NLB～ALB～ECSの構成のとき、NLB Target GroupにALBを直接指定できない

Question

よろしくお願いいたします。

実現したいこと

NLB～ALB～ECSの構成のとき、NLBとALBを接続したい
CloudFormationテンプレートを使ってNLBを構築したい

前提

TargetGroup に登録するターゲット（ALB）は「IPアドレス」で指定
CloudFormation単体では、ALBの動的IPを正しく取る仕組みがないため、
NLB Target GroupにALBを直接指定できない

悩んでる所、分からないところ

NLBは固定IPを利用するため
ALBは、配下にECS１、ECS２があって、アクセス状況などで切り分けるために利用
NLB-ALB-ECSの構成で行いたいと考えています。
ただNLB-ALB構成の場合、NLBにALBのIPアドレスを設定する必要がありますが、ALBのIPが変動（可変）であるため　LambdaでALBのIPを探してNLBに再設定する仕組みを作る必要があると思います。
Lambdaを使わずに、NLBとALBの接続を切らさずに使えないのか？が知りたいです。

Answer 1

NLBのターゲットにもターゲットグループを指定でき、そのターゲットグループにはALBを指定できます。
一応、以下をご参照ください
[アップデート] NLBのターゲットにALBを登録できるようになりました！
NLB → ALB → EC2 の構成でHTTPS通信を設定してみた（2023年版）
これではうまく行かないということであれば教えて下さい。

また、参考までに知りたいのですが、IPを固定したい理由はなんでしょう？

Comments

[wkbiz]

ご回答ありがとうございました。

＞　IPを固定したい理由はなんでしょう？
上から固定IPを設定して欲しいと言われたため、です。

このご質問をされたい理由を伺ってもよろしいでしょうか。

[yu_1985]

要件としてIPを固定する必要がないのであればそのほうがシンプルなので、そもそも必要なのかどうかを確認したかったからです。

[wkbiz]

ご回答ありがとうございます
IP固定しなくても良いのに、というご提案でしょうか？よろしくお願いします

[yu_1985]

しなくても良いのかはなぜ固定したいと思っているかによります。
前述の通り、必要がないのならしないほうがシンプルなので、求められる要件がIP固定必須のケースなのかが気になりました。
IP固定が必要なケースとして考えられるのは、アクセスしてくるクライアントが送信先にIPしか指定できないとか、DNSがCNAME対応していない（今だとほとんどなさそうですが）とか、対向システムがIPしか指定できないなどがありますが、やや特殊要件であるケースだと思っています。

アウトバウンドはNAT Gatewayを使うなど別途方法があるのでここでは考慮していません。