DevOps Engineer Professional

【AWS】AWS 認定 DevOps エンジニア – プロフェッショナルのサンプル問題 - Qiita

しばらくCFN触ってないから忘れているわ。

CloudFormationでのAutoScalingGroup配下のインスタンス入れ替え方法 - Qiita

この時、どのようにインスタンスを入れ替えるかをUpdatePolicy属性で指定することができる。指定できる方式は2種類。

AutoScalingRollingUpdate 既存のAutoScalingGroup配下のインスタンスを数台ずつ入れ替えていく方法。

AutoScalingReplacingUpdate 新しいAutoScalingGroupを作成して、新旧のグループを入れ替える方法。

どちらも指定しないとインスタンスの入れ替えが発生せず変更が反映されないので注意。

なるほど。

Elastic Load Balancing よくある質問 - Amazaon ウェブサービス

Q: Application Load Balancer で HTTP/2 はサポートされますか?

A: はい。Application Load Balancer では HTTP/2 のネイティブなサポートが有効です。HTTP/2 をサポートするクライアントは TLS 経由で Application Load Balancer に接続できます。

ほえー。いつのまにかサポートしていた。

Q:Application Load Balancer では HTTPS 終了はサポートされていますか?

ひどい訳。HTTPS終端のことだろう。

Q: Application Load Balancer で Server Name Indication (SNI) を有効にするにはどうすればよいですか?

A: SNI は、複数の TLS 証明書をロードバランサーの同一のセキュアリスナーに関連付けると、自動的に有効になります。同様に、セキュアリスナーに関連付けられた証明書が 1 つのみになると、セキュアリスナーの SNI モードは自動的に無効になります。

ほうほうほう！

Server Name Indication - Wikipedia

Q: 任意の IP アドレスに負荷分散できますか?

A: ロードバランサーの VPC CIDR の任意の IP アドレスをロードバランサーの VPC 内のターゲットとして使用できます。また、RFC 1918 範囲 (10.0.0.0/8、172.16.0.0/12、192.168.0.0/16) または RFC 6598 範囲 (100.64.0.0/10) の IP アドレスをロードバランサーの VPC 外のターゲットとして使用できます (たとえば、ピアリング接続された VPC、EC2-Classic、AWS Direct Connect または VPN 接続によって到達可能なオンプレミスのロケーションのターゲットなど)。