Server Load Balancer:NLB インスタンスが Anti-DDoS Pro/Premium で保護された EIP を使用してインターネットにアクセスできるようにする

Anti-DDoS Pro/Premium で保護された EIP の概要

Alibaba Cloud は、Anti-DDoS Pro/Premium で保護された EIP を提供しています。 Anti-DDoS Pro/Premium で保護された EIP は、EIP コンソールで購入できます。 Anti-DDoS Pro/Premium で保護された EIP は、Tbit/s レベルの DDoS 攻撃を軽減できます。 Anti-DDoS Pro/Premium で保護された EIP を使用する場合、追加の構成を実行したり、NLB インスタンスがサービスを提供するために使用する IP アドレスを変更したりする必要はありません。 詳細については、「Anti-DDoS Pro/Premium で保護された EIP を使用する際のベストプラクティス」をご参照ください。

制限

NLB インスタンスと Anti-DDoS Pro/Premium で保護された EIP は、同じリージョンにデプロイする必要があります。

課金

前提条件

• VPC1 という名前の仮想プライベートクラウド (VPC) が作成されています。 詳細については、「VPC を作成する」をご参照ください。

• ECS01 と ECS02 という名前の Elastic Compute Service (ECS) インスタンスが VPC1 に作成されています。 各 ECS インスタンスに NGINX サービスがデプロイされています。

  • ECS インスタンスの作成方法の詳細については、「ウィザードを使用してインスタンスを作成する」をご参照ください。

  • NGINX サービスのデプロイ方法の詳細については、「CentOS 7 に LNMP 環境をデプロイする」をご参照ください。

• NLB インスタンス用に RS01 という名前のサーバーグループが作成されています。 ECS01 と ECS02 はバックエンドサーバーとして指定されています。 詳細については、「サーバーグループを作成および管理する」をご参照ください。

• NLB インスタンスをインターネット共有帯域幅インスタンスに関連付ける場合は、インターネット共有帯域幅インスタンスを購入する必要があります。 この例では、BGP (マルチ ISP) 回線を使用するインターネット共有帯域幅インスタンスが購入されています。 詳細については、「インターネット共有帯域幅を作成する」をご参照ください。

手順

手順 1: Anti-DDoS Pro/Premium で保護された EIP を作成する

NLB インスタンスを Anti-DDoS Pro/Premium で保護された EIP に関連付ける前に、EIP コンソール で Anti-DDoS Pro/Premium で保護された EIP を購入する必要があります。

1. Elastic IP アドレスコンソール にログインします。

2. Elastic IP アドレス ページで、[EIP の作成] をクリックします。

3. Anti-DDoS Pro/Premium で保護された EIP を初めて購入する場合は、Anti-DDoS Origin (従量課金) をクリックして、従量課金方式を使用する Anti-DDos Origin をアクティブ化します。

   警告

   Anti-DDoS Pro/Premium で保護された EIP を購入するには、まず従量課金制で Anti-DDoS Origin をアクティブ化する必要があります。 Anti-DDoS Origin は月単位で課金されます。 最小サブスクリプション期間は 30 日間です。 最初の 30 日間が経過する前に Anti-DDoS Origin を無効にすることはできません。

   従量課金制の Anti-DDoS Origin をアクティブ化したら、Traffic Security コンソール にログインします。 左側のナビゲーションウィンドウで、[ネットワークセキュリティ] > [Anti-DDoS Origin] > [課金センター] または [ネットワークセキュリティ] > [Anti-DDoS Origin] > [インスタンス管理] を選択して、Anti-DDoS Origin インスタンスの詳細を表示します。

4. EIP 購入ページでパラメータを構成し、[今すぐ購入] をクリックして、支払いを完了します。

   次の表は、このトピックに関連するパラメータについて説明しています。 詳細については、「EIP を申請する」をご参照ください。

   パラメータ	説明
   課金方式	EIP の課金方式を選択します。 この例では、[従量課金] が選択されています。
   リージョン	EIP を作成するリージョンを選択します。 EIP と NLB インスタンスは、同じリージョンにデプロイする必要があります。 この例では、[中国 (杭州)] が選択されています。
   インターネット接続タイプ	EIP の回線タイプを選択します。 この例では、[BGP (マルチ ISP)] が選択されています。
   セキュリティ保護	ビジネス要件に基づいて Anti-DDoS のエディションを選択します。 この例では、[Anti-DDoS (拡張エディション)] が選択されています。 有効な値: [デフォルト]: 最大 5 Gbit/s の DDoS 攻撃を軽減できる Anti-DDoS Origin。 [Anti-DDoS (拡張エディション)]: Tbit/s レベルの DDoS 攻撃を軽減できる Anti-DDoS Pro/Premium。
   ネットワークトラフィック	データ転送の計測方法を選択します。 この例では、[トラフィック別] が選択されています。
   数量	購入する EIP の数を選択します。

