PrivateLink:サービスの共有

仕組み

• サービスプロバイダー：サービスリージョンに Server Load Balancer (SLB) インスタンス (Network Load Balancer (NLB)、Application Load Balancer (ALB)、または Classic Load Balancer (CLB) を含む) をデプロイし、エンドポイントサービスを作成します。

• サービス利用者：VPC 内でエンドポイントサービス名を使用してインターフェイスエンドポイントを作成し、プライベートネットワークアクセスを確立します。他の VPC やデータセンターに接続した後、インターフェイスエンドポイントを介してサービスにアクセスできます。

サービスプロバイダーとサービス利用者の両方が Alibaba Cloud ユーザーである必要があります。エンドポイントとエンドポイントサービスは、同じリージョンにある必要があります。

サービスの共有

サービスプロバイダーは、バックエンドサーバーを備えた SLB インスタンスをデプロイし、ターゲットリージョンにエンドポイントサービスを作成する必要があります。

サポートされているサービスリソース：NLB インスタンス (パブリックまたはプライベート)、ALB インスタンス (パブリックまたはプライベート)、およびCLB インスタンス (プライベート、従量課金)。

開始する前に、サービスリソースが構成され、バックエンドサービスがデプロイされていることを確認してください。

サービスアクセスの制御

ホワイトリストと自動承諾設定を使用して、エンドポイントサービスにアクセスできるユーザーを制御します：

• 信頼できるユーザーのみ：特定のアカウント ID をホワイトリストに追加し、自動承諾を有効にします。

• 承認付きの広範なアクセス：ホワイトリストに * を追加し、自動承諾を無効にして、各リクエストを手動でレビューします。

サービスアクセスの高可用性の確保

1. エンドポイントサービスの複数のゾーンにサービスリソースを構成します。

   • サービスリソースが NLB または ALB インスタンスの場合は、複数のゾーンからインスタンスを追加します。

   • サービスリソースが CLB インスタンスの場合は、プライマリゾーンが異なる複数の CLB インスタンスを追加します。

2. インターフェイスエンドポイントを作成するときに、少なくとも 2 つのゾーンから vSwitch を選択します。

3. エンドポイントドメイン名を使用してサービスにアクセスします。Alibaba Cloud は、フルマネージドの可用性モニタリングを提供し、エラーが発生した場合に他のゾーンへの迅速なフェールオーバーを保証します：

   • 異なるエンドポイントゾーンの ENI IP アドレスはリアルタイムで監視されます。異常が検出された場合、対応する DNS レコードが削除され、サービス中断やデータ損失を防ぎます。

   • エラーが解決されると、対応する DNS レコードは自動的に復元されます。

サービスリソースの割り当て

サービスリソースの過負荷を防ぐために、エンドポイントサービスの各ゾーンに複数のサービスリソースを追加します。これにより、異なるエンドポイント接続が異なるサービスリソースを使用できるようになり、トラフィックが分散されます。1 つのサービスリソースに障害が発生した場合、エンドポイント接続は同じゾーン内の別の利用可能なサービスリソースに自動的にフェールオーバーします。

サービスリソースが CLB インスタンスの場合、エンドポイント接続を切断することなく、ゾーンのサービスリソースを直接置き換えることができます。

ゾーンサービスリソースの置き換え機能とサービスリソースの手動割り当て機能は、デフォルトでは無効になっています。これらの機能を有効にするには、Quota Center コンソールに移動し、privatelink_whitelist/svc_res_mgt_uat クォータを申請してください。

1. サービスリソースの割り当て方法：サービスリソースをエンドポイントゾーン接続に自動または手動で割り当てるかどうかを指定します。各ゾーンには、自動的に割り当てることができるサービスリソースが少なくとも 1 つ必要です。

2. エンドポイントゾーン接続のサービスリソースを割り当てます：

   • サービスプロバイダーがエンドポイント接続を自動的に承諾する場合：

     • PrivateLink は、リソースの帯域幅と接続数に基づいて、同じゾーンからエンドポイントゾーン接続にサービスリソースを自動的に割り当てます。割り当てられるサービスリソースは、自動割り当て用に構成されている必要があります。

     • 自動的に割り当てられたサービスリソースが不十分な場合は、エンドポイントゾーン接続を切断し、別のサービスリソースを手動で割り当ててから、再度接続を許可します。

   • サービスプロバイダーがエンドポイント接続を手動で承諾する場合：

     • 接続を許可する前に、サービスリソースを手動で割り当てます。サービスリソースを手動で割り当てない場合は、エンドポイント接続を許可するときに [接続を許可してサービスリソースを自動的に割り当てる] を選択します。

     • 自動的に割り当てられたサービスリソースが不十分な場合は、エンドポイントゾーン接続を切断し、別のサービスリソースを手動で割り当ててから、再度接続を許可します。

エンドポイント接続の帯域幅の変更

エンドポイント接続に帯域幅制限を構成して、トラフィックを正確に制御し、バックエンドサービスリソースの過負荷を防ぐことができます。各エンドポイントゾーンの ENI は、エンドポイント接続の帯域幅制限を自動的に継承します。

• デフォルトの帯域幅制限：エンドポイント接続が接続済み状態になると、デフォルトの帯域幅制限が適用されます。

  • サービスリソースが CLB の場合：

    • エンドポイント接続のデフォルト帯域幅は 3,072 Mbit/s です。有効値：100～10240。単位：Mbit/s。

    • デフォルトの帯域幅制限は変更できます。デフォルトの帯域幅制限を変更しても、既存のエンドポイント接続の帯域幅には影響しません。変更は新しいエンドポイント接続にのみ適用されます。

  • サービスリソースが NLB または ALB インスタンスの場合、デフォルトの帯域幅制限はサポートされていません。

• 特定のエンドポイント接続の帯域幅制限を構成する：適切な帯域幅制限を構成して、サービスリソースの過負荷を防ぐことができます。特定のエンドポイント接続に帯域幅制限を構成すると、デフォルトの帯域幅制限はそのエンドポイント接続に適用されなくなります。

  • 帯域幅制限を有効にする：

    • エンドポイントサービスがエンドポイント接続を自動的に承諾するように構成されている場合、エンドポイント接続が確立された後に帯域幅制限を有効にできます。

    • エンドポイントサービスがエンドポイント接続を手動で承諾するように構成されている場合、エンドポイント接続を承諾するときに帯域幅制限を有効にできます。

  • さまざまなサービスリソースの帯域幅制限の範囲：

    • NLB と ALB：最小帯域幅は 100 Mbit/s、最大帯域幅は 25 Gbit/s です。

    • CLB：最小帯域幅は 100 Mbit/s、最大帯域幅は 10,240 Mbit/s です。

エンドポイントサービスの停止

サービスプロバイダーは、エンドポイントサービスを削除して提供を停止できます。エンドポイントサービスを削除すると、エンドポイントサービスは利用できなくなり、そのエンドポイントサービスへのすべてのエンドポイント接続が切断されます。注意して進めてください。

よくある質問

• サービス利用者がエンドポイントサービスを見つけられないのはなぜですか？

  サービス利用者の Alibaba Cloud アカウント ID がサービスホワイトリストに追加されていることを確認してください。サービスホワイトリストに追加された Alibaba Cloud アカウントのみが、エンドポイントサービスを検索して接続できます。

• 接続状態が常に [切断済み] になるのはなぜですか？

  エンドポイントサービスで [エンドポイント接続を自動的に承諾] が有効になっているかどうかを確認してください。この機能が有効になっていない場合は、[エンドポイント接続] タブに移動して、エンドポイント接続リクエストを許可してください。