ALBとは？複数EC2へ振り分ける入口の基本をAWSで整理

最初に: ALB は「複数のEC2へ振り分けるWebの入口」

AWSでWebアプリを動かし始めると、EC2 を1台だけ置く構成から、2台以上へ広げたくなる場面が出てきます。
そのときに必要になるのが ALB です。

ALB は Application Load Balancer の略で、AWS の ロードバランサー の一種です。
外部から来た HTTP / HTTPS のリクエストを受け取り、どの EC2 に渡すかを判断して振り分けます。たとえば次のような状況で使います。

この記事は 2026年4月24日時点の AWS 公式ドキュメントをもとに整理しています。主に What is an Application Load Balancer? Listeners for your Application Load Balancers Target groups for your Application Load Balancers Health checks for Application Load Balancer target groups を参照しています。

ALBとは何か

AWS公式では、Application Load Balancer は複数のターゲットへトラフィックを分散し、正常なターゲットにだけルーティングすると説明されています。
ここでいうターゲットには EC2 だけでなく、コンテナや IP アドレス、場合によっては Lambda も含まれます。

ただ、最初に覚えるなら次の理解で十分です。

この形にしておくと、アプリの台数を増やしても URL を変えずに運用しやすくなります。
ユーザーは ALB の DNS 名や独自ドメインへアクセスするだけで、裏側でどの EC2 が応答したかを意識しません。

まず押さえたい4つの部品

ALB を理解するときは、次の4つをセットで見ると分かりやすいです。

1. ALB が入口になる

ALB はクライアントから見た単一の窓口です。
複数の EC2 を裏に置いていても、利用者はその台数を意識せず、まず ALB に接続します。

この構成にすると、EC2 を入れ替えたり増減したりしても、入口を変えずに済みます。
運用側にとっては、構成変更を表に出しにくいのが大きな利点です。

2. リスナーが待ち受ける

リスナーは、ALB がどのプロトコル・ポートで接続を受けるかを決める部分です。
AWS公式では ALB のリスナーは HTTP / HTTPS を扱います。実務では次の形がよく出ます。

このとき HTTPS の証明書は ALB 側で扱えるので、各 EC2 に同じ証明書設定を配る運用を減らせます。

3. ルールが振り分け方を決める

ALB の強みは、ただ均等に振り分けるだけではなく、HTTP レベルの情報で行き先を分けられることです。たとえば次のような分け方ができます。

AWS公式でも、ホスト名やパス、HTTP ヘッダー、メソッド、クエリ文字列、送信元IPなどに基づくルーティングに対応すると説明されています。
この性質があるので、ALB は「Webアプリの入口」と相性が良いです。

4. ターゲットグループが実際の配送先

ターゲットグループは、リクエストを流し込む先のまとまりです。
ALB はルールでターゲットグループを選び、その中の正常なターゲットへ配送します。

最初は EC2が2台入ったグループ くらいの理解で大丈夫です。
ただし実際には、AWS公式のとおりターゲットタイプとして instance ip lambda などを選べます。

どうやって複数EC2へ振り分けるのか

構成をシンプルに書くと、流れは次のとおりです。

1. ユーザーが ALB へアクセスする
2. ALB のリスナーが接続を受ける
3. ルールを評価して、対象のターゲットグループを決める
4. ターゲットグループ内の正常な EC2 へ流す

このとき ALB は、常に全部の EC2 に無条件で投げるわけではありません。
正常と判断できるものを見ながら送るので、障害時の逃がし先としても機能します。

ヘルスチェックがなぜ重要なのか

ALB を入れる意味は「複数台に流せる」だけではありません。
本当に大事なのは、どの EC2 が今まともに応答できるかを見ていることです。

ALB ではターゲットグループごとにヘルスチェックを設定できます。
たとえば /health のようなURLへ定期的にアクセスし、期待したステータスコードが返るかを確認します。ここで重要なのは次の点です。

AWS公式ドキュメントでも、ターゲットは初回のヘルスチェックを通過してからリクエストを受けられるとされています。
逆に失敗すると unhealthy と見なされ、ルーティング対象から外れます。

よくある勘違い

EC2 が起動中 = 使える とは限りません。

ALB と Auto Scaling はなぜ一緒に語られるのか

ALB を理解したあとで自然につながるのが Auto Scaling です。

ALB だけでも複数台へ振り分けはできますが、台数の増減を人手でやっていると、負荷変動への追従が遅れます。
そこで Auto Scaling Group とターゲットグループをつなぐと、起動した EC2 を自動で登録し、終了した EC2 を外しやすくなります。

