Server Load Balancer:Anti-DDoS (拡張) EIP と ALB インスタンスの関連付け

Anti-DDoS (拡張) EIP の概要

Alibaba Cloud は、Anti-DDoS (拡張) で保護された EIP を提供します。EIP コンソールで Anti-DDoS (拡張) で保護された EIP を購入できます。Anti-DDoS (拡張) で保護された EIP は、Tbit/s レベルの DDoS 攻撃を緩和できます。Anti-DDoS (拡張) で保護された EIP を使用する場合、ALB インスタンスがサービスを提供するために使用する IP アドレスを追加設定したり変更したりする必要はありません。詳細については、「Anti-DDoS (拡張) EIP」をご参照ください。

制限事項

ALB インスタンスと Anti-DDoS (Enhanced) で保護された EIP は、同じリージョンに属している必要があります。

課金ルール

前提条件

• VPC1 という名前の仮想プライベートクラウド (VPC) が作成されます。詳細については、「VPC の作成」をご参照ください。

• VPC1 に ECS01 と ECS02 という名前の 2 つの Elastic Compute Service (ECS) インスタンスが作成されていること。

  • ECS インスタンスの作成方法の詳細については、「ウィザードを使用したインスタンスの作成」をご参照ください。

  • 以下のコードブロックは、ECS01 と ECS02 にテストアプリケーションをデプロイする方法を示しています。

    ECS01 へのアプリケーションのデプロイ

    yum install -y nginx
    systemctl start nginx.service
    cd /usr/share/nginx/html/
    echo "Hello World ! This is ECS01." > index.html
    

    ECS02 へのアプリケーションのデプロイ

    yum install -y nginx
    systemctl start nginx.service
    cd /usr/share/nginx/html/
    echo "Hello World ! This is ECS02." > index.html
    

• ALB サーバーグループ RS01 が作成され、ECS01 と ECS02 がバックエンドサーバーとしてサーバーグループに追加されます。詳細については、「サーバーグループの作成と管理」をご参照ください。

• ALB インスタンスを共有帯域幅インスタンスに関連付ける場合は、共有帯域幅インスタンスを購入する必要があります。 この例では、BGP (マルチ ISP) 回線を使用する共有帯域幅インスタンスを購入します。 詳細については、「共有帯域幅インスタンスを購入する」をご参照ください。

操作手順

ステップ 1： Anti-DDoS Pro/Premium で保護された EIP の作成

Anti-DDoS Pro/Premium で保護された EIP を ALB インスタンスに関連付ける前に、EIP コンソールで Anti-DDoS Pro/Premium で保護された EIP を購入する必要があります。

1. Elastic IP Addressコンソールにログインします。

2. Elastic IP アドレス ページで、EIP の作成 をクリックします。

3. Anti-DDoS Pro/Premium で保護された EIP を初めて購入する場合は、Anti-DDoS Origin (従量課金) をクリックします。

   Elastic IP ページで、従量課金の Anti-DDoS Origin を有効にします。

   警告

   Anti-DDoS Pro/Premium で保護された EIP を購入するには、従量課金制の Anti-DDoS Origin を有効化する必要があります。従量課金制の Anti-DDoS Origin は月単位で有効化されます。サービスを無効にするには、少なくとも 30 日間サービスを使用する必要があります。

   従量課金制の Anti-DDoS Origin を有効化すると、トラフィックセキュリティコンソールにログインし、ネットワークセキュリティ > Anti-DDoS Origin > ビリングセンター または ネットワークセキュリティ > Anti-DDoS Origin > インスタンスの管理 を選択して Anti-DDoS Origin インスタンスの詳細を表示できます。

4. Anti-DDoS Origin が有効化された後、次の情報に基づいて EIP を設定し、今すぐ購入 をクリックしてから、支払いを完了します。

   次の表に、このトピックに関連するパラメーターを示します。詳細については、「EIP の作成」をご参照ください。

   パラメーター	説明
   [課金方法]	EIP の課金方法を選択します。この例では、従量課金 が選択されています。
   リージョン	EIP を作成するリージョンを選択します。 EIP が ALB インスタンスと同じリージョンにデプロイされていることを確認してください。この例では、[中国 (杭州)] が選択されています。
   [回線タイプ]	EIP の回線タイプを選択します。この例では、[BGP(Multi ISP)] を選択します。
   [セキュリティ保護]	ビジネス要件に基づいて Anti-DDoS のエディションを選択します。この例では、Anti-DDoS Pro/Premium が選択されています。 [デフォルト]：Anti-DDoS Origin Basic。最大 5 Gbit/s の DDoS 攻撃を緩和できます。 [Anti-DDoS Pro/Premium]：Tbit/s レベルの DDoS 攻撃を緩和できます。
   [データ転送]	データ転送の課金方法を選択します。 この例では、[データ転送量課金] が選択されています。
   [数量]	購入する EIP の数を選択します。 この数は、ALB インスタンスのゾーン数と同じである必要があります。

