Server Load Balancer:同一リージョン内のオンプレミス IDC サーバーのアタッチ

シナリオ例

ALB は、同一リージョンおよびクロスリージョンの IDC (インターネットデータセンター) サーバーのアタッチをサポートしています。このトピックでは、ALB が同一リージョン内の IDC サーバーをアタッチする例について説明します。

ある企業が Alibaba Cloud の中国 (成都) リージョンに VPC1 という名前の Virtual Private Cloud (VPC) を作成しました。VPC1 には、パブリック向けの ALB インスタンスをデプロイし、この ALB インスタンスを介してクライアントリクエストを同一リージョンにある IDC サーバーに転送したいと考えています。この企業は、Cloud Enterprise Network (CEN) を使用して VPC1 と仮想ボーダールーター (VBR) をトランジットルーターに接続できます。オンプレミス IDC は VBR を介して Alibaba Cloud に接続し、ALB はトランジットルーターを介してトラフィックを IDC に転送することで、同一リージョン内の IDC サーバーを ALB にアタッチするという目標を達成します。

制限事項

バックエンドサーバーの制限

• IP タイプのバックエンドサーバーのみがリージョンをまたいでマウントできます。

• プライベート IP アドレスのみがサポートされており、パブリック IP アドレスはサポートされていません。

• IPv6 サーバーをアタッチするには、IP ベースのサーバーグループを作成する際に IP バージョン を IPv4/IPv6 デュアルスタック に設定します。以下の点にご注意ください：

  • IP バージョン を IPv4/IPv6 デュアルスタック に設定できるのは、サーバーグループに選択された VPC で IPv6 機能が有効になっている 場合のみです。

  • サーバーグループは、デュアルスタックの アップグレード後の ALB インスタンス のリスナーまたは転送ルールにのみ追加できます。アップグレード前の ALB インスタンスはサポートされていません。

  • IP バージョン が IPv4/IPv6 デュアルスタック に設定されている場合、サーバーグループの VPC の CIDR ブロックから IPv6 アドレスのみを追加できます。リモート IP アドレスは追加できません。

ALB とバックエンドサーバー間の転送設定の制限

• Enterprise Edition トランジットルーターを使用する場合、指定したアベイラビリティゾーンの vSwitch に Elastic Network Interface (ENI) が作成されます。この ENI は、VPC からトランジットルーターへのトラフィックの入口として機能します。VPC を作成する際は、VPC をトランジットルーターに接続するために、指定したアベイラビリティゾーンに少なくとも 1 つの vSwitch を作成していることを確認してください。詳細については、「トランジットルーターの仕組み」をご参照ください。

• ALB インスタンスとそのバックエンドサーバー間のトラフィックは、システムルートテーブルを介してのみ転送できます。VPC のカスタムルートテーブルはサポートされていません。

前提条件

• 中国 (成都) リージョンに VPC1 という名前の Virtual Private Cloud (VPC) を作成し、ゾーン A とゾーン B にそれぞれ vSwitch VSW1 と VSW2 を作成済みであること。

  次の表は、このトピックで使用される CIDR 計画を示しています。独自の CIDR ブロックを計画する場合は、相互接続されるネットワーク間に重複がないことを確認してください。

  南西 (成都) リージョン	vSwitch	vSwitch ゾーン	CIDR 計画
  VPC1 プライマリ CIDR ブロック：172.16.0.0/12	VSW1	ゾーン A	172.16.0.0/24
  	VSW2	ゾーン B	172.16.6.0/24
  VBR	該当なし	該当なし	顧客側 IPv4 ピア IP：10.0.0.2/30 Alibaba Cloud 側 IPv4 ピア IP：10.0.0.1/30
  オンプレミス IDC	VSW3	該当なし	192.168.20.0/24

• VSW1 に ECS01 インスタンスを作成し、その上にアプリケーションサービスをデプロイ済みであること。

  ECS01 にテストサービスをデプロイするためのコマンド例：

  yum install -y nginx
  systemctl start nginx.service
  cd /usr/share/nginx/html/
  echo "Hello World ! This is c****u ECS01." > index.html

• VPC1 に ALB インスタンス を作成済みであること。このトピックでは、パブリック ALB インスタンスを例として使用します。

• ドメイン名を登録し、ICP 登録を完了し、カスタムドメインを使用した ALB の CNAME 解決を設定済みであること。

• 中国 (成都) リージョンに CEN インスタンス と トランジットルーターインスタンス を作成済みであること。

• Express Connect 回線と仮想ボーダールーター (VBR) を作成済みであること。詳細については、「専用 Express Connect 接続の作成と管理」および「仮想ボーダールーターの作成と管理」をご参照ください。

• オンプレミス IDC に ECS02 という名前のテストサーバーを作成し、その上にアプリケーションサービスをデプロイ済みであること。

  ECS02 にテストサービスをデプロイするためのコマンド例：

  yum install -y nginx
  systemctl start nginx.service
  cd /usr/share/nginx/html/
  echo "Hello World ! This is h****z ECS02." > index.html

操作手順

よくある質問

アップグレード前の ALB インスタンスを使用して同一リージョンの IDC サーバーをアタッチするにはどうすればよいですか？

アップグレード前の ALB インスタンスを使用して同一リージョンの IDC サーバーをアタッチする場合、ステップ 7 を除き、上記で説明したすべての手順に従います。

