Global Accelerator:インテリジェントルーティングリスナーのエンドポイントグループの追加と管理

前提条件

• 標準 GA インスタンスを作成済みであること。

• GA インスタンスがサブスクリプション課金方法を使用している場合は、基本帯域幅プランを購入してアタッチする必要があります。

• Global Accelerator のバックエンドサービスとして機能するアプリケーションをデプロイ済みであること。GA がサポートするバックエンドサービスタイプの詳細については、「エンドポイント」をご参照ください。

デフォルトエンドポイントグループの追加

1. Global Accelerator コンソールにログインします。

2. インスタンス ページで、管理する GA インスタンスを見つけ、操作 列の リスナーの設定 をクリックします。

3. リスナー タブで、リスナーの追加 をクリックします。

   説明

   Global Accelerator インスタンスに初めてリスナーを追加する場合は、このステップをスキップできます。

4. リスナーとプロトコルの設定 ページで、リスナープロトコルとポートを設定して、[次へ] をクリックします。

   リスナーの設定の詳細については、「インテリジェントルーティングリスナーの追加と管理」をご参照ください。

5. エンドポイントグループの設定 ページで、エンドポイントを設定します。

   構成	説明
   エンドポイントグループ名	エンドポイントグループの名前を入力します。
   リージョン	エンドポイントグループがデプロイされているリージョンを選択します。 説明 エンドポイントがデプロイされているリージョンが Global Accelerator でサポートされていない場合は、エンドポイントに最も近いリージョンを選択してください。Global Accelerator は、エンドポイントグループ内の最適なノードにアクセスリクエストを転送します。
   バックエンド IP アドレスプロトコル	GA インスタンスがエンドポイントサービスとの通信に使用する IP プロトコルを選択します。 IPv4: GA は IPv4 アドレスのみを使用してエンドポイントサービスと通信します。 IPv6: GA は IPv6 アドレスのみを使用してエンドポイントサービスと通信します。 IPv4/IPv6 (プロトコルアフィニティ): GA がエンドポイントサービスとの通信に使用する IP プロトコルは、クライアントリクエストのプロトコルと一致します。 クライアントリクエストが IPv6 を使用する場合、GA は IPv6 を使用してエンドポイントサービスと通信します。 クライアントリクエストが IPv4 を使用する場合、GA は IPv4 を使用してエンドポイントサービスと通信します。 説明 従量課金方法を使用し、スマートルーティングタイプのリスナーを持つ標準 GA インスタンスのみが、バックエンド IP プロトコルの設定をサポートします。他のタイプの GA インスタンスはこの設定をサポートせず、デフォルトで IPv4 を使用します。 バックエンド IP アドレスプロトコル機能は招待プレビュー中です。この機能を使用するには、ビジネス担当者にお問い合わせください。 エンドポイントグループリージョンが Alibaba Cloud の POP (Point of Presence) の場合、バックエンド IP プロトコルを設定することはできません。 ListAvailableBusiRegions 操作を呼び出して、リージョンが Alibaba Cloud POP であるかどうかを確認できます。 バックエンド IP プロトコルが IPv6 または IPv4/IPv6 (プロトコルアフィニティ) に設定されている場合、OSS をバックエンドサービスとして設定することはできません。
   設定	エンドポイントは、クライアントリクエストの宛先ホストです。次の情報に基づいてエンドポイントを設定します。 バックエンドサービスタイプ: ECS、ALB、NLB、CLB、OSS、ENI、カスタムプライベート IP アドレス、Alibaba Cloud パブリック IP アドレス、カスタムパブリック IP アドレス、または カスタムドメイン名 を選択できます。 説明 お使いの標準 GA インスタンスが ECS (VPC タイプ)、ALB、NLB、CLB (VPC タイプ)、ENI、または カスタムプライベート IP などのバックエンドサービスタイプをサポートしていない場合、インスタンスのバージョンが古い可能性があります。これらの機能を使用するには、ビジネス担当者に連絡してインスタンスのアップグレードをリクエストしてください。 現在サポートされていない Alibaba Cloud バックエンドサービスタイプまたはオンプレミス IDC サービスを GA で高速化し、GA がプライベートネットワーク経由でバックエンドサービスに接続するようにしたい場合は、カスタムプライベート IP タイプのエンドポイントを追加できます。 カスタムプライベート IP アドレスには、以下の標準プライベート CIDR ブロックが含まれますが、これらに限定されません。 10.0.0.0/8 100.64.0.0/10 172.16.0.0/12 192.168.0.0/16 高可用性を確保するために、[バックエンドサービス] に 2 つ以上の vSwitch を選択してください。 パブリック IP アドレスをプライベート IP アドレスとして使用したい場合、カスタムプライベート IP 機能を使用すると、これらのアドレスはプライベート IP アドレスとして扱われます。必要に応じて、VPC に必要なルートを設定してください。 UDP リスナーは ALB バックエンドサービスをサポートしていません。 