PrivateLink:サービスの共有

仕組み

サービスの共有

サービスプロバイダーは、SLB インスタンスをデプロイし、サービスのバックエンドサーバーを追加し、サービスリージョンでエンドポイントサービスを設定する必要があります。

サポートされているサービスリソース：パブリックまたはプライベート NLB インスタンス、パブリックまたはプライベート ALB インスタンス、および従量課金のプライベート CLB インスタンス。

サービスリソースが設定され、必要なバックエンドサービスがデプロイされていることを確認してください。

サービスのアクセス範囲の設定

サービスホワイトリストとエンドポイント接続の自動承諾設定を組み合わせることで、サービスプロバイダーはどのサービス利用者がエンドポイントサービスにアクセスできるかを正確に制御できます。例：

• 少数の信頼できるユーザー：ユーザーのアカウント UID をホワイトリストに追加し、エンドポイント接続の自動承諾を有効にします。

• より広範なユーザー：ホワイトリストに * を追加し、エンドポイント接続の自動承諾を無効にします。サービスプロバイダーは、各エンドポイント接続リクエストを承認する必要があります。

サービスアクセスの高可用性の確保

1. サービスプロバイダーは、エンドポイントサービスの複数のゾーンにサービスリソースを設定します。

   • サービスリソースが NLB または ALB インスタンスの場合、複数のゾーンから NLB または ALB インスタンスを追加します。

   • サービスリソースが CLB インスタンスの場合、異なるプライマリゾーンを持つ複数の CLB インスタンスを追加します。

2. サービス利用者は、インターフェイスエンドポイントを作成する際に、少なくとも 2 つのゾーンで vSwitch を選択します。

3. サービス利用者は、エンドポイントドメイン名を使用してサービスにアクセスします。Alibaba Cloud は、障害発生時に他のゾーンへの迅速なスイッチオーバーを保証するために、完全に管理された可用性プローブを提供します：

   • 異なるエンドポイントゾーンの ENI IP アドレスの可用性がリアルタイムでプローブされます。異常が検出された場合、対応する DNS レコードが削除され、ゾーン障害によるサービス中断やデータ損失を防ぎます。

   • 障害が解決されると、対応する DNS レコードは自動的に復元されます。

サービスリソースの割り当て

サービスリソースの負荷が高くなり、サービスに影響が及ぶのを防ぐため、エンドポイントサービスの各ゾーンに複数のサービスリソースを追加してください。この設定により、異なるエンドポイント接続が異なるサービスリソースを使用できるようになり、トラフィックが分散されます。サービスリソースに障害が発生した場合、エンドポイント接続は同じゾーン内の別の利用可能なサービスリソースに自動的に切り替わります。

サービスリソースが Classic Load Balancer (CLB) の場合、エンドポイント接続を切断することなく、ゾーンのサービスリソースを直接置き換えることができます。

ゾーンのサービスリソースの置き換え機能とサービスリソースの手動割り当て機能は、デフォルトでは無効になっています。これらの機能を有効にするには、Quota Center コンソールに移動し、privatelink_whitelist/svc_res_mgt_uat クォータを申請してください。

1. サービスリソースの割り当て方法：自動または手動に設定します。各ゾーンに、自動的に割り当て可能なサービスリソースが少なくとも 1 つあることを確認してください。

2. エンドポイントゾーン接続へのサービスリソースの割り当て：

   • サービスプロバイダーがエンドポイント接続を自動的に承諾する場合：

     • PrivateLink は、サービスリソースの帯域幅とそれらへのエンドポイント接続数に基づいて、同じゾーンからエンドポイントゾーンにサービスリソースを自動的に割り当てます。割り当てられるサービスリソースは、自動割り当て用に設定されている必要があります。

     • 自動的に割り当てられたリソースが接続要件を満たせない場合は、まずエンドポイントゾーン接続を切断し、その後サービスリソースを手動で割り当てます。調整後、再度接続を許可します。

   • サービスプロバイダーがエンドポイント接続を手動で承諾する場合：

     • 接続を許可する前に、サービスリソースを手動で割り当てます。リソースを手動で割り当てない場合は、エンドポイント接続を許可する際に [接続を許可し、サービスリソースを自動的に割り当てる] を選択できます。

     • 自動的に割り当てられたリソースが接続要件を満たせない場合は、まずエンドポイントゾーン接続を切断し、その後サービスリソースを手動で割り当てます。調整後、再度接続を許可します。

エンドポイント接続の帯域幅の変更

エンドポイント接続に帯域幅の速度制限を設定することで、トラフィックを正確に制御できます。これにより、バックエンドサービスリソースの過負荷を防ぎます。各エンドポイントゾーンの Elastic Network Interface (ENI) は、エンドポイント接続の帯域幅制限を自動的に継承します。

• デフォルトの帯域幅制限：エンドポイントサービスに接続されているすべてのインターフェースエンドポイントに対して、エンドポイント接続がアクティブな場合、サービスはデフォルトの帯域幅制限を提供します。

  • サービスリソースが Classic Load Balancer (CLB) の場合：

    • エンドポイント接続のデフォルト帯域幅は 3072 Mbps です。有効値は 100 Mbps から 10240 Mbps です。

    • この制限は調整可能です。この変更は、確立済みのエンドポイント接続のトラフィックには影響せず、新規エンドポイント接続にのみ適用されます。

  • サービスリソースが Network Load Balancer (NLB) および Application Load Balancer (ALB) の場合、デフォルトの帯域幅制限はサポートされていません。

• 特定のエンドポイント接続の帯域幅制限の設定：適切な帯域幅制限を設定して、サービスリソースの過負荷を防ぎます。この制限を設定すると、対応するエンドポイント接続にはデフォルトの帯域幅制限が適用されなくなります。

  • 帯域幅の速度制限の有効化：

    • エンドポイントサービスがエンドポイント接続を自動的に承諾する場合、接続が確立された後に帯域幅の速度制限を有効にします。

    • エンドポイントサービスでエンドポイント接続を手動で承諾する必要がある場合、接続を承諾する際に帯域幅の速度制限を有効にします。

  • サービスリソースごとの帯域幅制限の範囲：

    • NLB および ALB：最小制限は 100 Mbps、最大制限は 25 Gbps です。

    • CLB：最小制限は 100 Mbps、最大制限は 10240 Mbps です。

エンドポイントサービスの停止

サービスプロバイダーは、エンドポイントサービスを削除してその提供を停止できます。サービスを削除すると、関連付けられているすべてのエンドポイント接続が恒久的に中断されます。この操作は元に戻すことができないため、注意して実行してください。

よくある質問

• サービス利用者がエンドポイントサービスを見つけられないのはなぜですか？

  サービス利用者の Alibaba Cloud アカウント ID がサービスホワイトリストに追加されていることを確認してください。ホワイトリストに登録されているユーザーのみが、サービスを見つけて接続できます。

• 接続ステータスが常に [切断済み] になるのはなぜですか？

  この問題は、エンドポイントサービスの [エンドポイント接続の自動承諾] オプションが無効になっている場合に発生する可能性があります。この場合、 [エンドポイント接続] タブに移動し、手動で接続リクエストを [許可] してください。