Global Accelerator:スマートルーティングリスナーの追加と管理

リスナーとプロトコルを構成します。

1. Global Accelerator コンソールにログインします。

2. インスタンスページで対象の GA インスタンスを見つけ、操作 列の リスナーの設定 をクリックします。

3. リスナー タブで、リスナーを追加 をクリックします。

   説明

   初めてリスナーを追加する場合、または現在の Global Accelerator インスタンスにリスナーが存在しない場合は、この手順をスキップしてください。

4. 構成ウィザードの リスナーとプロトコルノの設定を行う ページで、次のパラメーターを設定し、次へ をクリックします。

   パラメーター	説明
   リスナー名	リスナーの名前を入力します。
   ルーティングタイプ	ルーティングタイプを選択します。本トピックでは、スマートルーティング を選択します。 [標準]: 遅延に基づいて、最も近いまたは最も健全なエンドポイントグループにトラフィックを転送し、リクエストを最適なエンドポイントに配信します。 カスタムルーティング：リスナーポート範囲、宛先エンドポイントグループポート範囲、およびエンドポイント（vSwitch）の IP アドレスに基づいてポートマッピングテーブルを生成します。これにより、特定の vSwitch 内の特定の IP アドレスとポートにトラフィックを決定論的にルーティングできます。カスタムルーティングリスナーの構成方法の詳細については、「カスタムルーティングリスナーの追加と管理」をご参照ください。 説明 カスタムルーティングリスナー機能は招待プレビューとして提供されています。この機能を使用するには、アカウントマネージャーにお問い合わせください。リクエストが承認されると、リスナーのルーティングタイプを選択できるようになります。
   プロトコル	リスナーのネットワークトランスポートプロトコルを選択します。次のプロトコルがサポートされています。 TCP データ転送前に接続を確立することで高信頼性を保証する、コネクション指向型のプロトコルです。 ソース IP アドレスに基づくセッション維持をサポートします。 ネットワークレイヤーでソースアドレスが可視化されます。 データ転送速度は遅くなります。 UDP 信頼性が低く、3 ウェイハンドシェイクを行わずにデータパケットを送信し、エラー回復やデータ再送を提供しないコネクションレス型のプロトコルです。 データ転送速度が速くなります。 警告 GA の UDP リスナーにおける最大転送単位（MTU）は 1,452 バイトです。UDP リスナーを使用する際は、バックエンドサーバーと GA 間の通信に使用するネットワークインターフェースカード（NIC）の MTU が 1,452 バイトを超えることを確認してください。そうでない場合、このサイズを超えるパケットは破棄される可能性があります。
   ポート	リクエストを受信してエンドポイントに転送するために使用するリスナーポートを指定します。ポート番号は 1 ～ 65499 の範囲内である必要があります。 各リスナーに対して最大 30 個のポートを指定できます。複数のポートを指定する場合は、カンマ（,）で区切ってください（例：80,90,8080）。 連続する複数のポートがある場合は、ハイフン（-）を使用してポート範囲を指定できます（例：80-85）。 説明 TCP、HTTP、HTTPS リスナーのポートは重複できません。 UDP リスナーのポートは、HTTP/3 が有効になっている HTTPS リスナーのポートと重複できません。 制限事項の詳細については、「スマートルーティングのリスナーポート」をご参照ください。
   詳細設定	必要に応じて、クライアントのアフィニティ と アイドル接続タイムアウト を設定します。
   クライアントのアフィニティ	クライアントアフィニティを有効にするかどうかを指定します。 ソース IP：クライアントアフィニティを有効にします。クライアントがステートフルアプリケーションにアクセスする場合、そのクライアントからのすべてのリクエストが同じエンドポイントにルーティングされます。 無効：クライアントアフィニティを無効にします。同一クライアントからのリクエストが同じエンドポイントにルーティングされるとは限りません。
   アイドル接続タイムアウト	アイドルタイムアウト期間を指定します。タイムアウト期間中に接続上でデータが転送されない場合、GA はその接続を閉じます。次のリクエストを受信した際に、新しい接続が確立されます。 このパラメーターの有効値はリスナープロトコルによって異なります。 TCP リスナー：10 ～ 900 秒。デフォルト値は 900 秒です。 UDP リスナー：10 ～ 20 秒。デフォルト値は 20 秒です。 説明 ご利用の標準 GA インスタンスがスマートルーティングリスナーの アイドル接続タイムアウト の構成をサポートしていない場合、インスタンスバージョンがこの機能に対応していない可能性があります。この機能を使用するには、ビジネスマネージャーに連絡してインスタンスをスペックアップしてください。

