1.はじめに
AWSの提供する負荷分散サービスであるELBの中で、レイヤー4に対応し、TCP/UDPトラフィックの負荷分散を行うNLBの構築手順について解説します。
ELBの構築手順はAWSサービスの中でも簡単な方ですが、やはり一度構築を経験しておくことは、業務等で素早くELBを立てなければならない場合にとてもスムーズに構築できるようになるのでおすすめです。
では、早速構築手順について解説していきたいと思います。
2.概要
《本記事の流れ》
手順１：ターゲットグループの作成
手順２：NLBの作成
手順３：動作確認
前提事項：最低限インターネットと通信できるEC2インスタンスを2, 3つ作成しておくこと
《本記事の目標》
NLBを構築し、複数のEC2インスタンスへのトラフィックを負荷分散する
また、あくまでNLBを使用しての負荷分散の動作確認までを目的としているため、NLB、及びターゲットグループへの設定は必要最低限のみとする
3.ターゲットグループの作成
NLBの作成前にまずはNLBに紐付けるターゲットグループを作成します。
AWSマネジメントコンソールの上部検索窓にて、『EC2』と検索します。
サービスの下に表示される『EC2』をクリックし、EC2マネジメントコンソールを開きます。
EC2マネジメントコンソールの左ペインを下にスクロールし、『ロードバランシング』＞『ターゲットグループ』をクリックし、ターゲットグループマネジメントコンソールを開きます。
ターゲットグループマネジメントコンソールにて、右上の『Create Target Group』をクリックし、TG作成画面に進みます。
【グループの詳細を指定する】
《基本構成》
負荷分散するターゲットの基本構成を設定します。
以下のパラメータを設定してください。
'**************************************************
・ターゲットタイプを選択してください ⇒ 『インスタンス』
・ターゲットタイプグループ名 ⇒ ※任意の名前を入力してください
・プロトコル：ポート ⇒ HTTP：80
・VPC ⇒ ※ターゲットのインスタンスが所属するVPCを選択して下さい
・プロトコルバージョン ⇒ HTTP1
'**************************************************
《ヘルスチェック》
デフォルトのままで問題ありません。
《タグ》
デフォルトのままで問題ありません。
【ターゲットを登録する】
《利用可能なインスタンス》
ターゲットへ登録可能なインスタンスの一覧が表示されるので、負荷分散させるインスタンスにチェックを入れ、『Include as pending below』ボタンをクリックしてください。
《Targets (*)》
ターゲットへ登録するインスタンス一覧が表示されます。
確認し、問題がなければ右下の『Next』をクリックし、ターゲットグループを作成します。
4.NLBの作成
ではNLBの作成に入ります。
EC2マネジメントコンソールの左ペインを下にスクロールし、『ロードバランシング』＞『ロードバランサー』をクリックし、LBマネジメントコンソールを開きます。
LBマネジメントコンソールにて、左上の『ロードバランサー』をクリックし、LB作成画面に進みます。
【ロードバランサーの種類の選択】
この画面では、作成するLBのタイプを選択します。
LBの種類は『Network Load Balancer』を選択します。
【ネットワークロードバランサーを作成する】
《基本構成》
ロードバランサーの基本構成を設定します。
以下のパラメータを設定してください。
'**************************************************
・ロードバランサー名 ⇒ ※任意の名前を入力してください
・スキーム ⇒ インターネット向け
・IPアドレスタイプ ⇒ IPv4
'**************************************************
《ネットワークマッピング》
NLBとどのネットワーク帯をマッピングするかを設定します。
ターゲットグループ作成時にターゲットに追加した対象リソースが所属しているVPC、サブネットを指定してください。
《リスナーとルーティング》
ここではターゲットグループを指定します。
先程作成したターゲットグループを指定し、プロトコルとポートはそれに合わせて設定してください。
《概要》
上記手順で設定したパラメータがまとめて表示されますので、今一度間違いがないか確認してください。
確認の結果問題なければ、右下の『ロードバランサーを作成する』をクリックしてください。
ロードバランサーマネジメントコンソールに戻りますので、作成したLBが表示されていることを確認してください。
5.動作確認
5-1.NLBの負荷分散アルゴリズムについて
NLBの負荷分散は、トランスポートレイヤーによって行われます。
また負荷分散アルゴリズムにはフローハッシュルーティングアルゴリズムが採用されており、各パラメーターから算出されたハッシュ値に基づいて分散先が決められます。
なので片方のサーバに通信トラフィックが集中したかと思えば、急にもう片方にトラフィックが集中したり、ロードバランサーとしては中々使いづらく感じてしまいます...
5-2.負荷分散テスト時の注意点
負荷分散においてNLBを使用すると負荷をかけるクライアントでDNSレコードをキャッシュしてしまいますので、テスト時にトラフィック先を変えたい時はブラウザか何かでキャッシュをクリアする必要があります。
5-2.負荷分散テスト
今回は使用するプロトコルを80番で指定していますので、NLBのDNS名をブラウザで打ち込んでhttpアクセスをして負荷分散を確認してみましょう。
ロードバランサーマネジメントコンソールから先程作成したNLBにチェックを入れ、「基本」から「DNS名」をコピーします。
コピーした「DNS名」をブラウザに打ち込みターゲットグループへ登録したターゲットへhttpアクセスをします。
あらかじめターゲットにAZ-aとAZ-cと分けて設定していたhttpページが表示されました。
このまま「F5」を連打してもフローハッシュルーティングアルゴリズムによって負荷分散されないので、ブラウザ設定からキャッシュをクリアして再アクセスしてみます。
すると別AZのページが表示されました。
これで無事負荷分散ができていることを確認しました。
※httpページを設定していない場合は、ロードバランサーマネジメントコンソールから「アクセスログ」を有効化し、S3にできたログからアクセス可否を確認してください。
6.まとめ
以上がNLBの構築手順になります。
大した手順ではないですが、一度構築をしたことがあるのかないのかでは実務での作業において大きな差が出ます。
インフラに身を置くものでしたら数回程度はNLBで遊んでおくことをおすすめします。