AWS WAFでメンテナンスモードの構築

データベースのアップグレード作業に伴い、サービス全体を一時的に停止する必要がありました。メンテナンスモードにする仕組みはすでに存在していましたが、Webとアプリで仕組みが異なっていたため、運用面でも課題がある状況でした。

• ALB

• メンテナンス時にはユーザーにはアクセス制限をかけつつ、開発者は内部確認できる
• メンテナンスの切り替えを運用面でも簡単かつ効率的に行える

1. ALBのルール制限に引っかかるため

• ALBでは、1つのリスナールールに追加できる条件は最大5つまでという制限がある。
• メンテナンス中に一部の開発者だけがアクセスできるよう、複数のIPアドレスを許可条件として追加しようとしたが、条件数が上限に達してしまう。
• ALBのルール設定だけでは柔軟なIP制御が困難だった。

2. 複数のALBに同様のルールを適用する必要があったため

• 各アプリケーション単位でALBが個別に存在しており、同じメンテナンス用ルールを複数のALBに繰り返し設定する必要があった。
• ALB単体で管理すると、ルールの設定・変更作業が煩雑になりやすい。
• ALBにAWS WAFを紐付けることで、ルールを一元管理でき、サービス全体のメンテナンス対応を効率化・簡素化できる。

• Webとアプリで異なっていたメンテナンス方法を共通の仕組みに統一することができた。
• 共通のルールを各AWS WAFに適用するだけでメンテナンスモードを実現できるようになり、運用コストを軽減できた。