ELB生成のセッション維持用Cookieの有効期間の考え方について

Question

お世話になります。

下記質問に関連しての質問です。
https://teratail.com/questions/45638

moonphase様の回答に

ELBがクライアントへレスポンスを返す際にSet-Cookie:ヘッダのMAX-AGE値を設定する

とありまして、それに関する質問となります。

#お聞きしたいこと

ELBがクライアントへレスポンスを返す際にSet-Cookie:ヘッダのMAX-AGE値を設定する

これは「リクエストの度に残存期間（ここでは120秒）が設定され直す」という理解で正しいでしょうか。

つまり、下記の認識が正しいかを気にしております。

• 120秒より小さい間隔でHTTPリクエストを実施していれば、同じバックエンドサーバにルーティングされる
• 120秒間を置いてリクエストすると、前回と違うバックエンドサーバにルーティングされる可能性がある

#背景

ALB(Application Load Balancer)の使用を検討しておりますが、
CLB(Classic Load Balancer)と違い「アプリケーション制御によるセッション維持」が選択できないため、
全体の挙動として問題ないかを懸念しております。

本件でアプリケーション側で生成されるCookieの仕様を詳細に把握できていないのですが、
Webサービスとして「20分間無操作だとログアウトされる」ような挙動であるとのことです。

ここで、上述の質問における私の認識が正しければ、
ALBの[Stickiness duration]を「20分間」に指定すれば問題ないと考えております。

#調べたこと

下記ドキュメントを参照しましたが、今回お聞きしたいことは読み取れませんでした。
（こちらは本筋ではありませんが、「有効期限後に自動的に更新」という意味を理解できておりません）

スティッキーポリシー設定では、各 Cookie の有効期間を設定する Cookie 期限を定義します。Cookie は有効期限後に自動的に更新されます。

http://docs.aws.amazon.com/ja_jp/elasticloadbalancing/latest/classic/elb-sticky-sessions.html

以上、ご確認いただけますよう、よろしくお願い致します。

Answer 1

これは「リクエストの度に残存期間（ここでは120秒）が設定され直す」という理解で正しいでしょうか。

いいえ、初回のみです。

初回はAWSELBというクッキーを保持していないので、ELBが付与します。

リクエスト(1): Cookie: なし
レスポンス(1): Set-Cookie: AWSELB=XXXXXXXX;PATH=/;MAX-AGE=120

リクエスト(2): Cookie: AWSELB=XXXXXXXX
レスポンス(2): Set-Cookie: なし

リクエスト(3): Cookie: AWSELB=XXXXXXXX
レスポンス(3): Set-Cookie: なし

〜120秒経過後〜

リクエスト(1): Cookie: なし
レスポンス(1): Set-Cookie: AWSELB=YYYYYYYY;PATH=/;MAX-AGE=120

つまり、下記の認識が正しいかを気にしております。
120秒より小さい間隔でHTTPリクエストを実施していれば、同じバックエンドサーバにルーティングされる

AWSELBクッキーがクライアントから送出されない場合、ELBは新しいSet-Cookieを発行するので、
その時に割り振ったインスタンスにクッキーの有効期限までの間はトラフィックが転送されます。

120秒間を置いてリクエストすると、前回と違うバックエンドサーバにルーティングされる可能性がある

これは認識通りです。
120秒でクッキーが消滅するので、新しい接続として扱われます。

Comments

[batchi]

ご回答ありがとうございます。

ELBによってクッキー「AWSELB」が付与されるのは、リクエストに「AWSELB」が含まれていない時のみであり、有効期限が指定されるのは付与される時のみということを理解致しました。

追加の質問で恐縮ですが、このクッキー「AWSELB」は、ブラウザを閉じた場合には無効になるという認識であっておりますでしょうか？

よろしくお願い致します。

[moonphase]

ブラウザを閉じても有効期限を迎えるまでは同じクッキーをブラウザが送出します。

macOS Sierra 10.12.1 / Safari 10.0.21で一回AWSELBクッキーを食わせ、Safariプロセスを終了させ、再度起動して接続したところ、この動作となりました。

基本的にはこの動作を期待しますが、ブラウザの実装次第になるかとは思います。

[batchi]

実際に確認までいただき、ありがとうございます。
疑問点が解消致しました。