Azure Load Balancer ポータルの設定

[アーティクル]
01/19/2024

Azure Load Balancer を作成するときに、この記事の情報は、個々の設定と適切な構成について詳しく知るのに役立ちます。

ロードバランサーの作成

Azure Load Balancer は、バックエンドプール内の VM インスタンス間にトラフィックを分散させるネットワークロードバランサーです。ポータルでロードバランサーを作成するには、ページの上部にある検索ボックスを選択します。「ロードバランサー」と入力します。検索結果で [ロードバランサー] を選択します。 [ロードバランサー] ページで + [作成] を選択します。

基本

ロードバランサーの作成ポータルページの [基本] タブには、次の情報が表示されます。

設定	詳細
サブスクリプション	サブスクリプションを選択します。この選択は、ロードバランサーをデプロイするサブスクリプションです。
Resource group	[新規作成] を選択し、テキストボックスにリソースグループの名前を入力します。既存のリソースグループが作成されている場合は、それを選択します。
名前	この設定は、ご使用の Azure Load Balancer の名前です。
Region	ロードバランサーをデプロイする Azure リージョンを選択します。
SKU	[Standard] を選択します。ロードバランサーには、基本標準ゲートウェイという 3 つの SKUがあります。 Basic は機能が限られています。運用環境のワークロードには標準をお勧めします。ゲートウェイは、Microsoft 以外のネットワーク仮想アプライアンス (NVA) に対応しています。 SKU の詳細をご確認ください。
Type	ロードバランサーには次の 2 種類があります。内部 (プライベート) パブリック (外部) 内部ロードバランサー (ILB) によって、プライベート IP アドレスを介してバックエンドプールメンバーにトラフィックがルーティングされます。パブリックロードバランサーにより、クライアントからの要求がインターネット経由でバックエンドプールに送信されます。詳しくは、ロードバランサーの種類に関する記事をご覧ください。
レベル	ロードバランサーには 2 つのレベルがあります。リージョングローバルリージョンロードバランサーでは、負荷分散がリージョン内に制限されます。グローバルとは、リージョンを超えて負荷分散するリージョン間のロードバランサーを指します。グローバルレベルについて詳しくは、「リージョン間ロードバランサー (プレビュー)」をご覧ください

Screenshot of create load balancer public.

フロントエンド IP の構成

[ロードバランサーの作成] ポータルページの [フロントエンド IP 構成] タブで、+ [フロントエンド IP 構成の追加] を選択して作成ページを開きます。

Screenshot of create frontend IP configuration.

フロントエンド IP 構成を追加する

パブリックロードバランサー

[基本] タブでロードバランサーの種類として [パブリック] を選択すると、次の情報が表示されます。

設定	詳細
名前	ロードバランサーに追加されるフロントエンドの名前。
IP バージョン	IPv4 IPv6 ロードバランサーは IPv4 および IPv6 のフロントエンドをサポートします。ロードバランサーと IPv6 の詳細をご確認ください。
IP の種類	IP アドレス IP プレフィックスロードバランサーは、フロントエンド IP アドレスについて IP アドレスまたは IP プレフィックスをサポートします。詳細については、Azure パブリック IP アドレスプレフィックスに関するページを参照してください。
Azure Gateway Load Balancer	ゲートウェイロードバランサーを使用する場合は、フロントエンド IP 構成にチェーンするゲートウェイロードバランサーの Azure Resource Manager ID を選択します。

Screenshot of add frontend IP configuration.

