Server Load Balancer:レイヤー 4 リスナーがクライアント IP アドレスを保持し、バックエンドサーバーに渡すことを有効にする

前提条件

• CLB インスタンスが作成され、リスナーが作成されます。この例では、ポート 80 でリッスンする TCP リスナーが作成されます。詳細については、「CLB インスタンスの作成と管理」および「TCP リスナーを追加する」をご参照ください。

• CLB インスタンスのサーバーグループが作成され、バックエンドサーバーがサーバーグループに追加されます。この例では、バックエンドプロトコルとして TCP を使用する vServer グループが作成されます。ポート 80 を使用してリクエストを受信する Elastic Compute Service（ECS）インスタンスが vServer グループに追加されます。詳細については、「vServer グループの作成と管理」をご参照ください。

  説明

  • Proxy プロトコルを有効にする前に、バックエンドサーバーが Proxy protocol v2 をサポートしていることを確認してください。

  • NGINX Plus R16 以降のバージョンとオープンソース NGINX 1.13.11 以降のバージョンは、Proxy protocol v2 をサポートしています。

  • バックエンドサーバーグループのバックエンドサーバーが CLB インスタンスの複数のリスナーに接続されている場合は、これらのすべてのリスナーで Proxy プロトコルを有効にする必要があります。

手順 1：リスナーの Proxy プロトコルを有効にする

1. CLB コンソール にログインします。

2. 上部のナビゲーションバーで、CLB インスタンスがデプロイされているリージョンを選択します。

3. [インスタンス] ページで、管理する CLB インスタンスの ID をクリックします。

4. インスタンスの詳細ページで、[リスナー] タブをクリックし、レイヤー 4 リスナーを見つけて、その ID をクリックします。

5. リスナーの詳細ページで、[proxy プロトコル] パラメーターは [proxy プロトコルを使用してクライアント IP アドレスをバックエンドサーバーに渡す] に設定されています。パラメーターが表示されない場合は、[リスナーの変更] をクリックして Proxy プロトコルを有効にします。

   重要

   この機能はシームレスな移行をサポートしていません。Proxy プロトコルを有効にするには、CLB はビジネスを一時停止して更新する必要があります。注意して進めてください。

手順 2：バックエンドサーバーで Proxy プロトコルを有効にする

この例では、CentOS 7.9 オペレーティングシステムと NGINX 1.20.1 を使用しています。使用する環境に基づいて構成を調整してください。

1. バックエンドサーバーにログインし、nginx -t コマンドを実行して構成ファイルのパスをクエリします。デフォルトパスは /etc/nginx/nginx.conf ですが、使用する環境によって異なる場合があります。

2. Proxy プロトコルの構成を変更し、変更を保存します。次のコードブロックは例を示しています。

   http {
     // $proxy_protocol_addr が構成されていることを確認します。
     log_format  main  '$proxy_protocol_addr - $remote_addr- $remote_user [$time_local] "$request" '
                         '$status $body_bytes_sent "$http_referer" '
                         '"$http_user_agent" "$http_x_forwarded_for"';
     // ポート 80 をリスナーポートとして指定し、proxy_protocol を追加します。
     server {
       listen 80   proxy_protocol;
       // ...
     }
   }
   

3. sudo nginx -s reload コマンドを実行して、NGINX 構成ファイルを再読み込みします。

手順 3：バックエンドサーバーがクライアント IP アドレスを取得できることを確認する

NGINX アプリケーションがバックエンドサーバーにデプロイされている場合は、NGINX ログを確認して、バックエンドサーバーがクライアント IP アドレスを取得できるかどうかを確認できます。

NGINX ログのデフォルトパスは /var/log/nginx/access.log です。

各ログエントリで、$proxy_protocol_addr 変数の IP アドレスはクライアント IP アドレスです。

Proxy protocol v2 ヘッダー形式

使用するバックエンドサーバーが上記の例と異なる場合は、サーバープロバイダーのマニュアルと「The PROXY protocol」を参照して、Proxy protocol v2 で定義されているヘッダー形式に基づいて解析構成をカスタマイズできます。

• 次の例は、バイナリ形式の Proxy Protocol v2 ヘッダーで IPv4 クライアント IP アドレスがどのように保持されるかを示しています。

• 次の例は、バイナリ形式の Proxy Protocol v2 ヘッダーで IPv6 クライアント IP アドレスがどのように保持されるかを示しています。