内部ロードバランシングと DNS 名

DNS アドレスレコード（A レコード）は、DNS 名を IP アドレスにマッピングするために使用されます。内部ロードバランサに転送ルールを作成するときに、サービスラベルを指定することもできます。このラベルを指定すると、Google Cloud はロードバランサに一意の Compute Engine 内部 DNS 名を作成します。この内部 DNS 名は、プロジェクト ID、転送ルールの名前、指定したサービスラベルから構成されます。

仕様

この機能は、次のロードバランサに対してサポートされます。
ロードバランサ用に Google Cloud が作成する DNS 名の形式の詳細は、DNS レコードの形式をご覧ください。DNS 名には転送ルールの名前が含まれているため、複数の転送ルールに同じサービスラベルを使用している場合でも DNS 名は一意になります。
代替ネームサーバーが構成されていない限り、同じプロジェクトと VPC ネットワーク内の任意のリージョンにあるクライアント VM は、ロードバランサの内部 DNS 名に対して DNS ルックアップを実行できます。ロードバランサにアクセスするには、グローバルアクセスが有効になっていない限り、クライアント VM を同じリージョンに配置する必要があります。グローバルアクセスを有効にすると、どのリージョンのクライアントもロードバランサにアクセスできるようになります。
転送ルールを作成するときにのみ、サービスラベルを指定できます。既存の転送ルールにサービスラベルを追加することはできません。ただし、既存の転送ルールを、サービスラベルを持つ新しい転送ルールに置き換えることはできます。元の転送ルールを最初に削除した場合、元の IP アドレスと同じ内部 IP アドレスを使用できます。
サービスラベルから作成された内部 DNS 名には次の制限があります。
- 対応する逆（PTR）レコードは作成されません。
- 転送ルールごとに指定できるサービスラベルは 1 つのみです。
- 内部 DNS 名のうち、サービスラベルと転送ルールの名前以外の部分は変更できません。形式やドメイン名の部分についても同様です（.internal）。
内部ロードバランサにさらに柔軟な DNS 名が必要な場合は、Cloud DNS 限定公開マネージドゾーンにカスタムレコードを作成することもできます。

DNS レコード形式

転送ルールにサービスラベルを追加すると、次のいずれかの形式で Compute Engine 内部 DNS A レコードが作成されます。

内部パススルーネットワークロードバランサの場合:

SERVICE_LABEL.FORWARDING_RULE_NAME.il4.REGION.lb.PROJECT_ID.internal
リージョン内部アプリケーションロードバランサとリージョン内部プロキシネットワークロードバランサの場合:

SERVICE_LABEL.FORWARDING_RULE_NAME.il7.REGION.lb.PROJECT_ID.internal

SERVICE_LABEL は、指定した転送ルールのサービスラベルです。次の形式にする必要があります。

最大で合計 63 文字の小文字（a～z）、数値（0～9）、ダッシュ（-）を使用できます。
サービスラベルの最初の文字は小文字英字である必要があります。
サービスラベルの末尾の文字は小文字英字または数字にしてください。

FORWARDING_RULE_NAME は、作成する転送ルールの名前です。

REGION は、ロードバランサのリージョンです。

PROJECT_ID は、プロジェクト ID です。フォーム organization:project-id のプロジェクト ID は project-id.organization に変換されます。たとえば、プロジェクト ID が example.com:example-marketing-prod の場合、Google Cloud は example-marketing-prod.example.com を使用します。

サービスラベルを使用した転送ルールの作成

ここでは、サービスラベルを使用して転送ルールを作成する方法について説明します。

ここでは、サービスラベルを使用して転送ルールを作成する方法について説明します。ロードバランサのバックエンド構成のプロパティとフロントエンド構成のその他のプロパティについては説明しません。内部パススルーネットワークロードバランサ、リージョン内部アプリケーションロードバランサ、リージョン内部プロキシネットワークロードバランサを初めて使用する場合は、次のページにある詳細なサンプルをご覧ください。

