Server Load Balancer:リリースノート

機能

タイプ

説明

参照

Application Load Balancer (ALB) を無効にするクロスゾーンロードバランシング

新機能

ALBインスタンスに関連付けられているサーバーグループのゾーン間負荷分散を無効にすると、ALBインスタンスはリージョンの単一ゾーンにデプロイされているバックエンドサービスにのみリクエストを配信します。 ゾーン間の負荷分散を無効にすることにより、ゾーン間のデータ転送によって生じるネットワーク待ち時間をなくすことができる。 これにより、ビジネスのリクエストアクセス速度が向上します。

• サーバーグループの作成と管理

• クロスゾーンロードバランシングを無効にしてアクセスレイテンシを短縮

Distributed Cloud Container Platform for KubernetesでのALBマルチクラスタゲートウェイの作成 (ACK One)

新機能

ACK Oneでは、ALBマルチクラスタゲートウェイを作成し、それに複数のクラスタを関連付けて、ハイブリッドクラウドおよびマルチクラスタシナリオでアプリケーション用のゾーン災害復旧またはハイブリッド災害復旧システムを構築し、効率的なトラフィック管理とガバナンスを容易にすることができます。

• ALBマルチクラスタゲートウェイの概要

• ALBマルチクラスタゲートウェイを使用してACK Oneでゾーンディザスタリカバリを実装する

• ALBマルチクラスタゲートウェイを使用してACK Oneでハイブリッドディザスタリカバリを実装する

NGINX IngressからALB Ingressへのワークロードの自動移行

新機能

NGINX IngressからALB Ingressへのワークロードの移行中に、ACKが提供する移行ツールは、NGINX Ingress設定をALB Ingress設定に自動的に変換します。 これにより、構成を手動で変換する必要がなくなり、移行速度とセキュリティが向上します。

セルフマネージド型NGINX IngressからALB Ingressへのワークロードの移行

ALBおよびNetwork Load Balancer (NLB) ドメイン名のアップグレード

更新

Alibaba Cloudは、ALBおよびNLBインスタンスのドメイン名をアップグレードしました。 以降に作成されたALBおよびNLBインスタンスの場合

00:00:00、2024年11月15日 (UTC + 8) には、新しいドメイン名を使用する必要があります。 Alibaba Cloud DNSが提供するデフォルトのドメイン名は、ALBおよびNLBインスタンスへのアクセスに使用できなくなりました。

ALBおよびNLBドメイン名のアップグレード

機能

タイプ

説明

参照

デュアルスタックApplication Load Balancer (ALB) インスタンスをより多くのリージョンで利用可能

更新

デュアルスタックALBインスタンスは、英国 (ロンドン) 、米国 (シリコンバレー) 、および日本 (東京) で利用できます。

デュアルスタックALBインスタンスが利用可能なリージョン

Network Load Balancer (NLB) のサブスクリプションリソースプラン

新機能

NLBはサブスクリプションリソースプランをサポートしています。 NLBリソースプランが有効になると、NLBのLoad Balancer Capacity Unit (LCU) 料金とインスタンス料金が自動的に相殺されます。 NLBのリソースプランは、従量課金よりも費用対効果が高くなります。 リソースプランを適用する時刻を指定できます。 NLBリソースプランは、固定予算の企業に適しています。

• NLB の課金の概要

• NLB リソースプランの概要

• リソースプランの購入

• 容量不足アラートの設定

Gateway Load Balancer (GWLB) のパブリックプレビュー

新機能

GWLBはパブリックプレビュー中です。 GWLBは、ネットワーク層で機能するロードバランサーで、すべてのポートでIPパケットをリッスンし、バックエンドサーバーグループ内のネットワーク仮想アプライアンスに配信します。 GWLBは、パブリックプレビュー中に無料で使用できます。

• GWLBとは何ですか?

• GWLBインスタンスを使用したIPv4トラフィックのセキュリティチェックシステムの作成

機能

タイプ

説明

関連ドキュメント

NLB UDPヘルスチェック

新機能

NLBは、ポートのUDPヘルスチェックとカスタムUDPヘルスチェックを実行できます。

• ポートのUDPヘルスチェック: NLBは、ICMPリクエストパケットとUDPプローブパケットをバックエンドサーバーに送信します。 バックエンドサーバーがICMP応答パケットを返し、応答タイムアウト期間が終了する前にPort XX Unreachableメッセージを返さない場合、バックエンドサーバーはヘルスチェックに合格します。 それ以外の場合は、ヘルスチェックに失敗します。

• カスタムUDPヘルスチェック: NLBは、指定された文字を含むUDPプローブパケットをバックエンドサーバーに送信します。 応答タイムアウト期間が終了する前にNLBが指定されたメッセージを受信した場合、バックエンドサーバーはヘルスチェックに合格します。 それ以外の場合は、ヘルスチェックに失敗します。

