バックエンドサービスを使用して外部パススルーネットワークロードバランサを設定する

このガイドでは、リージョンバックエンドサービスを使用して外部パススルーネットワークロードバランサのデプロイメントを作成する手順について説明します。この例では、TCP トラフィックまたは UDP トラフィックをサポートする外部パススルーネットワークロードバランサを作成します。TCP や UDP だけでなく、TCP、UDP、ESP、GRE、ICMP、ICMPv6 のトラフィックをロードバランスする外部パススルーネットワークロードバランサを作成する場合は、複数の IP プロトコル用に外部パススルーネットワークロードバランサを設定するをご覧ください。

この例では、ロードバランサを使用して、us-central1 リージョンの 2 つのゾーンマネージドインスタンスグループ内のバックエンド VM に TCP トラフィックを分散させます。同様に有効な方法として、単一のリージョンマネージドインスタンスグループを us-central1 リージョンに使用することもできます。

ゾーンインスタンスグループを使用した外部パススルーネットワークロードバランサ — ゾーンマネージドインスタンスグループを使用した外部パススルーネットワークロードバランサ

このシナリオでは、正常に動作しているインスタンスに TCP トラフィックを分散します。この例をサポートするために、TCP ヘルスチェックは、正常なインスタンスにのみトラフィックが送信されるように構成されています。TCP ヘルスチェックは、バックエンドサービスベースのロードバランサでのみサポートされています。ターゲットプールベースのロードバランサは、レガシー HTTP ヘルスチェックのみを使用できます。

この例では、TCP トラフィックをロードバランスしますが、バックエンドサービスベースのネットワークロードバランサを使用すると、TCP、UDP、ESP、GRE、ICMP、ICMPv6 のトラフィックをロードバランスできます。

外部パススルーネットワークロードバランサはリージョンロードバランサです。すべてのロードバランサコンポーネント（バックエンド VM、バックエンドサービス、転送ルール）は同じリージョン内に存在している必要があります。

始める前に

Google Cloud CLI をインストールします。ツールの完全な概要については、gcloud CLI の概要をご覧ください。ロードバランシングに関連するコマンドについては、API と gcloud のリファレンスをご覧ください。

Google Cloud CLI を初めて実行する場合は、最初に gcloud init を実行して認証します。

このガイドは、bash の知識があることを前提としています。

ネットワークとサブネットを設定する

このページの例では、lb-network という名前のカスタムモードの VPC ネットワークを使用します。IPv4 トラフィックのみを処理する場合は、自動モードの VPC ネットワークを使用できます。ただし、IPv6 トラフィックにはカスタムモードのサブネットが必要です。

IPv6 トラフィックには、デュアルスタックサブネット（stack-type を IPv4_IPv6 に設定）も必要です。カスタムモードの VPC ネットワークにデュアルスタックサブネットを作成する場合は、サブネットに IPv6 アクセスタイプを選択します。この例では、サブネットの ipv6-access-type パラメータを EXTERNAL に設定します。このサブネット上の新しい VM には、外部 IPv4 アドレスと外部 IPv6 アドレスの両方を割り当てることができます。

この例で使用されているバックエンドとロードバランサのコンポーネントは、次のリージョンとサブネットに存在します。

リージョン: us-central1
サブネット: lb-subnet（プライマリ IPv4 アドレス範囲は 10.1.2.0/24）。サブネットに構成する IPv4 アドレス範囲を選択します。IPv6 アドレス範囲は自動的に割り当てられます。Google では、固定サイズ（/64）の IPv6 CIDR ブロックを提供しています。

サンプルのネットワークとサブネットを作成する手順は次のとおりです。

コンソール

IPv4 トラフィックと IPv6 トラフィックの両方をサポートするには、次の操作を行います。

Google Cloud コンソールの [VPC ネットワーク] ページに移動します。

[VPC ネットワーク] に移動
[VPC ネットワークを作成] をクリックします。
[名前] に「lb-network」を入力します。
[サブネット] セクションで次の設定を行います。
- [サブネット作成モード] を [カスタム] に設定します。
- [新しいサブネット] セクションで、次のフィールドを構成して [完了] をクリックします。
  - 名前: lb-subnet
  - リージョン: us-central1
  - IP スタックタイプ: IPv4 および IPv6（デュアルスタック）
  - IPv4 範囲: 10.1.2.0/24
    サブネットの IPv4 アドレス範囲は構成できますが、サブネットの IPv6 アドレスの範囲は選択できません。Google では、固定サイズ（/64）の IPv6 CIDR ブロックを提供しています。
  - IPv6 アクセスタイプ: 外部
[作成] をクリックします。

