Global Accelerator:Global Accelerator に関するよくある質問

バックエンドサービスが GA を有効化したアカウントとは異なる Alibaba Cloud アカウントを使用して Alibaba Cloud にデプロイされている場合でも、GA を使用できます。GA を設定する際は、次の点に注意してください。

• GA を有効化するために使用する Alibaba Cloud アカウントは、拡張またはプレミアムアクセラレーション帯域幅を購入している必要があります。

• エンドポイントグループを設定する際、バックエンドサービスに [Alibaba Cloud 以外] を選択します。

GA を使用して Web サービスの IPv6 Translation Service を有効にする場合、IPv6 クライアントで curl コマンドを使用してバックエンドの IPv4 Web サービスにアクセスし、IPv6 Translation Service が正しく機能しているかテストできます。次の手順を実行します。

1. GA インスタンスの加速エリアにある IPv6 クライアントから、コマンドラインウィンドウを開きます。

2. 次のコマンドを実行して、IPv6 クライアントがバックエンドの IPv4 Web サービスにアクセスできるかテストします。

   curl -6 -g http://[<Accelerated IP address assigned by GA>]

   テスト結果は、IPv6 クライアントが高速化 IP アドレスを介してバックエンドの IPv4 Web サービスにアクセスできることを示しています。

GA の IPv6 Translation Service は、いくつかの理由で機能しない場合があります。問題をトラブルシューティングするには、次の項目を確認してください。

• GA の設定が不完全です。

  完全な設定には、少なくとも加速エリア、リスナー (標準 GA インスタンスの場合)、エンドポイントグループ、およびエンドポイントが含まれます。

• クライアントが IPv6 インターネットアクセスをサポートしているかどうかを確認できます。

  IPv6 で ping コマンドを実行して、高速化 IP アドレスをテストできます。テストが失敗した場合は、クライアントの IPv6 機能を有効にし、インターネットにアクセスできることを確認してください。

• ドメイン名の DNS レコードが見つからないか、正しくありません。

  dig などのコマンドを使用して、ドメインの解決情報を確認できます。高速化 IPv6 アドレスを指す AAAA レコードまたは GA CNAME を指す CNAME レコードが設定されていることを確認してください。DNS レコードの追加方法の詳細については、「DNS 解決の設定」をご参照ください。

• クライアントのリージョンが加速エリアではありません。

  GA CNAME はリージョン固有であり、加速エリアの設定の影響を受けます。リージョン間のアクセスは失敗する可能性があります。たとえば、加速エリアに中国本土のリージョンのみが含まれている場合、CNAME は中国本土以外からは解決できません。これを修正するには、中国本土以外の加速エリアを追加するか、AAAA レコードに切り替えます。

• オリジンサーバーのセキュリティポリシーまたはファイアウォールがトラフィックをブロックしています。

  セキュリティポリシーが設定されている場合は、GA のパブリック IP アドレスからのトラフィックを許可する必要があります。

• 一部のサードパーティの IPv6 検出 Web サイトは、DNS 同期の遅延や検出メカニズムの違いにより、不正確な結果を提供する場合があります。サードパーティのツールが失敗を報告した場合は、IPv6 クライアントを使用して Web サイトに直接アクセスし、IPv6 が期待どおりに機能しているかどうかを確認してください。

標準 GA インスタンスを設定した後にクライアントがバックエンドサービスにアクセスできない場合は、次の項目を確認して原因を特定してください。

• バックエンドサービスが正しく機能していません。

  バックエンドサービスに直接アクセスしてみてください。アクセスできない場合は、オリジンサーバーに問題がないか確認してください。

• クライアントのリージョンが加速エリアではありません。

  GA CNAME はリージョン固有であり、加速エリアの設定の影響を受けます。リージョン間のアクセスは失敗する可能性があります。

  たとえば、加速エリアに中国本土以外のリージョン (香港 (中国) を除く) のみ含まれている場合、CNAME レコードは中国本土では有効になりません。その結果、中国本土のクライアントからのアクセスは失敗します。次のいずれかの解決策を使用できます。

  • 解決策 1: クライアントのリージョンに基づいてインテリジェント DNS 解決を設定します。中国本土以外からのリクエストは GA CNAME に解決し、中国本土からのリクエストはオリジンサーバーに直接解決します。

    このシナリオでは、中国本土以外からのトラフィックは GA によって高速化されます。中国本土からのトラフィックは GA をバイパスしてオリジンサーバーに直接接続するため、キャリアや国際回線の制限により、高レイシーやパケット損失が発生する可能性があります。

  • 解決策 2: GA インスタンスに中国本土の加速エリアを追加し、デフォルトの DNS 回線を使用してすべてのトラフィックを GA CNAME に解決します。

    GA は、クライアントのリージョンに基づいて、リクエストを最も近い高速化 IP アドレスに自動的にルーティングします。中国本土以外からのトラフィックは、中国本土以外の高速化 IP アドレスにルーティングされます。中国本土からのトラフィックは、中国本土の高速化 IP アドレスにルーティングされます。

    注意: HTTP または HTTPS サービスのために中国本土に加速エリアを追加する場合、カスタムドメイン名に対して ICP 登録 を取得する必要があります。そうしないと、アクセスアクセラレーションは失敗します。

• バックエンドサーバーのセキュリティポリシーがトラフィックをブロックしています。

  エンドポイントのパブリック IP アドレスからのトラフィックが許可されているかどうかを確認してください。リスナーの詳細 タブでパブリック IP アドレスを表示できます。

• サービスドメイン名のサービスポートが GA インスタンスのリスナーに追加されているかどうかを確認してください。

  たとえば、Web アプリケーションがポート 80 とポート 443 の両方を使用する場合、両方のポートを GA リスナーに追加する必要があります。そうしないと、リスナーに追加されていないポートへのリクエストは失敗します。

• オリジンサーバーが Alibaba Cloud にデプロイされているかどうかを確認します。そうでない場合は、クライアント IP の保持機能が有効になっているかどうかを確認します。

  クライアント IP の保持 機能では、オリジンサーバーが Proxy Protocol をサポートしている必要があります。オリジンサーバーがサポートしていない場合、アクセスは失敗します。クライアント IP の保持機能を無効にして、再度サービスにアクセスしてみてください。

• トラフィックが加速エリアの帯域幅制限を超えています。

  • モニタリングチャート タブで、接続数と帯域幅を確認してください。DDoS 攻撃が進行中である可能性があります。詳細については、「インスタンスのモニタリング情報を表示する」をご参照ください。

  • ビジネス要件に合わせて加速エリアの帯域幅制限を調整できます。加速エリアの帯域幅制限を変更する方法の詳細については、「加速エリアの変更」をご参照ください。

• クライアント IP アドレスがアクセス制御ホワイトリストにありません。GA インスタンスで アクセス制御が有効になっているか、およびクライアント IP アドレスがアクセス制御ホワイトリストにあるかどうかを確認してください。

• ドメイン名の DNS レコードが正しく設定され、GA インスタンスの CNAME または高速化 IP アドレスに解決されることを確認してください。

  dig などのコマンドを実行して設定を確認できます。詳細については、「CNAME の設定」をご参照ください。