GA インスタンスとバックエンドサービス間の途切れない接続を確保するには、バックエンドサービスのネットワーク接続タイプに基づいてアクセスポリシーを設定する必要があります。 パブリック接続: セキュリティグループやファイアウォールなどのバックエンドサービスのアクセスポリシーは、GA 出力パブリック IP アドレスからのトラフィックを許可する必要があります。 プライベート接続: セキュリティグループやアクセス制御ルールなどのバックエンドサービスのアクセスポリシーは、バックエンドサービスが存在する vSwitch CIDR ブロックからのトラフィックを許可する必要があります。また、vSwitch CIDR ブロックで少なくとも 8 つのプライベート IP アドレスが利用可能であることを確認する必要があります。 各 GA インスタンスのエンドポイントの出力パブリック IP アドレスは一意であり、他の GA インスタンスのユーザーと共有されません。 バックエンドサービスタイプとして ECS、ALB、NLB、CLB、OSS、ENI、またはカスタムプライベート IP を選択し、サービスリンクロールが存在しない場合、システムは対応するサービスリンクロールを自動的に作成します。詳細については、「AliyunServiceRoleForGaVpcEndpoint」、「AliyunServiceRoleForGaAlb」、「AliyunServiceRoleForGaOss」、および「AliyunServiceRoleForGaNlb」をご参照ください。 バックエンドサービス: サービスを提供するバックエンドサーバーの IP アドレス、ドメイン名、またはインスタンス ID を入力します。 重み: エンドポイントの重みを入力します。有効値は 0 から 255 です。Global Accelerator は、設定した重みに基づいてエンドポイントにトラフィックをルーティングします。 警告 エンドポイントの重みが 0 に設定されている場合、Global Accelerator はそのエンドポイントへのトラフィックの分散を停止します。注意して進めてください。 + エンドポイントの追加 をクリックして、複数のエンドポイントを追加できます。最大 4 つのエンドポイントを追加できます。さらにエンドポイントを追加するには、クォータセンターでクォータを増やしてください。詳細については、「Global Accelerator のクォータの管理」をご参照ください。
   クライアント IP の保持	クライアントのソース IP アドレスを保持するかどうかを選択します。 このオプションを選択すると、バックエンドサーバーはクライアントのソース IP アドレスを取得できます。詳細については、「クライアント IP アドレスの保持」をご参照ください。
   バックエンドサービスプロトコル	バックエンドサービスが使用するサービスプロトコルを選択します。HTTP または HTTPS リスナーのエンドポイントグループを設定する場合にのみ、バックエンドサービスプロトコル を設定する必要があります。 HTTP (デフォルト) HTTPS 説明 リスナープロトコルが HTTP の場合、バックエンドサービスはデフォルトで HTTP プロトコルを使用し、変更することはできません。 バックエンドサービスプロトコル が HTTPS に設定されている場合、GA がバックエンドサービスへの接続でサポートする TLS セキュリティポリシーのバージョンには、TLS 1.0、TLS 1.1、TLS 1.2、および TLS 1.3 が含まれます。GA はバックエンドサービスと自動的にネゴシエートして、利用可能な TLS バージョンを選択します。GA インスタンスがバックエンドサービスへの接続に [プロトコルバージョン] の選択をサポートしていない場合、デフォルトで TLS 1.3 のネゴシエーションもサポートしていません。この機能を使用するには、ビジネス担当者に連絡してインスタンスをアップグレードしてください。
   プロトコルバージョン	Global Accelerator がバックエンドサービスへの接続に使用するプロトコルバージョンを選択します。バックエンドサービスプロトコル が HTTPS に設定されている場合にのみ、[プロトコルバージョン] を設定する必要があります。 HTTP/1.1 (デフォルト) HTTP/2 HTTP/2 プロトコルバージョンを設定することで、バックエンドの HTTPS サービスはこのプロトコルバージョンを最大限に活用して、サービスパフォーマンスを大幅に向上させ、レイテンシとネットワークオーバーヘッドを削減し、全体的なアクセス体験を向上させることができます。 これは、すでに HTTP/2 をサポートしているバックエンドサービスに適用されます。バックエンドサービスが HTTP/2 のみをサポートしている場合は、HTTP/2 を選択する必要があります。 説明 GA インスタンスがバックエンドサービスへの接続に [プロトコルバージョン] の選択をサポートしていない場合、インスタンスのバージョンがこの機能をサポートしていない可能性があります。この機能を使用するには、ビジネス担当者に連絡してインスタンスをアップグレードしてください。 プロトコルバージョンを HTTP/2 に設定した場合、以下の制限が適用されます。 WebSocket プロトコルはサポートされていません。 HTTP/2 プロトコルのサーバープッシュ機能はサポートされていません。 HTTP/2 に基づく gRPC リクエストは高速化できません。