IPv4 トラフィックのみをサポートするには、次の操作を行います。

Google Cloud コンソールの [VPC ネットワーク] ページに移動します。

[VPC ネットワーク] に移動
[VPC ネットワークを作成] をクリックします。
[名前] に「lb-network」を入力します。
[サブネット] セクションで次の設定を行います。
- [サブネット作成モード] を [カスタム] に設定します。
- [新しいサブネット] セクションで、次のフィールドを構成して [完了] をクリックします。
  - 名前: lb-subnet
  - リージョン: us-central1
  - IP スタックタイプ: IPv4（シングルスタック）
  - IPv4 範囲: 10.1.2.0/24
[作成] をクリックします。

gcloud

カスタムモードの VPC ネットワークを作成します。

gcloud compute networks create lb-network \
    --subnet-mode=custom

lb-network ネットワーク内に us-central1 リージョンのバックエンドのサブネットを作成します。

IPv4 トラフィックと IPv6 トラフィックの両方の場合は、次のコマンドを使用してデュアルスタックサブネットを作成します。
```
gcloud compute networks subnets create lb-subnet \
  --stack-type=IPV4_IPv6 \
  --ipv6-access-type=EXTERNAL \
  --network=lb-network \
  --range=10.1.2.0/24 \
  --region=us-central1
```
IPv4 トラフィックのみの場合は、次のコマンドを使用します。
```
gcloud compute networks subnets create lb-subnet \
  --network=lb-network \
  --range=10.1.2.0/24 \
  --region=us-central1
```

ゾーンマネージドインスタンスグループを作成する

このロードバランシングのシナリオでは、2 つの Compute Engine ゾーンマネージドインスタンスグループを作成し、各インスタンスに Apache ウェブサーバーをインストールします。

IPv4 トラフィックと IPv6 トラフィックの両方を処理するには、バックエンド VM をデュアルスタックとして構成します。VM の stack-type を IPv4_IPv6 に設定します。VM は、サブネットから ipv6-access-type 設定（この例では EXTERNAL）も継承します。IPv6 の要件の詳細については、外部パススルーネットワークロードバランサの概要: 転送ルールをご覧ください。

既存の VM をバックエンドとして使用するには、gcloud compute instances network-interfaces update コマンドを使用して VM をデュアルスタックに更新します。

外部パススルーネットワークロードバランサのバックエンド VM として参加するインスタンスでは、適切な Linux ゲスト環境、Windows ゲスト環境、または同等の機能を提供する他のプロセスが実行されている必要があります。

インスタンスの設定

コンソール

インスタンステンプレートを作成します。Google Cloud コンソールで、[インスタンステンプレート] ページに移動します。

[インスタンステンプレート] に移動
1. [インスタンステンプレートを作成] をクリックします。
2. [名前] に「ig-us-template」と入力します。
3. [ブートディスク] セクションで、イメージが Debian GNU / Linux 10（buster）などの Debian イメージに設定されていることを確認します。以降の手順では、apt-get などの Debian でのみ使用できるコマンドを使用します。
4. [詳細オプション] をクリックします。
5. [ネットワーキング] をクリックします。
  1. [ネットワークタグ] に「lb-tag」と入力します。
  2. [ネットワークインターフェース] で [default] をクリックし、次のフィールドを構成します。
    - ネットワーク: lb-network
    - サブネットワーク: lb-subnet
  3. [完了] をクリックします。
6. [管理] をクリックし、次のスクリプトを [起動スクリプト] フィールドにコピーします。
```
#! /bin/bash
apt-get update
apt-get install apache2 -y
a2ensite default-ssl
a2enmod ssl
vm_hostname="$(curl -H "Metadata-Flavor:Google" \
http://metadata.google.internal/computeMetadata/v1/instance/name)"
echo "Page served from: $vm_hostname" | \
tee /var/www/html/index.html
systemctl restart apache2
```
7. [作成] をクリックします。
マネージドインスタンスグループを作成します。Google Cloud コンソールで、[インスタンスグループ] ページに移動します。

