Global Accelerator:インテリジェントルーティングリスナーの追加と管理

リスナーとプロトコルを設定します。

1. GAコンソールにログインします。

2. インスタンス ページで、管理するGAインスタンスを見つけ、操作 列の リスナーの設定 をクリックします。

3. リスナー タブで、リスナーの追加 をクリックします。

   説明

   リスナーを初めて追加する場合、または指定されたGlobal Acceleratorインスタンスにリスナーが作成されていない場合は、この手順をスキップします。

4. リスナーとプロトコルの設定 ステップで、次の表に示すパラメーターを設定し、[次へ] をクリックします。

   パラメーター	説明
   リスナー名	リスナーの名前を入力します。
   ルーティングタイプ	ルーティングタイプを選択します。 この例では、[インテリジェントルーティング] が選択されています。 インテリジェントルーティング: ネットワーク遅延に基づいて、近くの正常なエンドポイントグループを自動的に選択し、エンドポイントグループ内の最適なエンドポイントにクライアント要求を転送します。 カスタムルーティング: リスナーポート範囲、宛先エンドポイントグループのポート範囲、およびエンドポイントのIPアドレス (vSwitch) に基づいて、ポートマッピングテーブルを生成します。 このようにして、トラフィックは指定されたvSwitchの特定のIPアドレスとポートにルーティングされます。 カスタムルーティングリスナーを設定する方法の詳細については、「カスタムルーティングリスナーの追加と管理」をご参照ください。 説明 カスタムルーティングリスナーは招待プレビュー中です。 カスタムルーティングリスナーを使用するには、アカウントマネージャーにアプリケーションを送信します。 アプリケーションの承認後、カスタムルーティングリスナーを使用できます。
   プロトコル	リスナーのプロトコルを選択します。 有効な値： TCP TCPは、高い信頼性を提供するコネクション型プロトコルである。 データを送信する前に、ピアとの安定した接続を確立する必要があります。 セッションの永続性は、送信元 IP アドレスに基づいています。 送信元IPアドレスはネットワーク層で確認できます。 データは低速で送信される。 UDP UDPは信頼性が低く、接続指向ではありません。 3ウェイハンドシェイクは、UDPパケットが送信される前に必要とされない。 UDPはフォールトトレランスまたは再送信をサポートしていません。 データは高速で送信される。
   ポート番号	リスナーがリクエストを受信してエンドポイントに転送するポートを指定します。 有効な値: 1 ~ 65499 リスナーごとに最大30個のポートを指定できます。 複数のリスナーポートはコンマ (,) で区切ります。 たとえば、80,90、8080を入力できます。 ポート範囲を指定する場合は、ハイフン (-) を使用します。 例: 80-85。 説明 TCP、HTTP、およびHTTPSリスナーは、異なるポートを使用する必要があります。 UDPリスナーとHTTP/3リスナーは異なるポートを使用する必要があります。 特定のリージョンのリスナーに対して、300以上の連続したリスナーポートを指定できます。 詳細については、「高度なリスナー」をご参照ください。
   詳細設定	クライアントのアフィニティ および アイドル接続タイムアウト パラメーターを設定します。
   クライアントのアフィニティ	クライアントアフィニティを有効にするかどうかを指定します。 ドロップダウンリストから [ソース IP アドレス] を選択した場合、クライアントのアフィニティが有効になります。 クライアントアフィニティを有効にすると、特定のクライアントIPアドレスからのリクエストが同じエンドポイントに転送されます。 ドロップダウンリストから [無効] を選択した場合、クライアントのアフィニティは無効になります。 クライアントアフィニティが無効化された後、特定のクライアントIPアドレスからの要求は、異なるエンドポイントに転送され得る。
   アイドル接続タイムアウト期間	アイドル接続のタイムアウト時間を指定します。 タイムアウト期間中にデータが送信されない場合、GAは現在の接続を閉じます。 新しい要求が受信されると、GAは新しい接続を確立する。 有効な値は、リスナープロトコルによって異なります。 TCPリスナーの有効値: 10〜900 デフォルト値: 900 単位は秒です。 UDPリスナーの有効値: 10〜20。 デフォルト値は 20 です。 単位は秒です。 説明 標準GAインスタンスがインテリジェントルーティングリスナーのアイドル接続のタイムアウト期間の設定をサポートしていない場合、インスタンスは以前のバージョンを使用している可能性があります。 インテリジェントルーティングリスナーのアイドル接続のタイムアウト期間を設定するには、アカウントマネージャーに連絡してGAインスタンスをアップグレードしてください。

