Server Load Balancer:クロスリージョン VPC サーバーのマウント

シナリオ例

ある E コマース企業は、オンラインプラットフォームで商品を販売、宣伝しています。同社は、日々のビジネス要件を満たすために、中国 (成都) リージョンにサーバーをデプロイしました。しかし、大規模な販売促進活動中は、トラフィックの急増や高同時実行リクエストがサーバーのキャパシティを超える可能性があります。

この問題を解決するために、同社は ALB の IP タイプのサーバーグループと Cloud Enterprise Network (CEN) のトランジットルーターを使用できます。これにより、中国 (杭州) リージョンのサーバーを既存のネットワークアーキテクチャに統合し、迅速なリソース拡張を実現します。トランジットルーターは、クロスリージョンの VPC 間の迅速なプライベートネットワークピアリングを可能にします。このプライベートピアリングに基づいて、ALB に IP タイプのサーバーグループを追加してクロスリージョンサーバーをマウントできます。これにより、ALB はクライアントリクエストを中国 (成都) と中国 (杭州) の両方のサーバーに転送できるようになり、システムの負荷容量と応答速度が向上します。

制限事項

バックエンドサーバーの制限

• IP タイプのバックエンドサーバーのみがクロスリージョンでマウントできます。

• プライベート IP アドレスのみがサポートされています。パブリック IP アドレスはサポートされていません。

• IPv6 サーバーをアタッチするには、IP ベースのサーバーグループを作成する際に、IP バージョン を IPv4/IPv6 デュアルスタック に設定します。次の項目にご注意ください：

  • IP バージョン を IPv4/IPv6 デュアルスタック に設定できるのは、サーバーグループに選択された VPC で IPv6 機能が有効になっている場合のみです。

  • サーバーグループは、デュアルスタックの アップグレードされた ALB インスタンス のリスナーまたは転送ルールにのみ追加できます。アップグレードされていない ALB インスタンスはサポートされていません。

  • IP バージョン が IPv4/IPv6 デュアルスタック に設定されている場合、サーバーグループの VPC の CIDR ブロックから IPv6 アドレスのみを追加できます。リモート IP アドレスは追加できません。

ALB とバックエンドサーバー間の転送構成の制限

• Enterprise Edition トランジットルーターを使用する場合、指定したアベイラビリティゾーンの vSwitch 上に Elastic Network Interface (ENI) が作成されます。この ENI は、VPC からトランジットルーターへのトラフィックの入口として機能します。VPC を作成する際は、VPC をトランジットルーターに接続するために、指定したアベイラビリティゾーンに少なくとも 1 つの vSwitch を作成するようにしてください。詳細については、「トランジットルーターの仕組み」をご参照ください。

• ALB インスタンスとそのバックエンドサーバー間のトラフィックは、システムルートテーブルを介してのみ転送できます。VPC のカスタムルートテーブルはサポートされていません。

前提条件

• 中国 (成都) リージョンに VPC1 という名前の VPC が作成され、中国 (杭州) リージョンに VPC2 という名前の VPC が作成されていること。

  • VPC1 では、vSwitch VSW1 と VSW2 がゾーン A とゾーン B にデプロイされています。

  • VPC2 では、vSwitch VSW3 と VSW4 がゾーン H とゾーン I にデプロイされています。

  • 次の表に、このトピックの CIDR ブロック計画を示します。CIDR ブロックを計画する際は、接続する CIDR ブロックが重複しないようにしてください。

    クリックして VPC の CIDR ブロックを表示

    リージョン	VPC	vSwitch	vSwitch ゾーン	CIDR ブロック計画
    中国 (成都)	VPC1 プライマリ CIDR ブロック: 172.16.0.0/12	VSW1	ゾーン A	172.16.1.0/24
    		VSW2	ゾーン B	172.16.2.0/24
    中国 (杭州)	VPC2 プライマリ CIDR ブロック: 192.168.0.0/16	VSW3	ゾーン H	192.168.1.0/24
    		VSW4	ゾーン I	192.168.2.0/24

• VSW1 に ECS01 という名前の Elastic Compute Service (ECS) インスタンスが作成され、VSW3 に ECS02 という名前の ECS インスタンスが作成されていること。ECS01 と ECS02 の両方にアプリケーションサービスがデプロイされています。

  クリックして ECS インスタンスにテストサービスをデプロイするためのサンプルコマンドを表示

  ECS01 のサンプルコマンド

  yum install -y nginx
  systemctl start nginx.service
  cd /usr/share/nginx/html/
  echo "Hello World ! This is chengdu ECS01." > index.html