[インスタンスグループ] に移動
1. [インスタンスグループを作成] をクリックします。
2. [新しいマネージドインスタンスグループ（ステートレス）] を選択します。詳細については、ステートレス MIG とステートフル MIG をご覧ください。
3. [名前] に「ig-us-1」と入力します。
4. [インスタンステンプレート] で ig-us-template を選択します。
5. [ロケーション] で [シングルゾーン] を選択します。
6. [リージョン] で、us-central1 を選択します。
7. [ゾーン] で us-central1-a を選択します。
8. グループ内に作成するインスタンスの数を指定します。
  
  この例では、[自動スケーリング] セクションで次のオプションを指定します。
  - [自動スケーリングモード] で [Off:do not autoscale] を選択します。
  - [インスタンスの最大数] に「2」と入力します。
9. [作成] をクリックします。
上記の手順を繰り返し、次の仕様で us-central1-c ゾーンに次の 2 つのマネージドインスタンスグループを作成します。
- 名前: ig-us-2
- ゾーン: us-central1-c
- インスタンステンプレート: 前のセクションで作成したものと同じ ig-us-template テンプレートを使用します。

gcloud

このガイドの gcloud の手順は、Cloud Shell または bash がインストールされた別の環境を使用していることを前提としています。

gcloud compute instance-templates create コマンドを使用して、HTTP サーバーで VM インスタンステンプレートを作成します。

IPv4 トラフィックと IPv6 トラフィックの両方を処理する場合は、次のコマンドを使用します。

gcloud compute instance-templates create ig-us-template \
--region=us-central1 \
--network=lb-network \
--subnet=lb-subnet \
--ipv6-network-tier=PREMIUM \
--stack-type=IPv4_IPv6 \
--tags=lb-tag \
--image-family=debian-10 \
--image-project=debian-cloud \
--metadata=startup-script='#! /bin/bash
  apt-get update
  apt-get install apache2 -y
  a2ensite default-ssl
  a2enmod ssl
  vm_hostname="$(curl -H "Metadata-Flavor:Google" \
  http://metadata.google.internal/computeMetadata/v1/instance/name)"
  echo "Page served from: $vm_hostname" | \
  tee /var/www/html/index.html
  systemctl restart apache2'

IPv4 トラフィックのみのトラフィックを処理するには、次のコマンドを使用します。

gcloud compute instance-templates create ig-us-template \
--region=us-central1 \
--network=lb-network \
--subnet=lb-subnet \
--tags=lb-tag \
--image-family=debian-10 \
--image-project=debian-cloud \
--metadata=startup-script='#! /bin/bash
  apt-get update
  apt-get install apache2 -y
  a2ensite default-ssl
  a2enmod ssl
  vm_hostname="$(curl -H "Metadata-Flavor:Google" \
  http://metadata.google.internal/computeMetadata/v1/instance/name)"
  echo "Page served from: $vm_hostname" | \
  tee /var/www/html/index.html
  systemctl restart apache2'

gcloud compute instance-groups managed create コマンドを使用して、ゾーンにマネージドインスタンスグループを作成します。
```
gcloud compute instance-groups managed create ig-us-1 \
    --zone us-central1-a \
    --size 2 \
    --template ig-us-template
```

us-central1-c ゾーンに 2 つ目のマネージドインスタンスグループを作成します。

gcloud compute instance-groups managed create ig-us-2 \
    --zone us-central1-c \
    --size 2 \
    --template ig-us-template

ファイアウォールルールの構成

外部トラフィック（ヘルスチェックプローブを含む）がバックエンドインスタンスに到達できるようにファイアウォールルールを作成します。

この例では、すべての送信元範囲からの TCP トラフィックがポート 80 でバックエンドインスタンスに到達できるようにファイアウォールルールを作成します。ヘルスチェックプローブ専用のファイアウォールルールを作成する場合は、ヘルスチェックの概要: プローブ IP 範囲とファイアウォールルールに記載されているソース IP アドレス範囲を使用します。

