazon EC2 コンソールで [ロードバランサー] セクションを開きます。

[Create Load Balancer] を選択します。

[Network Load Balancer] セクションで、[Create] を選択します。

[Step 1: Configure Load Balancer] で、以下の操作を行います。

1. [Name] に、作成するロードバランサーの名前を入力します。

2. [Listeners] セクションの [Load Balancer Port] で、値を 443 に変更します。

3. [Availability Zones] セクションの [VPC] で、ウェブサーバーが含まれている VPC を選択します。

4. [Availability Zones] セクションで、ウェブサーバーが含まれているサブネットを選択します。

5. [Next: Configure Routing] を選択します。

[Step 2: Configure Routing] で、以下の操作を行います。

1. [Name] に、作成するターゲットグループの名前を入力します。

2. [Port] で、値を 443 に変更します。

3. [Next: Register Targets] を選択します。

[Step 3: Register Targets] で、次の操作を行ないます。

1. [Instances] セクションで、ウェブサーバーインスタンスの横にあるチェックボックスを選択します。次に、[Add to registered] を選択します。

2. [次へ: レビュー] を選択します。

ロードバランサーの詳細を確認し、[Create] を選択します。

ロードバランサーが正常に作成されたら、[Close] を選択します。

Amazon EC2 コンソールで、先ほど作成したロードバランサーの DNS 名 を見つけてください。次に、この DNS 名を選択してコピーします。

Mozilla Firefox や Google Chrome などのウェブブラウザで、ロードバランサーの DNS 名を使用してロードバランサーに接続します。アドレスバーの URL が https:// で始まっていることを確認します。

ウェブブラウザを使用して、ウェブサーバー証明書を表示します。詳細については、次を参照してください:

他のウェブブラウザでも、同様の機能を使用してウェブサーバー証明書を表示できる場合があります。

証明書が、ウェブサーバーで使用するように設定したものであることを確認します。

以下の OpenSSL コマンドにより、HTTPS を使用してロードバランサーに接続します。<DNS name> を、使用しているロードバランサーの DNS 名に置き換えます。

openssl s_client -connect <DNS name>:443

証明書が、ウェブサーバーで使用するように設定したものであることを確認します。