Server Load Balancer:NLB へのクロスリージョンサーバーの追加

シナリオ

ある企業は、China (Chengdu) リージョンに VPC (VPC1) を所有しています。この VPC には、NLB インスタンスと ECS インスタンス (ECS1) が含まれています。ECS1 は、クロスリージョン負荷分散をテストするためのクライアントとして動作します。また、この企業は他に 2 つの VPC を所有しています。China (Shanghai) の VPC2 と China (Qingdao) の VPC3 です。これらの VPC には、それぞれ ECS2 と ECS3 がデプロイされており、両方とも同じサービスを実行しています。

クロスリージョンの高可用性を実現するため、この企業は VPC2 と VPC3 内の ECS インスタンスを、VPC1 内の NLB インスタンスのバックエンドサーバーとして追加します。このガイドでは、リージョンをまたいで NLB インスタンスにバックエンドサーバーを追加する方法を説明します。

制限事項

前提条件

• 開始する前に、次の表で説明するリソースが作成済みであることを確認してください。

  リソースプラン

  パラメーター	説明	値の例
  Network Load Balancer (NLB)
  リージョン	NLB インスタンスをデプロイするリージョン。	China (Chengdu)
  インスタンスネットワークタイプ	NLB は、内部向けとインターネット向けのネットワークタイプをサポートしています。内部向けインスタンスは Virtual Private Cloud (VPC) 内で負荷分散サービスを提供し、インターネット経由ではアクセスできません。インターネット向けインスタンスは Elastic IP Address (EIP) を使用します。EIP インスタンス、帯域幅、データ転送に対して課金されます。	内部向け
  VPC	NLB インスタンスを含む VPC。	VPC1-test
  ゾーン	NLB はマルチゾーンデプロイをサポートしています。現在のリージョンが 2 つ以上のゾーンをサポートしている場合は、ビジネスの高可用性を確保するために、少なくとも 2 つのゾーンを選択してください。	China (Chengdu) Zone A China (Chengdu) Zone B
  インスタンス名	NLB インスタンスの名前。	nlb-test
  Cloud Enterprise Network (CEN)
  インスタンス名	CEN インスタンスの名前。	cen-test
  トランジットルーター (TR) 1
  リージョン	CEN インスタンス内では、リージョンごとに 1 つのトランジットルーター (TR) のみを作成できます。	China (Chengdu)
  トランジットルーター (TR) 2
  リージョン	CEN インスタンス内では、リージョンごとに 1 つのトランジットルーター (TR) のみを作成できます。	China (Shanghai)
  トランジットルーター (TR) 3
  リージョン	CEN インスタンス内では、リージョンごとに 1 つのトランジットルーター (TR) のみを作成できます。	China (Qingdao)
  Virtual Private Cloud VPC1
  リージョン	VPC をデプロイするリージョン。	China (Chengdu)
  名前	VPC インスタンスの名前。	VPC1-test
  IPv4 CIDR ブロック	VPC のプライベート IPv4 CIDR ブロック。	172.16.0.0/16
  vSwitch1	マルチゾーン災害復旧を有効にするには、少なくとも 2 つのゾーンに vSwitch を設定する必要があります。ECS インスタンスを作成する際には vSwitch1 が必要です。	名前：vswitch-1-vpc1 ゾーン：China (Chengdu) Zone A IPv4 CIDR ブロック：172.16.20.0/24
  vSwitch2	マルチゾーン災害復旧を有効にするには、少なくとも 2 つのゾーンに vSwitch を設定する必要があります。	名前：vswitch-2-vpc1 ゾーン：China (Chengdu) Zone B IPv4 CIDR ブロック：172.16.21.0/24
  Virtual Private Cloud VPC2
  リージョン	VPC をデプロイするリージョン。	China (Shanghai)
  名前	VPC インスタンスの名前。	VPC2-test
  IPv4 CIDR ブロック	VPC のプライベート IPv4 CIDR ブロック。	10.0.0.0/16
  vSwitch1	マルチゾーン災害復旧を有効にするには、少なくとも 2 つのゾーンに vSwitch を設定する必要があります。ECS インスタンスを作成する際には vSwitch1 が必要です。	名前：vswitch-1-vpc2 ゾーン：China (Shanghai) Zone E IPv4 CIDR ブロック：10.0.20.0/24
  vSwitch2	マルチゾーン災害復旧を有効にするには、少なくとも 2 つのゾーンに vSwitch を設定する必要があります。	名前：vswitch-2-vpc2 ゾーン：China (Shanghai) Zone F IPv4 CIDR ブロック：10.0.21.0/24
  Virtual Private Cloud VPC3