• サーバーグループの作成と管理

• NLBヘルスチェックの概要

• NLBヘルスチェックの問題のトラブルシューティング方法

より多くのリージョンで利用可能なデュアルスタックNLBインスタンス

更新

デュアルスタックNLBインスタンスは、英国 (ロンドン) で利用可能です。

NLBインスタンス

ALBインスタンスのWebアプリケーションファイアウォール (WAF) 保護の迅速な有効化

更新

ワンクリックで、ビジネスニーズに応じてALBインスタンスのWAF保護を有効または無効にできます。 有効化後、インスタンスはWAF対応エディションにアップグレードされます。 支払いを行う前に、詳細な請求情報を表示できます。

WAF対応ALBインスタンスの有効化と管理

ALBはより多くのゾーンで利用可能

更新

ALBは北京ゾーンLで利用可能です。

ALBが利用可能なリージョンとゾーン

機能

タイプ

説明

関連ドキュメント

インターネットに接続するClassic Load Balancer (CLB) のリリース時に保持されるEIP

新機能

Elastic IPアドレス (EIP) は、インターネットに接続するCLBインスタンスをリリースするときに保持できます。 保持されたEIPは、他のリージョンのインスタンスに関連付けることができます。 たとえば、EIPをALBインスタンスまたは他のCLBインスタンスに関連付けることができます。 これにより、インスタンスの移行時にインスタンスのパブリックIPアドレスは変更されません。

CLBインスタンスの作成と管理

ALBリスナー転送ルールの最適化されたThrottle Trafficアクション

更新

ALBリスナー転送ルールのThrottle Trafficアクションは、Forward ToおよびReturn Fixed Responsesアクションと一緒に使用できます。

リスナーの転送ルールの管理

機能

タイプ

説明

関連ドキュメント

レイヤー4リスナーをCLBからNLBに移行するためのユーザーガイド

新機能

CLBと比較して、NLBはレイヤー4で超高負荷分散パフォーマンスをサポートします。 NLBは多数の同時接続を処理でき、TCPトラフィックと接続スロットリングのSSLオフロードをサポートします。 ビジネスが成長を続け、機能、パフォーマンス、安定性、弾力性に対する要件が高い場合は、レイヤー4リスナーをCLBインスタンスから、より多くの同時接続をサポートするNLBインスタンスに移行できます。

CLBレイヤー4リスナーをNLBに移行するためのベストプラクティス

機能

タイプ

説明

関連ドキュメント

ALBとGlobal Accelerator (GA) の統合

新機能

ALBはGAと統合されています。 ALBにデプロイされたアプリケーションがより高いインターネット品質を必要とする場合、GAを使用してアプリケーションへのアクセスを高速化し、ユーザーエクスペリエンスを向上させることができます。 GAを有効にすると、リクエストは最寄りのアクセスポイントを介してAlibaba Cloudに転送され、Alibaba Cloudによって高速化されます。

ALBとGAを統合してアプリケーションの高速化

ALBセキュリティグループ

新機能

ALBインスタンスは、基本セキュリティグループと高度なセキュリティグループに追加できます。 セキュリティグループは、ステートフルパケットインスペクション (SPI) とパケットフィルタリングをサポートしています。 ALBインスタンスをセキュリティグループに追加して、ALBインスタンスのセキュリティを向上させることができます。

• セキュリティグループへのALBインスタンスの追加

• ALBインスタンスをセキュリティグループに追加し、リスナーとポートに基づいてアクセス制御を設定します

• ALBインスタンスをセキュリティグループに追加し、ホワイトリストとブラックリストを設定

機能

タイプ

説明

関連ドキュメント

ALB Ingressを使用したContainer Service for Kubernetes (ACK) コンソールでのALBインスタンスの作成と管理

新機能

ALBインスタンスは、YAMLファイルを使用してリソースを作成せずに、クラスターを作成したり、ACKコンソールでALB Ingressコントローラーをインストールしたりするときに作成および使用できます。

• ALB Ingressの概要

• ALB Ingressの作成

ACKコンソールでALB Ingressによって作成されたカスタム転送ルール

新機能

カスタム転送ルールは、ACKコンソールでALBインスタンスに対して柔軟に作成できます。

• ALB Ingressユーザーガイド

• ALB Ingressのカスタム転送ルールの作成

機能

タイプ

説明

関連ドキュメント

NLBによる複数のポート範囲でのリスニング

更新

複数のポート範囲でのリスニングはNLBでサポートされています。 サービスで複数のポート範囲へのリクエストの配信が必要な場合は、NLBインスタンスの複数のポート範囲でのリスニングを有効にできます。 この機能により、NLBインスタンスを追加することなく、異なるポート範囲にリクエストを分散できます。 O&Mを簡素化し、コストを節約できます。

