AWS での分散負荷テスト...AWS での分散負荷テスト. AWS 実装ガイド. Tom Nightingale. Fernando Dingler. 2019 年 11 月. アマゾンウェブサービス - AWS

Copyright (c) 2020 by Amazon.com, Inc. or its affiliates.

「AWS での分散負荷テスト」ソリューションは、https://www.apache.org/licenses/LICENSE-2.0で閲覧可能な Apache ライセン

スバージョン 2.0 の条項に基づいてライセンスされます。

AWS での分散負荷テスト AWS 実装ガイド

Tom Nightingale

Fernando Dingler

Beomseok Lee

2019 年 11 月

最終更新日:2020 年 12 月 (改訂を参照)

アマゾンウェブサービス - AWS での分散負荷テスト 2020 年 12 月

2 / 31 ページ

目次

概要 ............................................................................................................................................ 4

コスト ..................................................................................................................................... 5

アーキテクチャの概要 ........................................................................................................... 5

ソリューションコンポーネント ............................................................................................... 7

フロントエンド ...................................................................................................................... 7

負荷テスト API .................................................................................................................. 7

ウェブコンソール ............................................................................................................... 8

バックエンド .......................................................................................................................... 8

Docker イメージのパイプライン ...................................................................................... 8

負荷テストエンジン ........................................................................................................... 9

設計に関する考慮事項 .............................................................................................................. 9

サポートしているアプリケーション ..................................................................................... 9

JMeter スクリプトのサポート ............................................................................................ 10

負荷テストの制限 ................................................................................................................ 10

同時テスト ............................................................................................................................ 11

Amazon EC2 Testing Policy .............................................................................................. 11

ユーザー管理 ......................................................................................................................... 11

リージョンへのデプロイ ...................................................................................................... 11

ソリューションの更新 .......................................................................................................... 11

AWS CloudFormation テンプレート ................................................................................... 12


3 / 31 ページ

自動デプロイ ........................................................................................................................... 12

スタックを起動する ............................................................................................................. 12

スタックを更新する ............................................................................................................. 14

セキュリティ ........................................................................................................................... 15

IAM ロール........................................................................................................................... 16

Amazon CloudFront .......................................................................................................... 16

AWS Fargate セキュリティグループ ................................................................................ 16

ネットワーク負荷テスト ..................................................................................................... 16

その他のリソース .................................................................................................................... 17

付録 A: Docker イメージの更新 ............................................................................................ 18

付録 B: ワークフローのテスト ............................................................................................. 20

付録 C: テスト結果 ................................................................................................................. 22

付録 D: 分散負荷テスト API .................................................................................................. 22

GET /scenarios ................................................................................................................... 23

POST /scenarios ................................................................................................................ 24

OPTIONS /scenarios ......................................................................................................... 25

GET /scenarios/{testId} .................................................................................................. 25

POST /scenarios/{testId} ................................................................................................ 26

DELETE /scenarios/{testId} ............................................................................................ 27

OPTIONS /scenarios/{testId} ......................................................................................... 27

GET /tasks ......................................................................................................................... 28


4 / 31 ページ

OPTIONS /tasks ................................................................................................................. 29

付録 E: 運用メトリクスの収集 .............................................................................................. 29

ソースコード .......................................................................................................................... 30

ドキュメントの改訂 ............................................................................................................... 30

このガイドについてこの実装ガイドでは、アマゾンウェブサービス (AWS) クラウドに「AWS での分散負荷テスト」ソリ

ューションをデプロイするためのアーキテクチャ上の考慮事項と設定手順について説明します。これに

は、セキュリティと可用性に関する AWS のベストプラクティスを使用してこのソリューションをデプ

ロイするために必要な AWS のサービスを起動および設定する AWS CloudFormation テンプレートへ

のリンクが含まれています。

このガイドは、AWS クラウドにおけるアーキテクチャの設計の実務経験がある IT インフラストラクチ

ャアーキテクト、管理者、DevOps プロフェッショナルを対象としています。

概要アマゾンウェブサービス (AWS) の多くのお客様は、アプリケーションのバグと、継続的インテグレー

ションおよびデリバリー開発モデルでのテストに必要な時間を最小限に抑えて、リリースまでの時間を

短縮したいと考えています。

ソフトウェアテストの自動化ツールを使用すると、アプリケーションの機能テストを自動化することで、

テストを簡素化し、リリースまでの時間を短縮できます。ですが、一部のテストの自動化ツールでは、

テストを実行するために追加のインフラストラクチャをプロビジョニングする必要があり、セットアッ

プが困難でコストがかかることもあります。

アプリケーションのテストを自動化しやすくするために「AWS での分散負荷テスト」ソリューション

を提供しています。分散負荷テストは、AWS Fargate を活用してコンテナを実行し、サーバーをプロ

ビジョニングすることなく、1 秒間に選択した数のトランザクションを生成する数千の接続ユーザーを

https://aws.amazon.com/cloudformation/

https://aws.amazon.com/fargate/


5 / 31 ページ

簡単に作成およびシミュレートするソリューションです。このソリューションを使用すると、大規模な

読み込み中にアプリケーションがどのように実行されるのかを把握でき、アプリケーションのリリース

前に障害を特定できます。

コストこのソリューションの実行中に使用した AWS サービスのコストは、お客様の負担となります。このソ

リューションを実行するための合計コストは、実行する負荷テストの数、それらの負荷テストの所要時

間、およびテストの一部として使用されるデータの量によって異なります。公開日の時点で、米国東部

(バージニア北部) リージョンでデフォルト設定を使用してこのソリューションを実行するための推定コ

ストは、1 ヶ月あたり約 9.12 USD です。コストの見積もりは、次の要因を想定しています。

• 10 個の AWS Fargate タスクを 30 時間実行

• 1000 単位の Amazon DynamoDB 書き込みキャパシティーユニット (オンデマンドキャパシティ

ーモードを使用)

