このトピックでは、Application Load Balancer (ALB) のリソースクォータ、制限、およびクォータ管理について説明します。
使用制限
以下のハードリミットは引き上げることができません。
リスナーの制限
リソース | エディション | デフォルトの制限 |
リスナーあたりのアクセス制御リスト (ACL) の最大数 | Basic/Standard/WAF 有効 | 3 |
リスナーあたりのアクセス制御エントリの最大数 | Basic | 300 |
Standard/WAF 有効 | 500 |
転送ルールの制限
リソース | エディション | デフォルトの制限 |
転送ルールあたりのアクションの最大数 | Basic | 3 |
Standard/WAF 有効 | 5 | |
転送ルールあたりの一致条件の最大数 | Basic | 5 |
Standard/WAF 有効 | 10 | |
転送ルールあたりのワイルドカードを含む条件の最大数 | Basic | 5 |
Standard/WAF 有効 | 10 |
サーバーグループの制限
リソース | エディション | デフォルトの制限 |
サーバーグループあたりのバックエンドサーバーの最大数 | Basic/Standard/WAF 有効 | 1,000 |
アクセス制御とセキュリティポリシーの制限
リソース | エディション | デフォルトの制限 |
アクセス制御リスト (ACL) あたりのリスナーの最大数 | Basic/Standard/WAF 有効 | 50 |
アクセス制御リスト (ACL) あたりのエントリの最大数 | Basic/Standard/WAF 有効 | 500 |
カスタムセキュリティポリシーあたりのリスナーの最大数 | Basic/Standard/WAF 有効 | 10 |
ALB インスタンスあたりのアクセス制御エントリの最大数 | Basic/Standard/WAF 有効 | 800 |
リージョンの制限
リソース | エディション | デフォルトの制限 |
リージョンあたりのカスタムセキュリティポリシーの最大数 | Basic/Standard/WAF 有効 | 50 |
リージョンあたりのヘルスチェックテンプレートの最大数 | Basic/Standard/WAF 有効 | 50 |
リージョンあたりのアクセス制御リスト (ACL) の最大数 | Basic/Standard/WAF 有効 | 1,000 |
リージョンあたりのサーバーグループの最大数 | Basic/Standard/WAF 有効 | 3,000 |
その他の制限
以下の制限は、アップグレードされた ALB インスタンスにのみ適用されます。
単一のアベイラビリティゾーン内で、ALB インスタンスは単一のバックエンドサーバーに対して最大 250,000 の同時接続をサポートします。この制限を超えると、ポートの割り当てに失敗し、新しい接続が確立できなくなる可能性があります。
このキャパシティを確保するには、以下の推奨事項に従ってください：
ALB インスタンスが使用する各 vSwitch に少なくとも 8 つの IP アドレスを予約し、それらの vSwitch の CIDR ブロックからのトラフィックを許可します。
ALB マネージドセキュリティグループルール用に、次の全体のクォータの範囲内で十分なクォータを確保してください: ECS インスタンスまたはエラスティックネットワークインターフェースのセキュリティグループルールのクォータ。
ALB マネージドセキュリティグループは、優先度 1 でローカル IP アドレスからのトラフィックを自動的に許可します。ALB インスタンスのセキュリティグループルールの数は、次の数式によって決まります：
ALB マネージドセキュリティグループルールの数 + ALB インスタンスに関連付けられたカスタムセキュリティグループルールの数 ≤ ECS インスタンスまたは Elastic Network Interface のセキュリティグループルールのクォータ。詳細については、「ALB セキュリティグループの制限」をご参照ください。
同時接続数の制限を超えないようにするには、サーバーグループにバックエンドサーバーを追加します。これにより、リクエストが分散され、単一サーバーへの負荷が軽減されます。
一般的なクォータ
同じスコープ内でリソースが複数回関連付けられている場合、関連付けごとにカウントされます。たとえば、同じバックエンドサーバーが単一の ALB インスタンスの複数のリスナーおよび転送ルールに関連付けられている場合、ALB インスタンスあたりのバックエンドサーバーのクォータに対して複数回カウントされます。
このトピックに記載されているデフォルトのクォータ値は参考用です。実際の値については、コンソールをご参照ください。
インスタンスのクォータ
パラメーター | 説明 | デフォルト | 最大値 | 調整可能 |
alb_quota_loadbalancers_num | Alibaba Cloud アカウントごと、リージョンごとの ALB インスタンス数 | 60 | 150 |
Basic エディション ALB インスタンスのクォータ
パラメーター | 説明 | デフォルト | 最大値 | 調整可能 |
alb_quota_loadbalancer_certificates_num_basic_edition | ALB インスタンスあたりの追加証明書数 (デフォルト証明書を除く) | 10 | 150 | |
alb_quota_loadbalancer_rules_num_basic_edition | ALB インスタンスあたりの転送ルール数 (デフォルトルールを除く) | 40 | 100 | |