• 制限事項

  バックエンドサーバーの制限

  • アップグレード前の ALB インスタンスでリモート IP の追加をサポートするリージョン。

  • クロスリージョンのバックエンドサーバーは、IP タイプのサーバーグループでのみサポートされます。

  • プライベート IP アドレスのみがサポートされており、パブリック IP アドレスはサポートされていません。

  • 同じ VPC からの ALB、NLB、または CLB インスタンスを追加することはできません。

  ALB とバックエンドサーバー間の転送設定の制限

  • リモート IP 転送には、Enterprise Edition トランジットルーターまたは Express Connect を使用できます。Basic Edition トランジットルーターはサポートされていません。

    Enterprise Edition トランジットルーターを使用する場合、指定したアベイラビリティゾーンの vSwitch に Elastic Network Interface (ENI) が作成されます。この ENI は、VPC からトランジットルーターへのトラフィックの入口として機能します。VPC を作成する際は、VPC をトランジットルーターに接続するために、サポートされているアベイラビリティゾーンに少なくとも 1 つの vSwitch を作成していることを確認してください。詳細については、「Enterprise Edition トランジットルーターをサポートするリージョンとゾーン」をご参照ください。

  • Cloud Enterprise Network (CEN) インスタンス内では、リージョンごとに 1 つの VPC のみが、クロスリージョンのバックエンドサーバーを使用する 1 つ以上の ALB インスタンスを含むことができます。

    • 同一リージョン内の複数の VPC にある ALB インスタンスは、同じトランジットルーターを使用してバックエンドサービスにアクセスすることはできません。

    • 同一リージョン内の複数の VPC にある ALB インスタンスは、複数のトランジットルーターを使用して同じバックエンドサービスにアクセスすることはできません。

  • ALB インスタンスとそのバックエンドサーバー間のトラフィックは、システムルートテーブルを介してのみ転送できます。VPC のカスタムルートテーブルはサポートされていません。

• ステップ 7：オリジン復帰ルートの設定

  ALB インスタンスのオリジン復帰ルートを特定し、VPC1 にアタッチされたトランジットルーターとオンプレミス IDC の両方に追加します。

  1. オリジン復帰ルートの表示

     次の手順に従って、ALB インスタンスのオリジン復帰ルートを取得します。

     1. Application Load Balancer コンソールにログインします。

     2. トップメニューバーで、インスタンスが存在するリージョンを選択します。このトピックでは 中国 (成都) を使用します。

     3. インスタンス ページで、対象の ALB インスタンスの ID をクリックします。

     4. インスタンスの詳細 タブをクリックします。Back-to-origin ルート の右側にある 表示 をクリックします。

  2. 次の手順に従って、ALB のオリジン復帰ルートを VPC1 にアタッチされたトランジットルーターに追加します。

     1. Cloud Enterprise Network コンソールにログインします。

     2. インスタンス ページで、CEN インスタンスの ID をクリックします。

     3. 基本設定 > トランジットルーター タブで、VPC1 に接続されているトランジットルーターインスタンスを見つけ、その ID をクリックします。

     4. ルートテーブル タブをクリックします。左側のパネルで、対象のルートテーブル ID をクリックします。ルートテーブルの詳細ページの ルートエントリ タブで、ルートエントリの追加 をクリックします。

     5. ルートエントリの追加 ダイアログボックスで、ルートエントリを設定し、OK をクリックします。

        設定項目	説明
        ルートテーブル	システムは現在のルートテーブルをデフォルトで選択します。
        トランジットルーター ID	システムは現在のトランジットルーターインスタンスをデフォルトで選択します。
        ターゲット CIDR ブロック	ルートエントリの宛先 CIDR ブロックを入力します。このトピックでは、ALB インスタンスのオリジン復帰ルートを使用します。複数のオリジン復帰ルートが存在する場合は、すべてが追加されるまで設定を繰り返します。
        ブラックホールルートではないか	[いいえ] を選択します。
        ネクストホップ接続	ネクストホップ接続を選択します。このトピックでは、VPC1 接続を使用します。

  3. 次の手順に従って、ALB インスタンスのオリジン復帰ルートをオンプレミス IDC に追加します。

     オンプレミスのゲートウェイデバイスで ALB のオリジン復帰ルートを追加します。ルートの例を以下に示します。複数のオリジン復帰ルートが存在する場合は、すべてが追加されるまで設定を繰り返します。

     説明

     ルートの例は参考用です。実際のコマンドは、デバイスのベンダーやモデルによって異なる場合があります。

     ip route 100.XX.XX.0/25 255.255.255.128 <VBR インスタンスの Alibaba Cloud 側 IP アドレス>

パブリックネットワークALB とプライベートネットワークALB はどちらもオンプレミスデータセンターサーバーのアタッチをサポートしていますか？

サポートしています。

参考資料

• ALB を使用してクロスリージョン VPC のサーバーをアタッチするには、「ALB を使用してクロスリージョン VPC のサーバーをアタッチ」をご参照ください。

• NLB を使用して同一リージョンの IDC サーバーまたはクロスリージョンの VPC サーバーをアタッチするには、「NLB を使用して同一リージョンの IDC サーバーをアタッチ」または「NLB を使用してクロスリージョン VPC のサーバーをアタッチ」をご参照ください。