• 1000 単位の Amazon DynamoDB 読み込みキャパシティーユニット (オンデマンドキャパシティ

ーモードを使用)

• 1,000 件の AWS Lambda 関数リクエスト

• AWS Lambda 関数の実行時間 (10 分間)

• AWS Step Functions における状態遷移回数 (1000回)

料金は変更される可能性があります。詳細については、このソリューションで使用する AWS の各サー

ビスの料金表ウェブページを参照してください。

アーキテクチャの概要このソリューションをデフォルトのパラメータでデプロイすると、AWS クラウドに次の環境が構築さ

れます。


6 / 31 ページ

図 1: 「AWS での分散負荷テスト」ソリューションのアーキテクチャ

AWS CloudFormation テンプレートは、Amazon API Gateway を利用してこのソリューションのマ

イクロサービス (AWS Lambda 関数) を呼び出す分散負荷テスター API をデプロイします。マイクロ

サービスでは、テストデータを管理しテストを実行するためのビジネスロジックを提供しています。こ

れらのマイクロサービスは、Amazon Simple Storage Service (Amazon S3)、Amazon DynamoDB、

AWS Step Functions と通信し、テストシナリオを実行して、その詳細や結果を保存するためのストレ

ージを提供します。

このソリューションでは、Amazon Virtual Private Cloud (Amazon VPC) のネットワーク上にデプロ

イします。これには、AWS Fargate で実行されるこのソリューションの Amazon Elastic Container

Service (Amazon ECS) コンテナが含まれます。このコンテナには、アプリケーションのパフォーマン

ステスト用の負荷を生成する Taurus の負荷テスト用の Docker イメージが含まれています。 Taurus

は、オープンソースのテスト自動化フレームワークです。AWS CodePipeline、AWS CodeBuild、

Amazon S3 は、イメージの管理に役立ちます。

このソリューションは、AWS Amplify を利用したウェブコンソールを作成し、静的ウェブホスティン

グ用に設定した Amazon S3 バケットにこれをデプロイします。Amazon CloudFront は、このソリュ


https://aws.amazon.com/api-gateway/

https://aws.amazon.com/lambda/

https://aws.amazon.com/s3/

https://aws.amazon.com/dynamodb/

https://aws.amazon.com/step-functions/

https://aws.amazon.com/vpc/

https://aws.amazon.com/ecs/


https://gettaurus.org/

https://www.docker.com/

https://aws.amazon.com/codepipeline/

https://aws.amazon.com/codebuild/

https://aws.amazon.com/amplify/

https://aws.amazon.com/cloudfront/


7 / 31 ページ

ーションのウェブサイトバケットのコンテンツに対し、セキュアなパブリックアクセスを提供する際に

使用します。また、このソリューションは初期設定時にデフォルトの管理者ロールを作成し、独自に指

定したユーザーの E メールアドレスにアクセス招待を送信します。このソリューションでは、Amazon

Cognito ユーザープールを使用して、ウェブコンソールと負荷テスト API へのユーザーアクセスを管理

します。

このソリューションをデプロイした後、ウェブコンソールを使用して、一連のタスクを定義するテスト

シナリオを作成できます。このソリューションのマイクロサービスでは、このテストシナリオを使用し

て AWS Fargate タスクを実行します。各タスクが完了すると、その結果を Amazon S3 に保存し、そ

の出力を Amazon CloudWatch に記録します。すべてのタスクが完了すると、その結果を Amazon

DynamoDB に保存します。

ソリューションコンポーネント「AWS での分散負荷テスト」ソリューションは、フロントエンドとバックエンドの 2 つのハイレベル

なコンポーネントで構成されます。

フロントエンドフロントエンドは、このソリューションのバックエンドとやり取りするために使用する負荷テスト API

とウェブコンソールで構成されます。

負荷テスト API 「AWS での分散負荷テスト」ソリューションでは、RESTful API をホストするよう Amazon API

Gateway を設定します。ユーザーは、付属のウェブコンソールと RESTful API を使用して、安全にテ

ストデータとやり取りできます。この API は、Amazon DynamoDB に保存されたデータにアクセスす

るための「フロントドア」のように動作します。また、この API を使用して、このソリューションに独

自に拡張機能を組み込むことも可能です。

このソリューションでは、Amazon Cognito ユーザープールのユーザー認証機能を使用します。オペレ

ーターが正常に認証されると、Amazon Cognito は、コンソールからこのソリューションの API

(Amazon API Gateway エンドポイント) にリクエストの送信を許可する JSON のウェブトークンを発

https://aws.amazon.com/cognito/


https://aws.amazon.com/cloudwatch/


8 / 31 ページ

行します。HTTPS リクエストは、コンソールからトークンを含む認証ヘッダーとともにスマートプロ

ダクトソリューション API に送信されます。

リクエストに基づいて、Amazon API Gateway は適切な AWS Lambda 関数を呼び出して、Amazon

DynamoDB テーブルに保存されているデータに対して必要なタスクを実行し、テストシナリオを

