ロード・バランシングの開始

このチュートリアルでロード・バランサ・サービスを試すには、最初に次の設定を行う必要があります:

• それぞれ異なる可用性ドメイン内にある2つのサブネットを含む仮想クラウド・ネットワーク(VCN)およびインターネット・ゲートウェイ
• 2つのインスタンスが実行されています(各サブネットに1つずつ)
• 各インスタンスで実行されているWebアプリケーション(Apache HTTP Serverなど)

これらのアイテムをまだ設定していない場合、ここに示されているステップを実行できます。

このチュートリアルでは、パブリック・ロード・バランサを作成して検証します。ロード・バランサは、複数のコンポーネントが機能するように構成する必要があり、このチュートリアルでは、これらのコンポーネントを理解するのに役立つステップを順番に示します。

ロード・バランサを作成してテストするには、次のステップを実行します:

1. ロード・バランサをホストするためにVCNに2つのサブネットを追加します。
2. ロード・バランサを作成します。
3. ヘルス・チェック付きでバックエンド・セットを作成します。
4. バックエンド・セットにバックエンド・サーバーを追加します。
5. リスナーを作成します。
6. ロード・バランサ・サブネットのセキュリティ・リストを更新し、リスナーへのインターネット・トラフィックを許可します。
7. ロード・バランサを検証します。
8. バックエンド・サーバーを保護するルールを更新します。
9. ロード・バランサを削除します。

ロード・バランサは、アプリケーション・インスタンスとは異なるサブネットに存在している必要があります。この構成により、アプリケーション・インスタンスは厳密なアクセス・ルールを使用してサブネットで保護される一方で、パブリック・サブネット内のロード・バランサへのパブリック・インターネット・トラフィックが許可されます。

VCNにパブリック・サブネットを追加するには:

パブリック・ロード・バランサを作成する場合、そのシェイプ(サイズ)を選択し、それぞれが異なる可用性ドメインにある2つのサブネットを選択します。この構成により、ロード・バランサの高可用性が保証されます。これは、一度に1つのサブネットでのみアクティブになります。このロード・バランサには、パブリックIPアドレスと、選択したシェイプに対応するプロビジョニングされた帯域幅が用意されています。

1. ナビゲーション・メニューを開き、「ネットワーキング」をクリックして、「ロード・バランサ」をクリックします。「ロード・バランサ」をクリックします。「ロード・バランサ」ページが表示されます。

   Sandboxコンパートメント(または自分に指定されたコンパートメント)が左側で選択されていることを確認してください。

2. 「ロード・バランサの作成」をクリックします。
3. 次を入力します:
   • 名前: ロード・バランサの名前を入力します。機密情報の入力は避けてください。
   • シェイプ: 「100 Mbps」を選択します。シェイプによってロード・バランサの帯域幅が指定されます。チュートリアルでは、最小のシェイプを使用します。シェイプは後で変更できません。
   • 仮想クラウド・ネットワーク: ロード・バランサの仮想クラウド・ネットワークを選択します。
   • 可視性: 「パブリック・ロード・バランサの作成」を選択します。
   • サブネット(1/2): LB Subnet 1を選択します。
   • サブネット(2/2): LB Subnet 2を選択します。2番目のサブネットは、選択した1番目のサブネットとは異なる可用性ドメインに存在する必要があります。
4. 「作成」をクリックします。

ロード・バランサを作成すると、パブリックIPアドレスが割り当てられます。受信トラフィックはすべてこのIPアドレスにルーティングします。IPアドレスは、指定した両方のサブネットから使用できますが、一度に1つのサブネットでのみアクティブになります。

バックエンド・セットは、ロード・バランサがトラフィックを転送するバックエンド・サーバーの集合です。バックエンド・サーバーのリスト、ロード・バランシング・ポリシー、ヘルス・チェック・スクリプトによって、各バックエンド・セットが定義されます。ロード・バランサには複数のバックエンド・セットを指定できますが、このチュートリアルでは、2つのWebサーバーを含む1つのバックエンド・セットのみを作成します。

このステップでは、バックエンド・セット・ポリシーおよびヘルス・チェックを定義します。サーバーは別のステップで追加します。

バックエンド・セットを作成するには:

