Server Load Balancer:QUIC リスナーを追加する

手順 1: リスナーを作成する

QUIC リスナーを作成するには、次の手順を実行します。

1. ALB コンソール にログインします。

2. 次のいずれかの方法を使用して、リスナー構成ウィザードを開きます。

   • インスタンス ページで、管理する ALB インスタンスを見つけ、操作 列の リスナーの作成 をクリックします。

   • インスタンス ページで、管理する NLB インスタンスの ID をクリックします。 リスナー タブで、リスナーの作成 をクリックします。

3. リスナーの設定 ウィザードページで、次のパラメーターを設定し、[次へ] をクリックします。

   パラメーター	説明
   リスナープロトコルの選択	リスナープロトコルを選択します。 この例では、[QUIC] が選択されています。
   リスナーポート	ALB インスタンスが listen するポートを選択します。 ALB インスタンスはポートで listen し、リクエストをバックエンドサーバーに転送します。 有効な値: 1 ～ 65535。 説明 同じ ALB インスタンスでは、同じプロトコルを使用するリスナーのポートは一意である必要があります。 HTTP リスナーと HTTPS リスナーは異なるポートを使用する必要があります。
   リスナー名	リスナーの名前を入力します。
   タグ	[タグキー] パラメーターと [タグ値] パラメーターを構成して、タグを追加します。 1 つ以上のタグを追加できます。 タグを指定した後、[リスナー] タブでタグ別にリスナーをフィルタリングできます。
   [詳細設定]	[変更] をクリックして、詳細設定を構成できます。
   アイドル接続タイムアウト期間	アイドル接続のタイムアウト期間を指定します。単位: 秒。有効な値: 1 ～ 60。より長いタイムアウト期間を指定するには、クォータセンターコンソール にアクセスしてください。 指定されたタイムアウト期間内にリクエストが受信されない場合、ALB は接続を閉じます。別のリクエストが受信されると、ALB は新しい接続を確立します。
   [接続リクエストタイムアウト]	リクエストタイムアウト期間を指定します。単位: 秒。有効な値: 1 ～ 180。より長いタイムアウト期間を指定するには、クォータセンターコンソール にアクセスしてください。 リクエストタイムアウト期間内にバックエンドサーバーから応答が受信されない場合、ALB はクライアントに HTTP 504 エラーコードを返します。
   [圧縮]	圧縮を有効にすると、特定の種類のファイルが圧縮されます。圧縮を無効にすると、ファイルは圧縮されません。 Brotli はすべてのファイルタイプをサポートしています。 GZIP は、次のファイルタイプをサポートしています: text/xml、text/plain、text/css、application/javascript、application/x-javascript、application/rss+xml、application/atom+xml、application/xml、および application/json。 説明 クライアントリクエストで Brotli と GZIP の両方の圧縮が許可されている場合、ALB はより効率的な Brotli 圧縮を使用します。 クライアントリクエストで GZIP 圧縮のみが許可されており、少なくとも 1 つのファイルが GZIP でサポートされていない形式である場合、ALB はファイルを圧縮しません。
   [HTTP ヘッダーの追加]	次のオプションを選択できます。 X-Forwarded-For を追加してクライアント IP アドレスを保持する: クライアント IP アドレスを保持するために X-Forwarded-For ヘッダーを追加します X-Forwarded-For を追加してクライアント IP アドレスを保持する を選択すると、ALB はリクエストをバックエンドサーバーに転送する前に、リクエストに X-Forwarded-For ヘッダーを追加したり、リクエストから X-Forwarded-For ヘッダーを削除したりできます。 [追加] (デフォルト) [追加] を選択すると、ALB はリクエストをバックエンドサーバーに転送する前に、リクエストの X-Forwarded-For ヘッダーに最後のホップの IP アドレスを追加します。リクエストに X-Forwarded-For ヘッダーが含まれていない場合、ALB は値が最後のホップの IP アドレスである X-Forwarded-For ヘッダーを作成し、リクエストにヘッダーを追加します。リクエストの X-Forwarded-For ヘッダーには、コンマ (,) で区切られた複数の IP アドレスが含まれている場合があります。 [削除] [削除] を選択すると、ALB はリクエストをバックエンドサーバーに転送する前に、リクエストから X-Forwarded-For ヘッダーを削除します。 X-Forwarded-For を追加してクライアント IP アドレスを保持する を選択しない場合、ALB はリクエストをバックエンドサーバーに転送する前に、リクエストの X-Forwarded-For ヘッダーについては何もしません。 フォーマット: X-Forwarded-For: <client-ip-address>, <proxy1>, <proxy2>, … クリックして、バックエンドサーバーが受信したリクエストの X-Forwarded-For ヘッダーに関する例を参照してください。 この例では、最後のホップの IP アドレスは 127.0.0.1 です。 リクエストの説明 リクエストの例 [追加] X-Forwarded-For を追加してクライアント IP アドレスを保持する 選択しない X-Forwarded-For を追加してクライアント IP アドレスを保持する 追加 削除 ALB が受信したリクエストには、X-Forwarded-For ヘッダーが含まれていません。 GET /index.html HTTP/1.1 Host: example.com X-Forwarded-For: 127.0.0.1 X-Forwarded-For ヘッダーは存在しません。 X-Forwarded-For ヘッダーは存在しません。 ALB が受信したリクエストには、X-Forwarded-For ヘッダーとクライアント IP アドレスが含まれています。 GET /index.html HTTP/1.1 Host: example.com X-Forwarded-For: 127.0.0.2 X-Forwarded-For: 127.0.0.2, 127.0.0.1 X-Forwarded-For ヘッダーは存在しません。 X-Forwarded-For: 127.0.0.2 ALB が受信したリクエストには、X-Forwarded-For ヘッダーと複数のクライアント IP アドレスが含まれています。 GET /index.html HTTP/1.1 Host: example.com X-Forwarded-For: 127.0.0.2, 127.0.0.3 X-Forwarded-For: 127.0.0.2, 127.0.0.3, 127.0.0.1 X-Forwarded-For ヘッダーは存在しません。 X-Forwarded-For: 127.0.0.2, 127.0.0.3 ALB でクライアント IP アドレスを保持する方法の詳細については、「ALB でクライアント IP アドレスを保持する」をご参照ください。 SLB-ID を追加して SLB インスタンス ID を保持する: ALB インスタンスの ID を保持するために SLB-ID ヘッダーを追加します。 X-Forwarded-Proto を追加してリスナープロトコルを保持する: リスナープロトコルを保持するために X-Forwarded-Proto ヘッダーを追加します。 X-Forwarded-Port を追加して SLB リスナーポートを保持する: リスナーポートを保持するために X-Forwarded-Port ヘッダーを追加します。 X-Forwarded-Host を追加してクライアントドメイン名を保持する: ALB にアクセスするクライアントのドメイン名を保持するために X-Forwarded-Host ヘッダーを追加します。 説明 アップグレードされた ALB インスタンスのみが、QUIC リスナーの作成時に X-Forwarded-For ヘッダーと X-Forwarded-Client-srcport ヘッダーの追加をサポートしています。

手順 2: SSL 証明書を追加する

データ転送が暗号化され、ユーザーの ID が信頼できる機関によって検証されるように、SSL 証明書を構成します。詳細については、SSL Certificates Service をご参照ください。

[SSL 証明書の構成] ステップで、サーバー証明書を選択するか、サーバー証明書のドロップダウンリストで [SSL 証明書の作成] をクリックして、新しい証明書を購入します。 [次へ] をクリックします。

サーバー証明書がない場合は、[SSL 証明書の作成] をクリックして作成します。詳細については、「SSL 証明書の購入」および「SSL 証明書をアップロードする」をご参照ください。

手順 3: サーバーグループを選択する

[サーバーグループの選択] ステップで、サーバーグループを選択し、バックエンドサーバーを表示して、[次へ] をクリックします。

手順 4: 構成を確認する

[構成の確認] ステップで、構成を確認し、[送信] をクリックします。