JSON オブジェクトとして Amazon Simple Storage Service (Amazon S3) に保存し、Amazon

CloudWatch メトリクスのイメージを取得して、テストシナリオを AWS Step Functions ステートマ

シンに送信します。

このソリューションの API の詳細については、付録 D を参照してください。

ウェブコンソールこのソリューションには、テストの設定と実行、実行中のテストのモニタリング、詳細なテスト結果の

表示に使用できるシンプルなウェブコンソールが含まれています。このコンソールは、Amazon S3 で

ホストされ、Amazon CloudFront を介してアクセスされる ReactJS アプリケーションです。このアプ

リケーションは AWS Amplify を使用して、Amazon Cognito と統合し、ユーザーを認証します。

ウェブコンソールでは、この負荷テストソリューションとどのようにやり取りできるのかをデモするた

めに設計されています。本番環境では、独自のニーズに合わせてこのウェブコンソールをカスタマイズ

するか、ユースケースに合わせて独自のコンソールを構築することをお勧めします。

バックエンドバックエンドは、テスト用の負荷を生成するために使用する Docker イメージのパイプラインと負荷テ

ストエンジンで構成されます。フロントエンドを介してバックエンドとやり取りします。

Docker イメージのパイプラインこのソリューションでは、Taurus 負荷テストフレームワークの Docker イメージを使用します。起動

中に、Docker ファイルが Amazon S3 バケットにアップロードされます。AWS CodePipeline は AWS

CodeBuild を使用して、Docker ファイルから新しいイメージを作成し、そのイメージを Amazon

Elastic Container Registry に登録します。このイメージは、AWS Fargate クラスターでタスクを実行

するために使用されます。


https://aws.amazon.com/ecr/



9 / 31 ページ

AWS CodePipeline は、最初のデプロイ時にコンテナイメージを登録するためにのみ使用されます。で

すが、AWS CodePipeline を使用してイメージへの更新をデプロイすることもできます。詳細について

は、付録 A を参照してください。

負荷テストエンジン「AWS での分散負荷テスト」ソリューションでは、Amazon Elastic Container Service (Amazon

ECS) と AWS Fargate を使用して、1 秒間に選択されたトランザクション数を生成する数千の接続ユ

ーザーでシミュレーションを行います。

付属のウェブコンソールを使用して、テストの一部として実行されるタスクのパラメータを定義します。

このソリューションでは、これらのパラメータを使用して JSON のテストシナリオを生成し、Amazon

Simple Storage Service (Amazon S3) に保存します。

AWS Step Functions ステートマシンでは、AWS Fargate クラスターで Amazon ECS タスクを実行

してモニタリングします。AWS Step Functions ステートマシンには、ecr-checker AWS Lambda

関数、task-status-checker AWS Lambda 関数、task-runner AWS Lambda 関数、results-

parser AWS Lambda 関数が含まれます。ワークフローの詳細については、付録 B を参照してくださ

い。テスト結果の詳細については、付録 C を参照してください。

設計に関する考慮事項

サポートしているアプリケーション「AWS での分散負荷テスト」ソリューションでは、AWS アカウントからアプリケーションへのネット

ワーク接続がある限り、クラウドベースのアプリケーションとオンプレミスアプリケーションをサポー

トします。このソリューションは、HTTP または HTTPS のいずれかを使用する API をサポートします。

また、HTTP リクエストヘッダーを制御できるので、トークンまたは API キーを渡すための認証ヘッダ

ーまたはカスタムヘッダーを追加できます。


10 / 31 ページ

JMeter スクリプトのサポートこのソリューションのユーザーインターフェイス (UI) を使用してテストシナリオを作成する場合は、

JMeter テストスクリプトを使用できます。JMeter スクリプトファイルを選択すると、<stack-

name>-scenariosbucket Amazon Simple Storage Service (Amazon S3) バケットにアップロード

されます。Amazon Elastic Container Service (Amazon ECS) タスクが実行されている場合は、

JMeter スクリプトは <stack-name>-scenariosbucket Amazon S3 バケットからダウンロードさ

れ、テストが実行されます。

JMeter の入力ファイルがある場合は、JMeter スクリプトと一緒に入力ファイルを圧縮できます。テス

トシナリオの作成時に、zip ファイルを選択できます。

注意: JMeter の入力ファイルを JMeter スクリプトファイルに含める場合は、JMeter スクリプ

トファイルに入力ファイルの相対パスを含める必要があります。さらに付け加えると、入力フ

ァイルは必ず相対パスである必要があります。例えば、JMeter の入力ファイルとスクリプトフ

ァイルが /home/user ディレクトリにあり、JMeter スクリプトファイル内の入力ファイルを

参照している場合は、入力ファイルのパスは ./INPUT_FILES である必要があります。代わり

に /home/user/INPUT_FILES を使用すると、入力ファイルを見つけることができないため、

テストは失敗します。

負荷テストの制限 AWS Fargate の起動タイプを使用して Amazon Elastic Container Service (Amazon ECS) で実行で