alb_quota_loadbalancer_servers_num_basic_edition | ALB インスタンスあたりのバックエンドサーバー数 | 200 | 400 | |
alb_quota_loadbalancer_listeners_num_basic_edition | ALB インスタンスあたりのリスナー数 | 50 | 80 |
Standard エディション ALB インスタンスのクォータ
パラメーター | 説明 | デフォルト | 最大値 | 調整可能 |
alb_quota_loadbalancer_certificates_num_standard_edition | ALB インスタンスあたりの追加証明書数 (デフォルト証明書を除く) | 25 | 300 | |
alb_quota_loadbalancer_rules_num_standard_edition | ALB インスタンスあたりの転送ルール数 (デフォルトルールを除く) | 100 | 200 | |
alb_quota_loadbalancer_servers_num_standard_edition | ALB インスタンスあたりのバックエンドサーバー数 | 1,000 | 1,500 | |
alb_quota_loadbalancer_listeners_num_standard_edition | ALB インスタンスあたりのリスナー数 | 50 | 100 |
WAF 有効エディション ALB インスタンスのクォータ
パラメーター | 説明 | デフォルト | 最大値 | 調整可能 |
alb_quota_loadbalancer_certificates_num_standardwithwaf_edition | ALB インスタンスあたりの追加証明書数 (デフォルト証明書を除く) | 25 | 300 | |
alb_quota_loadbalancer_rules_num_standardwithwaf_edition | ALB インスタンスあたりの転送ルール数 (デフォルトルールを除く) | 100 | 200 | |
alb_quota_loadbalancer_servers_num_standardwithwaf_edition | ALB インスタンスあたりのバックエンドサーバー数 | 1,000 | 1,500 | |
alb_quota_loadbalancer_listeners_num_standardwithwaf_edition | ALB インスタンスあたりのリスナー数 | 50 | 100 |
リスナーのクォータ
パラメーター | 説明 | デフォルト | 最大値 | 調整可能 |
alb_quota_max_request_timeout | リスナーあたりの最大リクエストタイムアウト | 600 秒 | 3,600 秒 | |
alb_quota_max_idle_timeout | リスナーあたりの最大アイドルタイムアウト | 600 秒 | 3,600 秒 |
alb_quota_max_request_timeoutおよびalb_quota_max_idle_timeoutクォータの最大値は、アップグレードされた ALB インスタンスでは 3,600 秒、その他のインスタンスでは 900 秒です。
サーバーグループのクォータ
パラメーター | 説明 | デフォルト | 最大値 | 調整可能 |
alb_quota_server_added_num | 単一のバックエンドサーバー (IP アドレス別) をサーバーグループに追加できる回数 | 200 | 300 | |
alb_quota_servergroup_attached_num | 単一のサーバーグループをリスナーおよび転送ルールに関連付けることができる回数 | 50 | 100 | |
alb_quota_server_groups_weight | 転送ルールターゲットとしてのサーバーグループの最大重み | 100 | 10,000 | 営業担当者にお問い合わせください |
予約容量のクォータ
パラメーター | 説明 | デフォルト | 最大値 | 調整可能 |
alb_quota_reserved_capacity_units_per_loadbalancer | ALB インスタンスあたりの最大予約ロードバランサー容量単位 (LCU) | 5,000 | - | 営業担当者にお問い合わせください |
alb_quota_reserved_capacity_units_per_region | リージョンあたりの最大予約 LCU | 20,000 | - | 営業担当者にお問い合わせください |
API レートクォータ
ALB の API レートクォータは、[クォータセンター]で確認できます。
権限クォータ
権限クォータのデフォルトは 0 であり、対応する機能は利用できません。これらの機能は、Alibaba Cloud が権限付与を行った後にのみ使用できます。
クォータ ID | 説明 | 操作 |
slb_user_visible_gray_label/ip_target_cidr_not_limited | IP ベースのサーバーグループに対する CIDR ブロックの制限を解除します。 | |
slb_user_visible_gray_label/alb_extensible_edition | ALB の拡張エディション。 | |
slb_user_visible_gray_label/alb_resource_reservation | ALB のリソース予約。 | |