コンソール

Google Cloud コンソールで [ファイアウォールポリシー] ページに移動します。

[ファイアウォールポリシー] に移動
IPv4 トラフィックを許可するには、次の操作を行います。
1. [ファイアウォールルールを作成] をクリックします。
2. [名前] に「allow-network-lb-ipv4」と入力します。
3. [ネットワーク] リストで、[lb-network] を選択します。
4. [ターゲット] で [指定されたターゲットタグ] を選択します。
5. [ターゲットタグ] フィールドに「lb-tag」と入力します。
6. [ソースフィルタ] で [IPv4 範囲] を選択します。
7. [ソース IPv4 の範囲] を 0.0.0.0/0 に設定します。これにより、任意の送信元からの IPv4 トラフィックが許可されます。また、Google のヘルスチェックプローブがバックエンドインスタンスに到達できるようになります。
8. [指定したプロトコルとポート] で [TCP] チェックボックスをオンにして、「80」と入力します。
9. [作成] をクリックします。新しいファイアウォールルールが Google Cloud コンソールに表示されるまで少し時間がかかる場合があります。表示されない場合は、[更新] をクリックしてルールを表示してみてください。
IPv6 トラフィックを許可するには、次の操作を行います。
1. もう一度 [ファイアウォールルールを作成] をクリックします。
2. [名前] に「allow-network-lb-ipv6」と入力します。
3. [ネットワーク] リストで、[lb-network] を選択します。
4. [ターゲット] で [指定されたターゲットタグ] を選択します。
5. [ターゲットタグ] フィールドに「lb-tag」と入力します。
6. [ソースフィルタ] で [IPv6 範囲] を選択します。
7. [ソース IPv6 の範囲] を ::/0 に設定します。これにより、任意の送信元からの IPv6 トラフィックが許可されます。また、Google のヘルスチェックプローブがバックエンドインスタンスに到達できるようになります。
8. [指定したプロトコルとポート] で [TCP] チェックボックスをオンにして、「80」と入力します。
9. [作成] をクリックします。新しいファイアウォールルールがコンソールに表示されるまで少し時間がかかる場合があります。表示されない場合は、[更新] をクリックしてルールを表示してみてください。

gcloud

IPv4 トラフィックを許可するには、次のコマンドを実行します。

gcloud compute firewall-rules create allow-network-lb-ipv4 \
    --network=lb-network \
    --target-tags=lb-tag \
    --allow=tcp:80 \
    --source-ranges=0.0.0.0/0

IPv6 トラフィックを許可するには、次のコマンドを実行します。

gcloud compute firewall-rules create allow-network-lb-ipv6 \
  --network=lb-network \
  --target-tags=lb-tag \
  --allow=tcp:80 \
  --source-ranges=::/0

ロードバランサの構成

次に、ロードバランサを設定します。

ロードバランサを構成すると、構成した静的外部 IP アドレス宛てのパケットが仮想マシン（VM）インスタンスに送信されます。Compute Engine で提供されるイメージを使用する場合は、この IP アドレスを処理するようにインスタンスが自動的に構成されます。その他のイメージを使用する場合は、このアドレスを eth0 のエイリアスまたは各インスタンスのループバックとして構成する必要があります。

コンソール

構成を開始する

Google Cloud コンソールで、[ロードバランシング] ページに移動します。

[ロードバランシング] に移動
[ロードバランサを作成] をクリックします。
[ロードバランサの種類] で [ネットワークロードバランサ（TCP / UDP / SSL）] を選択し、[次へ] をクリックします。
[プロキシまたはパススルー] で [パススルーロードバランサ] を選択し、[次へ] をクリックします。
[インターネット接続または内部] で [インターネット接続（外部）] を選択し、[次へ] をクリックします。
[構成] をクリックします。

