５分で解説「NodeBalancersをクラウドファイアウォールで保護する方法」記事要約

2024年7月31日

こちらは、Linode documentで公開されている技術者ブログの要約記事です
Chat GPTで要約し、初心者の方でもわかりやすいように注釈を入れた紹介記事となります。

元記事：「Secure NodeBalancers with Cloud Firewall」Linode blog

https://www.linode.com/blog/compute/information-on-openssh-regresshion-vulnerability

この記事の専門用語解説

NodeBalancer: トラフィックを複数のコンピュートインスタンスに分散させるための管理されたロードバランサー。
クラウドファイアウォール: 特定のIPアドレスやポートからのトラフィックをフィルタリングするためのファイアウォールサービス。
レイヤー4-7プロキシ: OSI参照モデルのレイヤー4（トランスポート層）からレイヤー7（アプリケーション層）までのトラフィックを処理するプロキシ。
SSH: セキュアなリモートログインプロトコル。
HTTP/HTTPS: ウェブトラフィックを扱うプロトコル。HTTPSは暗号化されたHTTP。
MySQL: データベース管理システム。
DNS: ドメイン名をIPアドレスに変換するシステム。
インバウンドトラフィック: ネットワーク外部から内部に向かうトラフィック。
アウトバウンドトラフィック: ネットワーク内部から外部に向かうトラフィック。
YAML (YAML Ain’t Markup Language): データシリアライゼーション形式で、設定ファイルやデータ交換に使われる。
East-West トラフィック: 同じデータセンター内でのトラフィック。
North-South トラフィック: データセンターの外部から内部へのトラフィック。

記事要約

記事本文

アプリケーションのトラフィックやユーザーベースが増加するにつれて、開発者やインフラエンジニアは、複数のコンピュートインスタンスに負荷を分散させることでパフォーマンスと高可用性を維持します。これを実現するのが、NodeBalancerサービスです。NodeBalancerは、同じコアコンピュートリージョン内の選択された健康なバックエンドノードにトラフィックを分散させるレイヤー4-7プロキシとして機能する管理されたロードバランサーの仮想マシンです。

新しい統合により、無料のクラウドファイアウォールを設定し、カスタムのインバウンドトラフィックルールを作成してNodeBalancerにアタッチすることで、アプリケーションのコンピュートインスタンスに許可されたトラフィックをフィルタリングして分散させることができます。ロードバランサーレベルでのフィルタリングにより、悪意のあるトラフィックがバックエンドノードに到達する前に即座にブロックされるため、アプリケーションにもう一つの保護層が追加されます。

仕組み

Cloud ManagerまたはAPIを使用してクラウドファイアウォールを構成します。この無料サービスは、指定されたIPアドレスやIP範囲からのインバウンドトラフィックをブロックまたは許可するための最大25のカスタムファイアウォールルールをサポートします。SSH、HTTP、HTTPS、MySQL、DNSトラフィックのルールを構成し、トラフィックプロトコル（TCP、UDP、ICMP、IPENCAP）を指定できます。

NodeBalancerと対応するクラウドファイアウォールを同時に、または非同期で簡単に追加できます。また、トラフィックパターンの変化に迅速に対応するために、クラウドファイアウォールルールを変更または削除することも可能です。

今すぐ開始するか、最新のクラウドファイアウォールおよびNodeBalancerのドキュメントをご覧ください。

近日公開: グローバルロードバランサーのベータ版

私たちは、複数のコアコンピュートリージョン間でトラフィックを分散させるロードバランシングソリューションを改善しています！グローバルロードバランサーは、ヘルシーなコンピュートインスタンス間で東西（East-West）および南北（North-South）の両方のトラフィックを分散させるマルチリージョンおよびマルチクラウド対応のロードバランサーです。

Cloud ManagerまたはAPIを通じて、今すぐベータ版に登録してください。グローバルロードバランサーのテストに興味があるがアカウントを持っていない場合は、今すぐアカウントを作成し、プラットフォームを探索するための100ドルの無料クレジットを受け取ってください。

る場合は、Akamaiクラウドマネージャーのサポートチームにチケットを提出してください。