Server Load Balancer:オンプレミス IDC サーバーのアタッチ

利用シーンの例

ALB は、同一リージョンおよびクロスリージョンの IDC (インターネットデータセンター) サーバーのアタッチをサポートしています。このトピックでは、ALB が同一リージョンの IDC サーバーをアタッチする例を使用します。クロスリージョンシナリオの設定も同様です。CEN を使用して、IDC を ALB インスタンスの VPC と通信する対応リージョンに接続するだけで済みます。

ある企業が Alibaba Cloud の中国 (成都) リージョンに VPC1 という名前の VPC を作成しました。VPC1 では、パブリック向けの ALB インスタンスをデプロイし、この ALB インスタンスを介してクライアントリクエストを同一リージョンにある IDC サーバーに転送したいと考えています。この企業は Cloud Enterprise Network (CEN) を使用して VPC1 と仮想ボーダールーター (VBR) をトランジットルーターに接続できます。オンプレミス IDC は VBR を介して Alibaba Cloud に接続し、ALB はトランジットルーターを介してトラフィックを IDC に転送することで、同一リージョンの IDC サーバーを ALB にアタッチするという目標を達成します。

制限事項

バックエンドサーバーの制限

• IP タイプのバックエンドサーバーのみがリージョンをまたいでアタッチできます。

• プライベート IP アドレスのみがサポートされています。パブリック IP アドレスはサポートされていません。

• IPv6 サーバーをアタッチするには、IP ベースのサーバーグループを作成する際に IP バージョン を IPv4/IPv6 デュアルスタック に設定します。次の項目にご注意ください：

  • サーバーグループに選択された VPC で IPv6 機能が有効になっている場合にのみ、IP バージョン を IPv4/IPv6 デュアルスタック に設定できます。

  • サーバーグループは、デュアルスタックの アップグレードされた ALB インスタンス のリスナーまたは転送ルールにのみ追加できます。アップグレードされていない ALB インスタンスはサポートされていません。

  • IP バージョン が IPv4/IPv6 デュアルスタック に設定されている場合、サーバーグループの VPC の CIDR ブロックから IPv6 アドレスのみを追加できます。リモート IP アドレスは追加できません。

ALB とバックエンドサーバー間の転送構成の制限

• Enterprise Edition トランジットルーターを使用する場合、指定したアベイラビリティゾーンの vSwitch に Elastic Network Interface (ENI) が作成されます。この ENI は、VPC からトランジットルーターへのトラフィックの入口として機能します。VPC を作成する際は、VPC をトランジットルーターに接続するために、指定したアベイラビリティゾーンに少なくとも 1 つの vSwitch を作成してください。詳細については、「トランジットルーターの仕組み」をご参照ください。

• ALB インスタンスとそのバックエンドサーバー間のトラフィックは、システムルートテーブルを介してのみ転送できます。VPC のカスタムルートテーブルはサポートされていません。

前提条件

• 中国 (成都) リージョンに VPC1 という名前の VPC を作成し、ゾーン A とゾーン B にそれぞれ vSwitch VSW1 と VSW2 を作成しておきます。

  次の表は、このトピックで使用される CIDR 計画を示しています。独自の CIDR ブロックを計画する場合は、相互接続されたネットワーク間に重複がないことを確認してください。

  南西 (成都) リージョン	vSwitch	vSwitch ゾーン	CIDR 計画
  VPC1 プライマリ CIDR ブロック：172.16.0.0/12	VSW1	ゾーン A	172.16.0.0/24
  	VSW2	ゾーン B	172.16.6.0/24
  VBR	該当なし	該当なし	カスタマー側 IPv4 ピア IP：10.0.0.2/30 Alibaba Cloud 側 IPv4 ピア IP：10.0.0.1/30
  オンプレミス IDC	VSW3	該当なし	192.168.20.0/24

• VSW1 に ECS01 インスタンスを作成し、その上にアプリケーションサービスをデプロイしておきます。

  ECS01 にテストサービスをデプロイするためのコマンド例：

  yum install -y nginx
  systemctl start nginx.service
  cd /usr/share/nginx/html/
  echo "Hello World ! こちらは c****u ECS01 です。" > index.html

• VPC1 に ALB インスタンス を作成しておきます。このトピックでは、パブリック ALB インスタンスを例として使用します。

• ドメイン名を登録し、ICP 登録を完了し、カスタムドメインを使用した ALB の CNAME 解決を設定しておきます。

• 中国 (成都) リージョンに CEN インスタンスと トランジットルーターインスタンスを作成しておきます。

• Express Connect 回線と VBR を作成しておきます。詳細については、「専用 Express Connect 接続の作成と管理」および「仮想ボーダールーターの作成と管理」をご参照ください。

• オンプレミス IDC に ECS02 という名前のテストサーバーを作成し、その上にアプリケーションサービスをデプロイしておきます。

  ECS02 にテストサービスをデプロイするためのコマンド例：

  yum install -y nginx
  systemctl start nginx.service
  cd /usr/share/nginx/html/
  echo "Hello World ! こちらは h****z ECS02 です。" > index.html

操作手順

よくある質問

アップグレード前の ALB インスタンスを使用して同一リージョンの IDC サーバーをアタッチするにはどうすればよいですか？

アップグレード前の ALB インスタンスを使用して同一リージョンの IDC サーバーをアタッチする場合、ステップ 7 を除き、上記で説明したすべての手順に従います。

