Amazon CloudFrontとAWS Global AcceleratorによるSAP Fioriのパフォーマンス向上 パート2：How-toガイド

入力パラメータ

検討内容

Protocol Port

今回の例では、HTTPS ポート8443を使用しています。

Health Check Path

/sap/public/ping
SAP FioriのSIFCトランザクションコードで、このパスが有効になっていることを確認してください。

Stickiness

SAPはステートフルアプリケーションなので、ALBは特定のユーザセッションに対して特定のSAPインスタンスを常に指するようにする必要があります。このパラメータを有効にする必要です。

Stickiness duration

ユーザのその日の作業をカバーするために、1日又は8時間を設定することが可能です。

入力パラメータ

検討内容

DNS Name

この名前を “sap-alb “としましょう。このドキュメントでは、後でRoute53のaliasレコードまたは他のDNSのCNAMEとして定義されます。

Scheme

“internet-facing “で定義します。
このブログシリーズでは、エンドユーザーがインターネット経由でFioriにアクセスすることを想定しており、Amazon CloudFrontやAWS Global Acceleratorを使ってFioriやODataベースのネットワーク接続を高速化することができるようになります。

Security Group

Load Balancerのセキュリティグループ(例として、このセキュリティグループ名は 「sgLBSAP」と設定)には、ポート443がインターネットからの接続接続に対して許可します。

SAP Fioriのセキュリティグループ(例として、このセキュリティグループ名は 「sgSAPPAS」と設定)には、ALBのセキュリティグループ(名前「sgLBSAP」と設定)からSAP Fioriへのアクセスを許可します。

Listener ID

HTTPS:443

SSL Certificate

SSL認証ワイルドカードを保持しているAWS Certificate Managerを指定します。

Rules

SAP Fioriシステムが含まれる「tgSAP」ターゲットグループにフォワーディングするように設定します。

入力パラメータ

検討内容

Price Class

CloudFront では、世界中にエッジロケーションがあります。

各エッジロケーションのコストは異なるため、請求する料金は、CloudFront がどのエッジロケーションからリクエストを処理するかに応じて異なります。

ユーザが居る場所及びパフォーマンス要件に合わせて決めます。

Alternate Domain Names

(CNAMEs)

対象となるウェブサイト名に設定します。ユーザーが SAP Fiori を閲覧する際に CloudFront のエンドポイントを経由して接続されるように、aliasや CNAME レコード、SSL 証明書と一致させる必要があります。(例: sap.example.com)

Domain Name

Route 53のターゲット “sap ” aliasスレコードや他のDNSのCNAMEレコードを管理する時に記録します。

Security Policy

本記事の執筆時点では、TLSv1.2_2019はCloudFrontとSAPの両方でサポートされている最新の推奨セキュリティポリシーとなっています。

Supported HTTP versions

HTTP/2は、1.1や1.0と比較して、レイテンシーの削減、圧縮によるプロトコールオーバーヘッドの最小化、リクエストの優先順位付けのサポートなど、多くのパフォーマンスの改善を提供するため、HTTP/2が有効になっていることを確認してください。

Log Bucket & Log Prefix

ソリューションのトラブルシューティング・ログ分析・監視等に必要になります。

入力パラメータ

検討内容

Origin Domain Name

これをALBに向けるように設定します。SSL ワイルドカードドメインと一致させるようにしてください。(例: sap-alb.example.com)

Minimum Origin SSL Protocol

TLSv1.2 を指定してください。現時点、これは SAP がサポートする最新のプロトコールです。

Origin Protocol Policy

HTTPS のみを使用します。これはCloudFrontとALBの間でend-to-endの暗号化を実装するために使用されるプロトコルになります。

入力パラメータ

検討内容

Path Pattern

下の表のように設定し、Precedence 0番として、*FioriLaunchpad.htmlとします

以下は、デフォルト(*)の例です。

Viewer Protocol Policy

これを「Redirect HTTP to HTTPS」に設定することで、ユーザーエクスペリエンスを向上し、セキュリティの向上を図ることもできます。（HSTSを有効にしていない場合、ほとんどのブラウザはデフォルトでHTTPポートにアクセスしています)

キャッシュ不可能なオブジェクト

*FioriLaunchpad.htmlの設定は以下のようにしてください。

Cache policy : Managed-CachingDisabled

Request policy : Managed-AllViewer

GET, HEAD, OPTIONS, PUT, POST, PATCH, DELETEの操作を許可する必要があります。

すべてのセッション Cookie、クエリ文字列、HTTP ヘッダーがバックエンドの SAP Fiori に渡され、適切に処理されることが必要です。

キャッシュ可能なオブジェクト

キャッシュ可能なオブジェクトは*.html、*.js、*.css、*.jpg、*.png、*.ttf、*.ico が含まれます。これらのオブジェクトには以下の設定が必要です。

Cache policy : Managed-CachingOptimized

Request policy : Managed-AllViewer

GET, HEAD操作を許可する必要です。

Default (*)

フォールバックとして、どのオブジェクトでも上記ポリシーに該当しない場合は、このポリシーに設定されます。

Cache policy : Managed-CachingDisabled

Request policy : Managed-AllViewer

GET、HEAD、OPTIONS、PUT、POST、PATCH、DELETEの操作を許可する必要があります。

入力パラメータ

検討内容

Accelerator name

例として、この値を「gaSAP」と設定します。

Accelerator type

ここでは “Standard “を選択します。

Ports

443 (デフォルトのHTTPS用)

Client Affinity

SAP Fiori はステートフルなアプリケーションのため、クライアントアフィニティは「Source IP」に設定します。

Region

Application Load Balancerと SAP Fiori が配置されるリージョン

Endpoint type

Application Load Balancer の ARN に設定します。

Listener port

TCP:443 (Application Load BalancerのデフォルトのHTTPSポート)

レコード名

レコードタイプ

値

sap-alb

A (Route53)

またはCNAME (他のDNS)

xxxxxxxxxx.cloudfront.net

sap

A (Route53)

またはCNAME (他のDNS)

lbsap-xxxxxxxxxx.us-east-1.elb.amazonaws.com

sap-ga

A (Route53)

またはCNAME (他のDNS)

xxxxxxxxxx.awsglobalaccelerator.com

コンポネント

テスト用のURL

Application Load Balancer

https://sap-alb.example.com/<urlpath>

CloudFront

https://sap.example.com/<urlpath>

Global Accelerator

https://sap-ga.example.com/<urlpath>