Application Load Balancer (ALB) インスタンスは、クライアントからのリクエストを受信し、リスナーと転送ルールに基づいてバックエンドサーバーグループにリクエストを分散します。ALB サービスを使用する前に、ALB インスタンスを作成し、リスナーとバックエンドサーバーグループを追加する必要があります。このトピックでは、ALB インスタンスの主要な概念と使用上の注意について説明します。
DNS 名
ALB インスタンスは、DNS ドメイン名を介してサービスを提供します。DNS プラットフォームで 正規名 (CNAME) レコード を使用して、カスタムドメイン名を ALB インスタンスの DNS 名にマッピングできます。これにより、アクセスリクエストが ALB インスタンスに転送されます。
負荷分散用のドメイン名がアップグレードされました。ALB が提供する DNS ドメイン名を使用した ALB インスタンスへの直接アクセスはサポートされなくなりました。
インスタンスのステータス
次の表に、さまざまなインスタンスのステータスと、各ステータスのインスタンスで実行できる操作を示します。
インスタンスのステータス | ステータスの説明 | ロックタイプ | 削除可能 | 変更可能 |
実行中 | インスタンスは正常に実行されています。 | 該当なし | [削除保護] が有効になっているかどうかによって異なります。
| [設定読み取り専用モード] が有効になっているかどうかによって異なります。
|
作成中 | インスタンスは作成中です。 | 該当なし | いいえ | いいえ |
設定中 | インスタンスの設定は変更中です。 | 該当なし | いいえ | |
作成失敗 | インスタンスの作成に失敗しました。 | 該当なし | はい | |
停止済み | インスタンスは停止しています。 | 財務ロック: 支払い遅延によりインスタンスがロックされています。できるだけ早くインスタンスを更新してください。ロックが解除されるとインスタンスは再開します。 | いいえ | |
関連リソースロック: 関連付けられた Elastic IP Address (EIP) または共有帯域幅インスタンスが支払い遅延によりロックされています。できるだけ早く EIP または共有帯域幅インスタンスを更新してください。関連リソースのロックが解除されるとインスタンスは再開します。 | いいえ | |||
残存ロック: 関連付けられた EIP または共有帯域幅インスタンスが支払い遅延によりリリースされました。現在のインスタンスは利用できません。インスタンスをリリースしてください。 | はい | |||
セキュリティロック: セキュリティリスクによりインスタンスがロックされています。セキュリティコントロールページ に移動して、インスタンスのロック解除をリクエストできます。 | いいえ |
インスタンスのネットワークタイプ
Alibaba Cloud は、インターネット向けと内部向けの ALB インスタンスを提供します。
ALB インスタンスの ネットワークタイプを変更 して、インターネット向けと内部向けを切り替えることができます。
インターネット向け ALB インスタンス
インターネット向けの ALB インスタンスを作成すると、システムはパブリック IP アドレスとプライベート IP アドレスをインスタンスに割り当てます。
インターネット向けの ALB インスタンスは、インターネットからのリクエストを処理します。デフォルトでは、インターネット向けの ALB インスタンスは EIP を使用してインターネット経由でサービスを提供し、リスナールールに基づいてインターネットからのリクエストをバックエンドサーバーに転送します。また、Anycast EIP を ALB インスタンスに関連付けて、複数のリージョンからのアクセスを高速化することもできます。
インターネット向けの ALB インスタンスには、プライベート IP アドレスも割り当てられます。これらのプライベート IP アドレスを使用して、同じ VPC 内の ECS インスタンスにアクセスできます。
内部向け ALB インスタンス
内部向けの ALB インスタンスを作成すると、システムはプライベート IP アドレスをインスタンスに割り当てます。
内部向けの ALB インスタンスは、同じ VPC 内のクライアントからのリクエストを処理します。これらのインスタンスは、リスナーと転送ルールに基づいて、Alibaba Cloud 内部ネットワークからのリクエストをバックエンドサーバーに転送します。
内部向けの ALB インスタンスは、インターネットからアクセスできません。
プロトコルバージョン
IPv4 とデュアルスタック
ALB インスタンスは、IPv4 とデュアルスタックの IP バージョンをサポートしています。
プロトコルバージョン | デフォルト値 | 説明 |
IPv4 |
| 192.0.2.1 などの IPv4 アドレスを使用するクライアントのみがインスタンスにアクセスできます。 インスタンスは、IPv4 クライアントからのトラフィックを IPv4 バックエンドサービスにのみ転送します。バックエンドサービスは、サーバータイプ (ECS、ENI、または ECI)、IP タイプ、または Function Compute タイプにすることができます。 |
