Server Load Balancer:Anti-DDoS Pro/Premium EIP を NLB インスタンスで使用

Anti-DDoS Pro/Premium EIP

Alibaba Cloud は、Elastic IP Address コンソールから購入できる Anti-DDoS Pro/Premium 付き EIP を提供しています。Anti-DDoS Pro/Premium 付き EIP は、追加の Anti-DDoS 設定やサービス IP アドレスの変更なしに、堅牢なセキュリティを提供します。詳細については、「Anti-DDoS Pro/Premium 付き EIP」をご参照ください。

制限事項

NLB インスタンスと Anti-DDoS Pro/Premium 付き EIP は、同じリージョンに存在する必要があります。

課金

前提条件

• VPC1 という名前の Virtual Private Cloud (VPC) が作成されていること。詳細については、「VPC の作成」をご参照ください。

• VPC1 に 2 つの Elastic Compute Service (ECS) インスタンス (ECS01 と ECS02) が作成され、それぞれに異なる Nginx サービスがデプロイされていること。

  • ECS インスタンスの作成方法については、「ウィザードを使用したインスタンスの作成」をご参照ください。

  • Nginx サービスをデプロイする方法については、「CentOS 7 インスタンスに LNMP スタックを手動でデプロイする」をご参照ください。

• RS01 という名前の NLB サーバーグループが作成され、ECS01 と ECS02 がバックエンドサーバーとして追加されていること。詳細については、「サーバーグループの作成」をご参照ください。

• EIP を Internet Shared Bandwidth インスタンスに追加する場合は、まずインスタンスを作成する必要があります。このトピックでは、BGP (マルチ ISP) の Internet Shared Bandwidth インスタンスを使用します。詳細については、「Internet Shared Bandwidth インスタンスの作成と管理」をご参照ください。

操作手順

ステップ 1： Anti-DDoS Pro/Premium EIP の作成

NLB インスタンスを Anti-DDoS Pro/Premium 付き EIP に関連付けるには、まず Elastic IP Address コンソールで EIP を購入する必要があります。

1. [EIP コンソール]にログインします。

2. Elastic IP アドレス ページで、EIP の作成 をクリックします。

3. EIP 作成ページで、初めて Anti-DDoS Pro/Premium で EIP を購入する場合は、[Anti-DDoS Origin (従量課金)] をクリックして、従量課金の Anti-DDoS Origin サービスを有効化します。

   警告

   Anti-DDoS Pro/Premium 付き EIP を購入するには、従量課金の Anti-DDoS Origin サービスを有効化する必要があります。このサービスは月単位で課金され、最低 30 日間の利用が必要です。最初の 30 日間はサービスを無効にすることはできません。

   従量課金制の Anti-DDoS Origin サービスを有効化すると、Traffic Security コンソールにログインし、ネットワークセキュリティ > Anti-DDoS Origin > ビリングセンター または ネットワークセキュリティ > Anti-DDoS Origin > インスタンスの管理に移動して、有効化された Anti-DDoS Origin インスタンスの詳細を表示できます。

4. Anti-DDoS Origin を有効化したら、EIP 作成ページに戻ります。次の表の説明に従って EIP パラメーターを設定し、今すぐ購入 をクリックして支払いを完了します。

   このセクションでは、このトピックに関連するパラメーターのみを説明します。その他のパラメーターについては、「新しい EIP の申請」をご参照ください。

   パラメーター	説明
   課金方法	EIP の課金方法を選択します。このトピックでは、従量課金 を選択します。
   リージョン	EIP のリージョンを選択します。 EIP と NLB インスタンスが同じリージョンにあることを確認してください。このトピックでは、[中国 (杭州)] が選択されています。
   [ISP]	EIP の回線タイプを選択します。このトピックでは、[BGP (マルチ ISP)] が選択されています。
   [セキュリティ保護]	ビジネスニーズに基づいてセキュリティ保護レベルを選択します。このトピックでは、[Anti-DDoS Pro/Premium] が選択されています。 [デフォルト]：最大 5 Gbit/s の基本的な DDoS 保護を提供します。 [Anti-DDoS Pro/Premium]：プロフェッショナルグレードのテラビットレベルの DDoS 保護を提供します。
   [データ転送の課金方法]	EIP データ転送の課金方法を選択します。このトピックでは、[データ転送量による課金] が選択されています。
   [数量]	購入する Anti-DDoS Pro/Premium 付き EIP の数を指定します。

