Server Load Balancer:VPCのバックエンドサーバーをリージョン間でNLBに追加する

シナリオ

企業は、中国 (成都) リージョンにVPC1という名前の仮想プライベートクラウド (VPC) を作成し、VPC1にNLBインスタンスとECS1という名前のECSインスタンスを作成します。 ECS1は、クロスリージョン負荷分散をテストするためのクライアントとして使用されます。 さらに、中国 (上海) リージョンにVPC2という名前のVPCを作成し、中国 (青島) リージョンにVPC3という名前のVPCを作成します。 企業は、VPC2にECS2という名前のECSインスタンスを、VPC3にECS3という名前のECSインスタンスを作成し、ECS2とECS3に同じサービスをデプロイします。

企業は、VPC2およびVPC3のECSインスタンスをVPC1のNLBインスタンスにバックエンドサーバーとして追加して、クロスリージョンの高可用性を実現したいと考えています。 企業は、次の図に示すソリューションを使用して、複数のリージョンを超えてNLBインスタンスにバックエンドサーバーを追加できます。

制限事項

バックエンドサーバーの制限

• 別のリージョンのNLBインスタンスにECSインスタンスを追加する場合は、IPタイプのサーバーグループにECSインスタンスを追加する必要があります。

• IPアドレスを指定してバックエンドサーバーを追加する場合、プライベートIPアドレスのみを指定できます。 パブリックIPアドレスは指定できません。

トランジットルーターとVPCの制限

Enterprise EditionトランジットルーターをVPCに関連付けると、elastic network Interface (ENI) が自動的に作成されます。 次に、ENIが各ゾーンのvSwitchにアタッチされます。 ENIは、VPCからEnterprise Editionトランジットルーターにネットワークトラフィックを転送するために使用されます。 VPCを作成するときは、Enterprise Editionトランジットルーターの各ゾーンに少なくとも1つのvSwitchを指定する必要があります。 これにより、ネットワークトラフィックをVPCからトランジットルーターにルーティングできます。 詳細については、「トランジットルーターの仕組み」をご参照ください。

前提条件

次の表に示すリソースが作成されます。

上記の表で説明したリソースを手動で作成する方法の詳細については、次のトピックを参照してください。

• CENインスタンス

• トランジットルーター

• VPCの作成と管理

• NLBインスタンスの作成と管理

• ウィザードを使用したインスタンスの作成ECS2およびECS3のセキュリティグループでは、ECS2およびECS3にデプロイするアプリケーションのポートをネットワークトラフィックが通過できるようにする必要があります。 この例では、80が使用されます。

• ドメイン名が登録され、そのドメイン名のインターネットコンテンツプロバイダ (ICP) 番号が取得され、カスタムドメイン名をNLBインスタンスのドメイン名にマッピングするためのCNAMEレコードが作成されます。 詳細については、「汎用ドメイン名の登録」、「ICPファイリングプロセス」、および「NLBを使用してIPv4サービスの負荷を分散する」をご参照ください。

手順1: VPCをトランジットルーターに接続する

1. CEN コンソールにログインします。 管理するCENインスタンスのIDをクリックします。 基本設定タブのトランジットルータータブが表示されます。

2. [トランジットルーター] タブで、TR1を見つけ、[操作] 列の [接続の作成] をクリックします。 [ピアネットワークインスタンスとの接続] ページで、次の表に記載されているパラメーターを設定し、他のパラメーターにはデフォルト値を使用します。 [OK] をクリックします。

   パラメーター	説明	例
   [インスタンスタイプ]	CENにアタッチするネットワークインスタンスのタイプ。	VPC
   リージョン	ネットワークインスタンスが存在するリージョン。 この例では、VPC1がデプロイされているリージョンが選択されています。	中国 (成都)
   リソース所有者ID	ネットワークインスタンスが属するピアアカウントのID。	現在のアカウント
   ネットワークインスタンスとVSwitch	CENにアタッチするVPC。	VPC1とそのvSwitch

3. 前の手順を繰り返して、VPC2をTR2に、VPC3をTR3に接続します。

手順2: リージョン間接続の作成

1. CEN コンソールにログインします。 管理するCENインスタンスのIDをクリックします。 基本設定タブのトランジットルータータブが表示されます。

2. TR1を見つけ、[操作] 列の [接続の作成] をクリックして、TR1とTR2の間にリージョン間接続を作成します。 [ピアネットワークインスタンスとの接続] ページで、次の表に記載されているパラメーターを設定し、他のパラメーターにはデフォルト値を使用します。 [OK] をクリックします。

