View a markdown version of this page

Gateway Load Balancer リスナーの TCP アイドルタイムアウトの更新 - Elastic Load Balancing
アイドルタイムアウト時に TCP リセットを送信する

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Gateway Load Balancer リスナーの TCP アイドルタイムアウトの更新

Gateway Load Balancer を通じて行う TCP リクエストごとに、その接続の状態が追跡されます。アイドルタイムアウトよりも長い時間、クライアントからもターゲットからもその接続経由でデータが送信されない場合、接続は閉じられます。TCP フローのデフォルトのアイドルタイムアウト値は 350 秒ですが、60～6,000 秒の任意の値に更新できます。

  • アイドルタイムアウトを 350 秒以上に設定した場合は、ターゲットの ENI 接続追跡アイドルタイムアウト (TcpEstablishedTimeout) が Gateway Load Balancer のアイドルタイムアウト値以上であることを確認します。Nitro V6+ インスタンスでは、デフォルトの接続追跡タイムアウトは 350 秒です。一致しないと、ロードバランサーが接続を閉じる前に、ターゲットのネットワークインターフェイスが接続状態をサイレントにドロップします。詳細については、EC2 での TCP 接続管理のベストプラクティス」を参照してください。

コンソールを使用して TCP アイドルタイムアウトを更新するには

  1. Amazon EC2 コンソールの https://console.aws.amazon.com/ec2/ を開いてください。

  2. ナビゲーションペインの [Load Balancing] で、[Load Balancers] を選択します。

  3. Gateway Load Balancer を選択します。

  4. リスナータブで [アクション]、[リスナーの詳細を表示] を選択します。

  5. リスナーの詳細ページの [属性] タブで [編集] を選択します。

  6. [リスナー属性の編集] ページの [リスナー属性] セクションで [TCP アイドルタイムアウト] の値を入力します。

  7. [変更を保存] を選択します。

を使用して TCP アイドルタイムアウトを更新するには AWS CLI

tcp.idle_timeout.seconds 属性を指定して modify-listener-attributes コマンドを使用します。

アイドルタイムアウト時に TCP リセットを送信する

有効にすると、Gateway Load Balancer はアイドルタイムアウトの有効期限が切れると、トラフィックの送信者に TCP リセット (RST) を送信します。これにより、トラフィック送信者がアイドル状態の接続をすぐに終了するようにシグナルを送信できます。この動作を制御するには、 send_tcp_reset.on_idle_timeout.enabled 属性を使用します。

コンソールを使用してアイドルタイムアウト時に TCP リセットを送信するを有効にするには

  1. Amazon EC2 コンソールの https://console.aws.amazon.com/ec2/ を開いてください。

  2. ナビゲーションペインの [Load Balancing] で、[Load Balancers] を選択します。

  3. Gateway Load Balancer を選択します。

  4. リスナータブで、アクション、リスナーの詳細の表示を選択します。

  5. リスナーの詳細ページの属性タブで、編集を選択します。

  6. アイドルタイムアウト時に TCP リセットを送信する を選択します。

  7. [Save changes] (変更の保存) をクリックします。

を使用してアイドルタイムアウト時に TCP リセットを送信するを有効にするには AWS CLI

send_tcp_reset.on_idle_timeout.enabled 属性を に設定して modify-listener-attributes コマンドを使用しますtrue。

aws elbv2 modify-listener-attributes --listener-arn listener-arn --attributes Key=send_tcp_reset.on_idle_timeout.enabled,Value=true