きるタスクの最大数は、AWS リージョンごと、またはアカウントごとに最大で 100 件です。詳細につ

いては、Amazon ECS のサービスクォータを参照してください。サービスの上限引き上げをリクエス

トする方法については、AWS 全般のリファレンスガイドの AWS のサービスクォータを参照してくだ

さい。

Taurus 負荷テストの Docker イメージは、タスクごとに最大 200 の同時接続を生成できます。これ

は、単一テストの最大負荷が 20,000 の同時リクエストであることを意味します (一度に 200 接続 *

実行中のタスク 100 件) 。単一テストの最大実行時間は 4 時間です。

https://docs.aws.amazon.com/AmazonECS/latest/userguide/service-limits.html

https://docs.aws.amazon.com/general/latest/gr/aws_service_limits.html


11 / 31 ページ

同時テストこのソリューションには、Amazon ECS クラスターで実行されるすべてのタスクの組み合わせ出力を

リアルタイムで表示する Amazon CloudWatch ダッシュボードが含まれています。1 つの ECS クラス

ターに割り当てることができるのは、1 つの Amazon CloudWatch のロググループのみです。このソ

リューションのウェブコンソールがサポートするのは、一度につき実行中のテスト 1 回です。複数のテ

ストを同時に実行すると、ダッシュボードにはすべてのテストの結果が表示されます。

Amazon EC2 Testing Policy ネットワークトラフィックが 1 Gbps 未満にとどまる場合、このソリューションを使用して負荷テスト

を実行するのに AWS から承認を得る必要はありません。テストで 1 Gbps を超える場合は、AWS に

お問い合わせください。詳細については、Amazon EC2 Testing Policy を参照してください。

ユーザー管理初期設定時に、このソリューションのウェブコンソールへのアクセスを許可するために Amazon

Cognito が使用するユーザー名と E メールアドレスを指定します。このコンソールは、ユーザー管理を

提供しません。ユーザーを追加するには、Amazon Cognito コンソールを使用する必要があります。詳

細については、Amazon Cognito 開発者ガイドのユーザープールのユーザーの管理を参照してください。

リージョンへのデプロイこのソリューションでは、特定の AWS リージョンでのみ利用可能な Amazon Cognito を使用します。

そのため、Amazon Cognito の使用できるリージョンでこのソリューションを起動する必要があります。

リージョン別の利用可能なサービスの最新の情報については、リージョン別の AWS 製品およびサービ

ス一覧を参照してください。

ソリューションの更新このソリューションをすでにデプロイしている場合は、AWS CloudFormation スタックを更新して、

このソリューションのフレームワークの最新バージョンを取得する必要があります。詳細については、

スタックを起動するを参照してください。

https://aws.amazon.com/ec2/testing/

https://docs.aws.amazon.com/cognito/latest/developerguide/managing-users.html

https://aws.amazon.com/about-aws/global-infrastructure/regional-product-services/



12 / 31 ページ

AWS CloudFormation テンプレートこのソリューションでは、AWS CloudFormation を使用して、「AWS での分散負荷テスト」ソリュー

ションのデプロイを自動化します。このソリューションには次の AWS CloudFormation テンプレート

が含まれており、デプロイ前にダウンロード可能です。

distributed-load-testing-on-aws.template: このテンプレートを使用

して、ソリューションとすべての関連コンポーネントを起動します。デフ

ォルト設定では、Amazon Elastic Container Service (Amazon ECS)、

Amazon Elastic Container Registry (Amazon ECR)、AWS Fargate、Amazon Virtual Private Cloud

(Amazon VPC)、AWS Lambda、AWS CodePipeline、AWS CodeBuild、Amazon Simple Storage

Service (Amazon S3)、AWS Step Functions、Amazon DynamoDB、Amazon CloudWatch Logs、

Amazon API Gateway、Amazon Cognito、AWS Identity and Access Management (IAM)、および

Amazon CloudFront がデプロイされますが、特定のネットワークニーズに基づいてテンプレートをカ

スタマイズすることもできます。

自動デプロイ自動デプロイを開始する前に、このガイドで説明されているアーキテクチャ、およびその他の考慮事項

をよくお読みください。このセクションの手順に従って、AWS で分散負荷テストを設定してアカウン

トにデプロイします。

デプロイ時間 : 約 15 分

スタックを起動するこの自動化された AWS CloudFormation テンプレートが、「AWS での分散負荷テスト」ソリューシ

ョンをデプロイします。

テンプレートを表示

https://s3.amazonaws.com/solutions-reference/distributed-load-testing-on-aws/latest/distributed-load-testing-on-aws.template




13 / 31 ページ

注意: このソリューションの実行中に使用した AWS サービスのコストは、お客様の負担となりま

す。詳細については、コストセクションを参照してください。詳細については、このソリューション

で使用する AWS の各サービスの料金表ウェブページを参照してください。

1. AWS マネジメントコンソールにサインインし、右側のボタンをクリ

ックして、distributed-load-testing-on-aws AWS

CloudFormation テンプレートを起動します。

独自にカスタマイズするためにテンプレートをダウンロードすることもできます。

2. テンプレートは、デフォルトで米国東部 (バージニア北部) リージョンで起動されます。別の AWS

リージョンでこのソリューションを起動するには、コンソールのナビゲーションバーのリージョン

セレクターを使用します。

注意: このソリューションでは、特定の AWS リージョンでのみ利用可能な Amazon Cognito を使

用します。そのため、このサービスを提供している AWS リージョンでこのソリューションを開始

する必要があります。リージョン別の利用可能なサービスの最新の情報については、リージョン別

の AWS 製品およびサービス一覧を参照してください。

3. [スタックの作成] ページで、正しいテンプレート URL が [Amazon S3 URL] テキストボックス

に示されていることを確認し、[次へ]を選択します。

4. [スタックの詳細を指定] ページで、このソリューションのスタックに名前を割り当てます。

5. [パラメータ] で、テンプレートのパラメータを確認し、必要に応じて変更します。このソリューシ

ョンでは、次のデフォルト値を使用します。

パラメータデフォルト説明

Admin Name <入力が必須> 最初のソリューション管理者のユーザー名。

Admin Email <入力が必須> 管理者ユーザーの E メールアドレス。起動後、コンソールログイ

ン手順が記載された E メールがこのアドレスに送信されます。

AWS Fargate VPC

CIDR Block

192.168.0.0/16

AWS Fargate を含むこのソリューションが作成した Amazon

VPC の CIDR ブロック

AWS Fargate Subnet A

CIDR Block

192.168.0.0/20

VPC サブネット A の CIDR ブロック

ソリューションの起動

https://console.aws.amazon.com/cloudformation/home?region=us-east-1#/stacks/new?&templateURL=https://s3.amazonaws.com/solutions-reference/distributed-load-testing-on-aws/latest/distributed-load-testing-on-aws.template