• TCPリスナーの追加

• UDPリスナーの追加

• SSL over TCPを使用するリスナーの追加

ALBのスロースタート

新機能

スロースタートモードはALBでサポートされています。 スロースタートモードを有効にすると、ALBはスケールアウトしたバックエンドサーバーに転送されるリクエストの数を徐々に増やし、リソースの準備、キャッシュ、プリフェッチなどのシナリオでのトラフィックの急増を防ぎます。

• サーバーグループの作成と管理

• スロースタートを使用してサービスのグレースフルデプロイメントを実装

ALBの接続ドレイン

新機能

接続のドレインはALBでサポートされています。 バックエンドサーバーの削除または異常なバックエンドサーバーによって引き起こされる予期しない切断を防ぐために、接続ドレインを有効にして、接続ドレインタイムアウト期間が終了するまで接続を開いたままにすることができます。 接続のドレインは、サービスのスムーズなアンデプロイを保証します。

• サーバーグループの作成と管理

• 接続ドレインを使用してサービスのグレースフルアンデプロイメントを実装

機能

タイプ

説明

関連ドキュメント

ALB向けOpenTelemetryのマネージドサービス

新機能

ALBはManaged Service for OpenTelemetryと統合されており、リクエストソース、ノード、応答時間など、ALBのトレースをマッピングおよび分析できます。 Managed Service for OpenTelemetryは、サービスエラーをすばやく特定して管理するのに役立ちます。

• OpenTelemetryのマネージドサービスの管理

• OpenTelemetry for ALBのマネージドサービスの有効化

NLBの詳細なモニタリング

新機能

NLBは、詳細なモニタリングをサポートするSimple Log Serviceと統合されています。 レイヤ4リスナーのモニタリングメトリックをクエリして、NLBインスタンスのモニタリングデータ (秒単位のネットワークトラフィック量、新しい接続数、最大接続数など) を確認できます。 これにより、より詳細なモニタリングデータに基づいてエラーを特定できます。

NLBの詳細モニタリングの設定

機能

タイプ

説明

関連ドキュメント

NLBはより多くのリージョンで利用可能

更新

NLBは、韓国 (ソウル) およびマレーシア (クアラルンプール) リージョンでご利用いただけます。

NLBが利用可能なリージョンとゾーン

機能

タイプ

説明

関連ドキュメント

NLBはより多くのリージョンで利用可能

更新

NLBは、中国 (広州) 、日本 (東京) 、米国 (バージニア) 、米国 (シリコンバレー) でご利用いただけます。

NLBが利用可能なリージョンとゾーン

NLB向けの高度なセキュリティグループ

更新

NLBインスタンスは、高度なセキュリティグループに追加できます。 高度なセキュリティグループは、より多くのプライベートIPアドレスをサポートします。 NLBインスタンスは、より多くのプライベートIPアドレスをサポートする高度なセキュリティグループに追加できます。

• セキュリティグループへのNLBインスタンスの追加

• NLBインスタンスのセキュリティグループの設定

• セキュリティグループをブラックリストまたはホワイトリストとして使用

Prometheus for ALBのマネージドサービス

新機能

ALBは、Prometheusのマネージドサービスとインターフェイスしています。 Managed Service for Prometheusが提供するメトリクス、ダッシュボード、およびアラートを使用して、ALBのモニタリングデータを表示できます。

Prometheusの管理対象サービスとALBの統合

機能

タイプ

説明

関連ドキュメント

NLBの操作ログ

新機能

NLBはActionTrailと統合されています。 NLBコンソールで、過去90日または90日前に生成されたイベントを複数のリージョンで照会できます。

NLB操作ログの表示

ALBの詳細なモニタリング

更新

メトリックは毎秒収集され、ALBのアクセスログに記録されます。 メトリックをクエリして、ネットワークジッタに関連する例外を特定できます。

アクセスログの表示

ALB Ingressの高度な機能

更新

• カスタム転送ルールはALB Ingressでサポートされています。

• ALB Ingressを使用して、Container Service for Kubernetes (ACK) クラスターおよびACKクラスター外のElastic Compute Service (ECS) インスタンスのポッドをALBインスタンスに関連付けることができます。 ALB、トランジットルーター、およびCloud Enterprise Network (CEN) インスタンスの組み合わせを使用して、オンプレミスサーバーまたは別のリージョンのサーバーをALBインスタンスに関連付けることができます。

• 高度な機能

• ALB Ingressのカスタム転送ルールの作成

• ALB Ingressを使用して、ハイブリッドバックエンドサーバーグループを設定し、ECSインスタンスを別のリージョンにデプロイされたALBインスタンスに関連付け、オンプレミスサーバーをALBインスタンスに関連付けます

機能

タイプ

説明

関連ドキュメント

Anti-DDoS Pro/Premium for NLBで保護されたElastic IPアドレス (EIP)