  ECS02 のサンプルコマンド

  yum install -y nginx
  systemctl start nginx.service
  cd /usr/share/nginx/html/
  echo "Hello World ! This is hangzhou ECS02." > index.html

• VPC1 にパブリック向けの ALB インスタンスが作成されていること。

• ドメイン名が登録され、ドメイン名の ICP 登録が取得され、カスタムドメイン名を使用する ALB インスタンスに CNAME レコードが設定されていること。

• CEN インスタンスが作成され、CEN インスタンスのために中国 (成都) および中国 (杭州) リージョンにトランジットルーターインスタンスが作成されていること。

操作手順

よくある質問

アップグレードされていない ALB インスタンスを使用してクロスリージョン VPC サーバーをマウントする方法

アップグレードされていない ALB インスタンスを使用する場合、追加の操作を実行する必要があります。VPC1、VPC2、およびトランジットルーターのルートを追加し、ECS インスタンスのセキュリティグループを設定する必要があります。詳細については、「ステップ 5: ルートとファイアウォールの設定」をご参照ください。その他の手順は、このトピックで説明されているものと同じです。

• 制限事項

  バックエンドサーバーの制限

  • アップグレードされていない ALB インスタンスのリモート IP の追加をサポートするリージョン。

  • クロスリージョンのバックエンドサーバーは、IP タイプのサーバーグループでのみサポートされています。

  • プライベート IP アドレスのみがサポートされています。パブリック IP アドレスはサポートされていません。

  • 同じ VPC から ALB、NLB、または CLB インスタンスを追加することはできません。

  ALB とバックエンドサーバー間の転送設定の制限

  • リモート IP 転送には、Enterprise Edition トランジットルーターまたは Express Connect を使用できます。Basic Edition トランジットルーターはサポートされていません。

    Enterprise Edition トランジットルーターを使用する場合、指定したアベイラビリティゾーンの vSwitch 上に Elastic Network Interface (ENI) が作成されます。この ENI は、VPC からトランジットルーターへのトラフィックの入口として機能します。VPC を作成する際は、VPC をトランジットルーターに接続するために、サポートされているアベイラビリティゾーンに少なくとも 1 つの vSwitch を作成するようにしてください。詳細については、「Enterprise Edition トランジットルーターをサポートするリージョンとゾーン」をご参照ください。

  • Cloud Enterprise Network (CEN) インスタンス内では、リージョンごとに 1 つの VPC のみが、クロスリージョンのバックエンドサーバーを使用する 1 つ以上の ALB インスタンスを含むことができます。

    • 同一リージョン内の複数の VPC にある ALB インスタンスは、同じトランジットルーターを使用してバックエンドサービスにアクセスすることはできません。

    • 同一リージョン内の複数の VPC にある ALB インスタンスは、複数のトランジットルーターを使用して同じバックエンドサービスにアクセスすることはできません。

  • ALB インスタンスとそのバックエンドサーバー間のトラフィックは、システムルートテーブルを介してのみ転送できます。VPC のカスタムルートテーブルはサポートされていません。

• ステップ 5: ルーティングとセキュリティグループの設定

  1. VPC1 のシステムルートテーブルにルートエントリを追加します。

     VPC1 のシステムルートテーブルに、宛先 CIDR ブロックのトランジットルーターの VPC1 接続を指すルートが含まれているかどうかを確認します。含まれていない場合は、ルートエントリを追加します。

     説明

     ALB とバックエンドサービスのトラフィックは、システムルートテーブルを介してのみ転送されます。トラフィックは VPC のカスタムルートテーブルを介しては転送されません。

     1. Virtual Private Cloud 管理コンソールにログインします。

     2. VPC ページで、VPC1 のインスタンス ID をクリックします。

     3. VPC1 の詳細ページで、リソース タブをクリックし、ルートテーブル の下の数字のリンクをクリックします。

     4. ルートテーブル ページで、VPC1 の システム ルートテーブルを見つけ、ルートテーブル ID をクリックします。

     5. ルートテーブルの詳細ページで、ルートエントリ > カスタムルート タブで、ルートエントリの追加 をクリックします。

     6. ルートエントリの追加 ペインで、次のパラメーターを設定し、OK をクリックします。

        パラメーター	説明
        宛先 CIDR ブロック	トラフィックを転送する宛先 CIDR ブロックを入力します。このトピックでは、VPC2 の CIDR ブロック 192.168.0.0/16 を入力します。
        ネクストホップの種類	ネクストホップタイプを選択します。このトピックでは、転送ルーター を選択します。
        転送ルーター	トランジットルーターインスタンスを選択します。このトピックでは、ステップ 3 の VPC1 接続を選択します。