• 制限事項

  バックエンドサーバーの制限

  • アップグレードされていない ALB インスタンスのリモート IP の追加をサポートするリージョン。

  • クロスリージョンのバックエンドサーバーは、IP タイプのサーバーグループでのみサポートされます。

  • プライベート IP アドレスのみがサポートされています。パブリック IP アドレスはサポートされていません。

  • 同一 VPC からの ALB、NLB、または CLB インスタンスを追加することはできません。

  ALB とバックエンドサーバー間の転送設定の制限

  • リモート IP 転送には、Enterprise Edition トランジットルーターまたは Express Connect を使用できます。Basic Edition トランジットルーターはサポートされていません。

    Enterprise Edition トランジットルーターを使用する場合、指定したアベイラビリティゾーンの vSwitch に Elastic Network Interface (ENI) が作成されます。この ENI は、VPC からトランジットルーターへのトラフィックの入口として機能します。VPC を作成する際は、VPC をトランジットルーターに接続するために、サポートされているアベイラビリティゾーンに少なくとも 1 つの vSwitch を作成してください。詳細については、「Enterprise Edition トランジットルーターをサポートするリージョンとゾーン」をご参照ください。

  • 1 つの Cloud Enterprise Network (CEN) インスタンス内では、クロスリージョンのバックエンドサーバーを使用する ALB インスタンスは、リージョンごとに 1 つの VPC にしか配置できません。

    • 同一リージョン内の複数の VPC にある ALB インスタンスは、同じトランジットルーターを使用してバックエンドサービスにアクセスすることはできません。

    • 同一リージョン内の複数の VPC にある ALB インスタンスは、複数のトランジットルーターを使用して同じバックエンドサービスにアクセスすることはできません。

  • ALB インスタンスとそのバックエンドサーバー間のトラフィックは、システムルートテーブルを介してのみ転送できます。VPC のカスタムルートテーブルはサポートされていません。

• ステップ 7：back-to-origin ルートの設定

  ALB インスタンスの back-to-origin ルートを特定し、VPC1 にアタッチされたトランジットルーターとオンプレミス IDC の両方に追加します。

  1. back-to-origin ルートの表示

     次の手順に従って、ALB インスタンスの back-to-origin ルートを取得します。

     1. Application Load Balancer コンソールにログインします。

     2. トップメニューバーで、インスタンスが存在するリージョンを選択します。このトピックでは、中国 (成都) を使用します。

     3. インスタンス ページで、対象の ALB インスタンスの ID をクリックします。

     4. インスタンスの詳細 タブをクリックします。Back-to-origin ルート の右側にある 表示 をクリックします。

  2. 次の手順に従って、ALB の back-to-origin ルートを VPC1 にアタッチされたトランジットルーターに追加します。

     1. Cloud Enterprise Network コンソールにログインします。

     2. インスタンス ページで、CEN インスタンスの ID をクリックします。

     3. 基本設定 > トランジットルーター タブで、VPC1 に接続されている Transit Router インスタンスを探し、その ID をクリックします。

     4. ルートテーブル タブをクリックします。左側のパネルで、対象のルートテーブル ID をクリックします。ルートテーブルの詳細ページの ルートエントリ タブで、ルートエントリの追加 をクリックします。

     5. ルートエントリの追加 ダイアログボックスで、ルートエントリを設定し、OK をクリックします。

        設定項目	説明
        ルートテーブル	システムは現在のルートテーブルをデフォルトで選択します。
        トランジットルーター ID	システムは現在のトランジットルーターインスタンスをデフォルトで選択します。
        ターゲット CIDR ブロック	ルートエントリの宛先 CIDR ブロックを入力します。このトピックでは、ALB インスタンスの back-to-origin ルートを使用します。複数の back-to-origin ルートが存在する場合は、すべてが追加されるまで設定を繰り返します。
        ブラックホールルートではないか	[いいえ] を選択します。
        ネクストホップ接続	ネクストホップ接続を選択します。このトピックでは、VPC1 接続を使用します。

  3. 次の手順に従って、ALB インスタンスの back-to-origin ルートをオンプレミス IDC に追加します。

     オンプレミスのゲートウェイデバイスで ALB の back-to-origin ルートを追加します。ルートの例を以下に示します。複数の back-to-origin ルートが存在する場合は、すべてが追加されるまで設定を繰り返します。

     説明

     ルートの例は参考用です。実際のコマンドは、デバイスのベンダーやモデルによって異なる場合があります。

     ip route 100.XX.XX.0/25 255.255.255.128 <VBR インスタンスの Alibaba Cloud 側 IP アドレス>

パブリックネットワークALB とプライベートネットワークALB は両方ともオンプレミスデータセンターサーバーのアタッチをサポートしていますか？

サポートしています。

参考資料

• ALB を使用してクロスリージョン VPC のサーバーをアタッチするには、「ALB を使用したクロスリージョン VPC のサーバーのアタッチ」をご参照ください。

• NLB を使用して同一リージョンの IDC サーバーまたはクロスリージョンの VPC サーバーをアタッチするには、「NLB を使用した同一リージョン IDC サーバーのアタッチ」または「NLB を使用したクロスリージョン VPC のサーバーのアタッチ」をご参照ください。