コンソール

Google Cloud コンソールで、[ロードバランシング] ページに移動します。

[ロードバランシング] に移動
[ロードバランサを作成] をクリックします。
ウィザードの指示に従って内部パススルーネットワークロードバランサまたはリージョン内部アプリケーションロードバランサを作成し、[構成] をクリックします。
ロードバランサの名前を指定します。
[続行] をクリックします。
[バックエンドの構成] を完了してください。
[フロントエンドの構成] をクリックします。フロントエンドの構成を完了し、そのセクションの下部で、サービスラベルを指定します。
[完了] をクリックしてから、[確認と完了] をクリックします。

gcloud

サービスラベルを使用して内部パススルーネットワークロードバランサの転送ルールを作成するには:

gcloud compute forwarding-rules create FORWARDING_RULE_NAME \
    --load-balancing-scheme=INTERNAL \
    --region=REGION \
    --backend-service-region=REGION \
    --backend-service=BACKEND_SERVICE_NAME \
    --network=NETWORK \
    --subnet=SUBNET \
    --address=INTERNAL_IP \
    --ip-protocol=PROTOCOL \
    --ports=PORTS \
    --service-label=SERVICE_LABEL

リージョン内部プロキシネットワークロードバランサのサービスラベルを使用して転送ルールを作成するには:

gcloud compute forwarding-rules create FORWARDING_RULE_NAME \
    --load-balancing-scheme=INTERNAL_MANAGED \
    --region=REGION \
    --target-tcp-proxy-region=REGION \
    --target-tcp-proxy=TARGET_PROXY_NAME \
    --network=NETWORK \
    --subnet=SUBNET \
    --address=INTERNAL_IP \
    --ip-protocol=TCP \
    --ports=PORT \
    --service-label=SERVICE_LABEL

HTTPS を使用するリージョン内部アプリケーションロードバランサのサービスラベルを使用して転送ルールを作成するには:

gcloud compute forwarding-rules create FORWARDING_RULE_NAME \
    --load-balancing-scheme=INTERNAL_MANAGED \
    --region=REGION \
    --target-https-proxy-region=REGION \
    --target-https-proxy=TARGET_PROXY_NAME \
    --network=NETWORK \
    --subnet=SUBNET \
    --address=INTERNAL_IP \
    --ip-protocol=TCP \
    --ports=PORT \
    --service-label=SERVICE_LABEL

HTTP を使用するリージョン内部アプリケーションロードバランサのサービスラベルを使用して転送ルールを作成するには:

gcloud compute forwarding-rules create FORWARDING_RULE_NAME \
    --load-balancing-scheme=INTERNAL_MANAGED \
    --region=REGION \
    --target-http-proxy-region=REGION \
    --target-http-proxy=TARGET_PROXY_NAME \
    --network=NETWORK \
    --subnet=SUBNET \
    --address=INTERNAL_IP \
    --ip-protocol=TCP \
    --ports=PORT \
    --service-label=SERVICE_LABEL

プレースホルダを適切な値に置き換えます。

FORWARDING_RULE_NAME は、ロードバランサの転送ルールの名前です。
REGION は、ロードバランサのリージョンです。
BACKEND_SERVICE_NAME は、ロードバランサのバックエンドサービスの名前です。
TARGET_PROXY_NAME は、ターゲットプロキシの名前です。
NETWORK は、ロードバランサが作成される VPC ネットワークの名前です。
SUBNETは、VPC ネットワーク内のサブネットの名前です。サブネットは、ロードバランサのバックエンドサービスまたはターゲットプロキシと同じリージョンに存在する必要があります。
INTERNAL_IP は、選択したサブネットのプライマリ IP 範囲の内部 IP アドレスです。--address フラグを省略すると、Google Cloud で使用可能な IP アドレスが選択されます。
内部パススルーネットワークロードバランサの PROTOCOL は、ロードバランサのバックエンドサービスのプロトコルと一致する TCP または UDP です。リージョン内部アプリケーションロードバランサとリージョン内部プロキシネットワークロードバランサの場合、プロトコルは TCP にする必要があります。
内部パススルーネットワークロードバランサの場合、PORTS は最大 5 個のポート番号で構成される配列または ALL という単語です。リージョン内部アプリケーションロードバランサとリージョン内部プロキシネットワークロードバランサの場合、1～65535 のポートから 1 つのポートのみを参照できます。詳細については、転送ルールのコンセプトでポートの仕様をご覧ください。
SERVICE_LABEL は、選択したサービスラベルです。命名規則に従ってください。

api

次の例では、forwardingRules.insert メソッドを使用して転送ルールを作成します。

サービスラベルを使用して内部パススルーネットワークロードバランサの転送ルールを作成するには:

POST https://compute.googleapis.com/compute/v1/projects/PROJECT/regions/REGION/forwardingRules