IP アドレス

[IP の種類] で [IP アドレス] を選択すると、次の情報が表示されます。

設定	詳細
パブリック IP アドレス	[新規作成] を選択して、パブリックロードバランサーのパブリック IP アドレスを作成します。既存のパブリック IP がある場合は、プルダウンボックスでそれを選択します。
名前	パブリック IP アドレスリソースの名前です。
SKU	パブリック IP アドレスには、次の 2 つの SKU があります。Basic と Standard。 Basic では、ゾーンの回復性とゾーンの属性がサポートされていません。運用環境のワークロードには Standard をお勧めします。ロードバランサーとパブリック IP アドレスの SKU は一致している必要があります。
レベル	リージョングローバルロードバランサーのレベルの種類によって、選択される内容が決定します。従来のロードバランサーにはリージョナル、リージョン間にはグローバルです。
割り当て	Standard には [静的] が自動的に選択されます。 Basic のパブリック IP には、次の 2 種類があります: 動的と静的。動的パブリック IP アドレスは、作成されるまで割り当てられません。リソースが削除されると、IP が失われる可能性があります。静的 IP アドレスをお勧めします。
可用性ゾーン	回復性があるロードバランサーを作成するには、 [ゾーン冗長] を選択します。ゾーン間ロードバランサーを作成するには、1、2、3 の中から特定のゾーンを選択します。 Standard ロードランサーとパブリック IP により、ゾーンがサポートされています。詳しくは、ロードバランサーと可用性ゾーンに関するページをご覧ください。 Basic にはゾーンの選択は表示されません。 Basic Load Balancer では、ゾーンがサポートされていません。
ルーティング設定	[Microsoft ネットワーク] を選択します。 Microsoft ネットワークは、トラフィックが Microsoft グローバルネットワーク経由でルーティングされることを意味します。インターネットは、トラフィックがインターネットサービスプロバイダーネットワーク経由でルーティングされることを意味します。詳しくは、ルーティング設定に関するページをご覧ください

Screenshot of create public IP.

IP プレフィックス

[IP の種類] で [IP プレフィックス] を選択すると、次の情報が表示されます。

設定	詳細
パブリック IP プレフィックス	[新規作成] を選択して、自分のパブリックロードバランサーのパブリック IP プレフィックスを作成します。既存のパブリックプレフィックスがある場合は、プルダウンボックスでそれを選択します。
名前	パブリック IP プレフィックスリソースの名前。
SKU	パブリック IP プレフィックスの SKU は 1 つ (Standard) です。
IP バージョン	[IPv4] または [IPv6] 。表示されるバージョンは、選択したバージョンに対応します。
プレフィックスサイズ	IPv4 または IPv6 プレフィックスは、上の選択に応じて表示されます。 IPv4 /24 (256 アドレス) /25 (128 アドレス) /26 (64 アドレス) /27 (32 アドレス) /28 (16 アドレス) /29 (8 アドレス) /30 (4 アドレス) /31 (2 アドレス) IPv6 /124 (16 アドレス) /125 (8 アドレス) 126 (4 アドレス) 127 (2 アドレス)
可用性ゾーン	回復性があるロードバランサーを作成するには、 [ゾーン冗長] を選択します。ゾーン間ロードバランサーを作成するには、1、2、3 の中から特定のゾーンを選択します。 Standard ロードバランサーとパブリック IP プレフィックスにより、ゾーンがサポートされています。詳しくは、ロードバランサーと可用性ゾーンに関するページをご覧ください。

Screenshot of create public IP prefix.

内部ロードバランサー

[基本] タブでロードバランサーの種類として [内部] を選択すると、次の情報が表示されます。

設定	詳細
仮想ネットワーク	内部ロードバランサーの接続先となる仮想ネットワーク。内部ロードバランサー用に選択したプライベートフロントエンド IP アドレスは、この仮想ネットワークからのものになります。
Subnet	フロントエンド IP の IP アドレスで使用できるサブネットがこちらに表示されます。
割り当て	選択肢は [静的] または [動的] です。静的にすると、IP は変更されません。動的 IP は変わる可能性があります。
可用性ゾーン	オプションは次のとおりです。ゾーン冗長ゾーン 1 ゾーン 2 ゾーン 3 可用性ゾーンの障害に対して高可用性と回復力を備えたロードバランサーを作成するには、[ゾーン冗長] IP を選択します。

Screenshot of add internal frontend.

バックエンドプール

[ロードバランサーの作成] ポータルページの [バックエンドプール] タブで、 + [バックエンドプールの追加] を選択して作成ページを開きます。

Screenshot of create backend pool tab.