デュアルスタック |
| クライアントは、192.168.0.1 などの IPv4 アドレスと 2001:db8:1:1:1:1:1:1 などの IPv6 アドレスの両方を使用してインスタンスにアクセスできます。 インスタンスは、IPv4 および IPv6 クライアントからのトラフィックを IPv4 または IPv6 バックエンドサービスに転送します。バックエンドサービスは、サーバータイプ (ECS、ENI、または ECI) または IP タイプにすることができます。Function Compute タイプはサポートされていません。 説明 デュアルスタック ALB インスタンスのサーバーグループが IP タイプで、IPv6 バックエンドサービスをアタッチする必要がある場合は、アップグレードされた ALB インスタンス を使用する必要があります。 |
デュアルスタック ALB インスタンスのネットワークタイプは、その IPv4 アドレスによって決まります。IPv4 アドレスがプライベート IP アドレスの場合、インスタンスは内部向けです。IPv4 アドレスがパブリック IP アドレスの場合、インスタンスはインターネット向けです。
デュアルスタックインスタンスの使用上の注意
既存の IPv4 インスタンスをデュアルスタックインスタンスにアップグレードすることはできません。新しいデュアルスタックインスタンスのみを作成できます。
アクセスコントロールポリシーのエントリは、IPv4 アドレスのみをサポートします。
デュアルスタックインスタンスをサポートするリージョン
WAF との統合
ALB は、WAF 3.0 とのサービスレベルの統合をサポートしています。ALB の WAF 拡張版を有効にできます。ALB を WAF と統合して保護する場合は、次の点に注意してください。
Alibaba Cloud アカウントに WAF 2.0 インスタンスがない場合、または WAF をアクティベートしていない場合: サービスレベルの統合を通じて、インターネット向けおよび内部向けの ALB インスタンスに対して WAF 3.0 保護を有効にできます。これを行うには、ALB の WAF 拡張版を有効にします。
ALB の WAF 拡張版は、ALB が WAF 3.0 とのサービスレベルの統合をサポートしているリージョンで利用できます。
エリア
リージョン
中国
中国 (成都)、中国 (青島)、中国 (北京)、中国 (広州)、中国 (杭州)、中国 (ウランチャブ)、中国 (上海)、中国 (深圳)、中国 (張家口)、および中国 (香港)
アジア太平洋
フィリピン (マニラ)、インドネシア (ジャカルタ)、日本 (東京)、マレーシア (クアラルンプール)、シンガポール、タイ (バンコク)、および韓国 (ソウル)
ヨーロッパおよびアメリカ
ドイツ (フランクフルト)、米国 (バージニア)、米国 (シリコンバレー)、およびメキシコ
中東
SAU (リヤド - パートナーリージョン)
Alibaba Cloud アカウントにすでに WAF 2.0 インスタンスがある場合: Basic Edition のインターネット向け ALB インスタンスと Standard Edition のインターネット向け ALB インスタンスに対して、透過的プロキシモードで WAF 2.0 を有効にできます。内部向けの ALB インスタンスは WAF 2.0 をサポートしていません。
中国 (杭州)、中国 (上海)、中国 (深圳)、中国 (成都)、中国 (北京)、および中国 (張家口) リージョンの ALB インスタンスのみが、WAF 2.0 の透過的プロキシモードをサポートしています。
説明ALB インスタンスの WAF 3.0 保護を有効にするには、まず WAF 2.0 インスタンスをリリースするか、WAF 3.0 に移行します。
WAF 2.0 インスタンスをリリースすると、ALB の X-Forwarded-Proto ヘッダーはデフォルトで無効になります。ALB インスタンスに直接アクセスすると、サービス例外が発生する可能性があります。これを防ぐには、ALB リスナーで X-Forwarded-Proto ヘッダーを有効にする必要があります。詳細については、「リスナーの管理」をご参照ください。
WAF 2.0 インスタンスのリリース方法の詳細については、「WAF を無効にする」をご参照ください。
WAF 3.0 への移行方法の詳細については、「WAF 2.0 インスタンスを WAF 3.0 にアップグレードする方法」をご参照ください。
参考資料
ALB インスタンスの使用を開始するには、「ALB を使用して IPv4 サービスの負荷分散を迅速に実装する」および「ALB を使用して IPv6 サービスの負荷分散を迅速に実装する」をご参照ください。
ALB インスタンスの作成方法の詳細については、「ALB インスタンスの作成と管理」をご参照ください。ALB インスタンスを作成した後、インスタンスのメンテナンスについては、「ALB インスタンスの管理」をご参照ください。
ALB インスタンスの設定変更方法の詳細については、「ALB インスタンスの設定を変更する」をご参照ください。