エンドポイントを構成します。

構成内容を確認します。

リスナーとプロトコルを構成します。

1. Global Accelerator コンソールにログインします。

2. インスタンス ページで対象の GA インスタンスを見つけ、操作 列の リスナーの設定 をクリックします。

3. リスナー タブで、リスナーを追加 をクリックします。

   説明

   初めてリスナーを追加する場合、または現在の Global Accelerator インスタンスにリスナーが存在しない場合は、この手順をスキップしてください。

4. 構成ウィザードの リスナーとプロトコルノの設定を行う ページで、次のパラメーターを設定し、次へ をクリックします。

   パラメーター	説明
   リスナー名	リスナーの名前を入力します。
   ルーティングタイプ	ルーティングタイプを選択します。本トピックでは、スマートルーティング を選択します。 標準：レイテンシに基づいて、最も近いまたはヘルスチェックに合格したエンドポイントグループにトラフィックを転送し、リクエストを最適なエンドポイントに配信します。 カスタム：リスナーポート範囲、宛先エンドポイントグループポート範囲、およびエンドポイント（vSwitch）の IP アドレスに基づいてポートマッピングテーブルを生成します。これにより、vSwitch 上の特定の IP アドレスとポートにトラフィックを決定論的にルーティングできます。カスタムルーティングタイプのリスナーの構成方法の詳細については、「カスタムルーティングタイプのリスナーの追加と管理」をご参照ください。 説明 カスタムルーティングリスナー機能は招待プレビューとして提供されています。この機能を使用するには、アカウントマネージャーにお問い合わせください。リクエストが承認されると、リスナーのルーティングタイプを選択できるようになります。
   プロトコル	リスナーのネットワークトランスポートプロトコルを選択します。 HTTPS：HTTPS プロトコルには次の特徴があります。 データ転送前に接続を確立することで高信頼性を保証する、コネクション指向型のプロトコルです。 サーバー SSL 証明書をバインドすることでデータ信頼性を保証します。 データは転送中に暗号化されます。 HTTP：HTTP プロトコルには次の特徴があります。 データ転送前に接続を確立することで高信頼性を保証する、コネクション指向型のプロトコルです。 データ転送速度が速くなります。 データはプレーンテキストで転送されます。
   HTTP プロトコルの最大バージョン	GA がサポートする最大 HTTP バージョンを選択します。[最大 HTTP バージョン] は、プロトコル が HTTPS に設定されている場合にのみ必須です。 HTTP/1.1：HTTP/1.0 をベースに、接続保持やパイプラインなどの技術を導入していますが、head-of-line ブロッキングの影響を受けます。 HTTP/2（デフォルト）：TCP プロトコルをベースに、多重化とヘッダ圧縮をサポートすることで、単一接続の同時実行能力を向上させます。 HTTP/3：UDP をベースにした QUIC プロトコルを使用して head-of-line ブロッキングの問題を解決します。HTTP/3 は、エラー回復、フロー制御などのメカニズムを導入することで、伝送の安定性と効率を向上させます。 HTTP/3 プロトコルの最新バージョンは h3 です。このバージョンは Chrome 87 以降でサポートされています。他のブラウザを使用する場合は、HTTP/3 がサポートされていることを確認してください。 HTTP バージョンは上位互換性があります。たとえば、HTTP/3 を最大バージョンとして選択しても、クライアントが HTTP/3 をサポートしていない場合、GA は HTTP/2 または HTTP/1.1 でのリクエストも受け入れます。 説明 ご利用の従量課金 GA インスタンスが HTTP プロトコルの最大バージョン の構成をサポートしていない場合、インスタンスバージョンがサポートされていない可能性があります。GA インスタンスをスペックアップするには、アカウントマネージャーに連絡してください。 サブスクリプション Global Accelerator インスタンスは現在、HTTP/3 をサポートしていません。 TLS セキュリティポリシー の構成は、HTTP/3 接続以外にのみ適用されます。HTTP/3 接続では、組み込みのデフォルトセキュリティポリシーが使用されます。
