Server Load Balancer:リスナーの作成と管理

ステップ 1：リスナーの設定

1. ALBコンソールのインスタンスページに移動し、ターゲットインスタンスのIDをクリックしてから、リスナー タブで リスナーの作成 をクリックします。

2. リスナーの設定ウィザードで、以下の設定項目を構成し、次へをクリックします。

   • リスナープロトコルの選択：HTTP、HTTPS、または QUIC を選択します。

   • リスナーポート：有効な値は 1～65535 です。HTTP では通常ポート 80、HTTPS では通常ポート 443 を使用します。

     同一 ALB インスタンス内では、同じプロトコルのリスナーが同じポートを使用することはできません。また、HTTP リスナーと HTTPS リスナーが同じポートを使用することもできません。

   • リスナー名：リスナーのカスタム名を入力します。

   • タグ：キーと値のペアでリスナーにタグ付けします。

   • 詳細設定：変更をクリックして展開します。

   • HTTP/2 の有効化：このオプションは HTTPS リスナーでのみサポートされます。

   • アイドル接続タイムアウト期間：有効な値は 1～600 秒です。デフォルト値は 15 秒です。この期間が経過すると、ALB は接続を閉じます。最大タイムアウト値を引き上げるには、[クォータセンター]に移動してください。

     リスナープロトコルが HTTP の場合、アイドルタイムアウトは HTTP/2 リクエストには適用されません。

   • 接続リクエストタイムアウト：有効な値は 1～600 秒です。デフォルト値は 60 秒です。タイムアウトを超えると、ALB は HTTP 504 エラーを返します。最大タイムアウト値を引き上げるには、[クォータセンター]に移動してください。

   • 圧縮：この機能を有効にすると、応答コンテンツの Content-Length が 1024 バイトを超える場合に圧縮されます。この機能は Brotli（すべてのタイプ）および Gzip（レベル 4）をサポートします。クライアントが両方をサポートしている場合は、Brotli が優先されます。

     サポートされる Gzip タイプ：text/xml、text/plain、text/css、application/javascript、application/x-javascript、application/rss+xml、application/atom+xml、application/xml、および application/json。

   • 実際のクライアントソース IP を見つける：この機能を有効にすると、ALB は X-Forwarded-For ヘッダーから実際のクライアント IP を抽出します。このためには、信頼できる IP リストを構成する必要があります。

     • 0.0.0.0/0：X-Forwarded-For ヘッダーの最も左側のアドレスを取得します。

     • proxy1 IP;proxy2 IP;..：リストに含まれない右から左への最初の値を取得します。

     この機能を有効にすると、SourceIp 一致条件を使用する転送ルールおよび QPS (クライアント IP あたり) アクションでは、実際のクライアント IP が使用されます。

     このオプションは QUIC リスナーではサポートされていません。

     この機能は Standard Edition および WAF 対応 Edition のインスタンスでのみ利用可能です。Basic Edition のインスタンスではサポートされていません。

   • カスタム HTTP ヘッダー：クライアント IP アドレス、リスナープロトコル、リスナーポートなどの情報を取得するために追加する HTTP ヘッダーを選択します。各ヘッダーの詳細については、「HTTP ヘッダー」をご参照ください。

   • QUIC アップデート：このオプションは、HTTPS リスナーと QUIC リスナーを併用する場合に適用されます。関連付けられた QUIC リスナー ドロップダウンリストで、事前に作成済みの QUIC リスナーを選択します。このオプションを有効にすると、ALB はクライアントに対して HTTP/3 プロトコルを通知します。HTTP/3 をサポートするクライアントは QUIC リスナーを使用し、サポートしないクライアントは自動的に HTTPS にフォールバックします。

     このオプションは HTTPS リスナーでのみサポートされます。

ステップ 2：SSL 証明書の設定（HTTPS および QUIC リスナーの場合）

• 新しい証明書は、適用後通常 1～3 分で有効になります。

• QUIC リスナーではサーバー証明書のみが必要であり、相互認証はサポートされていません。

• 複数のドメインをサポートする必要がある場合や複数のサーバー証明書を使用する必要がある場合は、リスナーに 追加の証明書を追加できます。

1. SSL 証明書の設定ウィザードで、サーバー証明書を選択します。

   選択可能なサーバー証明書がない場合は、SSL 証明書の作成をクリックして Certificate Management Service に移動し、サーバー証明書を購入またはアップロードします。

2. HTTPS リスナーの場合のみ：TLS セキュリティポリシーを選択します。

   システムには複数の事前定義ポリシーが用意されています。TLS プロトコルバージョンおよび暗号スイートをカスタマイズする場合は、TLS セキュリティポリシーの作成をクリックしてから、カスタムポリシーの作成をクリックします。詳細については、「TLS セキュリティポリシー」をご参照ください。

3. HTTPS リスナーの場合のみ（オプション）：相互認証の有効化を有効にしてから、CA 証明書のソースおよび CA 証明書を選択します。

   • CA 証明書ソースをAlibaba Cloudに設定し、デフォルトの CA 証明書ドロップダウンリストから CA 証明書を選択します。CA 証明書が利用できない場合は、CA 証明書の購入をクリックして新しい CA 証明書を作成します。

   • CA 証明書ソースをサードバーティに設定し、デフォルトの CA 証明書ドロップダウンリストから CA 証明書を選択します。CA 証明書が利用できない場合は、自己署名 CA 証明書のアップロードをクリックして、証明書リポジトリを使用して自己署名 CA 証明書をアップロードします。

   相互認証は Standard Edition および WAF 対応 Edition のインスタンスでのみ利用可能です。Basic Edition のインスタンスではサポートされていません。

ステップ 3：サーバーグループの選択

サーバーグループの選択ウィザードで、サーバーグループを選択し、バックエンドサーバー情報を確認してから、次へをクリックします。

ステップ 4：構成の確認

設定の確認ページで設定内容を確認し、送信をクリックします。

リスナーのクイック作成

1. ALB コンソールのインスタンスページに移動し、ターゲットインスタンスの ID をクリックしてから、リスナーのクイック作成をリスナータブでクリックします。

2. リスナーのクイック作成ダイアログボックスで、以下のパラメーターを構成してから、OKをクリックします。

   • リスナープロトコルの選択：HTTP、HTTPS、または QUIC を選択します。

   • リスナーポート：有効な値は 1～65535 です。HTTP では通常ポート 80、HTTPS では通常ポート 443 を使用します。

   • サーバー証明書（HTTPS および QUIC リスナーの場合）：サーバー証明書を選択します。選択可能なサーバー証明書がない場合は、SSL 証明書の作成をクリックして Certificate Management Service に移動し、サーバー証明書を購入またはアップロードします。

   • TLS セキュリティポリシー（HTTPS リスナーの場合のみ）：TLS セキュリティポリシーを選択します。TLS プロトコルバージョンおよび暗号スイートをカスタマイズする場合は、TLS セキュリティポリシーの作成をクリックしてから、カスタムポリシーの作成をクリックします。詳細については、「TLS セキュリティポリシー」をご参照ください。

   • サーバーグループ：バックエンドサーバーグループのタイプおよびバックエンドサーバーを選択します。