ステップ 2： Anti-DDoS Pro/Premium で保護された EIP と ALB インスタンスの関連付け

新しい ALB インスタンス

ALB インスタンスを購入する際に、Anti-DDoS Pro/Premium で保護された EIP を ALB インスタンスに関連付けることができます。

1. ALBコンソールにログインします。

2. インスタンス ページで、ALB の作成 をクリックします。

3. [Application Load Balancer] ページで、次のパラメーターを設定し、今すぐ購入 をクリックします。

   次のセクションでは、このトピックに関連するパラメーターについて説明します。その他のパラメーターの詳細については、「ALB インスタンスの作成」をご参照ください。

   • [ネットワークタイプ]： パブリック を選択します。

   • [VPC]：VPC1 を選択します。

   • [ゾーン]：ゾーンと vSwitch を選択し、各ゾーンに [Anti-DDoS Pro/Premium] で保護された EIP を割り当てます。

     説明

     • サービスの可用性のために、ALB はほとんどのリージョンでマルチ AZ に配置する必要があります。プロンプトに従って、少なくとも 2 つのゾーンを選択してください。有効にするゾーンの数は、請求される料金に影響しません。

     • ゾーンに利用可能な vSwitch がない場合は、ALB コンソールの指示に従って vSwitch を作成してください。

4. ALB インスタンスのリスナーを設定します。この例では、HTTP リスナーが設定され、ALB サーバーグループ RS01 が選択されています。

   1. インスタンス ページに戻り、管理するインスタンスの 操作 列で リスナーの作成 をクリックします。

   2. リスナーの設定 ステップで、パラメーターを設定し、次へ をクリックします。

      次のセクションでは、このトピックに関連するパラメーターについて説明します。その他のパラメーターはデフォルト値を使用します。詳細については、「HTTP リスナーの追加」をご参照ください。

      • [リスナープロトコルの選択]: [HTTP] を選択します。

      • [リスナーポート]：80 と入力します。

   3. サーバーグループステップで、RS01 を選択し、次へをクリックします。

   4. 設定の確認 ステップで、設定を確認し、送信 をクリックします。

既存の内部向け ALB インスタンス

Anti-DDoS Pro/Premium で保護されている EIP を内部向けの ALB インスタンスに関連付ける場合、ALB インスタンスのネットワークタイプを変更し、その後 Anti-DDoS Pro/Premium で保護されている EIP を ALB インスタンスに割り当てることができます。

1. ALBコンソールにログインします。

2. トップナビゲーションバーで、ALB インスタンスがデプロイされているリージョンを選択します。この例では、[中国 (杭州)] が選択されています。

3. インスタンス ページで、管理する内部向け ALB インスタンスを見つけ、インスタンス ID をクリックします。

4. インスタンスの詳細 タブの [基本情報] セクションで [ネットワークタイプ] を探し、プライベート IPv4 アドレスの右側にある [ネットワークタイプの変更] をクリックします。

5. [ネットワークタイプの変更] ダイアログボックスで、EIP の割り当て ドロップダウンリストから、手順 1: Anti-DDoS Pro/Premium で保護された EIP の作成 で作成した Anti-DDoS Pro/Premium で保護されている EIP を選択します。各ゾーンに Anti-DDoS Pro/Premium で保護されている EIP を割り当てたら、OK をクリックします。

既存のインターネット向け ALB インスタンス

Anti-DDoS Origin Basic で保護されている EIP がインターネット向けの ALB インスタンスに関連付けられていて、かつ Anti-DDoS Pro/Premium で保護されている EIP を ALB インスタンスに関連付ける場合は、次の手順を実行します。

1. ALB インスタンスのネットワークタイプをインターネット向けから内部向けに変更します。

2. 再度ネットワークタイプを変更し、Anti-DDoS Pro/Premium で保護されている EIP を内部向けの ALB インスタンスに割り当てます。

ステップ 1： インターネット向け ALB インスタンスを内部向け ALB インスタンスに変更する

1. インスタンス ページで、インターネット向け ALB インスタンスを見つけ、インスタンス ID をクリックします。

2. インスタンスの詳細 タブで、ネットワークタイプ を 基本情報 セクションで探し、パブリック IPv4 アドレスの右側にある ネットワークタイプの変更 をクリックします。

