Azure ロードバランサー利用時の注意点

[アーティクル]
01/29/2019

こんにちは、Azure サポートチームの檜山です。
今回は Azure ロードバランサーの利用にあたり、よくあるお問い合わせで代表的なものについてご紹介させていただきます。

Azure ロードバランサー利用時に想定した動作ができないといった時に制限事項にあてはまっている場合がございますので、そのような時はご一読いただけますと幸いです。

また、Azure ロードバランサーを経由した通信のトラブルシューティングについては以下もご参照ください。

ロードバランサー経由での通信ができない場合のチェックポイント

https://blogs.technet.microsoft.com/jpaztech/2016/11/23/loadbalancer-troubleshooting/

Azure ロードバランサー (内部 [プライベートIP] / 外部 [パブリック IP]) 利用時のよくあるお問合せ

Azure ロードバランサー利用時のよくあるお問合せとして以下のようなものがあります。

ロードバランサーのバックエンドプールに VM を追加できない
ロードバランサーのバックエンドプールに追加したら外部へ接続できなくなった
バックエンドプールに所属した VM からロードバランサーのフロントエンド IP アドレスにアクセスできない
Standard SKU の外部ロードバランサーで正常性プローブは成功するが、負荷分散ができない
ロードバランサーのフロントエンド IP アドレスの送信元 NAT (SNAT) による外部接続ができない

それぞれについて以下に詳細を記載します。

ロードバランサーのバックエンドプールに VM を追加できない

こちらの事象についてよくある原因としては以下があります。

1 台の VM を複数のロードバランサーに追加しようとしている
ロードバランサーと VM に付与されているパブリック IP アドレスの SKU が異なる

1 についてですが、Azure ロードバランサーは 1 台の VM を複数の外部ロードバランサーまたは複数の内部ロードバランサーに追加することができません。
Azure ロードバランサーに複数のフロントエンド IP アドレスを設定することで回避できる場合がありますので、ご検討ください。
また、1 台の VM を 1 つの外部ロードバランサーと 1 つの内部ロードバランサーに所属し、負荷分散することはできます。(LB の SKU は合わせる必要があります)

2 についてですが、VM のパブリック IP アドレスが Basic SKU であった場合、Standard SKU のロードバランサーのバックエンドには追加することができません (SKU が反対の場合も同様)。
そのため、そのような構成であった場合、どちらかの SKU を変更し、SKU を合わせる必要があります。

ロードバランサーのバックエンドプールに追加したら外部へ接続できなくなった

こちらの事象についてよくある原因としては以下があります。

Standard SKU の内部ロードバランサーのバックエンドプールに所属している

Standard SKU の内部ロードバランサーの場合、以下のどちらかの設定を行いパブリック IP アドレス経由で外部と通信できるようにする必要があります。

VM にパブリック IP アドレスを付与する
VM を外部ロードバランサーにも追加する

バックエンドプールに所属した VM からロードバランサーのフロントエンド IP アドレスにアクセスできない

こちらの事象についてよくある原因としては以下があります。

内部ロードバランサーのバックエンドに所属している VM から、その VM が所属しているロードバランサーのフロントエンド IP アドレスにアクセスしている

内部ロードバランサーの動作として、自分自身がバックエンドプールとして所属するロードバランサーのフロントエンド IP アドレスに接続した際は、送信パケットと受信パケットで不一致が発生し、自ノードへはアクセスできない動作となります。
このような要件があった場合、Proxy を経由させる等で回避できる場合がございますのでご検討ください。