ALB インスタンスは、クライアントからのリクエストを受信し、リスナーで設定された転送ルールに基づいてバックエンドサーバーに転送します。
DNS 名
2024年11月15日 00:00:00 (UTC+8) 以降、新規作成される ALB インスタンスは、デフォルトでアップグレードされたドメイン名を使用します: xxx.alb.aliyuncsslb.com (中国本土のリージョン) および xxx.alb.aliyuncsslbintl.com (中国本土以外のリージョン)。
新規作成された ALB インスタンスは、DNS 名による直接アクセスをサポートしていません。カスタムドメイン名を ALB インスタンスの DNS 名にマッピングするためのCNAME レコードを作成する必要があります。これにより、クライアントはカスタムドメイン名を通じて ALB インスタンスにアクセスできるようになります。
インスタンスのネットワークタイプ
ALB インスタンスのネットワークタイプを変更して、インターネット向けと内部タイプを切り替えることができます。
|
項目 |
インターネット向け ALB インスタンス |
内部 ALB インスタンス |
|
利用シーン |
バックエンドサービスをインターネットに公開する必要があります。 |
Alibaba Cloud VPC 内からのみバックエンドサービスにアクセスする必要があります。 |
|
IP アドレスの割り当て |
Elastic IP Address (EIP) とプライベート IP アドレスを割り当てます。 Anycast EIP を ALB インスタンスに関連付けて、複数リージョンのサービスに低遅延のアクセスを提供できます。 |
プライベート IP アドレスのみを割り当てます。 |
|
アクセス方法 |
インターネットおよびプライベートネットワークからアクセス可能です。 |
プライベートネットワークからのみアクセス可能です。 |
|
図 |
|
|
|
課金 |
インスタンス料金、ロードバランサーキャパシティユニット (LCU) 料金、およびインターネットデータ転送料金 (EIP によって課金) が含まれます。 |
インスタンス料金と LCU 料金のみが含まれます。 |
IP バージョン
|
IP バージョン |
デフォルトの IP 割り当て |
説明 |
|
IPv4 |
|
|
|
デュアルスタック |
|
|
デュアルスタック機能は、サポートされているリージョンでのみ利用可能です。
デュアルスタック ALB インスタンスのネットワークタイプは、その IPv4 アドレスによって決まります。インスタンスがパブリック IPv4 アドレスを持つ場合はインターネット向けインスタンスであり、プライベート IPv4 アドレスのみを持つ場合は内部インスタンスです。
新規にデュアルスタックインスタンスを作成することのみ可能です。既存の IPv4 インスタンスをデュアルスタックにアップグレードすることはできません。
アクセス制御リスト (ACL) のエントリは、IPv4 アドレスのみをサポートします。
アップグレード後、ALB インスタンスは指定された各 VSwitch からプライベート IPv4 および IPv6 のサービス IP アドレスを割り当てます。
WAF 統合
-
サービスベースの統合方式を使用して、ALB インスタンスの WAF 3.0 保護を有効にすることを推奨します。この方式では、WAF 拡張 ALB インスタンスが作成されます。
サポートリージョン:
エリア
リージョン
中国
中国 (成都)、中国 (青島)、中国 (北京)、中国 (広州)、中国 (杭州)、中国 (ウランチャブ)、中国 (上海)、中国 (深セン)、中国 (張家口)、中国 (香港)、中国 (河源)
アジア太平洋
フィリピン (マニラ)、インドネシア (ジャカルタ)、日本 (東京)、マレーシア (クアラルンプール)、シンガポール、タイ (バンコク)、韓国 (ソウル)
ヨーロッパ & アメリカ
ドイツ (フランクフルト)、米国 (シリコンバレー)、米国 (バージニア)、メキシコ (ケレタロ)
中東
サウジアラビア (リヤド) - パートナー運営、UAE (ドバイ)
WAF が有効化された ALB インスタンスは、WAF 3.0 SDK 統合モデルを使用します。アカウントに WAF 2.0 インスタンスがある場合は、まずWAF 2.0 インスタンスをリリースするか、WAF 3.0 に移行する必要があります。
デフォルトでは、ALB は X-Forwarded-Proto リクエストヘッダーを追加しません。WAF 2.0 インスタンスをリリースした後、バックエンドサーバーが元のリクエストプロトコル (HTTP または HTTPS) を識別できないため、ALB インスタンスへの直接アクセスが無限リダイレクトなどのサービス例外を引き起こす可能性があります。この問題を回避するには、ALB リスナーの設定で X-Forwarded-Proto リクエストヘッダーを手動で有効にする必要があります。
サポートされていない機能:WAF 保護を有効にすると、次の WAF 機能はサポートされません:データ漏えい防止、およびボット管理におけるウェブサイトクローラー保護のための自動 Web SDK 統合。
-
アカウント内の既存の WAF 2.0 インスタンスを使用したい場合、インターネット向けの Basic および Standard ALB インスタンスは WAF 2.0 との透過的統合をサポートしています。サポートリージョン:中国 (杭州)、中国 (上海)、中国 (深セン)、中国 (成都)、中国 (北京)、および中国 (張家口)。内部 ALB インスタンスは WAF 2.0 統合をサポートしていません。
クロスゾーン負荷分散
デフォルトでは、ALB インスタンスでクロスゾーン負荷分散が有効になっています。着信リクエストは、指定されたリージョン内の選択されたすべてのゾーンにデプロイされたバックエンドサービスに分散されます。サーバーグループでこの機能を無効にすると、負荷は各シングルゾーン内で分散されます。
インスタンスのステータス
|
ステータス |
説明 |
ロックタイプ |
削除の可否 |
変更可能 |
|
実行中 |
インスタンスは正常に実行されています。 |
該当なし |
|
|
|
作成中 |
インスタンスは作成中です。 |
いいえ |
いいえ |
|
|
設定更新中 |
インスタンスの設定は更新中です。 |
いいえ |
||
|
作成失敗 |
インスタンスの作成に失敗しました。 |
はい |
||
|
停止済み |
インスタンスがロックされると、停止済みステータスになります。このステータスでは、サービスは利用できません。 |
ロック済み (支払い遅延):支払い遅延によりインスタンスがロックされています。サブスクリプションを更新してインスタンスのロックを解除してください。 |
いいえ |
|
|
ロック済み (関連リソースの異常):関連リソース (EIP や Internet Shared Bandwidth インスタンスなど) が支払い遅延によりロックされています。関連リソースを更新してインスタンスのロックを解除してください。 |
いいえ |
|||
|
ロック済み (残留):関連する EIP または Internet Shared Bandwidth インスタンスが支払い遅延によりリリースされました。これにより、ALB インスタンスは利用できなくなります。ALB インスタンスをリリースする必要があります。 |
はい |
|||
|
ロック済み (セキュリティリスク):セキュリティリスクによりインスタンスがロックされています。セキュリティ管理コンソールに移動して、インスタンスのロック解除をリクエストしてください。 |
いいえ |