  リージョン	VPC をデプロイするリージョン。	China (Qingdao)
  名前	VPC インスタンスの名前。	VPC3-test
  IPv4 CIDR ブロック	VPC のプライベート IPv4 CIDR ブロック。	192.168.0.0/16
  vSwitch1	マルチゾーン災害復旧を有効にするには、少なくとも 2 つのゾーンに vSwitch を設定する必要があります。ECS インスタンスを作成する際には vSwitch1 が必要です。	名前：vswitch-1-vpc3 ゾーン：China (Qingdao) Zone B IPv4 CIDR ブロック：192.168.20.0/24
  vSwitch2	マルチゾーン災害復旧を有効にするには、少なくとも 2 つのゾーンに vSwitch を設定する必要があります。	名前：vswitch-2-vpc3 ゾーン：China (Qingdao) Zone C IPv4 CIDR ブロック：192.168.21.0/24
  Elastic Compute Service (ECS) 1
  課金方法	テストには、従量課金制を使用することを推奨します。	従量課金
  リージョン	インスタンスをデプロイするリージョン。	China (Chengdu)
  ネットワークとゾーン	ECS インスタンスをデプロイするネットワークとゾーン。	ネットワークタイプ：Virtual Private Cloud VPC：VPC1-test vSwitch：vswitch-1-vpc1 [プライマリ ENI にプライベート IPv4 アドレスを割り当て] を選択し、IP アドレスを 172.16.20.100 に設定します。
  インスタンスタイプ	ECS インスタンスのインスタンスタイプ。	ecs.t5-lc2m1.nano
  イメージ	ECS インスタンスのオペレーティングシステムイメージ。	CentOS 7.9 64-bit
  セキュリティグループ	セキュリティグループは、ECS インスタンスへのネットワークアクセスを制御する仮想ファイアウォールです。各 ECS インスタンスは、少なくとも 1 つのセキュリティグループに属している必要があります。	新しいセキュリティグループを作成します。 セキュリティグループ名：sg-ecs1
  ログイン認証情報	ECS インスタンスのログイン認証情報。	ログイン認証情報：カスタムパスワード ユーザー名：root パスワード/パスワードの確認：複雑さの要件を満たすパスワードを入力します。
  Elastic Compute Service (ECS) 2
  課金方法	テストには、従量課金制を使用することを推奨します。	従量課金
  リージョン	インスタンスをデプロイするリージョン。	China (Shanghai)
  ネットワークとゾーン	ECS インスタンスをデプロイするネットワークとゾーン。	ネットワークタイプ：Virtual Private Cloud VPC：VPC2-test vSwitch：vswitch-1-vpc2 [プライマリ ENI にプライベート IPv4 アドレスを割り当て] を選択し、IP アドレスを 10.0.20.100 に設定します。
  インスタンスタイプ	ECS インスタンスのインスタンスタイプ。	ecs.t5-lc2m1.nano
  イメージ	ECS インスタンスのオペレーティングシステムイメージ。	CentOS 7.9 64-bit
  セキュリティグループ	セキュリティグループは、ECS インスタンスへのネットワークアクセスを制御する仮想ファイアウォールです。各 ECS インスタンスは、少なくとも 1 つのセキュリティグループに属している必要があります。	新しいセキュリティグループを作成します。 セキュリティグループ名：sg-ecs2
  ログイン認証情報	ECS インスタンスのログイン認証情報。	ログイン認証情報：カスタムパスワード ユーザー名：root パスワード/パスワードの確認：複雑さの要件を満たすパスワードを入力します。
  Elastic Compute Service (ECS) 3
  課金方法	テストには、従量課金制を使用することを推奨します。	従量課金
  リージョン	インスタンスをデプロイするリージョン。	China (Qingdao)
  ネットワークとゾーン	ECS インスタンスをデプロイするネットワークとゾーン。	ネットワークタイプ：Virtual Private Cloud VPC：VPC3-test vSwitch：vswitch-1-vpc3 [プライマリ ENI にプライベート IPv4 アドレスを割り当て] を選択し、IP アドレスを 192.168.20.100 に設定します。
  インスタンスタイプ	ECS インスタンスのインスタンスタイプ。	ecs.t5-lc2m1.nano
  イメージ	ECS インスタンスのオペレーティングシステムイメージ。	CentOS 7.9 64-bit
  セキュリティグループ	セキュリティグループは、ECS インスタンスへのネットワークアクセスを制御する仮想ファイアウォールです。各 ECS インスタンスは、少なくとも 1 つのセキュリティグループに属している必要があります。	新しいセキュリティグループを作成します。 セキュリティグループ名：sg-ecs3
  ログイン認証情報	ECS インスタンスのログイン認証情報。	ログイン認証情報：カスタムパスワード ユーザー名：root パスワード/パスワードの確認：複雑さの要件を満たすパスワードを入力します。