1. ロード・バランサの名前をクリックして、その詳細を表示します。
2. 「バックエンド・セットの作成」をクリックします。
3. ダイアログ・ボックスで、次のように入力します:
   1. 名前: ロード・バランサのバックエンド・セットの名前を指定します。名前に空白を含めることはできません。機密情報の入力は避けてください。
   2. ポリシー: 「重み付けラウンド・ロビン」を選択します。

4. ヘルス・チェックの詳細を入力します。

   ロード・バランサでは、ロード・バランサのインスタンスのヘルスが自動的にチェックされます。異常なインスタンスが検出されると、インスタンスへのトラフィックの送信を停止し、正常なインスタンスにトラフィックを再ルーティングします。このステップでは、バックエンド・セット内のサーバーのヘルスをチェックするために必要な情報を指定し、データ・トラフィックを受信できるようにします。

   • プロトコル: 「HTTP」を選択します。
   • ポート: 80を入力します
   • URLパス(URI): /を入力します

   残りのフィールドはオプションであり、このチュートリアルでは空白のままにすることができます。

5. 「作成」をクリックします。

   バックエンド・セットが作成されると、「作業リクエスト」に「成功」のステータスが表示されます。「作業リクエスト」ダイアログ・ボックスを閉じます。

バックエンド・セットが作成された後、それにコンピュート・インスタンス(バックエンド・サーバー)を追加できます。バックエンド・サーバーを追加するには、各インスタンスのOCIDとアプリケーション・ポートを入力します。OCIDを使用すると、コンソールで、ロード・バランサ・サブネットとインスタンス・サブネット間のトラフィックを可能にするために必要なセキュリティ・リスト・ルールを作成できます。

バックエンド・セットにサーバーを追加するには:

1. ロード・バランサの詳細ページで、「バックエンド・セット」をクリックします。作成したバックエンド・セットが表示されます。
2. バックエンド・セットの名前をクリックして、その詳細を表示します。
3. 「バックエンドの編集」をクリックします。

ダイアログで:

1. 「適切なセキュリティ・リスト・ルールの作成のヘルプ」が選択されていることを確認します。

2. OCID: 1番目のインスタンス(Webserver1)のOCIDを貼り付けます。
3. ポート: 80を入力します。
4. 重み: 空白のままにして、サーバーに均等に重みを付けます。
5. ステップ2から4を繰り返し、2番目のインスタンス(Webserver2)のOCIDを貼り付けます。
6. 「ルールの作成」をクリックします。

次の図は、このタスクで作成されたコンポーネントを示しています:

リスナーは、接続リクエストをチェックするエンティティです。ロード・バランサ・リスナーは、リスナー内で指定されたポートおよびロード・バランサのパブリックIPを使用して、イングレス・クライアント・トラフィックをリスニングします。

このチュートリアルでは、ポート80でHTTPリクエストを受け入れるリスナーを定義します。

リスナーを作成するには:

1. 「ロード・バランサ詳細」ページで、「リスナー」をクリックします。
2. 「リスナーの作成」をクリックします。
3. 次を入力します:
   • 名前: わかりやすい名前を入力します。機密情報の入力は避けてください。
   • プロトコル: 「HTTP」を選択します。
   • ポート: 受信トラフィックをリスニングするポートとして80を入力します。
   • バックエンド・セット: 作成したバックエンド・セットを選択します。
4. 「作成」をクリックします。

リスナーを作成する場合、そのリスナーへのトラフィックを許可するためにVCNのセキュリティ・リストも更新する必要があります。

リスナーによるトラフィック受入れの許可

ロード・バランサが存在するサブネットは、リスナーがトラフィックを受け入れるように許可する必要があります。トラフィックがリスナーに到達できるように、ロード・バランサ・サブネットのセキュリティ・リストを更新します。

セキュリティ・リストを更新してリスナーがトラフィックを受け入れるように許可するには:

