以前に「OCIでプライベート・サブネットに存在するデータベースに、ロード・バランサを使ってインターネットから接続してみた」という記事を書きましたが、同じことがネットワーク・ロード・バランサでもできるはずなので試してみました。

プライベート・サブネットに接続可能なデータベースが存在している前提で、以下に作成手順を記載していきます。

1.ロード・バランサの作成

まずは、ロード・バランサを作成します。
OCIコンソールの左上三本線メニューより「ネットワーキング＞ロード・バランサ」を選択します。

［ロード・バランサの作成］ボタンを押し、作成ウィザードを起動します。

ロード・バランサ・タイプの選択画面では、「ネットワーク・ロード・バランサ」を選択し、［ロード・バランサの作成］ボタンを押します。

「詳細の追加」画面では、ロード・バランサ名、可視性タイプ、パブリックIPアドレスの割当てを設定します。
今回はインターネットからの接続に使用するため、可視性タイプを「パブリック」に設定する必要があります。

下にスクロールして、ロード・バランサの所属するネットワークを設定します。

［次］ボタンを押して、「リスナーの構成」画面に進みます。

任意のリスナー名を設定し、「リスナーで処理するトラフィックのタイプ」は「TCP」を選択します。
「イングレス・トラフィック・ポート」には、データベースへの接続ポートを設定します。
例えば、DBCSへの接続ポートであれば、デフォルトそのままの場合は「1521」を設定します。
（Autonomous Databaseであれば「1522（場合によっては「1521」）」、MySQL Databaseの場合は「3306」です）

［次］ボタンを押して、「バックエンドの選択」画面に進みます。

任意のバックエンド・サーバー名を設定します。
バックエンドの追加はここでは行わないでおきます。（あとで設定します）
「ソースIPの保持」チェックボックスはオフにしておきます。

下にスクロールして、ヘルスチェック・ポリシーを設定します。
プロトコルは「TCP」を選択し、ポートは前画面で設定したデータベースへの接続ポートを設定します。

［次］ボタンを押して、設定内容を確認し、問題なければ［ネットワーク・ロード・バランサの作成］ボタンを押します。

しばらくすると、ネットワーク・ロード・バランサが作成され、Active状態となります。

あとで利用するので、画面上の「IPアドレス（パブリック）」を控えておきます。

2.バックエンド・サーバーの追加

バックエンド・セットにデータベース・サーバーを追加します。

ロード・バランサ詳細画面の左下にあるリソース・メニューから「バックエンド・セット」を選択し、先ほど作成したバックエンド・セットを選択します。

バックエンド・セットの詳細画面の左下にあるリソース・メニューから「バックエンド」を選択し、「バックエンドの追加」ボタンを押します。

バックエンドの追加画面で、バックエンド・タイプとして「IPアドレス」を選択し、データベースのプライベートIPとポートを設定します。（ポートにはデータベースへの接続ポートを設定します）

［バックエンドの追加］ボタンを押すと、「作業リクエスト送信済」のダイアログが表示され、しばらく待つとステータスが「送信済み」から「成功」に変わります。

3.セキュリティ・ルールの追加

最後に、ロード・バランサへの接続を許可するよう、セキュリティ・リストにルールを追加します。

左上三本線メニューより「ネットワーキング＞仮想クラウド・ネットワーク」を選択します。

仮想クラウド・ネットワーク（以下、VCN）が一覧表示されるので、ロード・バランサを作成したVCNを選択します。

VCNの詳細画面が表示され、画面下部にサブネットの一覧が表示されます。
一覧より、ロード・バランサを作成したパブリック・サブネットを選択します。

サブネットの詳細画面が表示され、画面下部にセキュリティ・リストの一覧が表示されます。
一覧より、データベース接続ポートの設定を行うセキュリティ・リストを選択します。（デフォルトでは「Default Security List for VCN名」になっています）

ようやく、設定画面にたどり着きました....
新しいルールを追加するため、［イングレス・ルールの追加］ボタンを押します。
イングレス・ルールの追加画面で、接続元のCIDRと接続ポートを指定して、［イングレス・ルールの追加］ボタンを押します。

今回は検証のため、接続元のCIDRを「0.0.0.0/0」としていますが、本来は実環境に合わせて、接続元のCIDRに絞って設定することをおすすめします。

4.接続テスト

手順1.ロード・バランサの作成の最後に控えておいた、ロード・バランサのIPアドレス（パブリック）を使って、インターネットからデータベースに接続してみます。

Oracle Databaseであれば、tnsnames.oraのHOSTをロード・バランサのIPアドレスに置き換えます。

SQL*Plusで接続してみると、インターネットからプライベート・サブネットのデータベースに接続できることが確認できます。

C:\OracleClient>sqlplus orauser/xxxxxxxx@privatedb

SQL*Plus: Release 18.0.0.0.0 - Production on 火 2月 1 21:21:47 2022
Version 18.5.0.0.0

Copyright (c) 1982, 2018, Oracle.  All rights reserved.

Oracle Database 19c Standard Edition 2 Release 19.0.0.0.0 - Production
Version 19.5.0.0.0
に接続されました。

SQL>

注意点

ネットワーク・ロード・バランサには、TCPフローの場合は6分の Connections Idle Timeout が設定されています。（マニュアルの記載はこちらになります。）

6分間操作がないと、ORA-03113となりますので、注意が必要です。
また、回避方法として、こちらの記事もご参照ください。