ステップ 2： EIP と NLB インスタンスの関連付け

NLB インスタンスの作成時またはネットワークタイプの変更時に、NLB インスタンスを Anti-DDoS Pro/Premium 付き EIP に関連付けることができます。

(オプション) ステップ 3： EIP を共有帯域幅インスタンスに追加

2 つのゾーンにまたがってデプロイされた NLB インスタンスが Internet Shared Bandwidth インスタンスに追加されていない場合、そのデフォルトのパブリック帯域幅は 400 Mbit/s です。より高い帯域幅を得るには、EIP を Internet Shared Bandwidth インスタンスに追加します。

1. NLB の インスタンス ページで、ターゲットインスタンスを探します。 次のいずれかの方法を使用して、そのインスタンスを Internet Shared Bandwidth インスタンスに追加できます：

   • 操作 列で、 アイコンをクリックし、>EIP 帯域幅プランに関連付ける を選択します。 または、EIP 帯域幅プラン 列の 関連付け をクリックします。

   • ターゲットインスタンス ID をクリックします。インスタンスの詳細 タブで、課金情報 セクションを見つけ、EIP 帯域幅プランに関連付ける をクリックします。

2. EIP 帯域幅プランに関連付ける ダイアログボックスで、対象の Internet Shared Bandwidth インスタンスを選択し、OK をクリックします。

ステップ 4： DNS 解決の設定

NLB では、CNAME レコードを使用してカスタムドメイン名を NLB インスタンスのパブリックサービスドメインにマッピングできます。これにより、ネットワークリソースへのアクセスが簡素化されます。

1. 左側のナビゲーションウィンドウで、Network Load Balancer (NLB) > インスタンスを選択します。

2. 上部のナビゲーションバーで、NLB インスタンスがデプロイされているリージョンを選択します。このトピックでは、[中国 (杭州)] が選択されています。

3. 次の手順を実行して CNAME レコードを作成します：

   説明

   ドメイン名が Alibaba Cloud Domains を使用して登録されていない場合は、DNS レコードを設定する前にドメイン名を Alibaba Cloud DNS に追加する必要があります。詳細については、「ドメイン名の管理」をご参照ください。ドメイン名が Alibaba Cloud Domains を使用して登録されている場合は、この手順をスキップしてください。

   1. Alibaba Cloud DNS コンソールにログインします。

   2. [権威 DNS 解決] ページで、ドメイン名を見つけ、[操作] 列の [DNS 設定] をクリックします。

   3. ドメイン名の詳細ページの [DNS 設定] タブで、[DNS レコードの追加] をクリックします。

   4. Add Record パネルでパラメーターを設定し、OK をクリックします。次の表でパラメーターについて説明します。

      パラメーター	説明
      レコードタイプ	ドロップダウンリストから[CNAME]を選択します。
      ホストレコード	ドメイン名のプレフィックス。この例では、@ を入力します。 説明 ドメイン名がルートドメインの場合は、@ を入力します。
      DNS リクエストソース	[デフォルト] を選択します。
      レコード値	CNAME、つまり NLB インスタンスのドメイン名を入力します。
      TTL 期間	DNS サーバーにキャッシュされる CNAME レコードの Time-to-Live (TTL) 値を指定します。この例では、デフォルト値が使用されます。

ステップ 5： 接続のテスト

NLB インスタンスの DNS 解決を設定した後、ブラウザを開き、ステップ 4： DNS 解決の設定で設定したドメイン名を入力して、NLB インスタンスが Anti-DDoS Pro/Premium 付き EIP を介してインターネットからアクセスできるかどうかをテストします。