1. ナビゲーション・メニューを開き、「ネットワーキング」、「仮想クラウド・ネットワーク」の順にクリックします。

   現在のコンパートメントに含まれるVCNのリストが表示されます。

2. 「セキュリティ・リスト」をクリックします。クラウド・ネットワーク内のセキュリティ・リストのリストが表示されます。
3. 「LB Security List」をクリックします。詳細が表示されます。
4. 「すべてのルールの編集」をクリックします。
5. 「イングレスのルール許可」で、「ルールの追加」をクリックします。
6. 次のイングレス・ルールを入力します:
   • ソース・タイプ: 「CIDR」を選択します
   • ソースCIDR: 0.0.0.0/0と入力します
   • IPプロトコル: 「TCP」を選択します
   • 宛先ポート範囲: 80 (リスナー・ポート)を入力します。
7. 「セキュリティ・リスト・ルールの保存」をクリックします。

他のリスナーを作成した場合は、各リスナー・ポートにイングレス・ルールを追加して、リスナーへのトラフィックを許可します。たとえば、ポート443にリスナーを作成した場合、「宛先ポート範囲」に443を指定して、前述のステップを繰り返します。

次の図は、このタスクで作成されたコンポーネントを示しています:

ロード・バランサの機能をテストするには、Webブラウザを開いて、(ロード・バランサの詳細ページにリストされる)そのパブリックIPアドレスにナビゲートします。ロード・バランサが適切に構成されている場合は、次のいずれかのWebサーバー・インスタンスの名前が表示されます:

1. Webブラウザを開きます。

2. ロード・バランサのパブリックIPアドレスを入力します。

   いずれかのWebサーバーのindex.htmページが表示されます。

   

3. Webページをリフレッシュします。

   今度はもう1つのWebサーバーのindex.htmページが表示されます。

   

ロード・バランサのバックエンド・セット・ポリシーはラウンド・ロビンとして構成されているため、ページをリフレッシュすると2つのWebサーバーが交互に切り替わります。

バックエンド・サーバーにトラフィックを制限するために、デフォルト・セキュリティ・リストおよびデフォルト・ルート表を更新します。「仮想クラウド・ネットワークおよび関連リソースの作成」オプションを使用してVCNを作成し、このロード・バランサをすぐに終了しない場合は、これらのアクションが重要になります。

デフォルト・ルート表ルールを削除するには:

1. ナビゲーション・メニューを開き、「ネットワーキング」、「仮想クラウド・ネットワーク」の順にクリックします。
2. VCNの名前をクリックして、その詳細を確認します。
3. 「リソース」で、「ルート表」をクリックします。
4. VCNのデフォルト・ルート表をクリックします。
5. 「ルート・ルールの編集」をクリックします。
6. ルート・ルールの横にある「X」をクリックして、「保存」をクリックします。

これで、デフォルト・ルート表のルート・ルールがなくなりました。

デフォルト・セキュリティ・リストのルールを編集するには:

1. 「仮想クラウド・ネットワークの詳細」ページに移動します。

2. 「リソース」で、「セキュリティ・リスト」をクリックします。
3. VCNのデフォルト・セキュリティ・リストをクリックします。
4. 「すべてのルールの編集」をクリックします。

5. 「イングレスのルール許可」で、次のルールを削除します:

   アクション	ソースCIDR	IPプロトコル	宛先ポート範囲
   削除	0.0.0.0/0	TCP	22
   削除	0.0.0.0/0	ICMP	3,4
   削除	10.0.0.0/16	ICMP	3

6. エグレスのルール許可で、ルールを削除します。エグレス・ルールは設定できません。

これで、インスタンスは、ロード・バランサ・サブネットに対してのみデータ・トラフィックを送受信できるようになりました。今後、インスタンスのパブリックIPアドレスに直接接続することはできません。

ロード・バランサが使用可能になると、それが実行されている時間ごとに課金されます。不要になったロード・バランサは、削除できます。ロード・バランサを削除すると、その課金が停止されます。ロード・バランサを削除しても、そのロード・バランサで使用されているバックエンド・サーバーやサブネットには影響しません。

ロード・バランサを削除するには:

1. ナビゲーション・メニューを開き、「ネットワーキング」をクリックして、「ロード・バランサ」をクリックします。「ロード・バランサ」をクリックします。「ロード・バランサ」ページが表示されます。

2. ロード・バランサを含むコンパートメントを選択します。

3. ロード・バランサの横にある「アクション」メニュー()、「終了」の順にクリックします。

4. プロンプトが表示されたら確認します。

このチュートリアルで作成したインスタンスおよびVCNを削除する場合は、「チュートリアルのリソースのクリーンアップ」の手順に従ってください。