14 / 31 ページ

パラメータデフォルト説明

AWS Fargate Subnet B

CIDR Block

192.168.16.0/20

VPC サブネット B の CIDR ブロック

AWS Fargate Security

Group CIDR Block

0.0.0.0/0 Amazon ECS コンテナのアウトバウンドアクセスを制限する

CIDR ブロック

6. [次へ] を選択します。

7. [スタックオプションの設定] ページで、[次へ] を選択します。

8. [レビュー] ページで、設定を見直して確認します。テンプレートが AWS Identity and Access

Management (IAM) リソースを作成することを確認するチェックボックスを必ずオンにします。

9. [スタックの作成] を選択してスタックをデプロイします。

スタックのステータスは、AWS CloudFormation コンソールの [ステータス] 列で表示できます。

約 15 分で CREATE_COMPLETE のステータスが表示されます。

注意 : 主要な AWS Lambda 関数に加えて、このソリューションには custom-resource AWS

Lambda 関数が含まれています。この関数は、初期設定時かリソースの更新または削除時にのみ実

行されます。

このソリューションを実行すると、custom-resource AWS Lambda 関数は非アクティブになり

ます。ただし、関連付けられたリソースを管理する必要があるため、この関数を削除しないでくださ

い。

スタックを更新するこのソリューションをすでにデプロイしている場合は、この手順に従って「AWS での負荷分散テスト」

ソリューションの AWS CloudFormation スタックを更新し、このソリューションのフレームワークの

最新バージョンを取得します。

1. AWS CloudFormation コンソールにサインインし、既存の「AWS での負荷分散テスト」のス

タックを選択してから、[更新する] を選択します。

https://console.aws.amazon.com/cloudformation


15 / 31 ページ

2. スタックの更新ページで、[既存テンプレートを置き換える] が選択されていることを確認しま

す。

a. テンプレートの指定セクションで、[Amazon S3 URL] を選択します。

b. 最新のテンプレートのリンクをコピーします。

c. Amazon S3 URL テキストボックスにリンクを貼り付けます。

d. 正しいテンプレートの URL が Amazon S3 URL テキストボックスに表示されている

ことを確認し、[次へ] を選択します。

3. スタックの詳細を指定ページのパラメータで、テンプレートのパラメータを確認し、必要に応

じて変更します。パラメータの詳細については、スタックを起動するを参照してください。

4. [次へ]を選択します。

5. スタックオプションの設定ページで、[次へ] を選択します。

6. レビューページで、設定を見直して確認します。テンプレートが IAM リソースを作成すること

を確認するチェックボックスを必ずオンにします。

7. [変更セットのプレビュー] を選択して、変更を確認します。

8. [スタックの更新] を選択して、スタックをデプロイします。

スタックのステータスは、AWS CloudFormation コンソールのステータス列で表示できます。約 15

分で UPDATE_COMPLETE ステータスが表示されます。

セキュリティ AWS インフラストラクチャでシステムを構築する場合、セキュリティ上の責任はお客様と AWS の間

で共有されます。この共有モデルにより、AWS がホストオペレーティングシステムと仮想化レイヤー

からサービスが運用されている施設の物理的なセキュリティに至るまでの要素を運用、管理、および制

https://solutions-reference.s3.amazonaws.com/distributed-load-testing-on-aws/latest/distributed-load-testing-on-aws.template


16 / 31 ページ

御するため、お客様の運用上の負担を軽減するのに役立ちます。AWS のセキュリティの詳細について

は、AWS クラウドセキュリティを参照してください。

IAM ロール AWS Identity and Access Management(IAM) ロールにより、AWS のサービスとユーザーに対して

アクセスポリシーとアクセス許可を詳細に割り当てることができます。このソリューションでは、いく

つかの IAM ロールが作成されます。それには、このソリューションの AWS Lambda 関数にこのソリ

ューションで使用する他のサービスへのアクセスを許可するロールが含まれます。

Amazon CloudFront このソリューションでは、Amazon Simple Storage Service (Amazon S3) バケットでホストする静

的ウェブサイトをデプロイします。レイテンシーを減らし、セキュリティを向上させるために、このソ

リューションには、オリジンアクセスアイデンティティを持つ Amazon CloudFront ディストリビュー

ションが含まれています。これは、このソリューションのウェブサイトの S3 バケットにあるコンテン

ツにセキュアなパブリックアクセスを提供するのに役立つ特別な CloudFront ユーザーです。詳細につ

いては、オリジンアクセスアイデンティティを使用して Amazon S3 コンテンツへのアクセスを制限す

るを参照してください。

AWS Fargate セキュリティグループこのソリューションは、デフォルトで AWS Fargate セキュリティグループのアウトバウンドルールは

公開設定となっています。AWS Fargate がどこにでもトラフィックを送信することをブロックしたい

場合は、アウトバウンドルールを特定の Classless Inter-Domain Routing (CIDR) に変更します。

ネットワーク負荷テストこのソリューションは、「ネットワーク負荷テスト」ポリシーに従って使用していただく必要がありま

す。このポリシーは、Amazon EC2 インスタンスから、別の Amazon EC2 インスタンス、AWS のプ

ロパティ/サービス、外部エンドポイントなどの他のロケーションに向けて、ボリュームの大きなネッ

トワークテストの実行を計画している場合などの状況を対象としています。これらのテストは、ストレ

ステスト、負荷テスト、ゲームデイテストと呼ばれることがあります。テストを行う大抵のユーザーは、

http://aws.amazon.com/security/

https://docs.aws.amazon.com/AmazonS3/latest/dev/WebsiteHosting.html

https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-restricting-access-to-s3.html

https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-restricting-access-to-s3.html

