仕様

ロードバランサー

帯域は、複数コネクションでの最大帯域となっております。単一のコネクションではご契約の帯域を使い切れない場合もございます。

ロードバランサーからのヘルスチェックは、下記のIPアドレスから行われます。
このため負荷分散先のサーバーとロードバランサーが通信できるよう、各サーバーについて、下記アドレスからのアクセスを許可するよう設定してください。

FAQ：ロードバランサーを利用するにあたり、サーバー側で許可すべきアドレスを教えてください。

ロードバランサーオプション設定

SSLアクセラレーター

通信データの暗号化・複号化処理を専門に行う装置です。
今まで利用者がサーバーごとに適用していたSSL証明書を一括してロードバランサーにて適用することが可能になり、サーバーの処理負荷も軽減できます。

• SSLアクセラレーターを利用するには、あらかじめコントロールパネルより新たにSSL証明書を作成しておく必要があります。
• お客さまがアップロードされたSSL証明書は、SSLアクセラレーターにご利用いただけません。
• SSLアクセラレーターで使用するSSL証明書を選択するときは、同じリージョンでのみ選択可能です。
• SSLアクセラレーターでサポートされるプロトコルは「TLS 1.2/1.1/1.0」および「DTLS1.0」となります。

セッション固定

ソースIPアドレスを元にセッションをサーバーに固定します。

Sorryページ

すべてのサーバーのヘルスチェックが確認できなくなった場合に、Cloudestにて用意された定型メッセージを表示します。

• Sorryページは、待ち受けポートがHTTP（80/tcp）の場合のみ利用できます。
• Sorryページの表示内容を変更することはできません。

ご利用方法

コントロールパネルからご利用いただけます。

• コントロールパネルヘルプ：コンピューティング
• ロードバランサーについてのFAQ

注意事項

• リージョン・ゾーンごとの制限についてはゾーン別機能対応表にてご確認ください。
  ゾーン別機能対応表：ネットワーク
• 外部ネットワークからの負荷分散にのみご利用いただけます。
  プライベート側のネットワークにおけるバランシングには対応しておりません。
• ロードバランサーを設定した場合、各サーバーでのアクセスログには、ロードバランサーのIPアドレスが送信元アドレスとして記録されます。httpアクセスの場合、ヘッダー情報「X-Forwarded-for」に送信元のIPアドレスの情報が付与されますので、送信元を特定したい場合はそちらの情報をご利用ください。
• Cloudest内のサーバー以外には、ご利用いただけません。
• ロードバランサーに追加するサーバーは「グローバルIP」を持つ必要があります。
• ロードバランサーにサーバーを追加するときは、同じリージョン内でのみ選択可能です。
• サーバーに、IPv6を割り当てることはできません。
• ロードバランサーの設定変更をした場合、既存セッションは破棄されます。

ロードバランサーを複数のIDで共有する場合

• 共有するロードバランサーと追加するサーバーは同一リージョン内に作成してください。
• ロードバランサー一覧では、自分で作成したロードバランサーのみ表示されます。
• サーバー一覧からロードバランサーに追加する場合、共有しているロードバランサーを含めたすべてが表示されます。
• 共有した場合、自分で作成したロードバランサーと同様に、「サーバー詳細」画面やロードバランサー追加時のプルダウンメニューに共有先の情報が表示されます。
  ヘルプ：ロードバランサー：共有先IDの追加および削除
  ヘルプ：サーバー：ロードバランサーに追加
  ヘルプ：サーバー：サーバー詳細の確認

暗号ポリシー：atsを利用いただく場合

• TLSバージョン1.2以上をご利用ください。
• サーバー証明書はSHA256以上のフィンガープリントとなります。
• 2048ビット以上のRSAキー、もしくは256ビット以上の Elliptic-Curve （ECC)）キーをご利用ください。

  無効な証明書を使用した場合は強制的に失敗になり、接続できません。

• ECDHE-RSA-AES128-CBC-SHAは現在の暗号ポリシー「standard」でご利用可能な状況ですが、今後無効化させていただく予定です。ECDHE-RSA-AES128-CBC-SHAをご利用のお客様は暗号ポリシー「ats」をご利用ください。

本ページ記載の他社製品名および会社名などは、各社の商標または登録商標です。

本ページの内容は、2018年5月1日時点の情報です。