   ポートマッピング	リスナーポートがエンドポイントがサービスを提供するために使用するポートと異なる場合は、ポートマッピングを入力する必要があります。 リスナーポート: 入力されたポートは、現在のリスナーに設定されたポート範囲内である必要があります。 エンドポイントポート: エンドポイントがサービスを提供するポートを入力します。有効値: 1～65535。 リスナーポートがエンドポイントがサービスを提供するために使用するポートと同じである場合、ポートマッピングを入力する必要はありません。Global Accelerator は、アクセスリクエストをエンドポイントのリスナーポートに自動的に送信します。 TCP および UDP リスナーの場合、[ポートマッピングの追加] をクリックして複数のポートマッピングを追加できます。各ポートマッピングの リスナーポート は一意である必要があります。最大 30 個のポートマッピングを追加できます。 HTTP および HTTPS リスナーの場合、最大 1 つのポートマッピングを追加できます。 説明 お使いの標準 GA インスタンスが TCP または UDP リスナーの [ポートマッピング] の設定をサポートしていない場合、インスタンスのバージョンがこの機能をサポートしていない可能性があります。この機能を使用するには、ビジネス担当者に連絡してインスタンスをアップグレードしてください。 TCP リスナーの場合: 仮想エンドポイントグループのポートマッピングは設定できません。 リスナーに仮想エンドポイントグループがすでに存在する場合、デフォルトエンドポイントグループのポートマッピングは設定できません。 デフォルトエンドポイントグループにポートマッピングがすでに設定されている場合、仮想エンドポイントグループを追加することはできません。 ポートマッピングを設定した後、その後のリスナーの変更には以下の制限が適用されます。 リスナープロトコル: HTTP と HTTPS プロトコル間でのみ切り替えが可能です。他のプロトコル間の切り替えはサポートされていません。 リスナーポート: 変更後のリスナーポート範囲には、既存のポートマッピングを持つすべてのリスナーポートが含まれている必要があります。 たとえば、リスナーポート範囲が 80-82 で、エンドポイントポート 100-102 にマッピングされている場合、その後に変更されるリスナーポート範囲には 80-82 が含まれている必要があります。80-90 に変更することはできますが、80-81 に狭めることはできません。 ポートマッピングの使用方法の詳細については、「GA ポートマッピングを使用してアプリケーションの柔軟性とセキュリティを向上させる」をご参照ください。
   トラフィックの配分	異なるエンドポイントグループへのトラフィック比率を設定します。 有効値は 0 から 100 です。 説明 サブスクリプション課金方法の場合、TCP および UDP リスナーのみがトラフィック分散をサポートします。従量課金方法の場合、すべてのリスナータイプがトラフィック分散をサポートします。 値 0 は、このエンドポイントグループが無視され、アクセス トラフィックが転送されないことを示します。値 100 は、すべてのアクセス トラフィックがこのエンドポイントグループに転送されることを示します。 トラフィックダイヤルの使用方法の詳細については、「複数のエンドポイントグループ間でのトラフィックダイヤルの原則とシナリオ」をご参照ください。
   ヘルスチェック	ヘルスチェックを有効または無効にします。 この機能を有効にすると、ヘルスチェックを使用してエンドポイントのヘルスステータスを判断できます。ヘルスチェックの詳細については、「ヘルスチェックの有効化と管理」をご参照ください。 説明 UDP リスナーの場合、エンドポイントはヘルスチェックをサポートするために TCP、HTTP、または HTTPS サービスが設定されている必要があります。そうでない場合、異常とマークされます。
   ヘルスチェックプロトコル	ヘルスチェックのプロトコルを選択します。TCP、HTTP、および HTTPS がサポートされています。 TCP ヘルスチェックはネットワーク層の検出に基づいています。SYN ハンドシェイクメッセージを送信して、サーバーポートがアクティブかどうかを確認します。 HTTP および HTTPS ヘルスチェックは GET リクエストに基づいています。GET リクエストを送信してブラウザのアクセス動作をシミュレートし、エンドポイントのサーバーアプリケーションが正常かどうかを確認します。
   ポート	ヘルスチェックサービスがエンドポイントにアクセスするために使用するプローブポート。 有効値: 1～65535。
   ヘルスチェックドメイン名	ヘルスチェックのドメイン名を設定します。この機能は、従量課金 GA インスタンスでのみ利用できます。 エンドポイントの IP アドレス (デフォルト): ヘルスチェックのドメイン名としてエンドポイントの IP アドレスを使用します。 ドメイン名を指定: 指定されたドメイン名を入力します。
   ヘルスチェック間隔	ヘルスチェックが実行される間隔。単位: 秒。 有効値: 1～50。デフォルト値: 2。
   URI	ヘルスチェックのパスを指定します。このパラメーターは、[ヘルスチェックプロトコル] が HTTP または HTTPS に設定されている場合にのみ使用できます。 デフォルトでは、GA システムはバックエンドサーバーアプリケーションのデフォルトのホームページに GET リクエストを送信します。ヘルスチェックに使用するページがアプリケーションサーバーのデフォルトのホームページでない場合は、ヘルスチェックのパスを指定する必要があります。
   正常しきい値	ヘルスチェックステータスが変更されるために必要な連続したヘルスチェックの回数。これは、正常から異常に変更するための連続した失敗したヘルスチェックの回数、または異常から正常に変更するための連続した成功したヘルスチェックの回数です。 有効値: 2～10。デフォルト値: 3。
   タグ	エンドポイントグループにタグを設定します。 [タグキー] と [タグ値] を設定して、エンドポイントグループをマークし、分類します。詳細については、「タグ管理」をご参照ください。

