Global Accelerator:Global Acceleratorに関するFAQ

バックエンドサービスがAlibaba Cloudにデプロイされており、バックエンドサービスのデプロイに使用するAlibaba CloudアカウントがGAのアクティブ化に使用するアカウントとは異なるが、GAを使用する場合は、GAの設定時に次のルールに注意してください。

• GAを有効にするときは、拡張帯域幅またはプレミアムアクセラレーション帯域幅を提供する基本帯域幅プランを購入してください。

• エンドポイントグループを設定するときに、[endpoint Service] パラメーターに [Off Alibaba Cloud] を選択します。

GAを使用してIPv4サービスを有効にしてIPv6クライアントをサポートする場合、IPv6クライアントでcurlコマンドを実行してバックエンドIPv4サービスにリクエストを送信し、IPv4サービスにアクセスできるかどうかをテストできます。 テストを実行するには、次の操作を実行します。

1. GAインスタンスのリージョンで、IPv6クライアントでコマンドラインインターフェイス (CLI) を開きます。

2. 次のコマンドを実行して、IPv6クライアントがIPv4サービスにアクセスできるかどうかを確認します。

   curl -6 -g http://[<The accelerated IP address assigned by GA>]

   テスト結果は、IPv6クライアントが高速IPアドレスを使用してIPv4 webサービスにアクセスできることを示しています。

考えられる次の原因を確認してください。

• GAインスタンスの設定が完了しているかどうかを確認します。

  GA設定には、少なくとも1つのアクセラレーションリージョン、標準GAインスタンスを使用する場合は1つのリスナー、1つのエンドポイントグループ、および1つのエンドポイントが含まれている必要があります。

• クライアントがIPv6経由でインターネットにアクセスできるかどうかを確認します。

  pingコマンドを実行して、高速化IPv6アドレスのアクセシビリティをテストできます。 クライアントがIPv6経由でインターネットにアクセスできない場合は、クライアントのIPv6およびインターネットアクセスを有効にします。

• ドメイン名を使用してサービスを提供する場合は、DNSレコードが最近追加されたかどうかを確認します。

  digなどのコマンドを実行して、AAAAまたはCNAMEレコードがドメイン名に追加されているかどうかを確認できます。 はいの場合、AAAAレコードはGAによって割り当てられた高速化IPv6アドレスと一致し、CNAMEはGAインスタンスによって高速化されたドメイン名にマッピングされている必要があります。 DNSレコードを追加する方法の詳細については、「DNS設定の構成」をご参照ください。

• CNAMEレコードを使用する場合は、クライアントのリージョンが高速化リージョンとしてGAインスタンスに追加されているかどうかを確認します。

  GAによって割り当てられたCNAMEは、アクセラレーション領域にスコープされます。 クロスリージョンシナリオでは、リクエストが失敗する可能性があります。 たとえば、GAインスタンスの高速化リージョンが中国本土の場合、中国本土以外からのリクエストでは、CNAMEにマップされている高速化ドメイン名を取得できません。 中国本土以外のリージョンを高速化リージョンとしてGAインスタンスに追加するか、AAAAレコードを使用することを推奨します。

• Webサイトにセキュリティポリシーまたはファイアウォールが有効になっているかどうかを確認します。

  セキュリティポリシーが有効になっている場合は、エンドポイントのパブリックIPアドレスがインターネットにアクセスできるようにします。

• DNSの同期時間と検出メカニズムが異なるため、サードパーティのWebサイトではIPv6サポートを検出できない場合があります。 この場合、IPv6クライアントを使用してWebサイトにアクセスし、WebサイトがIPv6クライアントをサポートしているかどうかを確認できます。

バックエンドサービスへのアクセスを高速化するために使用されるGAインスタンスの設定が完了している場合、次の原因を確認します。

• バックエンドサービスが期待どおりに機能しているかどうかを確認します。

  バックエンドサービスに直接リクエストを送信します。 バックエンドサービスによってエラーがスローされた場合は、オリジンサーバーでエラーがないか確認します。

• CNAMEレコードを使用してドメイン名をマップする場合は、クライアントのリージョンが高速化リージョンとしてGAインスタンスに追加されているかどうかを確認します。

  GAによって割り当てられたCNAMEは、アクセラレーション領域にスコープされます。 クロスリージョンシナリオでは、リクエストが失敗する可能性があります。 たとえば、GAインスタンスのすべてのアクセラレーションリージョンが中国本土の外部にある場合、中国本土からのリクエストは、中国本土のGAによって割り当てられたCNAMEにマッピングできないため、アクセラレーションドメイン名にアクセスできません。 中国本土を高速化リージョンとしてGAインスタンスに追加するか、AまたはAAAAレコードを使用することを推奨します。

• バックエンドサーバーに対してセキュリティポリシーが有効になっているかどうかを確認します。

  エンドポイントのパブリックIPアドレスがインターネットにアクセスできるかどうかを確認します。 エンドポイントのパブリックIPアドレスを表示するには、リスナーの詳細 タブに移動します。

• GAインスタンスがサービスドメイン名を指すサービスポートをリッスンするかどうかを確認します。

  たとえば、サービスがポート80とポート443の両方を使用する場合、GAインスタンスは両方のポートでリッスンする必要があります。 そうしないと、ポート80またはポート443宛ての要求が失敗する可能性があります。

• オリジンサーバーがAlibaba Cloudにデプロイされているかどうかを確認します。 その場合は、クライアント IP の保持機能が有効かどうかを確認します。

  クライアント IP の保持機能では、配信元サーバーがプロキシプロトコルをサポートする必要があります。 そうしないと、要求は失敗する。 詳細については、「クライアントIPアドレスの保存」をご参照ください。 クライアント IP の保持機能を無効にすることを推奨します。 詳細については、「」をご参照ください。クライアントIPアドレスの保存を無効にする方法?

• ネットワークトラフィックの量が帯域幅プランのサイズ内にあるかどうかを確認します。

  モニタリングチャート機能を使用して、接続数と帯域幅使用量を確認できます。 高い帯域幅消費は、DDoS攻撃によっても引き起こされる可能性があります。 インスタンスモニタリングの詳細については、「インスタンスのモニタリング情報の表示」をご参照ください。

• GAインスタンスのアクセス制御が有効になっているかどうか、およびクライアントIPアドレスがホワイトリストにあるかどうかを確認します。

  詳細は、「アクセス制御」をご参照ください。

• DNSレコードが正しく設定されているかどうか、特に高速化ドメイン名またはIPアドレスがGAによって割り当てられたCNAMEまたはIPアドレスにマッピングされているかどうかを確認します。

  digコマンドを実行して、マッピングを確認できます。 CNAMEレコードを設定する方法の詳細については、「ドメイン名にCNAMEレコードを追加する」をご参照ください。