Server Load Balancer:リスナーの作成と管理

ステップ 1：リスナーの設定

1. ALB コンソールの [インスタンス] ページに移動し、ターゲットインスタンスの ID をクリックして、リスナー タブに移動します。次に、リスナーの作成 をクリックします。

2. リスナーの設定 ウィザードで、以下のパラメーターを設定し、次へ をクリックします。

   • リスナープロトコルの選択: HTTP、HTTPS、または QUIC を選択します。

   • リスナーポート：1 から 65535 までのポートを指定します。通常、HTTP にはポート 80、HTTPS にはポート 443 が使用されます。

     同じ ALB インスタンス内で、同じプロトコルを使用するリスナーは同じポートを使用できません。また、HTTP リスナーと HTTPS リスナーも同じポートを使用できません。

   • リスナー名：リスナーのカスタム名を入力します。

   • タグ：キーと値のペアを使用してリスナーにタグを付けます。

   • 詳細設定：変更 をクリックしてセクションを展開します。

   • HTTP/2 の有効化：このオプションは、HTTPS リスナーでのみ利用できます。

   • アイドル接続タイムアウト期間：1 から 600 秒の値を指定します。デフォルト値は 15 秒です。この期間アイドル状態が続くと、接続は閉じられます。より長いタイムアウトをリクエストするには、[クォータセンター] に移動してください。

     リスナープロトコルが HTTP の場合、アイドルタイムアウトは HTTP/2 リクエストには適用されません。

   • 接続リクエストタイムアウト：1 から 600 秒の値を指定します。デフォルト値は 60 秒です。この期間内にバックエンドサーバーが応答しない場合、ALB は HTTP 504 エラーを返します。より長いタイムアウトをリクエストするには、[クォータセンター] に移動してください。

   • 圧縮：有効にすると、ALB は応答の Content-Length が 1,024 バイトを超える場合にのみ応答を圧縮します。Brotli (すべてのタイプ) と Gzip がサポートされています。クライアントが両方のアルゴリズムをサポートしている場合、Brotli が使用されます。

     Gzip は次のコンテンツタイプをサポートしています：text/xml、text/plain、text/css、application/javascript、application/x-javascript、application/rss+xml、application/atom+xml、application/xml、および application/json。

   • 実際のクライアントソース IP を見つける：有効にすると、ALB は X-Forwarded-For ヘッダーから実際のクライアントソース IP を抽出します。信頼できる IP アドレスのリストを設定する必要があります：

     • 0.0.0.0/0：X-Forwarded-For ヘッダーの左端のアドレスを使用します。

     • proxy1 IP;proxy2 IP;...：ALB は右から左にスキャンし、信頼リストにない最初の IP アドレスを使用します。

     この機能を有効にすると、接続元 IP マッチングに基づく転送ルールと QPS (クライアント IP あたり) は、実際のクライアントソース IP を使用します。

     この設定は QUIC リスナーではサポートされていません。

     この機能は、Standard および WAF-enabled エディションのインスタンスで利用できますが、Basic エディションのインスタンスでは利用できません。

   • カスタム HTTP ヘッダー：追加するヘッダーを選択します。これらのヘッダーを使用して、クライアントの IP アドレス、リスナープロトコル、ポートなどの情報を取得できます。各ヘッダーの詳細については、「HTTP ヘッダーフィールド」をご参照ください。

   • QUIC アップデート：この設定は、HTTPS リスナーと QUIC リスナーを併用する場合に適用されます。関連付けられた QUIC リスナー ドロップダウンリストで、作成済みの QUIC リスナーを選択します。この機能を有効にすると、ALB はクライアントに HTTP/3 を通知します。ALB は HTTP/3 をサポートするクライアントを QUIC リスナーに誘導し、その他のクライアントは HTTPS にフォールバックします。

     この設定は HTTPS リスナーでのみ使用できます。

ステップ 2：SSL 証明書の設定 (HTTPS および QUIC リスナーのみ)

• 新しく適用された証明書が有効になるまで、通常 1〜3 分かかります。

• QUIC リスナーはサーバー証明書のみを必要とし、相互認証はサポートしていません。

• 複数のドメイン名をサポートしたり、複数のサーバー証明書をアタッチしたりするには、リスナーに追加証明書を追加できます。

1. SSL 証明書の設定 ウィザードで、サーバー証明書 を選択します。

   利用可能なサーバー証明書がない場合は、SSL 証明書の作成 をクリックして Certificate Management Service に移動し、サーバー証明書を購入またはアップロードします。

2. HTTPS リスナーのみ：TLS セキュリティポリシー を選択します。

   ALB は複数の事前定義ポリシーを提供しています。TLS プロトコルのバージョンと暗号スイートをカスタマイズするには、TLS セキュリティポリシーの作成 をクリックし、次に カスタムポリシーの作成 をクリックします。詳細については、「TLS セキュリティポリシー」をご参照ください。

3. HTTPS リスナーのみ (オプション)：相互認証の有効化 をオンにし、CA 証明書ソースを選択してから、CA 証明書を選択します。

   • CA 証明書ソース を Alibaba Cloud に設定した場合は、デフォルトの CA 証明書 ドロップダウンリストから CA 証明書を選択します。利用可能な CA 証明書がない場合は、CA 証明書の購入 をクリックして新しい CA 証明書を作成します。

   • CA 証明書ソース を サードバーティ に設定した場合は、デフォルトの CA 証明書 ドロップダウンリストから CA 証明書を選択します。利用可能な CA 証明書がない場合は、自己署名 CA 証明書のアップロード をクリックして、証明書申請リポジトリを使用して自己署名 CA 証明書をアップロードします。

   相互認証は、Standard および WAF-enabled エディションのインスタンスで利用できますが、Basic エディションのインスタンスでは利用できません。

ステップ 3：サーバーグループの選択

サーバーグループの選択 ウィザードで、サーバーグループを選択し、バックエンドサーバー情報を表示してから、次へ をクリックします。

ステップ 4：設定の確認

設定の確認 ページで、設定を確認し、送信 をクリックします。