  2. back-to-origin ルートを設定します。

     1. back-to-origin ルートの表示

        次の手順を実行して、ALB インスタンスの back-to-origin ルートを取得します。

        1. Application Load Balancer (ALB) コンソールにログインします。

        2. トップナビゲーションバーで、インスタンスがデプロイされているリージョンを選択します。この例では、中国 (成都) が選択されています。

        3. インスタンス ページで、対象の ALB インスタンス ID をクリックします。

        4. インスタンスの詳細 タブをクリックし、Back-to-origin ルート の右側にある 表示 をクリックします。

     2. VPC2 のシステムルートテーブルに ALB の back-to-origin ルートを追加します。

        1. VPC コンソールにログインします。

        2. VPC ページで、VPC2 のインスタンス ID をクリックします。

        3. VPC 詳細ページで、リソース タブをクリックし、ルートテーブル の下にある数字のリンクをクリックします。

        4. ルートテーブル ページで、VPC2 の システム ルートテーブルを探し、ルートテーブル ID をクリックします。

        5. ルートテーブルの詳細ページで、ルートエントリ > カスタムルート タブを選択し、ルートエントリの追加 をクリックします。

        6. ルートエントリの追加 パネルで、次のパラメーターを設定し、OK をクリックします。

           パラメーター	説明
           宛先 CIDR ブロック	トラフィックを転送する宛先 CIDR ブロックを入力します。このトピックでは、ALB インスタンスの back-to-origin ルートを入力します。複数の back-to-origin ルートがある場合は、すべての back-to-origin ルートが設定されるまでこの操作を繰り返します。
           ネクストホップの種類	ネクストホップタイプを選択します。本トピックでは転送ルーター を使用します。
           転送ルーター	トランジットルーターインスタンスを選択します。このトピックでは、VPC2 に関連付けられたトランジットルーターを選択します。

     3. VPC1 に関連付けられたトランジットルーターに ALB の back-to-origin ルートを追加します。

        1. Cloud Enterprise Network コンソールにログインします。

        2. インスタンス ページで、作成した CEN インスタンスの ID をクリックします。

        3. 基本設定 > トランジットルーター タブで、VPC1 に接続されているトランジットルーターインスタンスを見つけ、そのトランジットルーターインスタンスの ID をクリックします。

        4. ルートテーブル タブをクリックします。左側のナビゲーションウィンドウで、対象のルートテーブル ID をクリックします。ルートテーブルの詳細ページの ルートエントリ タブで、ルートエントリの追加 をクリックします。

        5. ルートエントリの追加 ダイアログボックスで、ルートエントリ情報を設定し、OK をクリックします。

           設定項目	説明
           ルートテーブル	現在のルートテーブルがデフォルトで選択されます。
           トランジットルーター ID	現在のトランジットルーターインスタンスがデフォルトで選択されます。
           送信先アドレス CIDR	ルートエントリの宛先 CIDR ブロック。このトピックでは、ALB インスタンスの back-to-origin ルートを入力します。複数の back-to-origin ルートがある場合は、すべての back-to-origin ルートが設定されるまでこの操作を繰り返します。
           ブラックホールルートではないか	いいえ を選択します。
           ネクストホップ接続	ルートのネクストホップ接続を選択します。このトピックでは、VPC1 接続を選択します。

  3. バックエンド ECS インスタンスのファイアウォール設定を確認します。

     クロスリージョンアクセスの場合、バックエンドサービスへのメッセージは、ALB インスタンスがデプロイされている VPC の CIDR ブロック内のソース IP アドレスから送信されます。バックエンド ECS インスタンス上の iptables またはその他のサードパーティのセキュリティソフトウェアが、この CIDR ブロック (例: 172.16.0.0/12) をブロックしないようにしてください。そうしないと、バックエンドサービスへのクロスリージョンアクセスが失敗します。

ALB は、ピアリング接続が作成された後、同じリージョン内の 2 つの VPC にサーバーをマウントできますか？

はい、できます。

ALB と CEN を使用してクロスリージョン VPC にサーバーをマウントする場合の課金方法

ALB の料金に加えて、CEN の料金も発生します。詳細については、「CEN の課金」をご参照ください。

参考資料

• NLB を使用して同一リージョン IDC またはクロスリージョン VPC 内のサーバーをアタッチするには、「NLB を使用して同一リージョン IDC 内のサーバーをアタッチする」または「NLB を使用してクロスリージョン VPC 内のサーバーをアタッチする」をご参照ください。

• NLB を使用して同一リージョン IDC サーバーまたはクロスリージョン VPC サーバーをアタッチするには、「NLB を使用して同一リージョン IDC サーバーをアタッチする」または「NLB を使用してクロスリージョン VPC 内のサーバーをアタッチする」をご参照ください。