OCI技術資料 : ロード・バランサ詳細 - フレキシブル・ロード・バランサ(FLB)

Slide 1

Slide 1 text

ロード・バランサ FLB 詳細 Load Balancer FLB Level 200 Oracle Cloud Infrastructure 技術資料日本オラクル株式会社 2025年11月

Slide 2

Slide 2 text

目次 3 ロード・バランサのシェイプ 3.01 ロード・バランサのインスタンスとシェイプ 3.02 FLBのフレキシブル・シェイプ（2020年12月～） 3.03 FLBの動的シェイプ（古い機能） 3.04 タイムアウトとキープ・アライブ設定 3.05 FLBにおけるタイムアウト、キープアライブの挙動 3.06 クライアント – FLB間のアイドル・タイムアウト発生時の挙動 3.07 FLBのアイドルタイムアウト/キープ・アライブ/同時接続数の上限 3.08 FLB フレキシブル・シェイプの内部動作 4 バックエンド・サーバーでのクライアントのIPアドレスの識別 4.01 クライアントのIPアドレスやポート情報の判別 4.02 FLBで使用可能なプロキシ・プロトコル 5 セッション永続性機能を利用したバックエンド・サーバーの固定 5.01 セッション永続性 5.02 セッション永続性に利用するCookieの2種類の生成方式 5.03 Cookieによるセッション永続性維持の処理シーケンス 5.04 セッション永続性に関するFAQ 5.05 Cookieベースのセッション永続性機能が利用できない場合のバックエンド・サーバーの固定方法 Copyright © 2025, Oracle and/or its affiliates | Confidential: Internal/Restricted/Highly Restricted 2 1 ロード・バランサ概要 1.01 OCI ロード・バランサの種類 FLB/NLB 1.02 2種類のロード・バランサ – FLBとNLB 1.03 ロード・バランサの選択 - 超簡易フローチャート 1.04 FLBとNLBの機能面の差異 1.05 ロード・バランサ概要編のおさらい 1.06 FLB 詳細編内容 1.07 FLBで使用されるIPアドレス 1.08 FLBで使えるリスナーの種類 2 SSL通信への対応 2.01 3種類のSSL通信方式 2.02 OCI 証明書(Certificates)サービスとの連携 2.03 SSL通信への対応 2.04 X.509 v3 デジタル証明 2.05 SSLが有効化されていないロード・バランサ 2.06 SSLの設定ステップ - 1. 秘密鍵と証明書署名要求(CSR) の生成 2.07 SSLの設定ステップ - 2. 自己署名証明書の生成 2.08 SSLの設定ステップ - 3. ロード・バランサに証明書を追加 2.09 SSLの設定ステップ - 4. ポート443でリッスンするリスナーを作成 2.10 SSLが有効化されたロード・バランサ

Slide 3

Slide 3 text

目次 7 ヘルスチェック・トラブル時の対応ガイドライン 7.01 ヘルスチェック・トラブル時の対応ガイドライン 7.02 FLBのヘルスチェック 7.03 トラブル時の対応ガイドライン 8 WAF(Web Application Firewall)、Webアプリケーション・アクセラレーションとの連携 8.01 フレキシブル・ロード・バランサー上でのWeb Application Firewall 8.02 [Network] Web Application Acceleration 9 ロード・バランサのロギング 9.01 アクセス・ログ/エラー・ログの OCI ロギング・サービスへの出力 9.02 VCNフロー・ログを利用したトラフィック・ログの取得 9.03 VTAP (Virtual Test Access Point) と連携したフル・パケット・キャプチャ 10 ロード・バランサのメトリック 10.01 ロードバランサのメトリックの活用 10.02 ロード・バランサのメトリックの種類 10.03 Tips : lbHostId 毎に異なるメトリック・ストリームが送出される 10.04 メトリックを使ったロード・バランサの監視設定のサンプル 10.05 FLBの制限事項 10.06 パブリックFLB作成時の注意点 Copyright © 2025, Oracle and/or its affiliates | Confidential: Internal/Restricted/Highly Restricted 3 6 リクエスト・ルーティングを用いた高度なルーティング 6.01 リクエスト・ルーティング 6.02 リクエスト・ルーティング – 1. 仮想ホスト 6.03 リクエスト・ルーティング – 1. 仮想ホスト 6.04 リクエスト・ルーティング – 2. ルーティング・ポリシー 6.05 リクエスト・ルーティング – 2’. パス・ルート・セット(~2022/3/24) 6.06 リクエスト・ルーティング – 2’. パス・ルート・セット(~2022/3/24) 6.07 リクエスト・ルーティング – 2’. パス・ルート・セット(~2022/3/24) 6.08 リクエスト・ルーティング – 2’. パス・ルート・セット(~2022/3/24) 6.09 仮想ホストとルーティング・ポリシーを組み合わせた場合 6.10 仮想ホストとルーティング・ポリシーを組み合わせた場合 6.11 リクエスト・ルーティング – 3. ルール・セット 6.12 ヘッダー・ルール 6.13 アクセス制御ルールとアクセス方法ルール 6.14 URLリダイレクト・ルール 6.15 リクエスト・ルーティングに関するFAQ

