Application Load Balancer (ALB) は、ベーシック、スタンダード、および WAF 対応の各エディションで利用できます。このトピックでは、ベーシック、スタンダード、および WAF 対応の ALB インスタンスのクォータと、クォータ増加のリクエスト方法について説明します。
次の表では、ハイフン (-) は、項目がインスタンスに関係ないことを示します。
同じリソースが複数のオブジェクトに関連付けられている場合、リソースは各オブジェクトのクォータを消費します。たとえば、バックエンドサーバーが同じ ALB インスタンスの 2 つのリスナーと 2 つの転送ルールに関連付けられているとします。この場合、システムは、ALB インスタンスのバックエンドサーバーの残りのクォータが 4 つ減ると判断します。
ALB インスタンスごとのリソースクォータ
項目 | エディション | デフォルトクォータ | 最大クォータ | クォータ増加方法 |
デフォルト証明書を除き、ALB インスタンスに追加できる追加証明書の最大数 | ベーシック | 10 | 150 | 次のいずれかの方法でクォータの増加をリクエストできます。
|
スタンダード | 25 | 300 | 次のいずれかの方法でクォータの増加をリクエストできます。
| |
WAF 対応 | 25 | 300 | 次のいずれかの方法でクォータの増加をリクエストできます。
| |
デフォルトの転送ルールを除き、ALB インスタンスに構成できる転送ルールの最大数 | ベーシック | 40 | 100 | 次のいずれかの方法でクォータの増加をリクエストできます。
|
スタンダード | 100 | 200 | 次のいずれかの方法でクォータの増加をリクエストできます。
| |
WAF 対応 | 100 | 200 | 次のいずれかの方法でクォータの増加をリクエストできます。
| |
App Service プランでは、アプリをホストする Web サーバー ファームの場所、サイズ、および機能を指定します。 | 基本 | 50 | 80 | Windows 上の App Service に WordPress をデプロイすることもできます。詳細については、「Windows 上の App Service で Web アプリの使用を開始する」をご参照ください。
|
標準 | 50 | 100 | クォータの増加をリクエストするには、次のいずれかの方法を使用します。
| |
WAF が有効 | 50 | 100 | 次のいずれかの方法でクォータの増加をリクエストできます。
| |
1 つの ALB インスタンスに追加できるバックエンドサーバーの最大数 | 基本 | 200 | 400 | 次のいずれかの方法でクォータの増加をリクエストできます。
|
標準 | 1,000 | 1,500 | 次のいずれかの方法でクォータの増加をリクエストできます。
| |
WAF 有効 | 1,000 | 1,500 | 次のいずれかの方法でクォータの増加をリクエストできます。
|
リスナーごとのリソースクォータ
項目 | エディション | デフォルトクォータ | 最大クォータ | クォータ増加方法 |
各リスナーに関連付けることができるネットワークアクセス制御リスト(ACL)の最大数 | ベーシック/スタンダード/WAF 対応 | 3 | - | 該当なし |
各リスナーに関連付けることができるネットワーク ACL エントリの最大数 | ベーシック | 300 | - | 該当なし |
スタンダード | 500 | - | 該当なし | |
WAF 対応 | 500 | - | 該当なし | |
リスナー作成時の接続リクエストの最大タイムアウト期間 | ベーシック/スタンダード/WAF 対応 | 180 秒 | 600 秒 | 次のいずれかの方法でクォータの増加をリクエストできます。
|
リスナー作成時のアイドル接続の最大タイムアウト期間 | ベーシック/スタンダード/WAF 対応 | 60 秒 | 600 秒 | 次のいずれかの方法でクォータの増加をリクエストできます。
|
リスナーごとのリソースクォータ
項目 | エディション | デフォルトクォータ | 最大クォータ | クォータ増加方法 |
転送ルールで指定できる操作の最大数 | Basic | 3 | - | N/A |
標準 | 5 | - | 該当なし | |
WAF が有効 | 5 | - | 該当なし | |
転送ルールで指定できる一致条件の最大数 | Basic | 5 | - | 該当なし |
標準 | 10 | - | 該当なし | |
WAF が有効 | 10 | - | 該当なし | |
転送ルールで指定できるワイルドカード文字一致ルールの最大数 | 基本 | 5 | - | 該当なし |
