AWS APサーバとWEDサーバを分けた時、APサーバはどうやってWEDサーバからのリクエストを受け取るのでしょうか？

Question

前提・実現したいこと

AWS設計初心者です。
デプロイはAWSで行うのでAWS設計を現在行っています。

セキュリティー面でAPサーバをPrivate　subnetに配置し、WEDサーバをPublic subnetに配置し分けたい

#現在作成中の設計図

#やりたいこと
セキュリティーのことを考え、APサーバをPrivate　subnetに配置し、WEDサーバをPublic subnetに配置しようと考えています。

#質問
問１：APサーバとWEDサーバを分ける構造はあまり一般的設計ではないのでしょうか？

問２：この構造にした場合APサーバはどうやってWEDサーバからのリクエストを受け取るのでしょうか？

補足情報（FW/ツールのバージョンなど）

言語：ruby on rails
WebサーバでNginx使用
自動デプロイツール：Capistrano

Comments

[papinianus]

図をみてませんでした。誤解でした

Answer 1

WEDサーバ→WEBサーバのことでよろしいでしょうか。
また、ここで言っているAPとWEBの役割の違いについて特に記載されていないのでその辺も補足しておくと親切です。

問１：APサーバとWEDサーバを分ける構造はあまり一般的設計ではないのでしょうか？

両者の役割をどのように分けているのかわからないので、なんとも言えません。
APに何をさせて、WEBに何をさせているのでしょう？

問２：この構造にした場合APサーバはどうやってWEDサーバからのリクエストを受け取るのでしょうか？

インターネットを経由しない、プライベートネットワーク間での通信になるので、
ルートテーブルの設定でサブネット間の通信が行えるようになっていて、かつセキュリティグループで通信が許可されていれば問題なく通信が行えます。
逆に、たとえ両方がパブリックサブネットにあったとしても、わざわざインターネットを経由して通信する理由がなく、いずれにしてもプライベートネットワークでの通信でやりとりをするようにしましょう。

Comments

[mtg]

回答ありがとうございます。

失礼しました。
WEDサーバ→WEBサーバです。

問１
APとWEBの役割
WEBサーバの役割は、受け取ったリクエストをAPサーバへ処理を依頼、処理結果をうけとってブラウザへ返す。（WEBサーバは情報の受け渡しのみ）
APサーバの役割は、WEBサーバから受け取った処理を実行し、WEBサーバへ返す。DBへ保存、取得の依頼

理解が浅くしっかりとした説明ができなくて申し訳ございません。

問２
勉強になります。
調べて再設計してみたいと思います。

追記（変更点）
WEBサーバはNginxを使う予定で進めています。
昨日Nginxについて調べているとNginx の機能にロードバランシングがあることを知りました。
なので上記の設計からAWSのロードバランシングごとfront subnetを消そうと考えています。

[yu_1985]

ということは、WEBサーバと呼ばれるものでやっているのはプロキシのようなものでしょうか。
それであればELB（ALB？）に任せればいいような気もしますね。
アプリケーションの設計についてなので話が逸れてしまいますが。
分けるのはいいですが、文字の印象からだとわざわざそこを分離する意味もあまりないような気がします。

> 調べて再設計してみたいと思います
通信部分に再設計は特に必要なく、プライベートIPを指定して接続するだけで十分です。
ELBもプライベートネットワーク内に作成する事が可能なので試してみてください。
書いてあるような使い方であれば、パブリックアクセス可能なELBを使用する必要はないはずです。

nginxでも確かにリバースプロキシ的なことはできますが、正直、仰っているようなWEBとAPの分け方をしていることによって構造が複雑化しているだけのように感じられます。

[mtg]

理解力が低く
何度も質問すてすいません。

＞WEBサーバと呼ばれるものでやっているのはプロキシのようなものでしょうか
はい、そうのような考えです。
＞分離する意味もあまりないような気がします。
分ける必要がないとゆうことは？
同じEC2インスタンスにwebサーバとAPサーバを入れて、プライベートサブネット入れる？
そして
ELBもプライベートサブネットへ入れる？
接続はプライベートIPを指定して接続する？

とゆうことでしょうか？

[yu_1985]

具体的に中でどういう動きをしているかわかりませんが、WEBと呼んでいるサーバが単なるプロキシであればそもそも不要で、最初からELB（ALB）を経由してAPにアクセスさせればいいのでは？というのが率直に図をみて思ったことです。
それとも、複雑な振り分けルールがあるのでしょうか。

[mtg]

丁寧に説明してくださり本当にありがとうございます。
やっと理解できました。