この組み合わせが強い理由は次のとおりです。

• 入口は ALB のまま変えずに済む
• 裏の EC2 だけを増減できる
• 新しい EC2 もヘルスチェック通過後に受け入れやすい

つまり、ALB は入口の安定化、Auto Scaling は台数調整の自動化を担当します。
役割が違うので、セットで使われることが多いです。

ALB が向いている場面

ALB は次のような場面で特に向いています。

ALB が向かない、または注意したい場面

ALB は便利ですが、何にでも最適というわけではありません。

まず覚えると理解しやすい関連サービス

ALB のまわりは AWS の別サービスと一緒に出てきます。最初は次のつながりを押さえると整理しやすいです。

AWS公式でも、ALB は EC2、Auto Scaling、CloudWatch、WAF などと連携する前提で説明されています。
ALB 単体ではなく、入口まわりの基盤として見たほうが理解しやすいです。

よくある誤解

最初に押さえるべきか

最初の学習順としては、次の4つで十分です。

この4つが見えてくると、ALB を「複数EC2へ均等に流す箱」としてではなく、Webアプリを止まりにくくしながら運用しやすくする入口 として理解しやすくなります。

ALBに関するよくある質問

Q. ALB と NLB の違いは？

A. ALB は L7(HTTP/HTTPS、パスベースルーティング、SSL 終端)、NLB は L4(TCP/UDP、超高速、固定IP)。Web アプリ = ALB、高性能 TCP = NLB、と使い分けます。

Q. ALB の料金は？

A. 時間料金($0.0243/h、月約 $17.5) + LCU(Load Balancer Capacity Unit)料金。月数千円〜数万円が一般的。NAT Gateway よりは安め ですが、無視できないコスト要素。

Q. リスナールールとは？

A. ALB に来たリクエストを どのターゲットグループに振り分けるか のルール。パス(/api → API、/* → Web)、ホストヘッダー(api.example.com → A、www.example.com → B)、HTTP メソッド などで振り分け可能。

Q. SSL 証明書はどう設定する？

A. AWS Certificate Manager(ACM)で無料証明書を発行し、ALB のリスナーに設定。HTTPS 通信は ALB で終端 → 内部は HTTP の構成が一般的。

Q. WAF と組み合わせられますか？

A. はい、ALB + AWS WAF で 攻撃の前段ブロック + アプリ前ルーティング が可能。SQLi、XSS、Bot 攻撃 などを ALB の前でブロックします。

Q. ヘルスチェックの設定は？

A. パス(例: /health)、間隔、タイムアウト、成功/失敗閾値、を設定。30秒間隔 + 5回連続成功で healthy、3回連続失敗で unhealthy のような設定が定番。アプリ側で軽い /health エンドポイントを実装します。

Q. ALB と CloudFront の違いは？

A. CloudFront は CDN(エッジ配信)、ALB はオリジンへの振り分け。CloudFront → ALB → EC2 のように組み合わせると、配信高速化 + ルーティング + キャッシュ がフルに使えます。

まとめ

ALB は、複数の EC2 へ HTTP / HTTPS のリクエストを振り分ける AWS の入口サービスです。
ただ均等に流すだけでなく、リスナー・ルール・ターゲットグループ・ヘルスチェックを使って、正常なサーバーへ送り分けられるのがポイントです。

最初は次の理解で十分です。

• ALB = Webの入口
• ルールで行き先を決める
• ターゲットグループ内の正常な EC2 に流す
• Auto Scaling と組み合わせると運用しやすい

この流れが分かると、EC2 を1台構成から複数台構成へ広げるときに、なぜ ALB がよく一緒に出てくるのかが見えてきます。

この記事と一緒に読みたい

1. EC2とは？仮想サーバーの基本をAWS初心者向けに整理
2. Auto Scalingとは？EC2の台数を自動で増減する基本をAWSで整理
3. NAT Gatewayとは？private subnet がそのままでは外へ出られない理由
4. CloudFormationとは？AWS構成をコードで管理する基本
5. ロードバランサー

参考リンク

• AWS Docs: What is an Application Load Balancer?
• AWS Docs: Listeners for your Application Load Balancers
• AWS Docs: Target groups for your Application Load Balancers
• AWS Docs: Health checks for Application Load Balancer target groups