バックエンドの構成

[Create external passthrough Network Load Balancer] ページで、新しいロードバランサの名前 tcp-network-lb を入力します。
[リージョン] で us-central1 を選択します。
[バックエンドの構成] をクリックします。
[バックエンドの構成] ページで次の変更を行います。
1. [新しいバックエンド] で、[IP スタックタイプ] を選択します。IPv4 トラフィックと IPv6 トラフィックの両方を処理するデュアルスタックバックエンドを作成した場合は、[IPv4 と IPv6（デュアルスタック）] を選択します。IPv4 トラフィックのみを処理するには、[IPv4（シングルスタック）] を選択します。
2. [インスタンスグループ] リストで ig-us-1 を選択し、[完了] をクリックします。
3. [バックエンドを追加] をクリックし、この手順を繰り返して ig-us-2 を追加します。
4. [ヘルスチェック] で、[ヘルスチェックを作成] または [別のヘルスチェックを作成] をクリックして、次の情報を入力します。
  - 名前: tcp-health-check
  - プロトコル: TCP
  - ポート: 80
5. [保存] をクリックします。
続行する前に、[バックエンドの構成] の隣に青いチェックマークがあることを確認します。

フロントエンドの構成

[フロントエンドの構成] をクリックします。
[名前] に「network-lb-forwarding-rule」と入力します。
IPv4 トラフィックを処理する手順は次のとおりです。
1. [IP バージョン] で [IPv4] を選択します。
2. [内部 IP の目的] セクションの [IP アドレス] リストで、[IP アドレスを作成] を選択します。
  1. [新しい静的 IP アドレスの予約] ページで、[名前] に「network-lb-ipv4」と入力します。
  2. [予約] をクリックします。
3. [ポート] で [単一] を選択します。[ポート番号] に「80」と入力します。
4. [完了] をクリックします。
IPv6 トラフィックを処理する手順は次のとおりです。
1. [IP バージョン] で [IPv6] を選択します。
2. [サブネットワーク] で [lb-subnet] を選択します。
3. [IPv6 範囲] リストで、[IP アドレスを作成] を選択します。
  1. [新しい静的 IP アドレスの予約] ページで、[名前] に「network-lb-ipv6」と入力します。
  2. [予約] をクリックします。
4. [ポート] で [単一] を選択します。[ポート番号] に「80」と入力します。
5. [完了] をクリックします。
[フロントエンドの構成] の左側にある青い丸のチェックマークが表示されていれば、設定に成功しています。

構成を確認する

[確認と完了] をクリックします。
ロードバランサの構成を確認します。
省略可: [同等のコード] をクリックして、ロードバランサの作成に使用する REST API リクエストを表示します。
[作成] をクリックします。

[ロードバランシング] ページで、新しいロードバランサの [バックエンド] 列に緑色のチェックマークが表示されていれば、新しく作成したロードバランサは正常な状態です。

gcloud

静的外部 IP アドレスの予約。

IPv4 トラフィックの場合: ロードバランサに静的外部 IPv4 アドレスを作成します。
```
gcloud compute addresses create network-lb-ipv4 \
    --region us-central1
```
IPv6 トラフィックの場合: ロードバランサの静的外部 IPv6 アドレス範囲を作成します。使用するサブネットは、外部 IPv6 範囲のあるデュアルスタックサブネットである必要があります。
```
gcloud compute addresses create network-lb-ipv6 \
    --region us-central1 \
    --subnet lb-subnet \
    --ip-version IPV6 \
    --endpoint-type NETLB
```
TCP ヘルスチェックを作成します。
注: バックエンドサービスベースの外部パススルーネットワークロードバランサは、TCP、SSL、HTTP(S)、HTTP/2 ヘルスチェックを使用できます。ターゲットプールベースの外部パススルーネットワークロードバランサは、レガシーヘルスチェックのみを使用できます。
```
gcloud compute health-checks create tcp tcp-health-check \
    --region us-central1 \
    --port 80
```

バックエンドサービスを作成します。

gcloud compute backend-services create network-lb-backend-service \
    --protocol TCP \
    --health-checks tcp-health-check \
    --health-checks-region us-central1 \
    --region us-central1

