NLB リスナーの構成 - Server Load Balancer - Alibaba Cloud ドキュメントセンター

リスナーを作成した後、リスナーの変更、開始、停止、削除、およびサーバーグループの変更ができます。

前提条件

TCP、UDP、または TCP/SSL リスナーを作成済みであること。詳細については、次のトピックをご参照ください。

リスナーの変更

NLB コンソールにログインします。
上部のメニューバーで、NLB インスタンスが存在するリージョンを選択します。
インスタンス ページで、対象の NLB インスタンスを見つけ、インスタンス ID をクリックします。
インスタンスの詳細 タブで、リスナー タブをクリックします。対象のリスナーを見つけ、次のいずれかの方法で基本情報を変更します。
- リスナー ID をクリックします。リスナーの詳細 タブの 基本情報 セクションで、リスナーの変更 をクリックします。
- 操作列で 詳細を表示 をクリックします。次に、リスナーの詳細 タブの 基本情報 セクションで、リスナーの変更 をクリックします。
- 操作列で、 > リスナーの変更 を選択します。
リスナーの変更 ダイアログボックスで、リスナー名と 詳細設定 セクションの設定を変更できます。その後、保存をクリックします。
リスナーでフルポートリスニングが有効になっている場合は、リスナーのポート範囲を変更できます。

リスナーの開始または停止

リスナーを開始または停止できます。リスナーが [起動中] または [停止中] の状態にある間は、変更、削除、またはサーバーグループの変更はできません。

警告

リスナーを停止するとサービスが中断されます。操作は慎重に行ってください。

NLB コンソールにログインします。
上部のメニューバーで、NLB インスタンスが存在するリージョンを選択します。
インスタンス ページで、対象の NLB インスタンスを見つけ、インスタンス ID をクリックします。
インスタンスの詳細 タブで、リスナー タブをクリックします。対象のリスナーを見つけ、次のいずれかの方法で開始または停止します。
- リスナーの開始
  - 操作列で 有効化 をクリックします。表示された 有効化 ダイアログボックスで、OK をクリックします。
  - リスナー ID をクリックします。リスナー詳細ページで、右上隅にある 有効化 をクリックします。
- リスナーの停止
  - 操作列で 無効化 をクリックします。表示された 無効化 ダイアログボックスで、OK をクリックします。
    説明
    TCP/SSL リスナーの場合は、操作列で > 無効化 を選択します。次に、表示されるダイアログボックスで OK をクリックします。
  - リスナー ID をクリックします。リスナー詳細ページで、右上隅にある 無効化 をクリックします。

リスナーの削除

NLB コンソールにログインします。
上部のメニューバーで、NLB インスタンスが存在するリージョンを選択します。
インスタンス ページで、対象の NLB インスタンスを見つけ、インスタンス ID をクリックします。
インスタンスの詳細 タブで、リスナー タブをクリックします。対象のリスナーを見つけ、操作列で > 削除を選択します。
削除ダイアログボックスで、OK をクリックします。

サーバーグループの変更

NLB コンソールにログインします。
上部のメニューバーで、NLB インスタンスが存在するリージョンを選択します。
インスタンス ページで、対象の NLB インスタンスを見つけ、インスタンス ID をクリックします。
リスナー タブをクリックします。対象のリスナーを見つけ、次のいずれかの方法でサーバーグループを変更します。
- 操作列で、 > サーバーグループの変更 (デフォルトの転送ルール) を選択します。
- リスナー ID をクリックします。リスナーの詳細 タブの サーバーグループ (デフォルトの転送ルール) セクションで、サーバーグループの変更 (デフォルトの転送ルール) をクリックします。
  説明
  サーバーグループ (デフォルトの転送ルール) セクションで バックエンドサーバーの表示 / 変更 をクリックして、リスナーに関連付けられているバックエンドサーバーを表示、追加、または削除することもできます。
サーバーグループの変更 (デフォルトの転送ルール) ダイアログボックスで、サーバーグループを選択するか、サーバーグループの作成 をクリックして新しいサーバーグループを作成します。その後、OK をクリックします。
サーバーグループの作成方法の詳細については、「NLB サーバーグループ」をご参照ください。