エンドポイントを設定します。

設定を確認します。

リスナーとプロトコルを設定します。

1. GAコンソールにログインします。

2. インスタンス ページで、管理するGAインスタンスを見つけ、操作 列の リスナーの設定 をクリックします。

3. リスナー タブで、リスナーの追加 をクリックします。

   説明

   リスナーを初めて追加する場合、または指定されたGlobal Acceleratorインスタンスにリスナーが作成されていない場合は、この手順をスキップします。

4. リスナーとプロトコルの設定 ステップで、パラメーターを設定し、[次へ] をクリックします。

   パラメーター	説明
   リスナー名	リスナーの名前を入力します。
   ルーティングタイプ	ルーティングタイプを選択します。 この例では、[インテリジェントルーティング] が選択されています。 インテリジェントルーティング: ネットワーク遅延に基づいて、近くの正常なエンドポイントグループを自動的に選択し、エンドポイントグループ内の最適なエンドポイントにクライアント要求を転送します。 カスタムルーティング: リスナーポート範囲、宛先エンドポイントグループのポート範囲、およびエンドポイントのIPアドレス (vSwitch) に基づいて、ポートマッピングテーブルを生成します。 このようにして、トラフィックは指定されたvSwitchの特定のIPアドレスとポートにルーティングされます。 カスタムルーティングリスナーを設定する方法の詳細については、「カスタムルーティングリスナーの追加と管理」をご参照ください。 説明 カスタムルーティングリスナーは招待プレビュー中です。 カスタムルーティングリスナーを使用するには、アカウントマネージャーにアプリケーションを送信します。 アプリケーションの承認後、カスタムルーティングリスナーを使用できます。
   プロトコル	リスナーのネットワーク伝送プロトコルを選択します。 有効な値： HTTPS: HTTPSには次の機能があります。 HTTPSは、高い信頼性を提供する接続指向プロトコルです。 データを送信する前に、ピアとの安定した接続を確立する必要があります。 SSL証明書をサーバーにバインドできます。 これにより、データの高い信頼性が保証される。 データ送信は暗号化される。 HTTP: HTTPには次の機能があります。 HTTPは、高い信頼性を提供するコネクション型プロトコルである。 データを送信する前に、ピアとの安定した接続を確立する必要があります。 データは高速で送信される。 データ送信は暗号化されない。
   最大HTTPバージョン	GAでサポートされている最大HTTPバージョンを選択します。 プロトコル を [HTTPS] に設定した場合のみ、[最大HTTPバージョン] を選択する必要があります。 HTTP/1.1 HTTP/1.0と比較して、HTTP/1.1は永続的な接続とパイプラインをサポートしますが、ヘッドオブラインのブロックの問題が発生する可能性があります。 HTTP/2 (デフォルト): HTTP/2はTCPに基づいており、多重化とヘッダー圧縮をサポートして、単一の接続の同時実行性を向上させます。 HTTP/3: HTTP/3は、UDPベースのQUICプロトコルを使用して、ヘッドオブラインブロッキングの問題を解決します。 HTTP/3は、安定性と効率を向上させるために、エラー回復とフロー制御をサポートしています。 最新のHTTP/3バージョンはh3で、Google Chrome 87以降と互換性があります。 別のブラウザを使用する場合は、ブラウザがHTTP/3をサポートしていることを確認してください。 GAはHTTPの前方互換性をサポートしています。 たとえば、HTTP/3を選択し、クライアントがHTTP/3をサポートしていない場合、GAはクライアントからHTTP/2またはHTTP/1.1リクエストを送信できます。 説明 デフォルトでは、最大HTTPバージョンを選択する機能は使用できません。 この機能を使用するには、アカウントマネージャーに連絡してください。 Global AcceleratorインスタンスのサブスクリプションにHTTP/3を選択することはできません。 TLS セキュリティポリシーは、非HTTP/3接続に対してのみ有効です。 HTTP/3接続は、組み込みのデフォルトのセキュリティポリシーを使用します。
   ポート番号	リスナーがリクエストを受信してエンドポイントに転送するポートを指定します。 有効な値: 1 ~ 65499 HTTPまたはHTTPSリスナーごとに1つのリスナーポートのみを設定できます。 説明 TCP、HTTP、およびHTTPSリスナーは、異なるポートを使用する必要があります。 UDPリスナーとHTTP/3リスナーは異なるポートを使用する必要があります。
