すべてのプロダクト
Search
ドキュメントセンター

Alibaba Cloud DNS:TCPヘルスチェック

最終更新日:Oct 21, 2024

概要

TCPは、Global Traffic Manager (GTM) がIPアドレスのヘルスチェックを実行するネットワークプロトコルの1つです。 TCPヘルスチェックは、IPアドレスの複数のメトリックを監視するために実行されます。 これらのメトリックには、ネットワークアクセシビリティ、ポート可用性、およびレイテンシが含まれます。 監視対象のIPアドレスまたは監視対象のIPアドレスのポートに異常がある場合、システムはIPアドレスをブロックします。 IPアドレスまたはポートが正常になると、システムはIPアドレスのブロックを解除します。

手順

  1. Alibaba Cloud DNS コンソールにログオンします。

  2. 左側のナビゲーションウィンドウで、[Global Traffic Manager] をクリックします。 表示されるページで、目的のインスタンスを見つけ、[操作] 列の [設定] をクリックします。

  3. [基本設定] ページで、[アドレスプール] タブをクリックし、目的のアドレスプール名の前にあるプラス記号 (+) をクリックし、[ヘルスチェック] の横にある [追加] をクリックします。 image.png

  4. [ヘルスチェック設定の変更] ダイアログボックスで、ヘルスチェックプロトコルヘルスチェックインターバルヘルスチェックポートタイムアウト期間連続障害障害率監視対象ノードのパラメーターを設定します。 次に、[OK] をクリックします。

    image

パラメーター

  1. ヘルスチェックプロトコル

    このパラメータは、GTMがIPアドレスのメトリックを監視するプロトコルを指定します。 これらのメトリックには、ネットワークアクセシビリティ、ポート可用性、およびレイテンシが含まれます。 TCPヘルスチェックに [TCP] を選択します。

  2. ヘルスチェック間隔

    このパラメータは、TCPヘルスチェックの間隔を指定します。 デフォルト値は1分です。 Ultimate Editionは、15秒の最小間隔をサポートします。

  3. ヘルスチェックポート

    ポート番号を指定します。 GTMがTCP経由でIPアドレスを監視するとき、GTMはIPアドレスのポートがTelnet経由のアクセスを許可するかどうかをチェックします。 Telnet経由のアクセスが許可されている場合、IPアドレスで実行されるアプリケーションサービスは正常と見なされます。 Telnet経由のアクセスが許可されていない場合、IPアドレスで実行されるアプリケーションサービスは異常と見なされます。

  4. タイムアウト期間

    ヘルスチェックのタイムアウト時間を指定します。 TCPヘルスチェック中に、システムは送信された各TCPパケットの応答時間を計算します。 パケットの応答時間が指定されたタイムアウト期間を超えると、ヘルスチェックはタイムアウトします。 有効な値: 2秒、3秒、5秒、10秒。

  5. 連続的な失敗

    このパラメーターは、ヘルスチェックが失敗したと見なされるまでの再試行回数を指定します。 TCPヘルスチェック中、アプリケーションサービスは、複数の例外が連続して検出された場合にのみ異常と見なされます。 このパラメーターを設定すると、瞬時のネットワークジッタなどの問題によってヘルスチェックの精度が影響を受けないようになります。 有効な値: 1要求、2要求、および3要求。

  • 1リクエスト: ヘルスチェック中に1つのアラートが検出された場合、アプリケーションサービスは異常と見なされます。

  • 2リクエスト: ヘルスチェック中に2つの連続したアラートが検出された場合、アプリケーションサービスは異常と見なされます。

  • 3リクエスト: ヘルスチェック中に3つの連続したアラートが検出された場合、アプリケーションサービスは異常と見なされます。

  1. 失敗率

    このパラメーターには、ヘルスチェックによって監視されるすべてのノードに対する、TCPヘルスチェックに失敗した監視対象ノードの比率を指定します。 比率がこのパラメーターの値に達すると、アプリケーションサービスは異常と見なされます。 有効な値: 20% 、50% 、80% 、100%

  2. 監視対象ノード

    このパラメータは、TCPヘルスチェックが実行されるノードの地理的位置を指定します。 定義済みの監視対象ノードを次の表に示します。

ノードタイプ

ノード名

BGPノード

Zhangjiakou、チンタオ、杭州、上海、フフホト、シンセンおよび北京

海外ノード

香港、ドイツ、シンガポール、シリコンバレー、マレーシア、日本

ISPノード

ChinaUnicomWuhan、ChinaUnicomDalian、ChinaUnicomNanjing、ChinaUnicomTianjin、ChinaTelecomQingdao、ChinaTelecomChangsha、ChinaTelecomXian、ChinaTelecomZhengzhou、ChinaMobileShenzhen、ChinaMobileDalian、およびChinaMobileNanjing

重要

アドレスプール内のすべてのアドレスがAlibaba Cloud IPアドレスであり、障害検出にブラックホールフィルタリングポリシーが使用されている場合、監視対象ノードのインターネットサービスプロバイダ (ISP) ノードを選択します。 理由: ブラックホールフィルタリングは、Alibaba CloudネットワークとISPネットワーク間のインターネットで有効になるアクセス制御リスト (ACL) ポリシーです。 ただし、Alibaba Cloud IPアドレス間のトラフィックはクラウドネットワーク内を流れ、検出効果が低下します。