新機能

Anti-DDoS Pro/Premiumによって保護されているEIPは、NLBインスタンスに関連付けることができます。 NLBインスタンスは、EIPを使用して安全な方法でインターネットにアクセスできます。 NLBインスタンスを作成するとき、またはNLBインスタンスのネットワークタイプを変更するときに、Anti-DDoS Pro/Premiumによって保護されたEIPをNLBインスタンスに関連付けることができます。

Anti-DDoS Pro/Premiumによって保護されたEIPは、Tbit/sレベルでDDoS攻撃を軽減でき、高いセキュリティと低いレイテンシを必要とするシナリオに最適です。

• Anti-DDoS Pro/Premiumで保護されたEIPを使用してNLBインスタンスを有効にし、インターネットにアクセスします

• NLBインスタンスのネットワークタイプの変更

ALBのインスタンス診断

新機能

ALBはNetwork Intelligence Service (NIS) とインターフェイスし、インスタンス診断機能を提供します。 インスタンス診断機能は、インスタンスの構成と実行ステータスを診断し、診断レポートを生成し、異常を修正する方法についての提案を提供します。

ALBインスタンス診断

機能

タイプ

説明

関連ドキュメント

CLBからALBへのレイヤー7リスナーの移行に関するユーザーガイド

新機能

CLBと比較して、ALBはレイヤー7でより優れた負荷分散機能を提供し、より高度なルーティング機能を提供します。 CLBのレイヤー7リスナーからALBへのサービスの移行に役立つユーザーガイドが提供されています。 このように、ALBはCLBの代わりにレイヤー7でサービスを提供します。

CLBからALBへのレイヤー7リスナーの手動移行

ALB用のAnti-DDoS Pro/Premiumによって保護されたEIP

新機能

Anti-DDoS Pro/Premiumによって保護されているEIPは、ALBインスタンスに関連付けることができます。 ALBインスタンスは、EIPを使用して安全な方法でインターネットにアクセスできます。 ALBインスタンスを作成するとき、またはALBインスタンスのネットワークタイプを変更するときに、Anti-DDoS Pro/Premiumによって保護されたEIPをALBインスタンスに関連付けることができます。

Anti-DDoS Pro/Premiumによって保護されたEIPは、Tbit/sレベルでDDoS攻撃を軽減でき、高いセキュリティと低いレイテンシを必要とするシナリオに最適です。

• Anti-DDoS Pro/Premiumによって保護されたEIPをALBインスタンスに関連付ける

• ALBインスタンスのネットワークタイプの変更

• ALBインスタンスに関連付けることができるEIPの種類を教えてください。

ALB Ingressを使用したALBとのサービス統合

更新

• 水平ポッドオートスケーラー (HPA) は、ALB Ingressを構成することによってALBと統合することができる。 これにより、QPSに基づく自動スケーリングが可能になります。

• KnativeがインストールされているACKクラスターとACKサーバーレスクラスターは、ALB Ingressを使用してアクセスできます。

• ALB Ingressを設定することで、ALBを自己管理Kubernetesクラスターで使用できます。

• 他のサービスとの統合

• ALB Ingressを使用してQPSに基づくアプリケーションの自動スケーリングを有効にする

• セルフマネージドKubernetesクラスターでのALB Ingressの使用

NLBのクォータセンター

新機能

NLBはQuota Centerと統合されています。 Quota Centerコンソールで、NLBの一般的なクォータを申請および表示できます。

• NLBクォータ

• NLBクォータの管理

機能

タイプ

説明

関連ドキュメント

トラブルシューティング

新機能

トラブルシューティング機能は、インスタンスのステータスの問題、アクセスの問題、ヘルスチェックの例外のトラブルシューティングに役立ちます。 この機能は、SLBインスタンスのステータスを監視し、問題をタイムリーに特定して解決するのに役立ちます。

トラブルシューティング

機能

タイプ

説明

関連ドキュメント

NLBのセキュリティグループ

新機能

NLBインスタンスをセキュリティグループに追加できます。 NLBインスタンスをセキュリティグループに追加して、NLBインスタンスからインターネットまたはプライベートネットワークへのアクセスを許可または拒否できます。

• セキュリティグループへのNLBインスタンスの追加

• NLBインスタンスのセキュリティグループの設定

• セキュリティグループをブラックリストまたはホワイトリストとして使用

NLBのTCP/SSLリスナーの相互認証

更新

相互認証はNLBのTCP/SSLリスナーでサポートされています

• TCPSSLリスナーの追加

• NLBを使用してTCP経由でSSLオフロードを有効にする (相互認証)

