フォワードプロキシをELBで構成する

Question

ELBについて質問します。

AWS環境の同じVPC内にALBとEC2インスタンスを作成しています。
EC2はフォワードプロキシとしてSquidを構成しておりインターネットへ接続ができる状態ですが、ALBを使用しターゲットに指定した時にヘルスチェックが通らず、ALBを経由したインターネットへのアクセスも失敗しました。
下記２つの要因が気になっているのですがご教示願えないでしょうか？

①フォワードプロキシとして構成する場合はALBのHTTPヘルスチェックではなくNLBのTCPヘルスチェックの方が適しているのでしょうか？

②ALBを経由したプロキシからインターネットへのリクエストを送る場合、ALBのセキュリティグループにはプロキシのポートだけを許可すれば大丈夫でしょうか？

Answer 1

①フォワードプロキシとして構成する場合はALBのHTTPヘルスチェックではなくNLBのTCPヘルスチェックの方が適しているのでしょうか？

はい。
ヘルスチェックだけでなく、ALB 自体がリバースプロキシですので、要件にそぐわないものと思います。
フォワードプロキシ経由で SSL 通信するときの CONNECT メソッドもサポートしていないかもしれません。

②ALBを経由したプロキシからインターネットへのリクエストを送る場合、ALBのセキュリティグループにはプロキシのポートだけを許可すれば大丈夫でしょうか？

Inbound であれば、そのとおりだと思います。