カスタムルーティングアクセラレーターのガイドラインと制限

カスタムルーティングアクセラレーターの仮想パブリッククラウド (VPC) サブネットエンドポイントには、EC2 インスタンスのみを含めることができます。ロードバランサーなどの他のリソースは、カスタムルーティングアクセラレーターではサポートされていません。Global Accelerator でサポートされている EC2 インスタンスのタイプは、AWS Global Accelerator の標準アクセラレーターのエンドポイント に記載されています。

カスタムルーティングアクセラレーターを使用すると、Global Accelerator は VPC サブネット上の Amazon EC2 インスタンス上のプライベート IP エンドポイントにのみトラフィックをルーティングできます。ただし、カスタムルーティングを使用しようとするゲームのお客様は、ステートフルセッションに接続する必要がある場合があります。そのためには、お客様が Amazon Elastic Kubernetes Service (EKS) でゲームサーバーを実行すると同時に、特定のコンテナでホストされたセッションは Kubernetes ポッド内で実行されます。

このシナリオでカスタムルーティングを使用するには、エンドポイントが存在するサブネットごとに Global Accelerator が作成する Elastic Network Interface (ENI) を介して Kubernetes ポッドにトラフィックを送信するように VPC-CNI プラグインを設定できます。これは、EKS でカスタムルーティングアクセラレーターを使用する方法です。Amazon Elastic Container Service (ECS) でカスタムルーティングアクセラレーターを使用するとき、同じ設定は機能します。詳細については、次のブログ記事:「AWS Global Accelerator Custom Routing with Amazon Elastic Kubernetes Service」で提供されている詳細な手順を参照してください。

VPC サブネットを追加すると、Global Accelerator はリスナーポート範囲の静的ポートマッピングをサブネットでサポートされているポート範囲に作成します。特定のサブネットのポートマッピングは一切変更されません。

カスタムルーティングアクセラレーターのポートマッピングリストをプログラムで表示できます。詳細については、「ListCustomRoutingPortMappings」を参照してください。

カスタムルーティングアクセラレーターに追加する VPC サブネットは、最小 /28、最大 /17 である必要があります。

カスタムルーティングアクセラレーターは、IPv4 IP アドレスタイプのみをサポートします。

カスタムルーティングアクセラレーターに追加しようとするサブネットに含まれる送信先の数に対応するために、リスナーポートの範囲を指定して、十分なリスナーポートを指定する必要があります。リスナーを作成する際に指定する範囲は、カスタムルーティングアクセラレーターで使用できるリスナーポートと送信先 IP アドレスの組み合わせの数を決定します。柔軟性を最大限に高め、十分なリスナーポートがないというエラーが発生する可能性を減らすために、大きなポート範囲を指定することをお勧めします。

Global Accelerator は、カスタムルーティングアクセラレーターにサブネットを追加するときに、ポート範囲をブロックに割り当てます。リスナーポート範囲を線形に割り当て、使用する送信先ポートの数をサポートするのに十分な大きさにすることをお勧めします。つまり、割り当てるポートの数は、少なくともサブネットサイズに、サブネット内の送信先ポートとプロトコル (送信先設定) の数を掛けたものでなければなりません。

リスナーを作成したら、それを編集してポート範囲と関連付けられたプロトコルを追加できますが、既存のポート範囲を小さくすることはできません。例えば、リスナーポートの範囲が 5,000～10,000 の場合、その範囲を 5,900～10,000 や 5,000～9,900 に変更することはできません。

各リスナーポート範囲には、少なくとも 16 個のポートを含める必要があります。リスナーはポート 1～65535 をサポートします。

カスタムルーティングアクセラレーターのポート範囲を指定する場所は 2 つあります。リスナーを追加するときに指定するポート範囲と、エンドポイントグループに指定する送信先ポート範囲とプロトコルです。

Global Accelerator は、カスタムルーティングアクセラレーターのヘルスチェックを実行せず、正常なエンドポイントにフェイルオーバーしません。カスタムルーティングアクセラレーターのトラフィックは、送信先リソースの状態に関係なく、決定的にルーティングされます。

デフォルトでは、カスタムルーティングアクセラレーターを介して送信されるトラフィックは、サブネット内のすべての送信先に拒否されます。送信先インスタンスがトラフィックを受信できるようにするには、サブネットへのすべてのトラフィックを具体的に許可するか、またはサブネット内の特定のインスタンス IP アドレスとポートへのトラフィックを許可する必要があります。

サブネットまたは特定の送信先を更新してトラフィックを許可または拒否するには、インターネット全体に伝播するまでに時間がかかります。変更が伝播されたかどうかを判断するには、DescribeCustomRoutingAccelerator API アクションを呼び出してアクセラレーターのステータスを確認できます。詳細については、「DescribeCustomRoutingAccelerator」を参照してください。

AWS CloudFormation は、カスタムルーティングアクセラレーターではサポートされていません。