3. ネットワークタイプの変更メッセージで、変更による影響を確認し、OK をクリックします。

   変更が反映されるまで約 1 分かかります。インスタンスの詳細タブのネットワークタイプパラメーターにプライベートが表示されると、ネットワークタイプの変更は完了です。

ステップ 2： 内部向け ALB インスタンスをインターネット向け ALB インスタンスに変更する

1. インスタンス ページで、管理する内部向け ALB インスタンスを見つけ、インスタンス ID をクリックします。

2. インスタンスの詳細 タブの [基本情報] セクションで [ネットワークタイプ] を探し、プライベート IPv4 アドレスの右側にある [ネットワークタイプの変更] をクリックします。

3. [ネットワークタイプの変更] ダイアログボックスで、EIP の割り当て ドロップダウンリストから、手順 1: Anti-DDoS Pro/Premium で保護された EIP の作成 で作成した Anti-DDoS Pro/Premium で保護されている EIP を選択します。各ゾーンに Anti-DDoS Pro/Premium で保護されている EIP を割り当てたら、OK をクリックします。

ステップ 3： (オプション) ALB インスタンスと EIP 帯域幅プランの関連付け

より高い帯域幅が必要な場合は、ALB インスタンスを EIP 帯域幅プランに関連付ける必要があります。

1. インスタンス ページで、管理するインスタンスを見つけ、次のいずれかの方法で ALB インスタンスを共有帯域インスタンスに関連付けます。

   • 操作 列で EIP 帯域幅プランに関連付ける を選択するか、EIP 帯域幅プラン 列の 関連付け をクリックします。

   • 管理する ALB インスタンスの ID をクリックし、インスタンスの詳細 タブで 課金情報 セクションを見つけ、EIP 帯域幅プランに関連付ける をクリックします。

2. EIP 帯域幅プランに関連付ける ダイアログボックスで、共有帯域幅インスタンスを選択し、OK をクリックします。

ステップ 4： DNS レコードの追加

ALB では、CNAME レコードを使用して、一般的なドメイン名を ALB インスタンスのパブリックドメイン名にマッピングできます。 これにより、ネットワークリソースへのアクセスが容易になります。 詳細については、「CNAME レコードを設定する」をご参照ください。

1. 左側のナビゲーションペインで、ALB > インスタンス を選択します。

2. インスタンス ページで、ALB インスタンスのドメイン名をコピーします。

3. CNAME レコードを作成します。

   1. Alibaba Cloud DNS コンソールにログインします。

   2. インターネットの権威ある DNS 解決 ページで、ドメイン名の追加 をクリックします。

   3. ドメイン名の追加 ダイアログボックスで、ホストドメイン名を入力し、OK をクリックします。

      重要

      ホストドメイン名は TXT レコードの検証を完了する必要があります。

   4. 対象のドメイン名の操作列で、解決設定をクリックします。

   5. 解決設定 パネルで、次のパラメーターを設定し、OK をクリックします。

   6. パラメーター	説明
      [レコードタイプ]	ドロップダウンリストから [CNAME] を選択します。
      [ホストレコード]	ドメイン名のプレフィックス
      [DNS リクエストソース]	[デフォルト] を選択します。
      [レコード値]	CNAME (ALB インスタンスのドメイン名) を入力します。
      TTL	DNS サーバーにキャッシュされる CNAME レコードの Time-To-Live (TTL) です。この例では、デフォルト値が使用されます。

      説明

      • CNAME レコードを作成すると、すぐに有効になります。レコードを変更すると、レコードの TTL に基づいて有効になります。デフォルトでは、TTL は 10 分です。

      • 作成する CNAME レコードが既存のレコードと競合する場合は、別のドメイン名を指定してください。詳細な手順については、「DNS レコードの競合ルール」をご参照ください。

ステップ 5： ネットワーク接続のテスト

この例では、ALB インスタンスに HTTP リスナーが設定され、ALB サーバーグループ RS01 が選択されています。詳細については、「HTTP リスナーの追加」をご参照ください。

ALB インスタンスの CNAME レコードを設定した後、手順 4: DNS レコードの追加で指定したドメイン名をブラウザに入力して、ALB インスタンスが Anti-DDoS Pro/Premium によって保護されている EIP を使用してインターネット向けサービスを提供できるかどうかを確認できます。

関連ドキュメント

• ALB インスタンスの作成

• ALB インスタンスのネットワークタイプの変更

• インスタンスゾーンの更新

• メトリクス

• Anti-DDoS (拡張) EIP