{
  "name": "FORWARDING_RULE_NAME",
  "loadBalancingScheme": "INTERNAL",
  "backendService": "https://www.googleapis.com/compute/v1/projects/PROJECT/regions/REGION/backendServices/BACKEND_SERVICE_NAME",
  "network": "https://www.googleapis.com/compute/v1/projects/PROJECT/global/networks/NETWORK",
  "subnetwork": "https://www.googleapis.com/compute/v1/projects/PROJECT/regions/REGION/subnetworks/SUBNET",
  "IPAddress": "INTERNAL_IP",
  "IPProtocol": "PROTOCOL",
  "ports": PORTS,
  "serviceLabel": "SERVICE_LABEL"
}

リージョン内部プロキシネットワークロードバランサのサービスラベルを使用して転送ルールを作成するには:

POST https://compute.googleapis.com/compute/v1/projects/PROJECT/regions/REGION/forwardingRules

{
  "name": "FORWARDING_RULE_NAME",
  "loadBalancingScheme": "INTERNAL_MANAGED",
  "target": "https://www.googleapis.com/compute/v1/projects/PROJECT/regions/REGION/targetTcpProxies/TARGET_PROXY_NAME",
  "network": "https://www.googleapis.com/compute/v1/projects/PROJECT/global/networks/NETWORK",
  "subnetwork": "https://www.googleapis.com/compute/v1/projects/PROJECT/regions/REGION/subnetworks/SUBNET",
  "IPAddress": "INTERNAL_IP",
  "IPProtocol": "TCP",
  "ports": PORT,
  "serviceLabel": "SERVICE_LABEL"
}

HTTPS を使用するリージョン内部アプリケーションロードバランサのサービスラベルを使用して転送ルールを作成するには:

POST https://compute.googleapis.com/compute/v1/projects/PROJECT/regions/REGION/forwardingRules

{
  "name": "FORWARDING_RULE_NAME",
  "loadBalancingScheme": "INTERNAL_MANAGED",
  "target": "https://www.googleapis.com/compute/v1/projects/PROJECT/regions/REGION/targetHttpsProxies/TARGET_PROXY_NAME",
  "network": "https://www.googleapis.com/compute/v1/projects/PROJECT/global/networks/NETWORK",
  "subnetwork": "https://www.googleapis.com/compute/v1/projects/PROJECT/regions/REGION/subnetworks/SUBNET",
  "IPAddress": "INTERNAL_IP",
  "IPProtocol": "TCP",
  "ports": PORT,
  "serviceLabel": "SERVICE_LABEL"
}

HTTP を使用するリージョン内部アプリケーションロードバランサのサービスラベルを使用して転送ルールを作成するには:

POST https://compute.googleapis.com/compute/v1/projects/PROJECT/regions/REGION/forwardingRules

{
  "name": "FORWARDING_RULE_NAME",
  "loadBalancingScheme": "INTERNAL_MANAGED",
  "target": "https://www.googleapis.com/compute/v1/projects/PROJECT/regions/REGION/targetHttpProxies/TARGET_PROXY_NAME",
  "network": "https://www.googleapis.com/compute/v1/projects/PROJECT/global/networks/NETWORK",
  "subnetwork": "https://www.googleapis.com/compute/v1/projects/PROJECT/regions/REGION/subnetworks/SUBNET",
  "IPAddress": "INTERNAL_IP",
  "IPProtocol": "TCP",
  "ports": PORT,
  "serviceLabel": "SERVICE_LABEL"
}

プレースホルダを適切な値に置き換えます。

FORWARDING_RULE_NAME は、ロードバランサの転送ルールの名前です。
REGION は、ロードバランサのリージョンです。
BACKEND_SERVICE_NAME は、内部パススルーネットワークロードバランサのバックエンドサービスの名前です。
TARGET_PROXY_NAME は、ターゲットプロキシの名前です。
NETWORK は、ロードバランサが作成される VPC ネットワークの名前です。
SUBNETは、VPC ネットワーク内のサブネットの名前です。サブネットは、ロードバランサのバックエンドサービスまたはターゲットプロキシと同じリージョンに存在する必要があります。
INTERNAL_IP は、選択したサブネットのプライマリ IP 範囲の内部 IP アドレスです。IPAddress キーを省略すると、Google Cloud で使用可能な IP アドレスが選択されます。
内部パススルーネットワークロードバランサの PROTOCOL は、ロードバランサのバックエンドサービスのプロトコルと一致する TCP または UDP です。リージョン内部アプリケーションロードバランサとリージョン内部プロキシネットワークロードバランサの場合、プロトコルは TCP にする必要があります。
内部パススルーネットワークロードバランサの場合、PORTS は最大 5 個のポート番号で構成される配列または ALL という単語です。リージョン内部アプリケーションロードバランサとリージョン内部プロキシネットワークロードバランサの場合、1～65535 のポートから 1 つのポートのみを参照できます。詳細については、転送ルールのコンセプトでポートの仕様をご覧ください。
SERVICE_LABEL は、選択したサービスラベルです。命名規則に従ってください。