ALBのクォータセンター

新機能

ALBはQuota Centerと統合されています。 Quota Centerコンソールで、ALBの一般的なクォータと権限を申請して表示できます。

• ALBクォータ

• ALBクォータの管理

機能

タイプ

説明

関連ドキュメント

商用利用可能なNLB

新機能

NLBのパブリックプレビューと期間限定の無料トライアルは終了しました。 NLBは市販されている。

【2022月8日】NLBの商品化に関するお知らせ

NLBのマルチポートリスニング

更新

マルチポートリスニングはNLBでサポートされています。 この機能を有効にすると、NLBは指定したポート範囲内のすべてのポートでリッスンできます。

• TCPリスナーの追加

• UDPリスナーの追加

• TCPSSLリスナーの追加

NLBのTerraform

更新

Terraformは、NLBインスタンスの作成と管理に使用できます。

NLBインスタンスのデプロイと管理

NLBのエニーキャストEIP

新機能

Anycast EIPをNLBインスタンスに関連付けて、NLBインスタンスがインターネット経由でサービスを提供できるようにします。 Anycast EIPをNLBインスタンスに関連付けるには、NLBインスタンスのネットワークタイプを変更します。

• NLBインスタンスのネットワークタイプの変更

• Anycast EIPをNLBインスタンスに関連付けて、最も近いアクセスポイントを介したアクセスを有効にします

GitHubで利用可能なALB Ingressのソースコード

更新

ALB IngressはNGINX Ingressと互換性があり、ALBに基づいて改善されたトラフィックルーティング機能を提供します。 ALB Ingressは、複雑なルーティング、自動証明書検出、およびHTTP、HTTPS、QUICプロトコルをサポートしています。 自己管理型Kubernetesクラスターにクラウドネイティブアプリケーションをデプロイするシナリオでは、ALB Ingressは、レイヤー7での超高弾力性と重いトラフィック負荷のバランスの要件を満たします。

• セルフマネージドKubernetesクラスターでのALB Ingressの使用

• ソースコードからコントローラをデプロイ

機能

タイプ

説明

関連ドキュメント

ALBのAnycast EIP

新機能

Anycast EIPをALBインスタンスに関連付けて、ALBインスタンスがインターネット経由でサービスを提供できるようにします。 Anycast EIPをALBインスタンスに関連付けるには、ALBインスタンスのネットワークタイプを変更します。

• Anycast EIPをALBインスタンスに関連付けて、最も近いアクセスポイントを介したアクセスを有効にします

• ALBインスタンスのネットワークタイプの変更

WAFが有効なALBインスタンスのリージョンリスト

更新

WAFが有効なALBインスタンスの説明とリージョン情報を提供します。 WAF対応のALBインスタンスの作成と管理に役立つユーザーガイドが提供されています。

WAF対応ALBインスタンスの有効化と管理

IPタイプのALBサーバーグループへのトラフィックミラーリング

更新

転送ルールをALBのリスナーに追加して、トラフィックをIPタイプのサーバーグループにミラーリングできます。

転送ルールの作成

NLBクライアントIPアドレス取得のためのプロキシプロトコル

新機能

プロキシプロトコルは、クライアントIPアドレスをバックエンドサーバーに渡すためにNLBによってサポートされています。

クライアントIPアドレスの取得

NLBバックエンドサーバーとしてのオンプレミスサーバー

新機能

バックエンドサーバーは、NLBのサーバーグループのIPアドレスで指定できます。 NLBおよびCENトランジットルーターを使用して、NLBがデータセンター内のサーバーにリクエストを転送できるようにします。

同じリージョン内のNLBインスタンスにオンプレミスサーバーを追加する

機能

タイプ

説明

関連ドキュメント

ALBのためのIPv6

新機能

IPv6はALBでサポートされています。 デュアルスタックALBインスタンスを購入し、IPv6クライアントからIPv4およびIPv6バックエンドサービスにトラフィックを転送するようにサーバーグループとリスナーを設定できます。

• ALBインスタンス

• ALBインスタンスを使用したIPv6サービス

• ALBインスタンスの作成

• サーバーグループの作成と管理

機能

タイプ

説明

関連ドキュメント

ALB Ingressの高度な機能

更新

クロスオリジンリソース共有 (CORS) 、永続的なTCP接続、およびQPSスロットリングは、ALB Ingressでサポートされています。

高度な機能

機能

タイプ

説明

関連ドキュメント

NLBパブリックプレビュー

新機能

NLBはパブリックプレビュー中です。 NLBインスタンスは、Alibaba Cloudがすべてのインターネット (IoE) 用に開発した次世代のレイヤー4ロードバランサーです。 パブリックプレビュー中にNLBを無料で使用できます

• NLBとは何ですか?