バックエンドサービスに、インスタンスグループを追加します。

gcloud compute backend-services add-backend network-lb-backend-service \
--instance-group ig-us-1 \
--instance-group-zone us-central1-a \
--region us-central1

gcloud compute backend-services add-backend network-lb-backend-service \
--instance-group ig-us-2 \
--instance-group-zone us-central1-c \
--region us-central1

IPv4 トラフィックと IPv6 トラフィックのどちらを処理するかに応じて、転送ルールを作成します。両方の転送ルールを作成して、両方のタイプのトラフィックを処理します。
1. IPv4 トラフィックの場合: 着信する TCP トラフィックをバックエンドサービスに転送する転送ルールを作成します。手順 1 で予約した IPv4 アドレスをロードバランサの静的外部 IP アドレスとして使用します。
```
gcloud compute forwarding-rules create network-lb-forwarding-rule-ipv4 \
  --load-balancing-scheme EXTERNAL \
  --region us-central1 \
  --ports 80 \
  --address network-lb-ipv4 \
  --backend-service network-lb-backend-service
```
2. IPv6 トラフィックの場合: IPv6 トラフィックを処理する転送ルールを作成します。手順 1 で予約した IPv6 アドレス範囲を、ロードバランサの静的外部 IP アドレスとして使用します。使用するサブネットは、外部 IPv6 サブネット範囲のあるデュアルスタックサブネットである必要があります。
```
gcloud compute forwarding-rules create network-lb-forwarding-rule-ipv6 \
    --load-balancing-scheme EXTERNAL \
    --region us-central1 \
    --network-tier PREMIUM \
    --ip-version IPV6 \
    --subnet lb-subnet \
    --address network-lb-ipv6 \
    --ports 80 \
    --backend-service network-lb-backend-service
```

ロードバランサをテストする

ロードバランシングサービスの構成が完了したので、ロードバランサの外部 IP アドレスにトラフィックの送信を開始できます。また、バックエンドインスタンスに分散されるトラフィックを監視できます。

ロードバランサの外部 IP アドレスを調べる

コンソール

[ロードバランシングのコンポーネント] ページで、[転送ルール] タブに移動します。

[転送ルール] に移動
ロードバランサが使用する転送ルールを探します。
[外部 IP アドレス] 列に表示された外部 IP アドレスをメモします。

gcloud: IPv4

次のコマンドを入力して、ロードバランサが使用する network-lb-forwarding-rule 転送ルールの外部 IPv4 アドレスを表示します。

gcloud compute forwarding-rules describe network-lb-forwarding-rule-ipv4 \
    --region us-central1

gcloud: IPv6

次のコマンドを入力して、ロードバランサが使用する network-lb-forwarding-rule 転送ルールの外部 IPv6 アドレスを表示します。

gcloud compute forwarding-rules describe network-lb-forwarding-rule-ipv6 \
    --region us-central1

ロードバランサにトラフィックを送信する

curl を使用して IP アドレスに接続するロードバランサへのウェブリクエストを作成します。

IPv4 接続のクライアントから、次のコマンドを実行します。
```
$ while true; do curl -m1 IPV4_ADDRESS; done
```
IPv6 接続のクライアントから、次のコマンドを実行します。
```
$ while true; do curl -m1 http://IPV6_ADDRESS; done
```
たとえば、割り当てられた IPv6 アドレスが [2001:db8:1:1:1:1:1:1/96]:80 の場合、コマンドは次のようになります。
```
$ while true; do curl -m1 http://[2001:db8:1:1:1:1:1:1]:80; done
```

curl コマンドによって返された値の文字列をメモします。レスポンスを生成するバックエンド VM の名前が文字列内に表示されます（たとえば、Page served from: VM_NAME）。

curl コマンドからのレスポンスは、バックエンドインスタンスの間でランダムに変わります。最初のレスポンスで失敗した場合は、構成が完全に読み込まれてインスタンスが正常であるとマークされるまで最大 30 秒待ってから、もう一度やり直してください。

追加の構成オプション

このセクションでは、外部パススルーネットワークロードバランサをさらにカスタマイズする方法について説明します。これらのタスクは省略可能です。これらは任意の順序で実行できます。

