AzureアプリケーションゲートウェイとAWS ALBを比較構築｜選定基準と設定の違い

この記事のポイント

・Azure Application GatewayはVNet内に配置するL7ロードバランサーでWAF統合が標準で選べる
・AWS ALBはターゲットグループとリスナーの組み合わせでルーティングを制御する
・azとaws elbv2コマンドで構築手順を並べると概念の対応関係が分かりやすくなる
・選定の軸はクラウドの主軸・WAF要否・コンテナ連携の3点で判断できる

# リソースグループを作成する
az group create \
  --name rg-agw-demo \
  --location japaneast

# VNetとApplication Gateway用サブネットを作成する
az network vnet create \
  --resource-group rg-agw-demo \
  --name vnet-agw-demo \
  --address-prefix 10.0.0.0/16 \
  --subnet-name snet-agw \
  --subnet-prefix 10.0.1.0/24

# バックエンド用サブネットを追加する
az network vnet subnet create \
  --resource-group rg-agw-demo \
  --vnet-name vnet-agw-demo \
  --name snet-backend \
  --address-prefix 10.0.2.0/24

# パブリックIPを作成する
az network public-ip create \
  --resource-group rg-agw-demo \
  --name pip-agw-demo \
  --sku Standard \
  --allocation-method Static

# Application Gatewayを作成する
az network application-gateway create \
  --resource-group rg-agw-demo \
  --name agw-demo \
  --location japaneast \
  --sku Standard_v2 \
  --capacity 1 \
  --vnet-name vnet-agw-demo \
  --subnet snet-agw \
  --public-ip-address pip-agw-demo \
  --http-settings-port 80 \
  --http-settings-protocol Http \
  --frontend-port 80

# 出力例（環境により異なります）
# {
#   "applicationGateway": {
#     "name": "agw-demo",
#     "provisioningState": "Succeeded",
#     "sku": {"name": "Standard_v2", "tier": "Standard_v2"}
#   }
# }

# バックエンドプールにサーバーのIPを登録する
az network application-gateway address-pool create \
  --resource-group rg-agw-demo \
  --gateway-name agw-demo \
  --name pool-webservers \
  --servers 10.0.2.10 10.0.2.11

# 出力例（環境により異なります）
# {
#   "backendAddresses": [
#     {"ipAddress": "10.0.2.10"},
#     {"ipAddress": "10.0.2.11"}
#   ],
#   "name": "pool-webservers",
#   "provisioningState": "Succeeded"
# }

# ターゲットグループを作成する
aws elbv2 create-target-group \
  --name tg-webservers \
  --protocol HTTP \
  --port 80 \
  --vpc-id vpc-xxxxxxxx \
  --health-check-protocol HTTP \
  --health-check-path /health \
  --health-check-interval-seconds 30

# 出力例（環境により異なります）
# {
#   "TargetGroups": [{
#     "TargetGroupName": "tg-webservers",
#     "Protocol": "HTTP",
#     "Port": 80,
#     "HealthCheckPath": "/health",
#     "TargetType": "instance"
#   }]
# }

# ALBを作成する（マルチAZ構成にするためサブネットを2つ指定する）
aws elbv2 create-load-balancer \
  --name alb-demo \
  --subnets subnet-aaa111 subnet-bbb222 \
  --security-groups sg-xxxxxxxx \
  --scheme internet-facing \
  --type application

# 出力例（環境により異なります）
# {
#   "LoadBalancers": [{
#     "LoadBalancerName": "alb-demo",
#     "DNSName": "alb-demo-xxxxxxxxx.ap-northeast-1.elb.amazonaws.com",
#     "State": {"Code": "provisioning"}
#   }]
# }

# HTTPSリスナーを作成する（証明書はACMのARNを指定する）
aws elbv2 create-listener \
  --load-balancer-arn arn:aws:elasticloadbalancing:REGION:ACCOUNT:loadbalancer/app/alb-demo/xxx \
  --protocol HTTPS \
  --port 443 \
  --certificates CertificateArn=arn:aws:acm:REGION:ACCOUNT:certificate/xxx \
  --default-actions Type=forward,TargetGroupArn=arn:aws:elasticloadbalancing:REGION:ACCOUNT:targetgroup/tg-webservers/xxx

# HTTPをHTTPSへリダイレクトするリスナーを追加する
aws elbv2 create-listener \
  --load-balancer-arn arn:aws:elasticloadbalancing:REGION:ACCOUNT:loadbalancer/app/alb-demo/xxx \
  --protocol HTTP \
  --port 80 \
  --default-actions Type=redirect,RedirectConfig="{Protocol=HTTPS,Port=443,StatusCode=HTTP_301}"

# プロビジョニング状態を確認する
az network application-gateway show \
  --resource-group rg-agw-demo \
  --name agw-demo \
  --query provisioningState \
  --output tsv

# 出力例（環境により異なります）
# Succeeded

# ターゲットのヘルス状態を確認する
aws elbv2 describe-target-health \
  --target-group-arn arn:aws:elasticloadbalancing:REGION:ACCOUNT:targetgroup/tg-webservers/xxx

# 出力例（環境により異なります）
# {
#   "TargetHealthDescriptions": [{
#     "Target": {"Id": "i-xxxxxxxxx", "Port": 80},
#     "TargetHealth": {
#       "State": "healthy"
#     }
#   }]
# }