ニフクラのロードバランサー（L4）

• ※1 ロードバランサー（L4）のヘルスチェックについてを参照ください。

• ※帯域は、複数コネクションでの最大帯域となっております。
  単一のコネクションではご契約の帯域を使い切れない場合もございます。
• ※北米リージョンは、400Mbpsまでの提供となります。

ロードバランサーからのヘルスチェックは、下記のIPアドレスから行われます。
このため負荷分散先のサーバーとロードバランサーが通信できるよう、各サーバーについて、下記アドレスからのアクセスを許可するよう設定してください。

許可設定対象アドレス（ロードバランサー機器）

FAQ：ロードバランサー（L4）を利用するにあたり、サーバー側で許可すべきアドレスを教えてください。

ロードバランサー（L4）のヘルスチェックについて

• サーバーからの応答時間がタイムアウトを超えた場合にサーバーをロードバランサーから切り離します。
• タイムアウトの時間は下記の通り設定されます。
  • サーバーからの応答時間がタイムアウトを超えた場合にサーバーをロードバランサーから切り離します。
    • サーバーを接続後、ロードバランサーからサーバーに対する最初のヘルスチェックが完了するまでは、接続したサーバーが停止中であったり通信に異常がある場合でもロードバランサーからサーバーに通信が振り分けられる可能性があります。
    • ヘルスチェック完了までに要する時間はサーバーの状態及びヘルスチェックに関する設定に依存します。
  • タイムアウト時間は「ヘルスチェック間隔 x タイムアウトまでのヘルスチェック回数 + 1」（秒）の値となります。
  • 例:ヘルスチェック間隔:10（秒）、タイムアウトまでのヘルスチェック回数:2（回） の場合のタイムアウト値
    • 10 * 2 + 1 = 21（秒）

通信データの暗号化・複号化処理を専門に行う装置です。
今まで利用者がサーバーごとに適用していたSSL証明書を一括してロードバランサーにて適用することが可能になり、サーバーの処理負荷も軽減できます。

• ※SSLアクセラレーターを利用するには、あらかじめ、コントロールパネルより新たにSSL証明書を作成しておく必要があります。
• ※お客様がアップロードされたSSL証明書については、下記条件のみSSLアクセラレーターに設定可能です。
  証明書・CA（中間証明書）の条件
  • 証明書・キー(秘密鍵) の鍵長が2048bit 以下であること
  • CA（中間証明書）の鍵長が4096bit 以下であること
• ※SSLアクセラレーターで使用するSSL証明書を選択するときは、同じリージョンでのみ選択可能です。
• ※ニフクラの証明書から作成した証明書の場合、数量「無制限」として作成した証明書以外は使用できません。
  アップロードした証明書については、数量「無制限」の証明書の確認をお客様でご確認いただく必用がございます。
  アップロードした証明書をご利用の際はご注意ください。

ロードバランサー（L4）でSSLアクセラレーターのご利用のお客様に対して、クライアントとロードバランサー間のSSLネゴシエーションでサポートされるプロトコルと暗号化SUITEを提供いたします。提供されるプロトコルと暗号化SUITEとプロトコルの組み合わせは、当社で事前に定義されたセキュリティーポリシーのテンプレートのみを提供いたします。変更する手順につきましては、以下をご確認ください。

ヘルプサイト

ロードバランサー（L4）で提供される暗号化タイプごとのSSLセキュリティポリシーのテンプレート一覧になります。 テンプレートが選択されていない場合は、暗号化タイプごとの初期テンプレートが適応されます。

• ※提供されているテンプレートの有効プロトコル・暗号化SUITEについては、当社のセキュリティ判断により変更される場合がありますのでご了承ください。
• ※本ページの内容は、2022年5月26日時点の情報となります。

ソースIPアドレスを元にセッションをサーバーに固定します。

すべてのサーバーのヘルスチェックが確認できなくなった場合に、当社で用意した定型メッセージを表示します。

• ※Sorryページは、待ち受けポートがHTTP（80/tcp）の場合のみ利用できます。
• ※Sorryページの表示内容を変更することはできません。