   ポート	リクエストを受信してエンドポイントに転送するために使用するリスナーポートを指定します。ポート番号は 1 ～ 65499 の範囲内である必要があります。 HTTP または HTTPS リスナーは 1 つのポートのみをサポートします。 説明 TCP、HTTP、HTTPS リスナーのポートは重複できません。 UDP リスナーのポートは、HTTP/3 が有効になっている HTTPS リスナーのポートと重複できません。
   サーバー証明書を選択する	申請済みのサーバー証明書を選択します。このパラメーターは、プロトコル を HTTPS に設定した場合にのみ必須です。 サーバー証明書は、Global Accelerator によって転送されるデータの暗号化を提供します。 証明書の購入方法の詳細については、「SSL 証明書の選択と購入」および「証明書署名要求の送信」をご参照ください。 Global Accelerator インスタンスのサーバー証明書を構成する際、必要なサービスリンクロールが存在しない場合、システムが自動的に作成します。
   TLS セキュリティポリシー	ビジネス要件を満たす TLS セキュリティポリシー を選択します。このパラメーターは、プロトコル を HTTPS に設定した場合にのみ必須です。システムデフォルトポリシーまたはカスタムポリシーを選択できます。TLS セキュリティポリシー の構成は HTTP/3 接続には適用されません。HTTP/3 接続では、組み込みのデフォルトセキュリティポリシーが使用されます。 TLS セキュリティポリシーには、TLS プロトコルバージョンとサポートされる暗号スイートが含まれます。 標準従量課金 GA インスタンスのみがカスタム TLS セキュリティポリシーをサポートします。 HTTP プロトコルの最大バージョン を HTTP/3 に設定した場合、カスタム TLS セキュリティポリシーを選択することはできません。
   詳細設定	必要に応じて、クライアントのアフィニティ、アイドル接続タイムアウト、接続要求タイムアウト、および 追加の HTTP ヘッダーフィールド を構成します。
   クライアントのアフィニティ	クライアントアフィニティを有効にするかどうかを指定します。 ソース IP：クライアントアフィニティを有効にします。クライアントがステートフルアプリケーションにアクセスする場合、そのクライアントからのすべてのリクエストが同じエンドポイントにルーティングされます。 無効：クライアントアフィニティを無効にします。同一クライアントからのリクエストが同じエンドポイントにルーティングされるとは限りません。
   アイドル接続タイムアウト	アイドルタイムアウト期間を指定します。タイムアウト期間中にアクセスリクエストを受信しない場合、GA は接続を閉じます。次のリクエストを受信した際に、新しい接続が確立されます。 有効値は 1 ～ 60 秒です。デフォルト値は 15 秒です。従量課金 GA インスタンスの場合、クォータセンターでクォータ増加をリクエストできます。 説明 ご利用の標準 GA インスタンスがスマートルーティングリスナーの アイドル接続タイムアウト の構成をサポートしていない場合、インスタンスバージョンがこの機能をサポートしていない可能性があります。この機能を使用するには、ビジネスマネージャーに連絡してインスタンスをスペックアップしてください。
   接続要求タイムアウト	リクエストタイムアウト期間を指定します。バックエンドサーバーがタイムアウト期間内に応答しない場合、GA は待機を中止し、クライアントに HTTP 504 エラーコードを返します。 有効値は 1 ～ 180 秒です。デフォルト値は 60 秒です。従量課金 GA インスタンスの場合、クォータセンターでクォータ増加をリクエストできます。 説明 ご利用の標準 GA インスタンスがスマートルーティングリスナーの 接続要求タイムアウト の構成をサポートしていない場合、インスタンスバージョンがこの機能をサポートしていない可能性があります。この機能を使用するには、ビジネスマネージャーに連絡してインスタンスをスペックアップしてください。
   追加の HTTP ヘッダーフィールド	追加するカスタム HTTP ヘッダーフィールドを選択します。 GA-ID ヘッダーフィールドを使用して、GA インスタンスの ID を取得します。 GA-AP ヘッダーフィールドを使用して、GA の加速リージョンに関する情報を取得します。 GA-X-Forwarded-Proto ヘッダーフィールドを使用して、GA インスタンスのリスナープロトコルを取得します。 GA-X-Forwarded-Port ヘッダーフィールドを使用して、GA インスタンスのリスナーポートを取得します。 X-Real-IP ヘッダーフィールドを使用して、実際のクライアント IP アドレスを取得します。

エンドポイントを構成します。

構成内容を確認します。