サービスラベルの表示

コンソール

内部ロードバランサの内部転送ルールごとに、Compute Engine の内部 DNS 名（サービスラベルから作成）を表示できます。

Google Cloud コンソールで、[ロードバランシング] ページに移動します。

[ロードバランシング] に移動
内部ロードバランサの名前をクリックして、詳細ページを表示します。
ロードバランサに割り当てられた内部転送ルールは、フロントエンドセクションに一覧表示されます。DNS 名列には、各転送ルールに割り当てられた Compute Engine 内部 DNS 名が表示されます。サービスラベルは、その名前の最初の部分（最初のドットの前）です。名前が表示されない場合は、転送ルールにサービスラベルが定義されていません。

gcloud

内部パススルーネットワークロードバランサまたはリージョン内部アプリケーションロードバランサが使用するプロジェクトの転送ルールを一覧表示します。必要なものを探し、名前とリージョンをメモします。この情報は次のステップで使用します。
```
gcloud compute forwarding-rules list \
    --filter="loadBalancingScheme=SCHEME"
```
SCHEME の値は、リストする必要がある転送ルールによって異なります。
- 内部パススルーネットワークロードバランサの場合は、INTERNAL を使用します。
- リージョン内部アプリケーションロードバランサとリージョン内部プロキシネットワークロードバランサの場合は、INTERNAL_MANAGED を使用します。
転送ルールを記述し、FORWARDING_RULE_NAME をメモした名前に置き換え、REGION をメモしたリージョンに置き換えます。
```
gcloud compute forwarding-rules describe FORWARDING_RULE_NAME \
    --region=REGION \
    --format="get(serviceLabel)"
```

api

転送ルールとサービスラベルを forwardingRules.get メソッドで表示します。

API リクエストへのレスポンスには、サービスラベル（serviceLabel）と Compute Engine 内部 DNS 名（serviceName）が含まれます。

GET https://compute.googleapis.com/compute/v1/projects/PROJECT/regions/REGION/forwardingRules/FORWARDING_RULE_NAME

内部パススルーネットワークロードバランサのレスポンス:

{
  ...
  "serviceLabel": "SERVICE_LABEL",
  "serviceName": "SERVICE_LABEL.FORWARDING_RULE_NAME.il4.REGION.lb.PROJECT.internal",
  ...
}

リージョン内部プロキシネットワークロードバランサとリージョン内部アプリケーションロードバランサのレスポンス:

{
  ...
  "serviceLabel": "SERVICE_LABEL",
  "serviceName": "SERVICE_LABEL.FORWARDING_RULE_NAME.il7.REGION.lb.PROJECT.internal",
  ...
}

例

次の手順では、転送ルールをサービスラベルを持つルールに置き換えます。この手順は、サポートされているすべてのロードバランサで機能します。

内部ロードバランサの転送ルールをまだ作成していない場合は、この例をスキップして、サービスラベルを使用した転送ルールの作成をご覧ください。

転送ルールの内部 IP アドレスをメモし、ロードバランサの既存の転送ルールの説明を記述します。
```
gcloud compute forwarding-rules describe FORWARDING_RULE_NAME \
    --region=REGION \
    --format="get(IPAddress)"
```

転送ルールを削除します。

gcloud compute forwarding-rules delete FORWARDING_RULE_NAME \
    --region=REGION

同じ名前と内部 IP アドレスを使用して、サービスラベルを持つ代替ルールを作成します。詳細については、サービスラベルを使用した転送ルールの作成をご覧ください。

次のステップ

内部パススルーネットワークロードバランサの Logging と Monitoring の構成については、内部パススルーネットワークロードバランサのロギングとモニタリングをご覧ください。
内部パススルーネットワークロードバランサの問題をトラブルシューティングする方法については、内部パススルーネットワークロードバランサのトラブルシューティングをご覧ください。

内部ロード バランシングと DNS 名

仕様

DNS レコード形式

サービスラベルを使用した転送ルールの作成

コンソール

gcloud

api

サービスラベルの表示

コンソール

gcloud

api

例

次のステップ

内部ロードバランシングと DNS 名