証明書の管理 (TCP/SSL リスナーのみ)

NLB コンソールにログインします。
上部のメニューバーで、NLB インスタンスが存在するリージョンを選択します。
インスタンス ページで、対象の NLB インスタンスを見つけ、インスタンス ID をクリックします。
インスタンスの詳細 タブで、リスナー タブをクリックします。対象の TCP/SSL リスナーを見つけ、次のいずれかの方法で証明書を管理します。
- 操作列で 証明書の管理 をクリックします。
- リスナー ID をクリックします。リスナーの詳細 タブの SSL 証明書 セクションで、証明書の管理 をクリックします。

証明書 タブで、次の表の説明に従って証明書を管理します。

タイプ	操作	説明
サーバー証明書	デフォルトサーバー証明書の変更	サーバー証明書タブで、対象の証明書を見つけ、変更をクリックします。サーバー証明書を選択し、OK をクリックします。利用可能なサーバー証明書がない場合は、証明書のドロップダウンリストで SSL 証明書の作成をクリックして Certificate Management Service コンソールに移動できます。コンソールでは、商用証明書の購入、または SSL 証明書のアップロード、同期、共有ができます。
	証明書の追加	リスナーに追加証明書を追加できます。各インスタンスは最大 25 個の追加証明書をサポートし、一度に最大 15 個まで追加できます。サーバー証明書タブで、新たな証明書の追加をクリックします。新たな証明書の追加ダイアログボックスで、1 つ以上のサーバー証明書を選択し、OK をクリックします。利用可能なサーバー証明書がない場合は、右上隅にある証明書の購入をクリックして Certificate Management Service コンソールに移動できます。コンソールでは、商用証明書の購入、または SSL 証明書のアップロード、同期、共有ができます。
	追加証明書の削除	不要な追加サーバー証明書を削除できます。証明書が削除されると、バックエンドサーバーの認証には使用されなくなります。サーバー証明書タブで、対象の追加証明書を見つけ、操作列の削除をクリックします。表示されたダイアログボックスで、OK をクリックします。
CA 証明書	相互認証の有効化	CA 証明書タブをクリックし、相互認証スイッチをオンにするか、相互認証を有効化をクリックします。 Note リスナーの詳細タブの SSL 証明書セクションで相互認証を有効にすることもできます。表示されたダイアログボックスで、デフォルトの CA 証明書パラメーターを設定し、OK をクリックします。
	CA 証明書の変更	CA 証明書タブをクリックします。対象の証明書を見つけ、操作列で変更をクリックします。表示されたダイアログボックスで、デフォルトの CA 証明書パラメーターを設定し、OK をクリックします。
	相互認証の無効化	CA 証明書タブをクリックし、相互認証スイッチをオフにします。これにより、リスナーは一方向認証に戻ります。

TLS セキュリティポリシーの変更 (TCP/SSL リスナーのみ)

NLB コンソールにログインします。
上部のメニューバーで、NLB インスタンスが存在するリージョンを選択します。
インスタンス ページで、対象の NLB インスタンスを見つけ、インスタンス ID をクリックします。
インスタンスの詳細 タブで、リスナー タブをクリックします。対象の TCP/SSL リスナーを見つけ、リスナー ID をクリックするか、操作列の 詳細を表示 をクリックします。
リスナーの詳細 タブの SSL 証明書 セクションで、TLS セキュリティポリシー の横にあるアイコンをクリックします。
TLS セキュリティポリシーの変更 ダイアログボックスで、TLS セキュリティポリシーを選択し、保存をクリックします。
利用可能な TLS セキュリティポリシーがない場合は、ドロップダウンリストで TLS セキュリティポリシーの作成 をクリックできます。詳細については、「TLS セキュリティポリシー」をご参照ください。

Server Load Balancer:NLB リスナーの管理