• NLBインスタンスを使用したIPv4サービス

URLに基づくALBコンシステントハッシュ

更新

URLに基づく一貫したハッシュは、ALBによってサポートされる。 同じURL宛てのリクエストは、同じバックエンドサーバーに転送されます。

サーバーグループの作成と管理

ALB転送ルールのCORS

更新

CORSはALBの転送ルールでサポートされています。 クライアントが要求したURLとは異なるURLから応答が返された場合、CORSがトリガーされます。 URLは、プロトコル、ドメイン名、及びポートを含む。

リスナーの転送ルールの管理

ALBのドメイン名ベースおよびURLベースの転送ルールの条件としての正規表現

新機能

ドメイン名ベースおよびURLベースの転送ルールは、ALBリスナーによってサポートされています。 ドメイン名ベースの転送ルールまたはURLベースの転送ルールの条件として、書き換えまたはリダイレクトの正規表現を指定できます。

ドメイン名ベースまたはURLベースの転送ルールの作成

機能

タイプ

説明

関連ドキュメント

ALBのGoogleリモートプロシージャコール (gRPC)

新機能

ALBはgRPCプロトコルを使用して、負荷分散サービスを提供できます。 gRPCを使用する場合、フロントエンドデータ送信のみが暗号化され、バックエンドデータは平文で送信されます。 ALBインスタンスのgRPCサーバーグループを作成し、サーバーグループをHTTPSリスナーに関連付け、HTTP/2およびヘルスチェックを有効にすると、ALBインスタンスはgRPCリクエストをgRPCサーバーグループに転送できます。

• サーバーグループの作成と管理

• ヘルスチェック

• gRPCサービスのロードバランシングの有効化

WAF対応のALBインスタンス

更新

WAF対応のALBインスタンスが利用可能です。 標準ALBインスタンスからのアップグレードとして、WAF対応ALBインスタンスはWAF 3.0と統合され、webアプリケーションを保護します。 ネットワークトラフィックは、ALBリスナーにルーティングされる前にWAFによってフィルタリングされます。

• ALBインスタンスの作成

• ALBインスタンスの設定の変更

ALB IngressのWAF

新機能

WAFは、Webサイトとアプリケーションを保護するオールインワンサービスです。 WAFを使用して、データ侵害、HTTPフラッド攻撃、webシェル、およびwebページの改ざんを防止できます。 WAFは仮想パッチも提供します。 ALB Ingressに対してWAFを有効にすると、ネットワークトラフィックはALBリスナーにルーティングされる前にWAFによってフィルタリングされます。

なし。

機能

タイプ

説明

関連ドキュメント

ALBのバックエンドサーバーとしてのFunction Computeの機能

新機能

Function Computeの機能は、ALBのバックエンドサーバーとして指定できます。 ALBは、ALBからFunction Computeにリクエストを転送するように設定できます。

function Computeの関数をALBのバックエンドサーバーとして指定する

機能

タイプ

説明

関連ドキュメント

ALB IngressのgRPCプロトコル

新機能

gRPCプロトコルはALB Ingressでサポートされています。 gRPCを使用するには、alb.ingress.kubernetes.io/backend-protocol: "grpc" という注釈を追加します。

高度なALB Ingress設定

ASK Knativeに基づくALB Ingressの展開

新機能

Knativeは、オープンソースでサーバーレスのアプリケーションフレームワークです。 Knativeは、サーバーレスワークロードをKubernetesにデプロイし、ワークロードを管理するのに役立ちます。 ALBは、HTTP、HTTPS、またはQuick UDP Internet Connection (QUIC) プロトコルを使用するアプリケーション向けの負荷分散サービスです。 ALBは拡張性が高く、レイヤー7で大量のネットワークトラフィックを分散できます。 ASKを使用すると、Knativeに基づいてALB Ingressをデプロイできます。

ALB Ingressの使用

機能

タイプ

説明

関連ドキュメント

異なるリージョンのECSインスタンスをALBバックエンドサーバーとして

新機能

バックエンドサーバーは、IPアドレスによってALBのサーバーグループに追加できます。 ALBが受信したリクエストは、CENトランジットルーターを使用して他のリージョンのサーバーにルーティングできます。

VPCのECSインスタンスを別のリージョンのALBのバックエンドサーバーとして指定する

ALBバックエンドサーバーとしてのオンプレミスサーバー

新機能

バックエンドサーバーは、IPアドレスによってALBのサーバーグループに追加できます。 ALBが受信したリクエストは、CENトランジットルーターやその他のサービスを使用してオンプレミスサーバーにルーティングできます。

同じリージョン内のALBインスタンスにオンプレミスサーバーを追加する

機能

説明

関連ドキュメント

ACKコンソールでのALB Ingressの作成

ALB IngressはACKコンソールで作成できます。 ALB IngressのIngressルールを作成し、Ingress設定をカスタマイズできます。 ALB Ingressは、ALBインスタンスを使用して、レイヤー7でトラフィック負荷を分散します。

ALB Ingressの作成

マルチゾーンデプロイメントをサポートするALBインスタンスによって保証されるより高いレベルのサービス稼働時間

マルチゾーンデプロイメントをサポートするALBインスタンスによって保証されるサービスの稼働時間が99.95% から99.995% に増加しました。

SLBサービスレベル契約

機能

説明

関連ドキュメント

ALBイングレス

ALB IngressはNGINX Ingressと互換性があり、ALBインスタンスに基づいて改善されたトラフィックルーティング機能を提供します。 ALB Ingressは、複雑なルーティング、自動証明書検出、およびHTTP、HTTPS、QUICプロトコルをサポートしています。 ACKまたはASKクラスターにクラウドネイティブアプリケーションをデプロイするシナリオでは、ALB Ingressは、レイヤー7での超高弾力性と重いトラフィック負荷のバランスの要件を満たします。