   パラメーター	説明	例
   [インスタンスタイプ]	CENにアタッチするネットワークインスタンスのタイプ。	リージョン間接続
   リージョン	ネットワークインスタンスが存在するリージョン。 この例では、TR1が配置される領域が選択される。	中国 (成都)
   ピアリージョン	ピア中継ルータがデプロイされているリージョン。 選択できるリージョンには、トランジットルーターが含まれている必要があります。	中国 (上海)
   帯域幅割り当てモード	クラウドデータ転送 (CDT) を使用して、CENのリージョン間トラフィックコストを削減できます。 CDTを有効にすることを推奨します。 アクティベーション操作に対して課金されません。 詳細については、「クイックスタート」をご参照ください。 ビジネス要件に基づいて帯域幅プランを選択することもできます。	ペイ・バイ・データ転送

3. 前述の手順を繰り返して、TR1とTR3の間にリージョン間接続を作成します。

手順3: NLBインスタンスのサーバーグループの設定

1. NLBコンソールにログインし、NLBインスタンスが存在するリージョンを選択し、管理するNLBインスタンスのIDをクリックします。 [サーバーグループ] ページで、[サーバーグループの作成] をクリックします。

2. 次の表で説明するパラメーターを設定します。 他のパラメーターにはデフォルト値を使用します。 次に、[作成] をクリックします。

   パラメーター	説明	例
   サーバーグループタイプ	サーバーグループに追加するバックエンドサーバーのタイプ。	IP
   サーバーグループ名	-	test
   [VPC]	サーバーグループが属するVPC。	VPC1
   リソースグループ	サーバグループが属するリソースグループ。	デフォルトのリソースグループ

3. サーバーグループの作成後、サーバーグループの [操作] 列で [バックエンドサーバーの変更] をクリックします。 [バックエンドサーバー] タブで、[IPアドレスの追加] をクリックします。

4. IPアドレスを追加します。 [サーバーの選択] ステップで、IP AddressパラメーターをECS2とECS3のIPアドレスに設定し、[次へ] をクリックします。

5. ポート /重みステップで、ポートパラメータをECS2およびECS3にデプロイするアプリケーションのポートに設定します。 この例では、80が使用されます。 他のパラメーターにはデフォルト値を使用します。 [OK] をクリックします。

手順4: NLBインスタンスのリスナーの設定

1. NLBコンソールにログインし、管理するNLBインスタンスのリージョンを選択します。 [インスタンス] ページで、管理するNLBインスタンスを見つけ、[操作] 列の [リスナーの作成] をクリックします。

2. [リスナーの設定] ステップで、リスナープロトコルパラメーターをTCPに設定し、リスナーポートパラメーターを設定します。 この例では、80が使用されます。 [次へ] をクリックします。

3. [サーバーグループの選択] ステップで、設定したIPタイプのサーバーグループを選択します。 [次へ] をクリックします。

4. [設定レビュー] ステップで、設定情報を確認し、[送信] をクリックします。

ステップ5: Verify the results

1. ECS2およびECS3にテストアプリケーションをデプロイする。

   1. ECSコンソールにログインし、中国 (上海) リージョンを選択します。 [インスタンス] ページでECS2を見つけ、[操作] 列の [接続] をクリックします。 [リモート接続] ダイアログボックスで、[今すぐサインイン] をクリックします。

   2. 次のコマンドを実行して、ECS2にテストアプリケーションをデプロイします。

      ECS2にアプリケーションをデプロイするコマンド

      yum install -y nginx
      systemctl start nginx.service
      cd /usr/share/nginx/html/
      echo "Hello World ! This is ECS02." > index.html
      

   3. ECSコンソールにログインし、中国 (青島) リージョンを選択します。 [インスタンス] ページでECS3を見つけ、[操作] 列の [接続] をクリックします。 [リモート接続] ダイアログボックスで、[今すぐサインイン] をクリックします。

   4. 次のコマンドを実行して、ECS3にテストアプリケーションをデプロイします。

      ECS3にアプリケーションをデプロイするコマンド

      yum install -y nginx
      systemctl start nginx.service
      cd /usr/share/nginx/html/
      echo "Hello World ! This is ECS03." > index.html
      

2. ECS1でネットワーク接続をテストする

   1. ECSコンソールにログインし、中国 (成都) リージョンを選択します。 [インスタンス] ページでECS1を見つけ、[操作] 列の [接続] をクリックします。 [リモート接続] ダイアログボックスで、[今すぐサインイン] をクリックします。