セッションアフィニティを構成する

この構成例では、セッションアフィニティが無効（値を NONE に設定）のバックエンドサービスが作成されます。このセクションでは、バックエンドサービスを更新してロードバランサのセッションアフィニティの設定を変更する方法について説明します。

サポートされているセッションアフィニティのタイプについては、セッションアフィニティのオプションをご覧ください。

コンソール

Google Cloud コンソールの [ロードバランシング] ページに移動します。

[ロードバランシング] に移動
[ロードバランサ] タブで、バックエンドサービスの名前をクリックし、[編集] をクリックします。
[Edit external passthrough Network Load Balancer] ページで、[バックエンドの構成] をクリックします。
[セッションアフィニティ] リストからオプションを選択します。
[更新] をクリックします。

gcloud

次の gcloud コマンドを使用して、バックエンドサービスのセッションアフィニティを更新します。

gcloud compute backend-services update BACKEND_SERVICE \
    --region=REGION \
    --session-affinity=SESSION_AFFINITY_OPTION

プレースホルダを有効な値に置き換えます。

BACKEND_SERVICE: 更新するバックエンドサービス
SESSION_AFFINITY_OPTION: 設定するセッションアフィニティオプション

外部パススルーネットワークロードバランサでサポートされている値の一覧については、セッションアフィニティのオプションをご覧ください。

接続トラッキングポリシーを構成する

この構成例では、接続トラッキングポリシーのデフォルト設定を使用してバックエンドサービスを作成しています。このセクションでは、バックエンドサービスを更新してロードバランサのデフォルトの接続トラッキングポリシーを変更する方法について説明します。

接続トラッキングポリシーには次の設定が含まれます。

トラッキングモード
異常なバックエンドでの接続の永続性
アイドルタイムアウト（60 秒、構成不可）

gcloud

次の gcloud compute backend-services コマンドを使用して、バックエンドサービスの接続トラッキングポリシーを更新します。

gcloud compute backend-services update BACKEND_SERVICE \
    --region=REGION \
    --tracking-mode=TRACKING_MODE \
    --connection-persistence-on-unhealthy-backends=CONNECTION_PERSISTENCE_BEHAVIOR

プレースホルダを有効な値に置き換えます。

BACKEND_SERVICE: 更新するバックエンドサービス
TRACKING_MODE: 受信パケットに使用される接続トラッキングモード。サポートされている値のリストについては、トラッキングモードをご覧ください。
CONNECTION_PERSISTENCE_BEHAVIOR: バックエンドが異常な場合の接続の永続性の動作。サポートされている値の一覧については、異常なバックエンドでの接続の永続性をご覧ください。

トラフィックステアリングを構成する

このセクションでは、ロードバランサのフロントエンド構成を更新して、ソース IP ベースのトラフィックステアリングを設定する方法について説明します。トラフィックステアリングの仕組みについて詳しくは、トラフィックステアリングをご覧ください。

以下の手順は、親のベース転送ルールがすでに作成されていることを前提としています。この例では、親と同じ IP アドレス、IP プロトコル、ポートを持つ 2 つ目の転送ルール（ステアリング転送ルール）を作成します。このステアリング転送ルールはソース IP 範囲で構成されているため、これらのソース IP 範囲からのパケットの転送方法をカスタマイズできます。

gcloud

次のコマンドを使用して、バックエンドサービスを指すステアリング転送ルールを作成します。

gcloud compute forwarding-rules create STEERING_FORWARDING_RULE_BS \
    --load-balancing-scheme=EXTERNAL \
    --backend-service=BACKEND_SERVICE \
    --address=LOAD_BALANCER_VIP \
    --ip-protocol=IP_PROTOCOL \
    --ports=PORTS \
    --region=REGION \
    --source-ip-ranges=SOURCE_IP_ADDRESS_RANGES

ターゲットインスタンスを参照するステアリング転送ルールを作成するには、次のコマンドを使用します。

gcloud compute forwarding-rules create STEERING_FORWARDING_RULE_TI \
    --load-balancing-scheme=EXTERNAL \
    --target-instance=TARGET_INSTANCE \
    --address=LOAD_BALANCER_VIP \
    --ip-protocol=IP_PROTOCOL \
    --ports=PORTS \
    --region=REGION \
    --source-ip-ranges=SOURCE_IP_ADDRESS_RANGES

