ALBインスタンスは、クライアントからのリクエストを受信し、リスナー転送ルールに基づいてバックエンドサーバーに転送します。
DNS名
2024年11月15日00:00:00 (UTC+8)以降、新しいALBインスタンスでは、デフォルトでアップグレードされたドメイン名が使用されます。中国本土のインスタンスには xxx.alb.aliyuncsslb.com が、中国本土以外のインスタンスには xxx.alb.aliyuncsslbintl.com が使用されます。
新しいALBインスタンスには、そのDNS名で直接アクセスすることはできません。カスタムドメイン名をインスタンスのDNS名にマッピングするには、CNAME解決を使用する必要があります。これにより、カスタムドメイン名を通じてインスタンスにアクセスできます。
インスタンスネットワークタイプ
ALBインスタンスのネットワークタイプを変更して、インターネット向けタイプと内部タイプを切り替えることができます。
インスタンスタイプ | インターネット向けインスタンス | 内部インスタンス |
ユースケース | パブリックネットワークからバックエンドサービスへのアクセスを提供します。 | VPC内からのみバックエンドサービスへのアクセスを提供します。 |
IPアドレス割り当て | EIPとプライベートIPアドレスを割り当てます。 ALBインスタンスにAnycast EIPを関連付けることで、マルチリージョンサービスに低レイテンシーアクセスを提供できます。 | プライベートIPアドレスのみを割り当てます。 |
アクセス方法 | パブリックネットワークとプライベートネットワークの両方からアクセス可能です。 | プライベートネットワークからのみアクセス可能です。 |
図 | ||
課金 | インスタンス料金、LCU料金、およびパブリックネットワークデータ転送料金 (EIPによって課金) が発生します。 | インスタンス料金とLCU料金のみが発生します。 |
IPバージョン
IPバージョン | AZごとのデフォルトサービスIP | 説明 |
IPv4 |
|
|
デュアルスタック |
|
|
デュアルスタック機能は、特定のリージョンでのみ利用可能です。
デュアルスタックALBインスタンスのネットワークタイプは、そのIPv4アドレスによって決定されます。パブリックIPv4アドレスを持つインスタンスはインターネット向けインスタンスであり、プライベートIPv4アドレスを持つインスタンスは内部インスタンスです。
新しいデュアルスタックインスタンスを作成することはできますが、既存のIPv4インスタンスをデュアルスタックインスタンスにアップグレードすることはできません。
アクセス制御リスト (ACL) のエントリは、IPv4アドレスのみをサポートします。
アップグレードされたALBインスタンスは、指定された各vSwitchからプライベートIPv4アドレスとIPv6アドレスを割り当て、サービスIPアドレスとして機能させます。
WAF統合
Alibaba Cloudは、サービスベースの統合を使用して、ALBインスタンスのWeb Application Firewall (WAF) 3.0保護を有効にすることを推奨しています。この方法では、WAF強化型ALBインスタンスが使用されます。
サポートされているリージョン:
エリア
リージョン
中国
中国 (成都)、中国 (青島)、中国 (北京)、中国 (広州)、中国 (杭州)、中国 (ウランチャブ)、中国 (上海)、中国 (深セン)、中国 (張家口)、中国 (香港)
アジア太平洋
フィリピン (マニラ)、インドネシア (ジャカルタ)、日本 (東京)、マレーシア (クアラルンプール)、シンガポール、タイ (バンコク)、韓国 (ソウル)
ヨーロッパおよびアメリカ
ドイツ (フランクフルト)、米国 (バージニア)、米国 (シリコンバレー)、メキシコ
中東
サウジアラビア (リヤド - パートナー運営)、UAE (ドバイ)
WAFバージョン: WAF 3.0を使用する必要があります。アカウントにWAF 2.0インスタンスがある場合は、まずWAF 2.0インスタンスをリリースするか、WAF 3.0に移行する必要があります。
デフォルトでは、ALBはバックエンドサーバーグループに転送されるリクエストで
X-Forwarded-Protoヘッダーを有効にしません。WAF 2.0インスタンスを終了した後、バックエンドサービスがプロトコル (HTTP/HTTPS) を適切に識別できないため、ALBに直接アクセスすると、無限ループリダイレクトなどのサービス例外が発生する可能性があります。この問題を回避するには、ALBリスナー構成でX-Forwarded-Protoリクエストヘッダーを手動で有効にする必要があります。機能の可用性: ALBインスタンス用WAFは、以下の機能をサポートしていません。データ漏えい防止モジュール、およびボット管理モジュール内のウェブサイトのアンチクローラールールに対する自動Web SDK統合機能。
既存のWAF 2.0インスタンスを使用する必要がある場合は、以下のリージョンでインターネット向けBasicおよびStandard ALBインスタンスに対して透明な統合を使用できます。中国 (杭州)、中国 (上海)、中国 (深セン)、中国 (成都)、中国 (北京)、中国 (張家口)。内部ALBインスタンスはWAF 2.0との統合をサポートしていません。
クロスゾーン負荷分散
デフォルトでは、ALBインスタンスでクロスゾーン負荷分散が有効になっています。受信リクエストは、指定されたリージョン内の選択されたすべてのゾーンにデプロイされたバックエンドサービスに分散されます。サーバーグループに対してこの機能を無効にすると、各シングルゾーン間で負荷が分散されます。
インスタンスステータス
ステータス | 説明 | ロックタイプ | 削除許可 | 変更許可 |
実行中 | インスタンスは正常に稼働しています。 | 該当なし |
|
|
作成中 | インスタンスを作成中です。 | いいえ | いいえ | |
構成更新中 | インスタンス構成を更新中です。 | いいえ | ||
作成失敗 | インスタンスの作成に失敗しました。 | はい | ||
停止済み | インスタンスは、特定の理由でロックされると停止済み状態になり、サービスが利用できなくなります。 | ロック済み (支払い遅延): 支払い遅延によりインスタンスがロックされています。インスタンスを更新してロックを解除し、サービスを復元してください。 | いいえ | |
ロック済み (関連リソースロック): 関連するEIPまたはInternet Shared Bandwidthインスタンスが支払い遅延によりロックされています。関連リソースを更新してALBインスタンスのロックを解除してください。 | いいえ | |||
ロック済み (関連リソースリリース済み): 関連するEIPまたはInternet Shared Bandwidthインスタンスが支払い遅延によりリリースされました。ALBインスタンスは利用できず、リリースする必要があります。 | はい | |||
ロック済み (セキュリティリスク): セキュリティリスクによりインスタンスがロックされています。セキュリティ管理コンソールにアクセスして、インスタンスのブロック解除をリクエストしてください。 | いいえ |