SSLロード バランサとは何か

SSLロード バランサは、ロード バランシングだけでなく、HTTPSで転送されるデータの暗号化と復号も行います。HTTPSは、Secure Sockets Layer（SSL）プロトコル（またはその後継プロトコルであるTransport Layer Security（TLS）プロトコル）を使用して、ネットワークを通過するHTTPデータを保護します。ロード バランサは、受信したクライアントのリクエストを、バックエンド サーバのグループに分散させることで、Webサイトのパフォーマンス、信頼性、拡張性を向上させます。

ロード バランサに関する一般的な情報については、「ハードウェア ロード バランサと比較してコストを80％削減」をご覧ください。

SSLとTLSは、HTTPデータをネットワークで送る前に暗号化するための標準プロトコルであり、データを傍受した権限のない第三者がデータを読み取ることを防ぎます。インターネットのようなパブリック ネットワークを介して送信される、クレジット カード番号や社会保障番号などの機密データを保護するために、これは不可欠です。

SSLロード バランサは、クライアントとの接続において、サーバ側のSSLエンドポイントとして機能します。つまり、Webサーバやアプリケーション サーバが行わなければならない、リクエストの復号とレスポンスの暗号化を行います。このプロセスは、ロード バランサとサーバの間のネットワークのセキュリティに応じて多少異なります。

• ロード バランサとサーバが、セキュリティで保護された同じネットワーク上にある場合（一般的にはファイアウォールの内側にあることを意味します）、SSLロード バランサは通常、リクエストを復号し、ロード バランシングに必要な情報を抽出して、リクエストを平文で（暗号化せず）サーバに転送するように構成されます。サーバからのレスポンスは、暗号化してクライアントに返されます。
• ロード バランサとサーバの間のネットワークが安全でない場合、SSLロード バランサは通常、リクエストを復号し、ロード バランシングに必要な情報を抽出して、リクエストを再暗号化してからサーバに転送するように構成されます。サーバからクライアントへのレスポンスでは、このプロセスが逆になります。

計算処理負荷の高い復号/暗号化プロセスをオフロードすることで、Webサーバやアプリケーション サーバは本来の処理に専念できるようになります。これにより、コンテンツ デリバリが高速化され、全体的なユーザー エクスペリエンスが向上します。ロード バランサとサーバの間のネットワークが安全であれば、すべてのWebサーバやアプリケーション サーバではなく、1つのロード バランサにSSL証明書をインストールして管理するだけで済みます。これにより、大規模なサーバグループでは管理のオーバーヘッドを大幅に削減できます。