F5 WAF Autoscale AWS Guide > F5 WAF Autoscale AWS Guide Index

1. AWSの設定¶

1.1. IAMロールの設定¶

IAMロールは、各種AWSサービスへのアクセスを安全に管理するためのIDです。このCFTを展開するために使用するロールに対して必要なアクセス権を付与する必要があります。

1.1.1. AWS CloudFormation ポリシーを作成¶

CloudFormationへのフルアクセスを許可する新しいポリシーを作成します。

AWS Management Console (https://aws.amazon.com/console/)にログインします。
IAM ショートカットをクリックします。
ナビゲーションペインで Policies をクリックし、 Create policy をクリックします。
Policy Generator セクションで Select をクリックします。
以下のようにアクセス許可を設定します。
Add Statement をクリックし、 Next Step をクリックします。
Policy Name を入力し、 Create Policy をクリックします。

1.1.2. IAM Roleを作成¶

デフォルトでは、新しいロールにはアクセス権がありません。このCFTをデプロイするために必要なポリシーを適用する必要があります。

ナビゲーションペインで、Rolesをクリックし、Create new roleをクリックします。
Select role type の画面で、 AWS Service Role セクションを展開します。 AWS CloudFormation Role で Select をクリックします。
Attach Policy 画面で、フィルタボックスにポリシー名の最初の数文字を入力することで、リストをフィルタリングすることができます。以下のすべてのポリシーをフィルタリングし、そのチェックボックスをオンにします。終了したら、 Next Step をクリックします。
- AmazonEC2FullAccess
- IAMFullAccess
- AutoScalingFullAccess
- AmazonS3FullAccess
- CloudWatchFullAccess
- AmazonSNSFullAccess
- cloudformation-full-access (前の手順で作成されたポリシー)
Role name を入力し Create role をクリックします。

これで、IAM ロール設定は完了です。

1.2. Elastic Load Balancer (ELB) を作成¶

Classic Load Balancerの設定をします。

1.2.1. バックエンドサーバ用のELB作成¶

WordPressサーバーへのロードバランシング用のAWS ELBを起動します。

EC2 ショートカットをクリックします。
ナビゲーションペインで、 Load Balancers をクリックし、 Create Load Balancer をクリックします。
Classic Load Balancer を選択し、 Continue をクリックします。
Load Balancer name にWordPress用のELBあることを示す名前入力しVPCを選択します。インターネットに公開する必要はないため、 Create an internal load balancer を選択します。 Available subnets で、２つのプライベートサブネットを選択します。アベイラビリティーゾーンにつき、多くとも 1 つのサブネットしかアタッチできません。最後に Next: Assign Security Groups をクリックします。
Select an existing security group を選択し、 WordPress用のsecurity groupをクリックします。 Next: Configure Security Settings をクリックし、続行します。
以下の警告メッセージが表示されたら、 Next: Configure Health Check をクリックし、続行します。
以下のように Health Check を設定します。WordPressを利用する場合、 Ping Path のフィールドに 「/」 を入力します。 Next: Add EC2 Instances をクリックします。
両方のWordPressを選択し、 Next: Add Tags をクリックします。
本ガイドでは、 Key と Value を利用することにしました。この値はCFTによって作成されたオブジェクトをフィルタする場合などに用いる文字列となります。
全ての設定を確認し、 Create をクリックします。

完了しましたら、以下のページが表示されます。

1.2.2. F5 WAF ELBを作成¶

上記手順を繰り返して、F5 WAFデバイス用のインターネット向けELBを作成します。

Load Balancerの名前を入力し、VPCを選択します。今度は Create an internal load balancer を選択しません。2つパブリックサブネット(サブネットのトラフィックがインターネットゲートウェイにルーティングされる)を選択し、 Next: Assign Security Groups をクリックします。
Select an existing security group をクリックし、F5 WAF用の security groupを選択します。 Next: Configure Security Settings をクリックします。
前回と同様な警告メッセージが表示されたら、 Next: Configure Health Check をクリックします。
Configure Health Check の画面で、 Ping Path を 「/」 に変更し、 Next: Add EC2 Instances をクリックします。
Add EC2 Instances の画面で、インスタンスを選択しません。 Next: Add Tags をクリックします。
WordPress用のELBと同一の Key と Value を入力し、 Review and Create をクリックします。
全ての設定を確認し、 Create をクリックします。