Slide 26

Slide 26 text

FLBにおけるタイムアウト、キープアライブの挙動 Copyright © 2025, Oracle and/or its affiliates 29 clients Load Balancer Backend Servers HTTP message/ TCP segment HTTP 200 3way handshake 3way handshake Fin/ACK GET HTTP message/ TCP segment HTTP message/ TCP segment GET HTTP 200 HTTP message/ TCP segment Fin/ACK ロード・バランサとクライアント間のキープ・アライブ設定 = アイドル65秒または最大10,000トランザクション(変更不可) ロード・バランサがクライアントに最後のメッセージの送信(C)を行ってから、次にクライアントからのメッセージを受信(C')するまでの時間アイドル・タイムアウト(リスナー・タイムアウト) = TCPリスナー : デフォルト300秒, 最大7200秒 = HTTPリスナー : デフォルト60秒, 最大7200秒ロード・バランサがクライアントからメッセージを受信(A)してから次に受信(A')するまでの時間、またはクライアントにメッセージを返信(B)してから次の返信を行うまで(B')の時間ロード・バランサとバックエンド・サーバー間のキープ・アライブ設定 = アイドル300秒(変更不可) ロード・バランサがバックエンド・サーバーから最後のメッセージを受け取ってから (D)、次のメッセージをバックエンド・サーバーに転送するまで(D')の時間 (バックエンド・サーバーの)キープ・アライブ設定 = バックエンド・サーバーで設定、推奨値310秒以上バックエンド・サーバーが、ロード・バランサに応答を返した(E)後、次にロード・バランサからリクエストが送られてくるまで(E')の時間 (A) (A') (D') (D) (C) (C') (E') (E) (A-A') receive timer (B-B') send timer (B) (B') https://docs.oracle.com/ja-jp/iaas/Content/Balance/Reference/connectionreuse.htm

Slide 51

Slide 51 text

HTTP(S)のリクエストまたはレスポンスに対して様々な操作を行うためのルール定義アクセス制御ルール • 特定のIPアドレス範囲に合致するトラフィックのみを許可するルールアクセス方法ルール • GET、HEAD、POSTなど、特定のHTTPメソッドのみを許可するルール URLリダイレクト・ルール • 特定のURI パスへのアクセスに対し、HTTPリクエストを別の URI パスにリダイレクトするルール • 例えばHTTP(80)へのリクエストをすべてHTTPS(443)にリダイレクトしてSSL通信を強制する場合などに利用リクエスト・ヘッダー・ルール • バックエンド・サーバーに送信されるリクエストのHTTPヘッダーに対して追加、拡張(変更)、削除などの操作を行うルール • デバッグヘッダーの付与などに利用レスポンス・ヘッダー・ルール • クライアントに返送されるレスポンスのHTTPヘッダーに対して追加拡張(変更)、削除などの操作を行うルール • デバッグヘッダーの削除、[x-xss-protection]や[x- content-type]ヘッダ追加などに利用 HTTPヘッダー・ルール • HTTPヘッダーのバッファ・サイズを初期値の8KBよりも大きく拡張したい場合に設定するルール、アプリケーション側の要求に合わせて最大64KBまで拡張 • ピリオド「.」やアンダースコア「_」など、通常は使用できない特殊文字の使用を許可するルールも設定できる最大リスナー接続ルールの指定 • すべてのIPからのリスナーに対する最大の接続数ルールの設定 • 特定のIPからのリスナーに対する接続数ルールの設定リクエスト・ルーティング – 3. ルール・セット Copyright © 2025, Oracle and/or its affiliates 55 FLBのHTTP/HTTPSリスナーでのみ利用可能

Slide 1

Slide 1 text

Slide 2

Slide 2 text

Slide 3

Slide 3 text

Slide 4

Slide 4 text

Slide 5

Slide 5 text

Slide 6

Slide 6 text

Slide 7

Slide 7 text

Slide 8

Slide 8 text

Slide 9

Slide 9 text

Slide 10

Slide 10 text

Slide 11

Slide 11 text

Slide 12

Slide 12 text

Slide 13

Slide 13 text

Slide 14

Slide 14 text

Slide 15

Slide 15 text

Slide 16

Slide 16 text

Slide 17

Slide 17 text

Slide 18

Slide 18 text

Slide 19

Slide 19 text

Slide 20

Slide 20 text

Slide 21

Slide 21 text

Slide 22

Slide 22 text

Slide 23

Slide 23 text

Slide 24

Slide 24 text

Slide 25

Slide 25 text

Slide 26

Slide 26 text

Slide 27

Slide 27 text

Slide 28

Slide 28 text

Slide 29

Slide 29 text

Slide 30

Slide 30 text

Slide 31

Slide 31 text

Slide 32

Slide 32 text

Slide 33

Slide 33 text

Slide 34

Slide 34 text

Slide 35

Slide 35 text

Slide 36

Slide 36 text

Slide 37

Slide 37 text

Slide 38

Slide 38 text

Slide 39

Slide 39 text

Slide 40

Slide 40 text