https://aws.amazon.com/ec2/testing


17 / 31 ページ

このポリシーに該当することはありません。ただし、1 Gbps (10 億ビット / 秒) または 1 Gpps (10

億パケット / 秒) を超えて、合計で 1 分以上維持するトラフィックを生成すると思われる場合は、この

ポリシーを参照してください。

その他のリソース

AWS のサービス

• Amazon Elastic Container Service

• Amazon Elastic Container Registry

• AWS Fargate

• AWS Lambda

• Amazon DynamoDB

• Amazon Simple Queue Service

• Amazon CloudWatch

• Amazon API Gateway

• AWS Step Functions

• Amazon Cognito

• Amazon CloudFront

• Amazon Virtual Private Cloud

• AWS CodePipeline

• AWS CodeBuild

• AWS Identity and Access Management

• AWS Amplify

• AWS CloudFormation

その他のリソース

• Taurus



https://aws.amazon.com/fargate/

https://aws.amazon.com/lambda/

https://aws.amazon.com/dynamodb/

https://aws.amazon.com/sqs/

https://aws.amazon.com/cloudwatch/

https://aws.amazon.com/api-gateway/

https://aws.amazon.com/step-functions/


https://aws.amazon.com/cloudfront/

https://aws.amazon.com/vpc/

https://aws.amazon.com/codepipeline/

https://aws.amazon.com/codebuild/

https://aws.amazon.com/iam/

https://aws.amazon.com/amplify




18 / 31 ページ

付録 A: Docker イメージの更新「AWS での分散負荷テスト」ソリューションでは、AWS CodePipeline を使用して、Amazon Elastic

Container Registry (Amazon ECR) での Taurus の Docker イメージの構築と登録を支援します。最

初のデプロイ時に、コンテナの ZIP ファイルが Amazon Simple Storage Service (Amazon S3) にア

ップロードされます。AWS CodeBuild は ZIP ファイルを解凍し、Docker イメージを構築して

Amazon ECR に送信して登録します。

図 2: Docker イメージのパイプライン

Taurus Docker イメージを更新するには、新規または更新されたコンテナの ZIP ファイルを Amazon

S3 にアップロードします。AWS CodePipeline は、新しいファイルを使用して構築と登録のプロセス

を自動的に開始します。

次の例は、Docker ファイルを示しています。

FROM blazemeter/taurus # taurus includes python and pip RUN /usr/bin/python3 -m pip install --upgrade pip RUN pip install --no-cache-dir awscli # Taurus working directory = /bzt-configs ADD ./load-test.sh /bzt-configs/ RUN chmod 755 /bzt-configs/load-test.sh ENTRYPOINT ["sh", "-c","./load-test.sh"]

Docker ファイルに加えて、コンテナの ZIP ファイルには、Taurus の実行可能ファイルを実行する前

に Amazon S3 からテスト設定をダウンロードする次の Bash スクリプトが含まれています。


19 / 31 ページ

#!/bin/bash # set a uuid for the results xml file name in S3 UUID=$(cat /proc/sys/kernel/random/uuid) echo "S3_BUCKET:: ${S3_BUCKET}" echo "TEST_ID:: ${TEST_ID}" echo "TEST_TYPE:: ${TEST_TYPE}" echo "PREFIX:: ${PREFIX}" echo "UUID ${UUID}" echo "Download test scenario" aws s3 cp s3://$S3_BUCKET/test-scenarios/$TEST_ID.json test.json # download JMeter jmx file if [ "$TEST_TYPE" != "simple" ]; then aws s3 cp s3://$S3_BUCKET/public/test-scenarios/ $TEST_TYPE/$TEST_ID.jmx ./ fi echo "Running test" bzt test.json -o modules.console.disable=true # upload custom results to S3 if any # every file goes under $TEST_ID/$PREFIX/$UUID to distinguish the result correctly if [ "$TEST_TYPE" != "simple" ]; then cat $TEST_ID.jmx | grep filename > results.txt sed -i -e 's/<stringProp name="filename">//g' results.txt sed -i -e 's/<\/stringProp>//g' results.txt sed -i -e 's/ //g' results.txt echo "Files to upload as results" cat results.txt files=(`cat results.txt`) for f in "${files[@]}"; do p="s3://$S3_BUCKET/results/$TEST_ID/JMeter_Result/$PREFIX/$UUID/$f" if [[ $f = /* ]]; then p="s3://$S3_BUCKET/results/$TEST_ID/JMeter_Result/$PREFIX/$UUID$f" fi echo "Uploading $p" aws s3 cp $f $p done fi echo "Uploading results"


20 / 31 ページ

aws s3 cp /tmp/artifacts/results.xml s3://$S3_BUCKET/results/${TEST_ID}/${PREFIX}-${UUID}.xml