プレースホルダを有効な値に置き換えます。

FORWARDING_RULE: 作成するステアリング転送ルールの名前。
BACKEND_SERVICE または TARGET_INSTANCE: このステアリング転送ルールがトラフィックを送信するバックエンドサービスまたはターゲットインスタンスの名前。親転送ルールがバックエンドサービスを指していても、ターゲットインスタンスを指すステアリング転送ルールを作成できます。
LOAD_BALANCER_VIP、IP_PROTOCOL、PORTS: 作成するステアリング転送ルールの IP アドレス、IP プロトコル、ポート。これらの設定は、既存の基本転送ルールと一致する必要があります。
REGION: 作成する転送ルールのリージョン。
SOURCE_IP_ADDRESS_RANGES: IP アドレスまたは IP アドレス範囲のカンマ区切りリスト。この転送ルールは、受信パケットの送信元 IP アドレスがここで設定した IP 範囲のいずれかに該当する場合にのみ、トラフィックを転送します。

ステアリング転送ルールを削除するには、次のコマンドを使用します。ロードバランサ自体を削除するには、その前に、ロードバランサによって使用されているステアリング転送ルールを削除する必要があります。

gcloud compute forwarding-rules delete STEERING_FORWARDING_RULE \
    --region=REGION

フェイルオーバーポリシーを構成する

フェイルオーバーポリシーを構成するには、外部パススルーネットワークロードバランサのフェイルオーバーを構成するをご覧ください。

重み付きロードバランシングを構成する

重み付き負荷分散を構成するには、重み付き負荷分散を構成するをご覧ください。

次のステップ

外部パススルーネットワークロードバランサをターゲットプールバックエンドからリージョンバックエンドサービスに移行する方法を確認する。外部パススルーネットワークロードバランサをターゲットプールからバックエンドサービスに移行するをご覧ください。
複数の IP プロトコルに外部パススルーネットワークロードバランサを構成する（IPv4 と IPv6 のトラフィックをサポート）。複数の IP プロトコルへの外部パススルーネットワークロードバランサを設定するをご覧ください。
ゾーンネットワークエンドポイントグループ（NEG）バックエンドを使用して外部パススルーネットワークロードバランサを構成し、パケットを VM インスタンスの nic0 以外のネットワークインターフェースに転送できるようにする。ゾーン NEG バックエンドを使用した外部パススルーネットワークロードバランサを設定するをご覧ください。
Google Cloud Armor を使用して外部パススルーネットワークロードバランサの高度なネットワーク DDoS 対策を構成する。高度なネットワーク DDoS 保護を構成するをご覧ください。
リソースを削除する。ロードバランサの設定をクリーンアップするをご覧ください。

バックエンド サービスを使用して外部パススルー ネットワーク ロードバランサを設定する

始める前に

ネットワークとサブネットを設定する

コンソール

gcloud

ゾーン マネージド インスタンス グループを作成する

インスタンスの設定

コンソール

gcloud

ファイアウォール ルールの構成

コンソール

gcloud

ロードバランサの構成

コンソール

構成を開始する

バックエンドの構成

フロントエンドの構成

構成を確認する

gcloud

ロードバランサをテストする

ロードバランサの外部 IP アドレスを調べる

コンソール

gcloud: IPv4

gcloud: IPv6

ロードバランサにトラフィックを送信する

追加の構成オプション

セッション アフィニティを構成する

コンソール

gcloud

接続トラッキング ポリシーを構成する

gcloud

トラフィック ステアリングを構成する

gcloud

フェイルオーバー ポリシーを構成する

重み付きロード バランシングを構成する

次のステップ

バックエンドサービスを使用して外部パススルーネットワークロードバランサを設定する

ゾーンマネージドインスタンスグループを作成する

ファイアウォールルールの構成

セッションアフィニティを構成する

接続トラッキングポリシーを構成する

トラフィックステアリングを構成する

フェイルオーバーポリシーを構成する

重み付きロードバランシングを構成する