6. オプション: + エンドポイントグループの追加 をクリックし、ステップ 5 で説明されているように複数のエンドポイントグループを設定できます。

   説明

   サブスクリプションインスタンスの場合、TCP および UDP リスナーに対してのみ追加のエンドポイントグループを追加できます。従量課金インスタンスの場合、TCP、UDP、HTTP、HTTPS などのすべてのタイプのリスナーに対して追加のエンドポイントグループを追加できます。

7. [クロスボーダーサービス設定] エリアで、[クロスボーダーデータ転送コンプライアンスコミットメント] を読み、[上記のコンプライアンスコミットメントに同意します] を選択します。

   このステップは、Global Accelerator インスタンスでクロスボーダーアクセラレーションが有効になっておらず、サービス設定に中国本土と中国本土以外のリージョン間、または他の国やリージョン間のクロスボーダーデータ転送が含まれる場合にのみ必要です。

8. [次へ] をクリックします。

9. 設定の確認 ページで、設定を確認し、送信 をクリックします。

   設定を変更するには、対応するエリアの [変更] をクリックして設定ページに戻ります。

仮想エンドポイントグループの追加

1. Global Accelerator コンソールにログインします。

2. インスタンス ページで、管理する GA インスタンスを見つけ、操作 列の リスナーの設定 をクリックします。

3. リスナー タブで、対象のリスナーの 仮想エンドポイントグループ 列の番号をクリックします。

4. エンドポイントグループ タブの 仮想エンドポイントグループ エリアで、仮想エンドポイントグループの追加 をクリックします。

5. [仮想エンドポイントグループの追加] ページで、仮想エンドポイントグループを設定し、作成済み をクリックします。

   パラメーター設定の詳細については、「デフォルトエンドポイントグループの追加」をご参照ください。

その他の操作

リファレンス