付録 B: ワークフローのテスト次の詳細な内訳は、テストシナリオの実行に関連するステップを示しています。

図 3: ワークフローのテスト

1. ウェブコンソールを使用して、設定の詳細を含むテストシナリオをソリューションの API に送信し

ます。

2. テストシナリオ設定は JSON ファイル (s3://<bucket-name>/test-

scenarios/<$TEST_ID>/<$TEST_ID>.json) として Amazon Simple Storage Service

(Amazon S3) にアップロードされます。

3. AWS Step Functions ステートマシンは、テスト ID、タスク数、テストタイプ、ファイルタイプ

を AWS Step Functions ステートマシンの入力として使用して実行します。

4. 設定の詳細は、scenarios Amazon DynamoDB テーブルに保存されます。

5. AWS Step Functions タスクランナーワークフローでは、ecr-checker AWS Lambda 関数が

ContainerCodeBuild AWS CodeBuild プロジェクトが成功したかどうかを確認します。AWS

CodeBuild プロジェクトが進行中のままの場合は、AWS Lambda 関数は 1 分間隔でチェックをし

続けます。AWS CodeBuild プロジェクトが完了すると、AWS Lambda 関数は、Amazon Elastic


21 / 31 ページ

Container Registry (Amazon ECR) イメージリポジトリ内の最新のイメージに最新のタグが適用

されているかどうかを確認します。このタグが適用されていない場合は、AWS Lambda 関数はエ

ラーメッセージを作成します。

6. task-status-checker AWS Lambda 関数は、同じテスト ID に対して Amazon Elastic

Container Service (Amazon ECS) タスクがすでに実行されているかどうかを確認します。同じテ

スト ID を持つタスクが実行中であることがわかった場合に、エラーが発生します。AWS Fargate

クラスターで実行中の Amazon ECS タスクがない場合に、この関数はテスト ID、タスク数、テス

トタイプを返します。

7. task-runner AWS Lambda 関数は、前のステップからタスクの詳細を取得し、AWS Fargate ク

ラスターで Amazon ECS タスクを実行します。Amazon ECS API は、RunTask アクションを使

用してタスクを実行します。RunTask アクションは、定義ごとに 10 個のタスクに制限されていま

す。タスク数が 10 を超える場合は、タスク定義はすべてのタスクが完了するまで複数回実行され

ます。この関数は、results-parser AWS Lambda 関数で現行のテストを区別するためのプレ

フィックスを生成します。

8. task-status-checker AWS Lambda 関数は、Amazon ECS タスクが同じテスト ID で実行さ

れているかどうかを再度確認します。タスクがまだ実行されている場合は、1 分間待ってから再度

確認します。実行中の Amazon ECS タスクがなくなると、テスト ID、タスク数、テストタイプ、

プレフィックスを返します。

9. task-runner AWS Lambda 関数が AWS Fargate クラスターで Amazon ECS タスクを実行す

ると、各タスクは Amazon S3 からテスト設定をダウンロードしてテストを開始します。

10. 各タスクの平均応答時間は Amazon CloudWatch に記録されるので、Amazon CloudWatch のダ

ッシュボードで表示できます。

11. テストが完了すると、コンテナイメージは、詳細レポートを XML ファイルとして Amazon S3 に

エクスポートします。各ファイルには、ファイル名として UUID が割り当てられます。(例:

s3://dlte-bucket/test-scenarios/<$TEST_ID>/results/<$prefix>-<$UUID>.json)

12. XML ファイルが Amazon S3 にアップロードされると、results-parser AWS Lambda 関数

は、プレフィックスで始まる XML ファイルの結果を読み取り、すべての結果を解析して 1 つの要

約された結果に集約します。


22 / 31 ページ

13. results-parser AWS Lambda 関数は、集計結果を Amazon DynamoDB テーブルに書き込み

ます。

付録 C: テスト結果「AWS での分散負荷テスト」ソリューションでは、負荷テストフレームワークを使用して、大規模な

アプリケーションテストを実行します。テストが完了すると、次の結果を含む詳細なレポートが生成さ

れます。

• Average response time: テストによって生成されたすべてのリクエストの平均応答時間 (秒)

• Average latency: テストによって生成されたすべてのリクエストの平均レイテンシー (秒)

• Average connection time: テストで生成されたすべてのリクエストについて、ホストへの接続

にかかった平均時間 (秒)

• Average bandwidth: テストで生成されたすべてのリクエストの平均帯域幅

• Total Count: リクエストの総数

• Success Count: 成功したリクエストの総数

• Error Count: エラーの総数

• Requests Per Second: テストで生成されたすべてのリクエストの 1 秒あたりの平均リクエスト

数

• Percentile: テストの応答時間のパーセンタイル値 (最大応答時間は 100%、最小応答時間は 0%)

Taurus のテスト結果の詳細については、Taurus ユーザーマニュアルの Generating Test Reports を

参照してください。

付録 D: 分散負荷テスト API 「AWS での分散負荷テスト」ソリューションを使用すると、テスト結果データを安全な方法で公開で

きます。分散負荷テスト API は、Amazon DynamoDB に保存されたデータにアクセスするための「フ

https://gettaurus.org/docs/Reporting/


23 / 31 ページ

ロントドア」のように動作します。また、この API を使用して、このソリューションに独自に拡張機能

を組み込むことも可能です。

このソリューションでは、Amazon API Gateway と統合された Amazon Cognito ユーザープールを使

用して、識別と承認を行います。この API でユーザープールを使用する場合、クライアントは有効な

ID トークンを提供した後にのみ、ユーザープールが有効なメソッドを呼び出すことができます。

このソリューションの API では、次のオペレーションを使用できます。

シナリオ

• GET /scenarios

• POST /scenarios

• OPTIONS /scenarios

• GET /scenarios/{testId}

• POST /scenarios/{testId}

• DELETE /scenarios/{testId}

• OPTIONS /scenarios/{testId}

タスク

• GET /tasks

• OPTIONS /tasks

GET /scenarios 説明 GET /scenarios オペレーションを使用すると、テストシナリオの一覧を取得できます。


24 / 31 ページ

レスポンス名前説明

data 各テストの ID、名前、説明、ステータス、実行時間を含むシナリオのリスト

POST /scenarios 説明 POST /scenarios オペレーションを使用すると、テストシナリオを作成できます。

リクエストボディ名前説明

testName テストの名前

testDescription テストの説明

taskCount テストの実行に必要なタスクの数

testScenario テストの同時実行、テスト時間、ホスト、メソッドを含むテスト定義

testType 実行されるテストのタイプ (例: simple、jmeter)

fileType アップロードされるファイルのタイプ (例: none、script、zip)


testId テストの一意の ID


status テストのステータス


25 / 31 ページ

OPTIONS /scenarios 説明 OPTIONS /scenarios オペレーションは、正しい CORS レスポンスヘッダーを持つリクエストのレ

スポンスを提供します。





GET /scenarios/{testId} 説明 GET /scenarios/{testId} オペレーションを使用すると、特定のテストシナリオの詳細を取得でき