バックエンドプールを追加する

+ [バックエンドプールの追加] 作成ページに、次の情報が表示されます。

設定	詳細
名前	バックエンドプールの名前。
仮想ネットワーク	バックエンドインスタンスが存在する仮想ネットワーク。
バックエンドプール構成	オプションは次のとおりです。 NIC IP アドレス [NIC] では、仮想マシンのネットワークインターフェイスカードを使用するようバックエンドプールを構成します。 [IP アドレス] では、仮想マシンの IP アドレスを使用するようバックエンドプールを構成します。バックエンドプール構成の詳細については、「バックエンドプールの管理」を参照してください。

NIC バックエンドプール構成

Azure Load Balancer のバックエンドプールに、仮想マシンまたは仮想マシンスケールセットを追加できます。まず、仮想マシンまたは仮想マシンスケールセットを作成します。

[IP 構成] で、+ [追加] を選択して IP 構成を選択します。

Screenshot of Add backend pool page with NIC selected as configuration type.

[バックエンドプールへの IP 構成の追加] ページで、仮想マシンまたは仮想マシンスケールセットリソースを選択し、[追加] と [保存] を選択します。

Screenshot of Add IP configurations to backend pool page with virtual machine selected as resource.

受信の規則

[インバウンド規則] タブには、 [負荷分散規則] と [Inbound NAT rule](インバウンド NAT 規則) の 2 つのセクションがあります。

[ロードバランサーの作成] ポータルページの [インバウンド規則] タブで、 + [負荷分散規則の追加] を選択して作成ページを開きます。

Screenshot of add inbound rule.

負荷分散規則の追加

+ [負荷分散規則の追加] 作成ページに、次の情報が表示されます。

設定	詳細
名前	ロードバランサー規則の名前。
IP バージョン	選択肢は [IPv4] または [IPv6] です。
フロントエンド IP アドレス	フロントエンド IP アドレスを選択します。ロードバランサー規則を関連付けるロードバランサーのフロントエンド IP アドレス。
バックエンドプール	このロードバランサー規則を適用するバックエンドプール。
HA ポート	この設定により、すべての TCP と UDP のポートで負荷分散が有効になります。
Protocol	Azure Load Balancer は、レイヤー 4 のネットワークロードバランサーです。オプションは TCP または UDP です。
Port	この設定は、この負荷分散規則に基づいてトラフィックを分散させるフロントエンド IP に関連付けられているポートです。
バックエンドポート	この設定は、ロードバランサーがトラフィックの送信先とするバックエンドプール内のインスタンスのポートです。この設定は、フロントエンドポートと同じにすることも、アプリケーションの柔軟性が必要な場合は異なるものにすることもできます。
正常性プローブ	新しいプローブを作成するには、 [新規作成] を選択します。正常なインスタンスだけが新しいトラフィックを受信します。
セッション永続化	オプションは次のとおりです。なしクライアント IP クライアント IP とプロトコルクライアントからバックエンドプール内の同じ仮想マシンへのトラフィックを維持します。このトラフィックは、セッションの間、維持されます。 [なし]: 同じクライアントからの連続した要求を、任意の仮想マシンで処理できることを指定します。 [クライアント IP]: 同じクライアント IP アドレスからの連続する要求が、同じ仮想マシンによって処理されることを指定します。 [クライアント IP とプロトコル]: 同じクライアント IP アドレスとプロトコルからの連続する要求が、同じ仮想マシンによって処理されることを確保します。詳しくは、分散モードに関するページをご覧ください。
アイドルタイムアウト (分)	キープアライブメッセージの送信をクライアントに依存せずに、TCP 接続または HTTP 接続を開いたままにします。
TCP リセット	接続がアイドル状態になったときに、より予測可能なアプリケーション動作を作成するのに役立てるため、ロードバランサーによって TCP リセットを送信することができます。詳しくは、TCP リセットに関するページをご覧ください
フローティング IP	フローティング IP は、Direct Server Return (DSR) と呼ばれるものの一部に対する Azure の用語です。 DSR は次の 2 つの部分から構成されます。 1. フロートポロジ 2. プラットフォームレベルの IP アドレスマッピングスキーム。 Azure Load Balancer は、フローティング IP が有効かどうかにかかわらず、常に DSR フロートポロジで動作します。この動作は、フローの送信部分は常に起点に直接フローするように正しく書き換えられることを意味します。フローティング IP がない場合、従来の負荷分散 IP アドレスマッピングスキームである VM インスタンスの IP が Azure によって公開されます。フローティング IP を有効にすると、IP アドレスマッピングがロードバランサーのフロントエンド IP に変更されて、柔軟性が向上します。詳細については、「Azure Load Balancer の複数のフロントエンド」を参照してください。

Screenshot of add load balancing rule.