   サーバー証明書	取得したサーバー証明書を選択します。 このパラメーターは、プロトコル を [HTTPS] に設定した場合にのみ必要です。 サーバー証明書は、GAを介したデータ送信が暗号化されます。 証明書の購入方法の詳細については、 「証明書を選択して購入」と「証明書を申請」をご参照ください。 Global Acceleratorインスタンスのサーバー証明書を設定するときに、必要なサービスにリンクされたロールが存在しない場合、システムはサービスにリンクされたロールを自動的に作成します。 詳細については、「AliyunServiceRoleForGaSsl」をご参照ください。
   TLS セキュリティポリシー	サービスに必要なTLSセキュリティポリシーを選択します。 プロトコル を [HTTPS] に設定した場合のみ、TLSセキュリティポリシーを設定する必要があります。 TLS セキュリティポリシーは、非HTTP/3接続に対してのみ有効です。 HTTP/3接続は、組み込みのデフォルトのセキュリティポリシーを使用します。 TLSセキュリティポリシーには、HTTPSで使用できるTLSプロトコルバージョンと暗号スイートが含まれています。 TLSセキュリティポリシーの詳細については、「TLSセキュリティポリシー」をご参照ください。
   詳細設定	クライアントのアフィニティ 、アイドル接続タイムアウト 、接続要求タイムアウト 、および 追加の HTTP ヘッダーフィールド パラメーターを設定します。
   クライアントのアフィニティ	クライアントアフィニティを有効にするかどうかを指定します。 ドロップダウンリストから [ソース IP アドレス] を選択した場合、クライアントのアフィニティが有効になります。 クライアントアフィニティを有効にすると、特定のクライアントIPアドレスからのリクエストが同じエンドポイントに転送されます。 ドロップダウンリストから [無効] を選択した場合、クライアントのアフィニティは無効になります。 クライアントアフィニティが無効化された後、特定のクライアントIPアドレスからの要求は、異なるエンドポイントに転送され得る。
   アイドル接続タイムアウト	アイドル接続のタイムアウト時間を指定します。 タイムアウト期間中にリクエストが受信されない場合、GAは現在の接続を閉じます。 新しい要求が受信されると、GAは新しい接続を確立する。 有効な値: 1 ~ 60。 デフォルト値: 15。 単位は秒です。 従量課金GAインスタンスのタイムアウト期間を長く指定するには、Quota Centerに移動します。 説明 標準GAインスタンスがインテリジェントルーティングリスナーのアイドル接続のタイムアウト期間の設定をサポートしていない場合、インスタンスは以前のバージョンを使用している可能性があります。 インテリジェントルーティングリスナーのアイドル接続のタイムアウト期間を設定するには、アカウントマネージャーに連絡してGAインスタンスをアップグレードしてください。
   接続要求タイムアウト	リクエストのタイムアウト時間を指定します。 バックエンドサーバーがタイムアウト期間内に応答しない場合、GAはHTTP 504エラーコードをクライアントに返します。 有効な値: 1 ~ 180 デフォルト値: 60。 単位は秒です。 従量課金GAインスタンスのタイムアウト期間を長く指定できます。 クォータを増やすには、クォータセンターに移動します。 説明 標準GAインスタンスがインテリジェントルーティングリスナーのリクエストタイムアウト期間の設定をサポートしていない場合、インスタンスは以前のバージョンを使用している可能性があります。 インテリジェントルーティングリスナーのリクエストタイムアウト期間を設定するには、アカウントマネージャーに連絡してGAインスタンスをアップグレードしてください。
   追加の HTTP ヘッダーフィールド	追加するHTTPヘッダーを選択します。 GA-IDヘッダーを使用したGAインスタンスIDの取得 GA-APヘッダーを使用してアクセラレーションリージョンに関する情報を取得 GA-X-Forward-Protoヘッダーを使用したGAインスタンスのリスニングプロトコルの取得 GA-X-Forward-portヘッダーを使用してGAインスタンスのリスニングポートを取得 X-Real-IPヘッダーを使用したクライアントIPアドレスの取得

エンドポイントを設定します。

設定を確認します。