• これらのリソースの作成方法については、次のトピックをご参照ください。

  • Cloud Enterprise Network インスタンスの作成

  • トランジットルーターインスタンスの作成

  • VPC の作成と管理

  • NLB インスタンスの作成と管理

  • ECS インスタンスの作成。ECS2 と ECS3 のセキュリティグループで、アプリケーションサービスポートへのインバウンドトラフィックが許可されていることを確認してください。このソリューションでは、ポート 80 を使用します。

ステップ 1: VPC のトランジットルーターへの接続

1. [CEN コンソール] にログインし、作成した CEN インスタンスの ID をクリックして、基本設定 > トランジットルーター ページに移動します。

2. TR1 インスタンスを見つけ、操作 列の 接続の作成 をクリックして VPC1 を TR1 に接続します。ピアネットワークインスタンスとの接続 ページで、次の表に示す主要なパラメーターを設定し、その他のパラメーターはデフォルト値のままにして、OK をクリックします。

   パラメーター	説明	値
   [インスタンスタイプ]	CEN にアタッチするネットワークインスタンスのタイプです。	VPC
   [リージョン]	ネットワークインスタンスがあるリージョンです。この例では、VPC1 のリージョンです。	中国 (成都)
   [リソース所有者 ID]	ネットワークインスタンスを所有するアカウントです。	自アカウント
   [ネットワーク]	CEN にアタッチする VPC です。	VPC1
   [vSwitch]	CEN にアタッチする vSwitch です。	VPC1 内の vSwitch

3. 上記の手順を繰り返して、VPC2 を TR2 に、VPC3 を TR3 に接続します。

ステップ 2：リージョン間接続の作成

1. Cloud Enterprise Network (CEN) コンソールにログインし、インスタンス ID をクリックして、基本設定 > トランジットルーター ページに移動します。

2. TR1 インスタンスの右側にある接続の作成をクリックして、TR1 と TR2 間のリージョン間接続を作成します。 表に示すようにパラメーターを設定し、他の設定はデフォルト値のままにして、OKをクリックします。

   パラメーター	説明	値
   [インスタンスタイプ]	Cloud Enterprise Network にアタッチするネットワークインスタンスのタイプです。	[リージョン間接続]
   [リージョン]	トランジットルーターがデプロイされているリージョンです。この例では、TR1 と同じリージョンです。	[China (Chengdu)]
   [ピアリージョン]	ピアトランジットルーターがデプロイされているリージョンです。すでにトランジットルーターが存在するリージョンのみを選択できます。	[China (Shanghai)]
   [帯域幅割り当てモード]	Cloud Data Transfer (CDT) を使用して、CEN におけるリージョン間トラフィックのコストを削減できます。CDT をまだ有効化していない場合は、CDT 課金へのアップグレード を推奨します。CDT の有効化は無料です。ビジネス要件に応じて帯域幅プランを選択することもできます。	[データ転送量課金]

