Server Load Balancer:Add a QUIC listener

ステップ 1: リスナーの構成

1. ALB コンソールにログインします。

2. 次のいずれかの方法を使用して、リスナー作成ウィザードを開きます。

   • 「[インスタンス]」ページで、ALB インスタンスを見つけ、「[リスナーの作成]」を「[操作]」列でクリックします。

   • [インスタンス] ページで、ALB インスタンスの ID をクリックします。[リスナー] タブで、[リスナーの作成] をクリックします。

3. [リスナーの設定] ページで、次のパラメーターを設定し、[次へ] をクリックします。 X-Forwarded-For の動作 クライアント IP アドレスを保持するために X-Forwarded-For を追加する を選択した場合は、次のいずれかのモードを選択します。 クライアント IP アドレスを保持するために X-Forwarded-For を追加する を選択しない場合、ALB は X-Forwarded-For ヘッダーを変更しません。 次の表は、最終ホップ IP が 127.0.0.1 である場合に、各モードで X-Forwarded-For ヘッダーがどのように変更されるかを示しています。 詳細については、「Application Load Balancer を介してバックエンドサーバーでクライアントの送信元 IP アドレスを取得する」をご参照ください。

   • [追加] (デフォルト): ALB は、最終ホップの IP アドレスを X-Forwarded-For ヘッダーに追加します。リクエストにこのヘッダーが含まれていない場合、ALB はそれを作成します。ヘッダーには、コンマ区切りの複数の IP アドレスが含まれる場合があります。

     X-Forwarded-For: <client-ip-address>, <proxy1>, <proxy2>, …

   • 削除: ALB は、リクエストを転送する前に X-Forwarded-For ヘッダーを削除します。

   QUIC リスナーに X-Forwarded-For および X-Forwarded-Client-srcport ヘッダーを追加できるのは、スペックアップされた ALB インスタンス

   パラメーター	説明
   リスナープロトコル	QUIC を選択します。
   リスナーポート	ALB インスタンスがリクエストを受信し、バックエンドサーバーに転送するために使用するポートです。 値の範囲は 1～65535 です。 同じ ALB インスタンスでは、同じプロトコルを使用するリスナーは一意のポートを使用する必要があります。 HTTP リスナーと HTTPS リスナーは、異なるポートを使用する必要があります。
   リスナー名	リスナーの名前を入力します。
   タグ	[タグキー]タグ値[リスナー] と を設定して、1 つ以上のタグを追加します。 タグを使用すると、 タブでリスナーを絞り込むことができます。
   詳細設定	[変更] をクリックして、次のオプションを設定します。
   アイドル接続タイムアウト期間	アイドル接続のタイムアウト期間 (単位：秒) です。 値の範囲は 1～600 です。 デフォルト値は 15 です。この期間内にリクエストが受信されない場合、ALB は接続を閉じ、次のリクエストが到着したときに新しい接続を確立します。 より長いタイムアウトを設定するには、クォータセンターコンソールに移動してください。
   接続リクエストタイムアウト	バックエンドサーバーからの応答タイムアウト期間 (単位：秒) です。 値の範囲は 1～600 です。 デフォルト値は 60 です。この期間内にバックエンドサーバーが応答しない場合、ALB はクライアントに HTTP 504 を返します。 より長いタイムアウトを設定するには、クォータセンターコンソールに移動してください。
   圧縮	有効にすると、ALB はクライアントにファイルを送信する前に圧縮します。 Brotli はすべてのファイルタイプをサポートします。 GZIP は、text/xml、text/plain、text/css、application/javascript、application/x-javascript、application/rss+xml、application/atom+xml、application/xml、および application/json をサポートします。 クライアントリクエストが Brotli と GZIP の両方を受け入れる場合、ALB は Brotli を使用します。 クライアントリクエストが GZIP のみを受け入れ、かつ GZIP がサポートしていないファイルタイプが 1 つ以上含まれる場合、ALB はどのファイルも圧縮しません。
   HTTP ヘッダーの追加	転送リクエストに追加するヘッダーを選択します： クライアント IP アドレスを保持するために X-Forwarded-For を追加、SLB インスタンス ID を保持するために SLB-ID を追加、リスナープロトコルを保持するために X-Forwarded-Proto を追加、SLB リスナーポートを保持するために X-Forwarded-Port を追加、クライアントドメイン名を保持するために X-Forwarded-Host を追加。

   受信リクエスト	追加 (デフォルト)	削除	未選択
   X-Forwarded-For ヘッダーなし	X-Forwarded-For: 127.0.0.1	ヘッダーは存在しません	ヘッダーは存在しません
   X-Forwarded-For: 127.0.0.2	X-Forwarded-For: 127.0.0.2, 127.0.0.1	ヘッダーは存在しません	X-Forwarded-For: 127.0.0.2
   X-Forwarded-For: 127.0.0.2, 127.0.0.3	X-Forwarded-For: 127.0.0.2, 127.0.0.3, 127.0.0.1	ヘッダーは存在しません	X-Forwarded-For: 127.0.0.2, 127.0.0.3

ステップ 2: SSL 証明書の追加

サーバー証明書を、[サーバー証明書] ドロップダウンリストから選択します。証明書が利用できない場合は、[SSL 証明書の作成] をクリックして、購入またはアップロードを行います。詳細については、「SSL 証明書の購入」と「SSL 証明書のアップロード」をご参照ください。

新しく追加された証明書が ALB に追加されてから有効になるまで 1 ～ 3 分かかります。

[次へ] をクリックします。

ステップ 3: バックエンドサーバーグループの選択

バックエンドサーバーグループを選択し、バックエンドサーバーを確認して、[次へ] をクリックします。

ステップ 4: 確認と提出

構成を確認し、[送信] をクリックします。