ロード・バランサ用のバックエンド・サーバー
ロード・バランサで使用するバックエンド・サーバーを管理します。
ロード・バランサを作成する場合、各バックエンド・セットに含めるバックエンド・サーバー(コンピュート・インスタンス)を指定する必要があります。ロード・バランサは、バックエンド・セットに指定されたポリシーに基づいて、これらのバックエンド・サーバーに受信トラフィックをルーティングします。コンソールを使用して、バックエンド・セットのバックエンド・サーバーを追加および削除できます。
バックエンド・サーバーのトランスポート・プロトコル(HTTP、HTTPS (SSLを使用)およびTCP)の選択は、バックエンド・セットで構成されます。詳細は、ロード・バランサのバックエンド・セットを参照してください。
次のバックエンド・サーバー管理タスクを実行できます:
トラフィック・ルーティング
トラフィックをバックエンド・サーバーにルーティングするために、ロード・バランサ・サービスには、コンピュート・インスタンスのIPアドレスおよび関連するアプリケーション・ポートが必要です。バックエンド・サーバーがロード・バランサと同じVCN内に存在する場合は、コンピュート・インスタンスのプライベートIPアドレスを指定することをお薦めします。バックエンド・サーバーがこのVCNとピアリングされていない別のVCN内に存在する場合は、コンピュート・インスタンスのパブリックIPアドレスを指定する必要があります。バックエンド・サーバーがピアリングされたVCNに存在する場合は、コンピュート・インスタンスのプライベートIPを指定することをお薦めします。また、VCNのセキュリティ・ルールでインターネット・トラフィックが許可されていることも確認する必要があります。
バックエンド・セットにバックエンド・サーバーを追加する場合、追加するサーバーのインスタンスOCIDまたはIPアドレスを指定します。複数のVNICがアタッチされているインスタンスでは、それを指し示す複数のIPアドレスを持つことができます。次に注意してください:
-
バックエンド・サーバーをOCIDで識別する場合、ロード・バランサは、プライマリVNICのプライマリ・プライベートIPアドレスを使用します。
-
バックエンド・セットに追加するバックエンド・サーバーをIPアドレスで識別する場合、同じインスタンスを複数回指し示すことができます。
バックエンド・トラフィックを有効にするには、バックエンド・サーバーのサブネットに適切なイングレスおよびエグレス・セキュリティ・ルールが必要です。バックエンド・サーバーをバックエンド・セットに追加する際に、適用可能なネットワーク・セキュリティ・グループ(NSG)を指定できます。VCNのセキュリティ・リストを優先して使用する場合は、ロード・バランサ・サービスのコンソールによってセキュリティ・リスト・ルールが推奨されます。これらは、ネットワーキング・サービスを通じて独自に構成することもできます。詳細は、セキュリティ・リストを参照してください。
大量のトラフィックに対応するために、ロード・バランサ・サブネットにステートレス・セキュリティ・ルールを使用することを強くお薦めします。詳細は、ステートフル・ルールとステートレス・ルールを参照してください。
トラフィックを中断することなく、バックエンド・サーバーを追加および削除できます。
パブリックIPアドレスを持つバックエンド・サーバーの使用
バックエンド・サーバーにパブリックIPアドレスがある場合は、パブリック・ロード・バランサをパブリックIPアドレスベースのバックエンド・サーバーに接続するためのルート・ルールを追加して、NATゲートウェイを構成します。詳細は、NATゲートウェイを参照してください。フレキシブル・ロード・バランシングのFAQでルート・ルールの追加に関するFAQエントリを参照してください。