標準 | 10 | - | 該当なし | |
WAF が有効 | 10 | - | 該当なし |
サーバーグループごとのリソースクォータ
項目 | エディション | デフォルトクォータ | 最大クォータ | クォータ増加方法 |
各サーバーグループに関連付けできるリスナーまたは転送ルールの最大数 | ベーシック/スタンダード/WAF 対応 | 50 | 100 | 次のいずれかの方法でクォータの増加をリクエストできます。
|
バックエンドサーバー(IP アドレス)を指定できる ALB サーバーグループの最大数 | ベーシック/スタンダード/WAF 対応 | 200 | 300 | 次のいずれかの方法でクォータの増加をリクエストできます。
|
各サーバーグループに追加できるバックエンドサーバー(IP アドレスとポート)の最大数 | ベーシック/スタンダード/WAF 対応 | 1,000 | - | 該当なし |
ネットワーク ACL とセキュリティポリシーごとのリソースクォータ
項目 | エディション | デフォルトクォータ | 最大クォータ | クォータ増加方法 |
各ネットワーク ACL に関連付けできるリスナーの最大数 | ベーシック/スタンダード/WAF 対応 | 50 | - | 該当なし |
各ネットワーク ACL に追加できるエントリの最大数 | ベーシック/スタンダード/WAF 対応 | 500 | - | 該当なし |
各カスタムセキュリティポリシーに関連付けできるリスナーの最大数 | ベーシック/スタンダード/WAF 対応 | 10 | - | 該当なし |
各 ALB インスタンスに関連付けできる ACL の最大数 | ベーシック/スタンダード/WAF 対応 | 800 | - | 該当なし |
転送ルールごとのリソースクォータ
項目 | エディション | デフォルトクォータ | 最大クォータ | クォータ増加方法 |
リージョンごとにサポートされるカスタムセキュリティポリシーの最大数 | Basic/Standard/WAF 有効 | 50 | - | 該当なし |
リージョンごとにサポートされるヘルスチェックテンプレートの最大数 | ベーシック/スタンダード/WAF 対応 | 50 | - | 該当なし |
リージョンごとにサポートされる ALB インスタンスの最大数 | ベーシック/スタンダード/WAF 対応 | 60 | 150 | 次のいずれかの方法でクォータの増加をリクエストできます。
|
リージョンごとにサポートされるネットワーク ACL の最大数 | ベーシック/スタンダード/WAF 対応 | 1,000 | - | 該当なし |
リージョンごとにサポートされるサーバーグループの最大数 | ベーシック/スタンダード/WAF 対応 | 3,000 | - | 詳細については、「Azure Blob Storage のドキュメント」をご参照ください。 |
その他の制限事項
このセクションで説明する制限事項は、スペックアップされた ALB インスタンスにのみ適用され、スペックアップされていない ALB インスタンスには適用されません。
ALB インスタンスの各ゾーンにおいて、インスタンスは各バックエンドサーバーへの最大 250,000 の同時接続をサポートします。同時接続数がこの上限を超えると、使用可能なポートがなくなるため接続に失敗し始めます。これはポート枯渇と呼ばれる状況です。
ALB がリソースを自動スケーリングできるように、次の構成をお勧めします。
ALB インスタンスの各 vSwitch に少なくとも 8 つの使用可能な IP アドレスを予約し、バックエンドサーバーがこれらの CIDR ブロックを許可するように構成します。
ALB インスタンスのマネージドセキュリティグループには、ALB インスタンスで使用されるローカル IP アドレスを許可する、優先度 1 のセキュリティグループルールが含まれています。ALB インスタンスを追加するカスタムセキュリティグループのセキュリティグループルールの合計数は、次の数以下である必要があります。Elastic Compute Service (ECS) インスタンスまたは Elastic Network Interface (ENI) のセキュリティグループルールクォータから、ALB インスタンスのマネージドセキュリティグループのセキュリティグループルールの数を引いた数です。これを行うことによってのみ、マネージドセキュリティグループのセキュリティグループルールが ALB インスタンスに有効になります。
同時接続数が上限を超えないようにするには、サーバーグループにバックエンドサーバーを追加してトラフィック負荷を分散させることができます。