Server Load Balancer:ALB Ingressの概要

基本概念

ALB Ingressは、レイヤー7でACKまたはACKサーバーレスクラスターへの外部トラフィックのバランスを取るために使用できます。 KubernetesクラスターにデプロイされたALB Ingressコントローラーは、APIサーバー上のAlbConfigs、Ingress、およびServicesの変更を監視し、既存のAlbConfigsを動的に更新できます。 ALB Ingressコントローラーの詳細については、「ALB Ingressコントローラー」をご参照ください。

ALB Ingressでの作業

ALBによって強化されたALB Ingressは、ネットワークトラフィックに対してより強力な管理機能を提供します。 ALB IngressはNGINX Ingressと互換性があります。 これにより、ALB Ingressは複雑なルーティングを実行し、証明書を自動的に検出し、HTTP、HTTPS、およびQUICをサポートできます。 ALB Ingressは、高いスケーラビリティとレイヤ7での大規模なトラフィック転送を必要とするクラウドネイティブシナリオに最適です。

手順

ALB Ingressは、クラウドネイティブサービスと深く統合されています。 ALB Ingressは幅広い機能をサポートしており、すぐに使用できます。 次の手順は、ACKまたはACKサーバーレスクラスターでALB Ingressを使用する方法を示しています。

ALB Ingressの仕組み

メリット

ALB IngressはAlibaba Cloudによって完全に管理され、超高処理能力を提供します。 それに比べて、NGINX Ingressは高度にカスタマイズ可能ですが、手動管理が必要です。 NGINX IngressとALB Ingressは、異なるサービススコープ、アーキテクチャ、処理およびセキュリティ機能を提供します。 NGINX IngressとALB Ingressの違いの詳細については、「NGINX IngressとALB Ingressの比較」をご参照ください。

ALB Ingressは、次のシナリオでNGINX Ingressよりも優れています。

• 永続的な接続

  永続的な接続は、モノのインターネット (IoT) 、インターネットファイナンス、オンラインゲームなど、頻繁なやり取りが必要なシナリオに最適です。 設定が変更されると、NGINX Ingressはプロセスをリロードし、永続接続を一時的に閉じる必要があります。 これは、サービスの中断を引き起こし得る。 この問題を防ぐために、ALB Ingressはローリングアップデートを使用して永続的な接続の安定性を確保します。

• 高い並行性

  IoTサービスは、端末デバイスから開始される多数の同時接続を維持することが期待される。 ALB IngressはAlibaba CloudのCloud Network Managementプラットフォームで実行され、セッションを効率的に管理できます。 各ALBインスタンスは数千万の接続をサポートしています。 NGINX Ingressesは、手動のO&Mを必要とする限られた数のセッションのみをサポートします。NGINX Ingressのスケールアウトはクラスター内のリソースを消費し、手動操作が必要です。 スケールアウト費用は比較的高い。

• 高いQPS

  インターネットサービスは、プロモーション活動や速報イベントなど、ほとんどのシナリオで高いQPSに耐えることが期待されています。 ALB Ingressは自動スケーリングをサポートしています。 QPS値が増加すると、仮想IPアドレスが自動的に追加されます。 各ALBインスタンスは最大100万個のQPSをサポートするため、ALB IngressはNGINX Ingressよりも低いネットワーク遅延をサポートします。 さらに、NGINX Ingressはクラスター内のリソースに応答し、高QPSシナリオでパフォーマンスのボトルネックが発生する可能性があります。

• 大きなワークロードの変動

  ALBは、eコマースやゲームサービスなど、ワークロードの変動が大きいサービスに最適な、より費用対効果の高い価格設定モデルを提供します。 ALBは従量課金方法をサポートしています。 オフピーク時に消費されるロードバランサー容量単位 (LCU) は少なくなります。 さらに、ALBは自動スケーリングをサポートしています。 トラフィックの流れをリアルタイムで確認する必要はありません。 ただし、NGINXはオフピーク時にアイドルリソースを自動的に解放しません。 ワークロードの変動に対処するには、クラスター内の一定量のリソースを手動で予約する必要があります。

• アクティブゾーン冗長性とアクティブな地理冗長性

  ソーシャルネットワーキングやストリーミングメディアサービスなど、高いビジネス継続性と信頼性を必要とする業界およびアプリケーションシナリオでは、Distributed Cloud Container Platform For Kubernetes (ACK One) を使用してALBマルチクラスタゲートウェイを作成し、ALB Ingressを使用してマルチクラスタトラフィックを管理できます。 これらにより、アクティブなゾーン冗長性とアクティブな地理冗長性を実装できます。

シナリオ