正常性プローブの作成

上の負荷分散規則の正常性プローブ構成で [新規作成] を選択すると、次のオプションが表示されます。

設定	詳細
名前	正常性プローブの名前。
Protocol	選択したプロトコルによって、バックエンドインスタンスが正常かどうかを判断するために使用されるチェックの種類が決まります。オプションは次のとおりです。 TCP HTTPS HTTP 確実に適切なプロトコルを使用してください。この選択は、アプリケーションの性質によって異なります。正常性プローブの構成とプローブの応答によって、新しいフローを受信するバックエンドプールインスタンスが決まります。正常性プローブを使用して、バックエンドエンドポイント上のアプリケーションの障害を検出することができます。詳しくは、正常性プローブに関するページをご覧ください。
Port	正常性プローブの宛先ポート。この設定は、インスタンスの正常性を判断するために正常性プローブによって使用されるバックエンドインスタンスのポートです。
Interval	プローブの試行の間隔を示す秒数。この間隔によって、正常性プローブがバックエンドインスタンスに接続を試行する頻度が決まります。 5 を選択した場合、2 番目のプローブ試行は 5 秒後に実行されます。

Screenshot of add health probe.

ロードバランサーの作成ポータルページの [インバウンド規則] タブで、 [+ インバウンド NAT 規則の追加] を選んで作成ページを開きます。

インバウンド NAT 規則を追加する

個々の仮想マシンまたはバックエンドプール内の一連のマシンに送信されるトラフィックに対して、インバウンド NAT 規則を構成できます。各宛先リソースには、作成ページで特定の作成設定があります

Azure Virtual Machine

Azure 仮想マシンの [インバウンド NAT 規則の追加] 作成ページに、次の情報が表示されます。

設定	詳細
名前	インバウンド NAT 規則の名前
型	[Azure 仮想マシン] または [バックエンドプール] を選択します。インバウンド NAT 規則は、個々の VM またはバックエンドプール内のマシンのセットにトラフィックを送信することによって構成できます。
ターゲット仮想マシン	この規則が適用される Azure 仮想マシンの名前をドロップダウンリストの使用可能な VM から選択します。
フロントエンド IP アドレス	フロントエンド IP アドレスを選択します。インバウンド NAT 規則を関連付けるロードバランサーのフロントエンド IP アドレス。
フロントエンドポート	この設定は、このインバウンド NAT 規則に基づいてトラフィックを分散させるフロントエンド IP に関連付けられているポートです。
サービスタグ	規則に使用するサービスタグを入力します。フロントエンドポートの値は、選択したサービスタグに基づいて設定されます。
バックエンドポート	バックエンド仮想マシンに送信されるトラフィックのポートを入力します。
Protocol	Azure Load Balancer は、レイヤー 4 のネットワークロードバランサーです。オプションは TCP または UDP です。
TCP リセットを有効にする	接続がアイドル状態になったときに、より予測可能なアプリケーション動作を作成するのに役立てるため、ロードバランサーによって TCP リセットを送信することができます。詳しくは、TCP リセットに関するページをご覧ください
アイドルタイムアウト (分)	キープアライブメッセージの送信をクライアントに依存せずに、TCP 接続または HTTP 接続を開いたままにします。
フローティング IP を有効にする	一部のアプリケーションシナリオでは、バックエンドプール内の 1 つの VM で複数のアプリケーションインスタンスによって同じポートが使用されることを選択するまたは使用されることが求められる場合があります。複数の規則でバックエンドポートを再利用するには、規則の定義でフローティング IP を有効にする必要があります。