ます。

リクエストパラメーター testId

テストの一意の ID

タイプ: 文字列

必須 : はい





26 / 31 ページ

名前説明





startTime 最後のテストが開始された日時

endTime 最後のテストが終了した日時



taskIds テストを実行するためのタスク ID の一覧

results テストの最終結果

history 過去のテストの最終結果の一覧

errorReason エラーが発生したときに生成されるエラーメッセージ

POST /scenarios/{testId} 説明 POST /scenarios/{testId} オペレーションを使用すると、特定のテストシナリオをキャンセルで

きます。




必須 : はい


27 / 31 ページ



DELETE /scenarios/{testId} 説明 DELETE /scenarios/{testId} オペレーションを使用すると、特定のテストシナリオに関連するす

べてのデータを削除できます。




必須 : はい



OPTIONS /scenarios/{testId} 説明 OPTIONS /scenarios/{testId} オペレーションは、正しい CORS レスポンスヘッダーを持つリク

エストのレスポンスを提供します。


28 / 31 ページ








startTime 最後のテストが開始された日時

endTime 最後のテストが終了した日時




results テストの最終結果

history 過去のテストの最終結果の一覧

errorReason エラーが発生したときに生成されるエラーメッセージ

GET /tasks 説明 GET /tasks オペレーションを使用すると、実行中の Amazon Elastic Container Service (Amazon

ECS) タスクの一覧を取得できます。


tasks テストを実行するためのタスク ID の一覧


29 / 31 ページ

OPTIONS /tasks 説明 OPTIONS /tasks オペレーションは、正しい CORS レスポンスヘッダーを持つリクエストのレスポン

スを提供します。



付録 E: 運用メトリクスの収集このソリューションには、匿名の運用メトリクスを AWS に送信するオプションが含まれています。当

社はこのデータを使用して、お客様がこのソリューション、関連サービスおよび製品をどのように使用

しているかをよりよく理解し、提供するサービスや製品の改善に役立てます。有効にすると、次の情報

が収集され、AWS に送信されます。

• Solution ID: AWS ソリューション識別子

• Unique ID (UUID): ソリューションのデプロイごとにランダムに生成された一意の識別子

• Timestamp : データ収集タイムスタンプ

• Test Type: 実行されるテストのタイプ

• File Type: アップロードされるファイルのタイプ

• Task Count: このソリューションの API を通じて送信された各テストのタスク数

• Task Duration: テストの実行に必要なすべてのタスクの合計実行時間

• Test Result: 実行されたテストの結果


30 / 31 ページ

このオプションで収集されたデータは AWS に帰属します。データ収集には、AWS プライバシー

ポリシーが適用されます。この機能をオプトアウトするには、次のように AWS CloudFormation

テンプレートマッピングセクションを変更します。

AnonymousData: SendAnonymousData Data: "Yes"

を次に変更します。

AnonymousData: SendAnonymousData Data: "No"

ソースコード GitHub リポジトリにアクセスして、このソリューションのテンプレートとスクリプトをダウンロード

し、カスタマイズした上で他のユーザーと共有できます。

ドキュメントの改訂日付変更

2019 年 11 月初回リリース

2020 年 9 月リリースバージョン 1.1.0: Amazon SQS を AWS Step Functions に置き換え、アーキ

テクチャ図とコンポーネント情報を更新して、変更された AWS サービスの詳細を記載

し、JMeter スクリプトのサポートを追加。詳細については、GitHub リポジトリの

CHANGELOG.md ファイルを参照。

2020 年 12 月リリースバージョン 1.2.0: AWS Step Functions に Amazon ECR チェッカーを追加。

JMeter の zip ファイルアップロードのサポートが追加され、JMeter プラグインが使用可

能になりました。詳細については、GitHub リポジトリの CHANGELOG.md ファイルを

参照。

https://aws.amazon.com/privacy/

https://aws.amazon.com/privacy/

https://github.com/awslabs/distributed-load-testing-on-aws

https://github.com/awslabs/distributed-load-testing-on-aws/blob/master/CHANGELOG.md

https://github.com/awslabs/distributed-load-testing-on-aws/blob/master/CHANGELOG.md


31 / 31 ページ

注意

お客様は、この文書に記載されている情報を独自に評価する責任を負うものとします。このドキュメント

は、(a) 情報提供のみを目的としており、(b) AWS の現行製品とプラクティスを表したものであり、予告な

しに変更されることがあり、(c) AWS およびその関連会社、サプライヤー、またはライセンサーからの契約

義務や確約を意味するものではありません。AWS の製品やサービスは、明示または暗示を問わず、いかな

る保証、表明、条件を伴うことなく「現状のまま」提供されます。お客様に対する AWS の責任は、AWS 契

約により規定されます。本書は、AWS とお客様の間で行われるいかなる契約の一部でもなく、そのような

契約の内容を変更するものでもありません。

「AWS での分散負荷テスト」ソリューションは、https://www.apache.org/licenses/LICENSE-2.0 で閲

覧可能な Apache ライセンスバージョン 2.0 の条項に基づいてライセンスされます。

© 2020, Amazon Web Services, Inc. or its affiliates. All rights reserved.

https://www.apache.org/licenses/LICENSE-2.0

Documents

AWS での分散負荷テスト...AWS での分散負荷テスト. AWS 実装ガイド. Tom Nightingale. Fernando Dingler. 2019 年 11 月. アマゾンウェブサービス - AWS