   2. sudo yum install -y telnetコマンドを実行してtelnetをインストールします。

   3. telnet Domain name Portコマンドを実行します。 メッセージがnlbに接続-...次の図に示すように、形式が返されると接続が確立され、NLBインスタンスはバックエンドサーバーにリクエストを転送できます。

      

3. 失敗をシミュレートします。

   1. ECS2でsystemctl stop nginx.serviceコマンドを実行し、アプリケーションを停止します。

   2. 数分待ってから、ECS1でtelnet Domain name Portコマンドを再度実行します。 のメッセージnlbに接続-...次の図に示すように、形式が返されます。

      

   3. ECS2でsystemctl start nginx.serviceコマンドを実行してアプリケーションを起動し、ECS3でsystemctl stop nginx.serviceコマンドを実行してアプリケーションを停止します。

   4. 数分待ってから、ECS1でtelnet Domain name Portコマンドを再度実行します。 のメッセージnlbに接続-...次の図に示すように、形式が返されます。

      

   5. これは、単一のバックエンドサーバーの障害がNLBインスタンスの可用性に影響を与えないことを示しています。

リリースリソース

1. CENインスタンスと中継ルータをリリースします。

   1. CEN コンソールにログインします。 [インスタンス] ページで、リリースするCENインスタンスを見つけ、インスタンスIDをクリックします。 インスタンスの詳細ページが表示されます。

   2. TR1を削除する。

      1. [基本設定]> [トランジットルーター] タブに移動し、TR1を見つけてIDをクリックし、トランジットルーターの詳細ページに移動します。

      2. [イントラリージョン接続] タブで、各ネットワークインスタンスの [操作] 列で [デタッチ] をクリックします。

      3. [クロスリージョン接続] タブで、リージョン間接続の [操作] 列の [削除] をクリックします。

      4. CENインスタンスの詳細ページに戻ります。 TR1の [操作] 列で [削除] をクリックします。

   3. 前の手順を繰り返してTR2とTR3を削除します。

   4. インスタンスページに戻り、CENインスタンスの [操作] 列で [削除] をクリックします。

2. ECSインスタンスとセキュリティグループをリリースします。

   1. ECS1とそのセキュリティグループを削除します。

      1. ECSコンソールにログインし、中国 (成都) リージョンを選択します。 [インスタンス] ページでECS1を見つけ、アイコンをクリックし、[リリース] をクリックしてECS1をすぐにリリースします。

      2. ECSコンソールにログインし、中国 (成都) リージョンを選択します。 [セキュリティグループページ] で、ECS1カスタムセキュリティグループを見つけ、[操作] 列の [削除] をクリックします。

   2. 上記の手順を繰り返して、ECS2、ECS3、およびそれらのセキュリティグループを削除します。

3. DNSレコードを削除します。 詳細については、「DNSレコードの削除」をご参照ください。

4. NLBインスタンスとそのサーバーグループを解放します。

   1. NLBコンソールにログインし、中国 (成都) リージョンを選択します。 [インスタンス] ページで、NLBインスタンスを見つけ、アイコンをクリックし、[リリース] をクリックしてNLBインスタンスをリリースします。

   2. NLBコンソールにログインし、中国 (成都) リージョンを選択します。 [インスタンス] ページで、NLBインスタンスを見つけ、アイコンをクリックし、[削除] をクリックしてNLBインスタンスを削除します。

5. VPCをリリースします。

   1. VPCコンソールにログインし、中国 (成都) リージョンを選択します。 VPCページでVPC1を見つけ、[操作] 列の [削除] をクリックします。 表示されるメッセージで、[強制削除] を選択してVPCとそのvSwitchをリリースします。

   2. VPCコンソールにログインし、中国 (上海) リージョンを選択します。 VPCページでVPC2を見つけ、[操作] 列の [削除] をクリックします。 表示されるメッセージで、[強制削除] を選択してVPCとそのvSwitchをリリースします。

   3. VPCコンソールにログインし、中国 (青島) リージョンを選択します。 VPCページでVPC3を見つけ、[操作] 列の [削除] をクリックします。 表示されるメッセージで、[強制削除] を選択してVPCとそのvSwitchをリリースします。

関連ドキュメント

• CENとは何ですか?

• トランジットルーターの仕組み

• 同じリージョン内のNLBインスタンスにオンプレミスサーバーを追加する