ALB Ingressの概要

機能

説明

関連ドキュメント

ALBサブスクリプションリソースプラン

サブスクリプションリソースプランはALBによって提供されます。 ALBリソースプランが有効になると、ALBのLCU料金とインスタンス料金が自動的に相殺されます。 従量課金の課金方法と比較して、ALB リソースプランの方が費用対効果が高くなります。 必要に応じてリソースプランを有効にする時間を指定できます。 ALBリソースプランは、固定予算の企業に適しています。

• ALBリソースプラン

• ALB リソースプランの購入

機能

説明

関連ドキュメント

ALBのインターネット共有帯域幅

ALBインスタンスの作成時に、既存のEIPおよびインターネット共有帯域幅インスタンスをALBインスタンスに関連付けることができます。 ALBインスタンスがインターネット共有帯域幅インスタンスに関連付けられた後、ALBインスタンスはインターネット共有帯域幅インスタンスの帯域幅を他のALBインスタンスと共有します。 これにより、帯域幅コストが削減される。

ALBインスタンスを使用したIPv4サービス

機能

説明

関連ドキュメント

CLBクライアントIPアドレス取得のためのプロキシプロトコル

プロキシプロトコルは、CLBのレイヤー4リスナーがクライアントIPアドレスをバックエンドサーバーに渡すために使用できます。 プロキシプロトコルを有効にすると、CLBは既存のヘッダーを変更せずにTCPヘッダーをリクエストに追加します。 TCPヘッダは、ソースIPアドレス、宛先IPアドレス、ソースポート、および宛先ポートなどの情報を搬送する。

