翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
VPC Lattice のターゲットとしての Application Load Balancer
VPC Lattice ターゲットグループを作成し、1 つの内部 Application Load Balancer をターゲットとして登録し、このターゲットグループにトラフィックを転送するように VPC Lattice サービスを設定できます。このシナリオでは、トラフィックがターゲットに到達するとすぐに、Application Load Balancer がルーティングの決定を引き継ぎます。この設定では、Application Load Balancer のレイヤー 7 リクエストベースのルーティング機能を、IAM 認証と認可などの VPC Lattice がサポートする機能や VPC とアカウントの間の接続と組み合わせて使用できます。
制限
-
タイプ
ALBの VPC Lattice ターゲットグループでは、1 つの内部 Application Load Balancer をターゲットとして登録できます。 -
1 つの Application Load Balancer を、2 つの異なる VPC Lattice サービスで使用される最大 2 つの VPC Lattice ターゲットグループのターゲットとして登録できます。
-
VPC Lattice は、
ALBタイプのターゲットグループにはヘルスチェックを行いません。ただし、Elastic Load Balancing のターゲットには、ロードバランサーレベルで個別にヘルスチェックを設定できます。詳細については、「Application Load Balancer ユーザーガイド」の「ターゲットグループのヘルスチェック」を参照してください。
前提条件
VPC Lattice ターゲットグループにターゲットとして登録する Application Load Balancer を作成します。ロードバランサーは次の基準を満たしている必要があります。
-
ロードバランサースキームは [内部] です。
-
Application Load Balancer は VPC Lattice ターゲットグループと同じアカウントにあり、[アクティブ] 状態である必要があります。
-
Application Load Balancer は、VPC Lattice ターゲットグループと同じ VPC にある必要があります。
-
Application Load Balancer の HTTPS リスナーを使用すると、TLS を終了できます。ただし、VPC Lattice サービスがロードバランサーと同じ SSL/TLS 証明書を使用している場合に限ります。
-
VPC Lattice サービスのクライアント IP を
X-Forwarded-Forリクエストヘッダーに保存するには、Application Load Balancer の属性routing.http.xff_header_processing.modeをPreserveに設定する必要があります。値がPreserveの場合、ロードバランサーは HTTP リクエストのX-Forwarded-Forヘッダーを保持し、変更を加えずにターゲットに送信します。
詳細については、「Application Load Balancer ユーザーガイド」の「Application Load Balancer の作成」を参照してください。
ステップ 1: ALB タイプのターゲットグループを作成する
以下の手順に従って、ターゲットグループを作成します。VPC Lattice はALBターゲットグループのヘルスチェックをサポートしていないことに注意してください。ただし、Application Load Balancer のターゲットグループのヘルスチェックを設定できます。詳細については、「Application Load Balancer ユーザーガイド」の「ターゲットグループのヘルスチェック」を参照してください。
ターゲットグループを作成するには
Amazon VPC コンソール (https://console.aws.amazon.com/vpc/
) を開きます。 -
ナビゲーションペインの [VPC Lattice] で [ターゲットグループ] を選択します。
-
[ターゲットグループの作成] を選択します。
-
[Specify target group details] ページの [基本設定] で、[Application Load Balancer] をターゲットタイプとして選択します。
-
[ターゲットグループ名] に、ターゲットグループの名前を入力します。
-
[プロトコル] で
HTTPまたはHTTPSを選択します。ターゲットグループのプロトコルは、内部 Application Load Balancer のリスナーのプロトコルと一致する必要があります。 -
[ポート] で、ターゲットグループのポートを指定します。このポートは、内部 Application Load Balancer のリスナーのポートと一致する必要があります。または、ここで指定するターゲットグループのポートと一致するリスナーポートを内部 Application Load Balancer に追加することもできます。
-
[VPC] で、内部 Application Load Balancer を作成したときに選択したものと同じ仮想プライベートクラウド (VPC) を選択します。これは VPC Lattice リソースを含む VPC になります。
-
[プロトコルバージョン] で、Application Load Balancer がサポートするプロトコルバージョンを選択します。
-
(オプション) 必要なタグを追加します。
-
[Next (次へ)] を選択します。
ステップ 2: Application Load Balancer をターゲットとして登録する
今すぐロードバランサーをターゲットとして登録できますが、後で登録することもできます。
Application Load Balancer をターゲットとして登録するには
-
[今すぐ登録] を選択します。
-
[Application Load Balancer] で、内部 Application Load Balancer を選択します。
-
[ポート] はデフォルトのままにするか、必要に応じて別のポートを指定します。このポートは、Application Load Balancer の既存のリスナーポートと一致する必要があります。一致するポートがない状態で続行すると、トラフィックが Application Load Balancer に到達しません。
-
[ターゲットグループの作成] を選択します。