手順 2: NLB インスタンスを Anti-DDoS Pro/Premium で保護された EIP に関連付ける

NLB インスタンスの購入時または NLB インスタンスのネットワークタイプの変更時に、NLB インスタンスを Anti-DDoS Pro/Premium で保護された EIP に関連付けることができます。 シナリオに基づいて、次のいずれかの方法を選択します。

(オプション) 手順 3: インターネット共有帯域幅インスタンスを NLB インスタンスに関連付ける

NLB インスタンスがインターネット共有帯域幅インスタンスに関連付けられていない場合、2 つのゾーンにデプロイされた NLB インスタンスの帯域幅はデフォルトで 400 Mbit/s に達する可能性があります。 より高い帯域幅が必要な場合は、NLB インスタンスをインターネット共有帯域幅インスタンスに関連付けることができます。

1. インスタンス ページで、管理する NLB インスタンスを見つけ、次のいずれかの方法を使用して NLB インスタンスをインターネット共有帯域幅インスタンスに関連付けます。

   • 操作列の アイコンをクリックし、EIP 帯域幅プランに関連付ける を選択します。 または、EIP 帯域幅プラン列で 関連付け をクリックします。

   • 管理する NLB インスタンスの ID をクリックします。 インスタンス詳細ページの インスタンスの詳細 タブで、[課金情報] セクションの [EIP 帯域幅プランに関連付ける] をクリックします。

2. [EIP 帯域幅プランに関連付ける] ダイアログボックスで、ドロップダウンリストからインターネット共有帯域幅インスタンスを選択し、[OK] をクリックします。

手順 4: DNS レコードを作成する

NLB を使用すると、CNAME レコードを使用して、頻繁にアクセスするドメイン名を NLB インスタンスの公開アクセス可能なドメイン名にマッピングできます。 これにより、ネットワークリソースへのアクセスが容易になります。

1. 左側のナビゲーションウィンドウで、Network Load Balancer (NLB) > インスタンス を選択します。

2. 上部のナビゲーションバーで、NLB インスタンスがデプロイされているリージョンを選択します。 この例では、[中国 (杭州)] が選択されています。

3. 次の手順を実行して CNAME レコードを作成します。

   説明

   ドメイン名が Alibaba Cloud Domains を使用して登録されていない場合は、DNS レコードを構成する前に、ドメイン名を Alibaba Cloud DNS に追加する必要があります。 詳細については、「ドメイン名を管理する」をご参照ください。 ドメイン名が Alibaba Cloud Domains を使用して登録されている場合は、この手順をスキップします。

   1. Alibaba Cloud DNS コンソール にログインします。

   2. [権限のある DNS 解決] ページで、ドメイン名を見つけ、[アクション] 列の [DNS 設定] をクリックします。

   3. ドメイン名詳細ページの [DNS 設定] タブで、[DNS レコードの追加] をクリックします。

   4. [DNS レコードの追加] パネルで、パラメータを構成し、[OK] をクリックします。 次の表にパラメータを示します。

      パラメータ	説明
      レコードタイプ	ドロップダウンリストから [CNAME] を選択します。
      ホスト名	ドメイン名のプレフィックス。 この例では、@ と入力します。 説明 ドメイン名がルートドメイン名の場合、@ と入力します。
      DNS リクエストソース	[デフォルト] を選択します。
      レコード値	CNAME、つまり NLB インスタンスのドメイン名を入力します。
      TTL 期間	CNAME レコードが DNS サーバーにキャッシュされる有効期間 (TTL) 値を指定します。 この例では、デフォルト値が使用されます。

手順 5: ネットワーク接続をテストする

NLB インスタンスの DNS レコードを作成したら、ブラウザから 手順 4: DNS レコードを作成する で構成したドメイン名にアクセスして、NLB インスタンスが Anti-DDoS Pro/Premium で保護された EIP を使用してインターネットにアクセスできるかどうかをテストできます。