3. 上記の手順を繰り返し、TR1 と TR3 の間にリージョン間接続を作成します。

ステップ 3：NLB サーバーグループの設定

1. China (Chengdu) リージョンの Network Load Balancer (NLB) サーバーグループコンソールにログインし、 サーバーグループの作成 をクリックします。

2. 次の表に従ってパラメーターを設定し、その他のパラメーターはデフォルト値のままにします。次に、 作成 をクリックします。

   パラメーター	説明	値
   [サーバーグループタイプ]	追加するバックエンドサーバーのタイプ。	IP
   [サーバーグループ名]	-	test
   VPC	サーバーグループが属する VPC。	VPC1
   [リソースグループ]	サーバーグループが属するリソースグループ。	デフォルトリソースグループ

3. サーバーグループの [操作] 列で、 バックエンドサーバーの変更 をクリックし、次に IP アドレスの追加 をクリックします。

4. ECS2 と ECS3 の IP アドレスを追加します。次に、 次へ をクリックします。

5. ポートを ECS2 と ECS3 のアプリケーションサービスポート (例：ポート 80) に設定し、その他の設定はデフォルト値のままにします。次に、 OK をクリックします。

ステップ 4：NLBリスナーの設定

1. China (Chengdu) リージョンの Network Load Balancer (NLB) コンソールにログインします。インスタンスを見つけ、[操作] 列で リスナーの作成 をクリックします。

2. リスナープロトコルを TCP に、リスナーポートを (例: 80) に設定します。次へ をクリックします。

3. 設定した IP ベースのサーバーグループを選択します。次へ をクリックします。

4. 設定を確認し、送信 をクリックします。

ステップ5：結果の検証

1. ECS2 と ECS3 にテストアプリケーションをデプロイします。

   1. 中国 (上海) リージョンの ECS インスタンスコンソールにログインします。ECS2 インスタンスを見つけ、操作列の 接続 をクリックします。Workbench を使用してインスタンスにリモート接続します。

   2. 次のコマンドを実行して、ECS2 にテストアプリケーションをデプロイします。

      ECS2 にテストアプリケーションをデプロイするコマンド

      yum install -y nginx
      systemctl start nginx.service
      cd /usr/share/nginx/html/
      echo "Hello World ! This is ECS02." > index.html
      

   3. 中国 (青島) リージョンの ECS インスタンスコンソールにログインします。 ECS3 インスタンスを見つけ、[操作] 列の 接続 をクリックします。 Workbench を使用してインスタンスにリモート接続します。

   4. 次のコマンドを実行して、ECS3 にテストアプリケーションをデプロイします。

      ECS3 にテストアプリケーションをデプロイするコマンド

      yum install -y nginx
      systemctl start nginx.service
      cd /usr/share/nginx/html/
      echo "Hello World ! This is ECS03." > index.html
      

2. ECS1 から可用性をテストします。

   1. 中国 (成都) リージョンの ECS インスタンスコンソールにログインします。ECS1 インスタンスを見つけ、[操作] 列の 接続 をクリックします。Workbench を使用してインスタンスにリモート接続します。

   2. sudo yum install -y telnet コマンドを実行して、Telnet をインストールします。

   3. telnet <domain_name> <port> コマンドを実行します。 Connected to nlb-... を含む応答が返されると、NLB インスタンスがバックエンドサーバーにリクエストを転送できることを示します。

      [root@ym3ezdm85z35oijZ ~]# telnet xxx-xxx.cn-chengdu.elb.aliyuncs.com 80
      Trying 172.16.xxx.xxx...
      Connected to xxx-xxx.cn-chengdu.elb.aliyuncs.com.
      Escape character is '^]'.