slb_user_visible_gray_label/support_sm_certificate | ALB の SM 証明書サポートを有効にします。 |
クォータの管理
Application Load Balancer (ALB) のクォータは、以下の方法で管理できます：
クォータセンター：複数の Alibaba Cloud サービスのクォータを管理するのに適しています。
ロードバランサーコンソールのクォータ管理ページ：ALB のクォータのみを管理するのに適しています。
クォータの表示
クォータセンター
クォータセンター コンソールにログインします。クォータセンター コンソール。左側のナビゲーションウィンドウで、プロダクト一覧 をクリックし、クォータの種類として 一般クォータ、API レート制限、または 特権 を選択します。
[プロダクトリスト] ページで、[ネットワーク] セクションの [Application Load Balancer (ALB)] をクリックしてクォータ情報を表示します。
ロードバランサーコンソール
ロードバランサーコンソールの[クォータ管理ページ]にログインし、[製品]で、[Application Load Balancer (ALB)] を選択します。
クォータタイプ ([一般的なクォータ]、[API レート制限]、または [権限]) を選択してクォータ情報を表示します。
クォータの引き上げ
クォータセンター
クォータセンターコンソールにログインします。左側のナビゲーションウィンドウで、[プロダクトリスト] をクリックし、[一般クォータ] または [権限] を選択して、[ネットワーク] セクションの [Application Load Balancer (ALB)] をクリックします。
引き上げたいクォータを見つけ、[操作] 列の [申請] をクリックします。
表示されるダイアログボックスで、必要な情報を入力し、[確認] をクリックします。
テクニカルサポートチームが各クォータ引き上げ申請をレビューします。適切な値を指定し、申請理由を詳細に記入してください。結果は SMS とメールで通知されます。
ロードバランサーコンソール
Load Balancer コンソールのクォータ管理ページにログインし、[製品] で [Application Load Balancer (ALB)] を選択します。
クォータタイプとして [一般的なクォータ] または [権限] を選択し、引き上げたいクォータを見つけて、[操作] 列の [申請] をクリックします。
表示されるダイアログボックスで、必要な情報を入力し、[確認] をクリックします。
テクニカルサポートチームが各クォータ引き上げ申請をレビューします。適切な値を指定し、申請理由を詳細に記入してください。結果は SMS とメールで通知されます。
アラートルールの作成
ALB の一部の一般的なクォータ項目に対してアラートルールを作成できます。クォータの使用量が事前定義されたしきい値に達すると、システムはアラートを送信します。これにより、制限に達する前にクォータの引き上げを申請できます。
クォータセンター
クォータセンターコンソールにログインします。左側のナビゲーションウィンドウで、[プロダクトリスト] をクリックし、[一般クォータ] を選択し、次に、[ネットワーク] セクションで [Application Load Balancer (ALB)] をクリックします。
対象のクォータを見つけ、[操作] 列の [アラートルールの作成] をクリックします。
[アラートルールの作成] ページで、アラートルールのパラメーターを設定し、[確認] をクリックします。詳細については、「一般的なクォータのアラートルールの作成」をご参照ください。
ロードバランサーコンソール
ロードバランサーコンソールのクォータ管理ページにログインし、[製品] で [Application Load Balancer (ALB)] を選択します。
クォータタイプとして [一般的なクォータ] を選択し、対象のクォータを見つけて、[操作] 列の [アラートルールの作成] をクリックします。
[アラートルールの作成] ページで、アラートルールのパラメーターを設定し、[確認] をクリックします。詳細については、「一般的なクォータのアラートルールの作成」をご参照ください。
クォータテンプレートの作成
次のことを確認してください：
管理アカウントでログインしていること。
リソースディレクトリを有効にし、クォータテンプレートを有効にしていること。
クォータセンター
クォータセンター コンソールにログインします。クォータセンター コンソール。左側のナビゲーションウィンドウで、[プロダクト一覧] をクリックし、[一般クォータ] または [特権] を選択してから、[ネットワーキング] セクションの [Application Load Balancer (ALB)] をクリックします。
対象のクォータを見つけ、[操作] 列の [クォータテンプレートに追加] をクリックします。
[クォータテンプレートに追加] ダイアログボックスで、設定を構成し、OK をクリックします。
ロードバランサーコンソール
Load Balancer コンソールのクォータ管理ページにログインし、[製品]で Application Load Balancer (ALB) を選択します。
クォータタイプとして [一般的なクォータ] または [権限] を選択し、対象のクォータを見つけて、[操作] 列の [クォータテンプレートに追加] をクリックします。
[クォータテンプレートに追加] ダイアログボックスで、設定を構成し、[確認] をクリックします。