レイヤー4リスナーを有効にしてクライアントIPアドレスを取得

機能

説明

関連ドキュメント

ALBの相互認証

相互認証は、ALBのHTTPSリスナーによってサポートされています。

• HTTPSリスナーの追加

• 証明書の管理

• HTTPSリスナーの相互認証の設定

ALBの送信転送ルール

インバウンドとアウトバウンドの転送ルールはALBでサポートされています。

リスナーの転送ルールの管理

機能

説明

関連ドキュメント

CLBの最適化モニタリング

CLBのモニタリング機能が最適化されています。 デフォルトでは、転送ルールのヘルスチェックデータは表示されません。

アラートルールの設定

機能

説明

関連ドキュメント

ALBパブリックプレビュー

レイヤ7向けの負荷分散サービスであるALBの無料トライアルが利用可能です。

ALB について

機能

サポートされるリスナー

関連ドキュメント

ヘルスチェック

TCP

UDP

HTTP

HTTPS

ヘルスチェックスクリプトの実行

SLBコンソールの概要ページ

TCP

UDP

HTTP

HTTPS

-

機能

サポートされるリスナー

関連ドキュメント

同じSLBインスタンスに属し、より多くのリージョンで使用可能な同じポートでリッスンするUDPおよびTCPリスナー

TCP

UDP

• TCPリスナーの追加

• UDPリスナーの追加

ECSインスタンスのENIのセカンダリIPアドレス

UDP

TCP

HTTP

HTTPS

ENIを指定してバックエンドサーバーを追加する

機能

サポートされるリスナー

関連ドキュメント

同じSLBインスタンス内のUDPリスナーとTCPリスナーの両方によるポートリスニング

UDP

TCP

• TCPリスナーの追加

• UDPリスナーの追加

楕円曲線キー

HTTPS

証明書の要件

TLS 1.3

HTTPS

TLSセキュリティポリシー

レイヤー7リスナーのヘルスチェックのGETメソッド

HTTPS

HTTP

• HTTPリスナーの追加

• HTTPSリスナーの追加

機能

サポートされるリスナー

関連ドキュメント

API呼び出しによるゾーン内の使用可能なリソースのクエリ

HTTPS

HTTP

UDP

TCP

DescribeAvailableResource

IPv6

HTTPS

HTTP

UDP

TCP

IPv6 CLBインスタンス

機能

サポートされるリスナー

関連ドキュメント

アイドル状態のインスタンス管理

HTTPS

HTTP

UDP

TCP

アイドルCLBインスタンスの管理

機能

サポートされるリスナー

関連ドキュメント

HTTPからHTTPSへのリダイレクト

HTTP

HTTPリクエストをHTTPSにリダイレクト

機能

サポートされるリスナー

関連ドキュメント

バックエンドサーバーとしてのECSインスタンスのENI

HTTPS

HTTP

UDP

TCP

ENIを指定してバックエンドサーバーを追加する

機能

サポートされるリスナー

関連ドキュメント

証明書管理サービスによって提供される証明書

HTTPS

HTTP

UDP

TCP

RAMポリシーの概要

IPv6

HTTPS

HTTP

UDP

TCP

IPv6 CLBインスタンス

カスタムスケジューリングアルゴリズム、セッション持続性、ヘルスチェックなど、転送ルールの高度な機能

HTTP

HTTPS

ドメイン名またはURLに基づいてリクエストを転送

機能

サポートされるリスナー

関連ドキュメント

複数のバックエンドサーバーのポートと重みの一括変更

HTTPS

HTTP

UDP

TCP

• デフォルトサーバーグループへのECSインスタンスの追加

• vServerグループの作成と管理

機能

サポートされるリスナー

関連ドキュメント

API呼び出しによるリソースクォータのクエリ

HTTPS

HTTP

UDP

TCP

-

Alibaba Cloud Chinaサイトでのコンソールのアップグレード

HTTPS

HTTP

UDP

TCP

CLBインスタンスの作成と管理

レイヤ4リスナーの一貫したハッシュアルゴリズム、QUICプロトコル、およびUDPセッション永続性

UDP

TCP

• TCPリスナーの追加

• UDPリスナーの追加

機能

サポートされるリスナー

関連ドキュメント

カスタムTLSバージョン

HTTPS

• TLSセキュリティポリシー

• HTTPSリスナーの追加

IPv6

HTTPS

HTTP

UDP

TCP

IPv6 CLBインスタンス

機能

サポートされるリスナー

関連ドキュメント

HTTP/2

HTTPS

HTTPSリスナーの追加

複数の証明書をSLBに関連付けることができるサーバー名表示 (SNI)

HTTPS

HTTPS経由で複数のドメイン名を提供するようにCLBインスタンスを設定する

ブラックリストとホワイトリスト

HTTPS

HTTP

UDP

TCP

• アクセス制御の概要

• アクセス制御を有効にします。

アクセスログ

HTTP

HTTPS

CLBアクセスログの設定

バックエンドサーバーとしてのECSインスタンスのENI (OpenAPI Explorerを呼び出す)

HTTPS

HTTP

UDP

TCP

AddBackendServers

機能

サポートされるリスナー

関連ドキュメント

レイヤー7リスナーのカスタムタイムアウト期間

HTTP

HTTPS

• HTTPリスナーの追加

• HTTPSリスナーの追加

機能

サポートされるリスナー

関連ドキュメント

WebSocketとWebSocketセキュア

HTTP

HTTPS

WebSocketを使用したリアルタイムメッセージングの有効化

HTTP/2

HTTPS

HTTPリスナーの追加

機能

サポートされるリスナー

関連ドキュメント

SLBインスタンスのAlibaba Cloudセキュリティしきい値

HTTPS

HTTP

UDP

TCP

Anti-DDoS Origin Basic

高性能CLBインスタンス

HTTPS

HTTP

UDP

TCP

高性能CLBインスタンスに関するFAQ

機能

サポートされるリスナー

関連ドキュメント

QPSなどのレイヤー7モニタリングメトリクス

HTTP

HTTPS

CLBに関するモニタリング情報の表示

レイヤー4リスナーのカスタムタイムアウト期間

TCP

TCPリスナーの追加

SLBインスタンスのリスナー間の帯域幅共有

HTTPS

HTTP

UDP

TCP

• TCPリスナーの追加

• UDPリスナーの追加

• HTTPリスナーの追加

• HTTPSリスナーの追加

機能

サポートされるリスナー

関連ドキュメント

プライマリ /セカンダリサーバーグループ

UDP

TCP

プライマリ /セカンダリサーバーグループの作成と管理

機能

サポートされるリスナー

関連ドキュメント

HTTPヘッダー

HTTP

HTTPS

• HTTPリスナーの追加

• HTTPSリスナーの追加

機能

サポートされるリスナー

関連ドキュメント

ドメイン名ベースおよびURLベースの転送ルール

HTTP

HTTPS

ドメイン名またはURLに基づいてリクエストを転送

機能

サポートされるリスナー

関連ドキュメント

クロスゾーンデプロイ

HTTPS

HTTP

UDP

TCP

CLBをサポートするリージョン

機能

サポートされるリスナー

関連ドキュメント

TCPリスナーのHTTPヘルスチェック

TCP

TCPリスナーの追加

機能

サポートされるリスナー

関連ドキュメント

Virtual Private Clouds (VPC)

HTTPS

HTTP

UDP

TCP

CLBインスタンスの作成と管理

機能

サポートされるリスナー

関連ドキュメント

HTTPS

HTTPS

HTTPSリスナーの追加

機能

サポートされるリスナー

関連ドキュメント

SLBのリリース

HTTP

TCP

CLBインスタンスの概要