3. 障害をシミュレートします。

   1. ECS2 で systemctl stop nginx.service コマンドを実行して、アプリケーションを停止します。

   2. 数分待ってから、ECS1 で再度 telnet <domain_name> <port> コマンドを実行します。引き続き Connected to nlb-... を含む応答が返されます。

   3. ECS2 で systemctl start nginx.service コマンドを実行してアプリケーションを再起動します。ECS3 で systemctl stop nginx.service コマンドを実行してアプリケーションを停止します。

   4. 数分待ってから、ECS1 で再度 telnet <domain_name> <port> コマンドを実行します。次の出力に示すように、引き続き Connected to nlb-... を含む応答が返されます。

      [root@ym3ezdm85z35oijZ ~]# telnet xxx-xxx.cn-chengdu.elb.aliyuncs.com 80
      Trying 172.16.xxx.xxx...
      Connected to xxx-xxx.cn-chengdu.elb.aliyuncs.com.
      Escape character is '^]'.

   5. この結果は、単一のバックエンドサーバーに障害が発生しても、NLB インスタンスの可用性が影響を受けないことを示します。

リソースのリリース

1. CEN インスタンスとトランジットルーター (TR) をリリースします。

   1. CEN コンソールにログインします。cen-test CEN インスタンスの ID をクリックして、インスタンスの詳細ページを開きます。

   2. TR1 インスタンスを削除します。

      1. 基本設定 > トランジットルーター タブで、TR1 インスタンスの ID をクリックして、その詳細ページを開きます。

      2. リージョン内接続数 タブで、接続済みの各ネットワークインスタンスについて、[操作] 列の デタッチ をクリックして確認します。

      3. クロスリージョン接続 タブで、操作 列の 削除 をクリックして確認します。

      4. CEN インスタンスの詳細ページに戻ります。TR1 インスタンスの右側にある削除をクリックして、確認します。

   3. 同じ手順で、TR2 と TR3 インスタンスを削除します。

   4. CEN インスタンスページに戻ります。CEN インスタンスを探し、[操作] 列の 削除 をクリックし、確定します。

2. ECS インスタンスとそのセキュリティグループをリリースします。

   1. ECS1 インスタンスとそのセキュリティグループを削除します。

      1. 中国 (成都) リージョンの ECS インスタンスコンソールにログインします。 ECS1 インスタンスを探し、[操作] 列の アイコンをクリックして、リリース を選択します。 表示されたダイアログボックスで、選択を確定します。

      2. 中国 (成都) リージョンの ECS セキュリティグループコンソールにログインします。 ECS1 のカスタムセキュリティグループのチェックボックスを選択し、削除 をクリックします。

   2. 同じ手順で、ECS2 と ECS3 インスタンス、およびそれらのセキュリティグループを削除します。

3. DNS レコードを削除します。

   詳細については、「DNS レコードの削除」をご参照ください。

4. NLB リソースをリリースします。

   1. 中国 (成都) リージョンの NLB インスタンスコンソールにログインします。 NLB インスタンスを探し、[操作]列の アイコンをクリックし、リリース を選択します。 表示されたダイアログボックスで、選択を確定します。

   2. 中国 (成都) リージョンの NLB サーバーグループコンソールにログインします。サーバーグループを見つけ、操作列の アイコンをクリックし、削除 を選択します。表示されたダイアログボックスで、選択を確定します。

5. VPC リソースをリリースします。

   1. VPC コンソール (中国 (成都) リージョン) にログオンします。VPC の右側にある 削除 をクリックします。表示されたダイアログボックスで、強制削除のチェックボックスを選択して確認します。これにより、VPC とその vSwitch が削除されます。

   2. 中国 (上海) リージョンの VPC コンソールにログインします。 VPC の右側にある削除をクリックします。 表示されたダイアログボックスで、強制削除チェックボックスを選択して確定します。 これにより、VPC とその vSwitch が削除されます。

   3. VPC コンソール (中国 (青島) リージョン) にログオンします。 VPC の右側にある 削除 をクリックします。 表示されたダイアログボックスで、強制削除チェックボックスを選択して確認すると、VPC とその vSwitch が削除されます。

関連ドキュメント

• Cloud Enterprise Network とは

• トランジットルーターの仕組み

• 同一リージョン内の NLB インスタンスへのオンプレミスサーバー追加