Screenshot of Add inbound NAT Rule page for Azure Virtual Machines

バックエンドプール

[バックエンドプール] の [インバウンド NAT 規則の追加] 作成ページに、次の情報が表示されます。

設定	詳細
名前	インバウンド NAT 規則の名前
型	[Azure 仮想マシン] または [バックエンドプール] を選択します。インバウンド NAT 規則は、個々の VM またはバックエンドプール内のマシンのセットにトラフィックを送信することによって構成できます。
ターゲットバックエンドプール	このルールが適用されるバックエンドプールをドロップダウンメニューから選択します。
フロントエンド IP アドレス	フロントエンド IP アドレスを選択します。インバウンド NAT 規則を関連付けるロードバランサーのフロントエンド IP アドレス。
フロントエンドポート範囲の始点	特定のバックエンドプールに事前に割り当てられるフロントエンドポートの範囲の開始ポートを入力します。
バックエンドプール内にあるマシンの現在の数	表示される値は、選択したバックエンドプール内のマシンの数であり、情報提供のみを目的としています。この値は変更することはできません。
バックエンドプール内にある最大数のマシン	スケールアウト時のバックエンドプール内のインスタンスの最大数を入力します。
バックエンドポート	バックエンドプールに送信されるトラフィックのポートを入力します。
Protocol	Azure Load Balancer は、レイヤー 4 のネットワークロードバランサーです。オプションは TCP または UDP です。
TCP リセットを有効にする	接続がアイドル状態になったときに、より予測可能なアプリケーション動作を作成するのに役立てるため、ロードバランサーによって TCP リセットを送信することができます。詳しくは、TCP リセットに関するページをご覧ください
アイドルタイムアウト (分)	キープアライブメッセージの送信をクライアントに依存せずに、TCP 接続または HTTP 接続を開いたままにします。
フローティング IP を有効にする	一部のアプリケーションシナリオでは、バックエンドプール内の 1 つの VM で複数のアプリケーションインスタンスによって同じポートが使用されることを選択するまたは使用されることが求められる場合があります。複数の規則でバックエンドポートを再利用するには、規則の定義でフローティング IP を有効にする必要があります。

Screenshot of Add inbound NAT rule creation page for backend pool.

アウトバウンド規則

[ロードバランサーの作成] ポータルページの [送信規則] タブで、 + [送信規則の追加] を選択して作成ページを開きます。

Note

アウトバウンド規則のタブは、パブリック Standard ロードバランサーでのみ有効です。アウトバウンド規則は、内部または Basic のロードバランサーではサポートされていません。バックエンドプールのアウトバウンドインターネットアクセスを設定するために推奨される方法は、Azure Virtual Network NAT です。 Azure Virtual Network NAT と NAT ゲートウェイリソースの詳細については、「 Azure Virtual Network NAT とは 」を参照してください。

Screenshot of create outbound rule.

アウトバウンド規則を追加する

[アウトバウンド規則の追加] 作成ページに、次の情報が表示されます。

設定	詳細
名前	アウトバウンド規則の名前。
IP バージョン	選択肢は [IPv4] または [IPv6] です。
フロントエンド IP アドレス	フロントエンド IP アドレスを選択します。アウトバウンド規則を関連付けるロードバランサーのフロントエンド IP アドレス。
Protocol	Azure Load Balancer は、レイヤー 4 のネットワークロードバランサーです。オプションは [すべて]、[TCP]、または [UDP] です。
アイドルタイムアウト (分)	キープアライブメッセージの送信をクライアントに依存せずに、TCP 接続または HTTP 接続を開いたままにします。
TCP リセット	接続がアイドル状態になったときに、より予測可能なアプリケーション動作を作成するのに役立てるため、ロードバランサーによって TCP リセットを送信することができます。詳しくは、TCP リセットに関するページをご覧ください
バックエンドプール	このアウトバウンド規則を適用するバックエンドプール。
ポートの割り当て
ポートの割り当て	選択肢は次のとおりです。送信ポートの数を手動で選択する送信ポートの既定の数を使用する SNAT ポートの枯渇を防ぐために、既定の [送信ポートの数を手動で選択する] を選択することをお勧めします。 [送信ポートの既定の数を使用する] を選択すると、[送信ポート] の選択が無効になります。
送信ポート	選択肢は次のとおりです。インスタンスごとのポートバックエンドインスタンスの最大数 [インスタンスあたりのポート] を選択し、「10,000」と入力することをお勧めします。

Screenshot of add outbound rule.