パブリック・ネットワーク・ロード・バランサー

プライベート・ネットワーク・ロード・バランサー

前提条件: セキュリティー・グループおよびルールの構成

NLB に接続するセキュリティー・グループが作成済みであることを確認します。 また、そのルールがロード・バランサー・トラフィックに対して構成されていることも確認します。 セキュリティー・グループを作成する必要がある場合は、以下の手順を実行します。

あるいは IBM Cloud VPC を使用してセキュリティグループを作成することもできます。

UI を使用してセキュリティー・グループを作成するには、以下のようにします。

1. ブラウザから、 IBM Cloudを開き、アカウントにログインしてください。

2. Navigation Menu（ナビゲーションメニュー を選択し、Infrastructure（インフラストラクチャー） > Network（ネットワーク） > Security groups（セキュリティグループ）の順にクリックします。

3. 「作成」 をクリックします。

4. セキュリティー・グループに固有の名前を指定します。

5. セキュリティー・グループの VPC を選択します。 セキュリティー・グループは、ロード・バランサーと同じ VPC 内に作成する必要があります。

6. **「追加」**をクリックして、セキュリティー・グループへのまたはセキュリティー・グループからのどのようなタイプのトラフィックが許可されるかを定義する、インバウンド・ルールとアウトバウンド・ルールを構成します。 ルールごとに、以下の情報を入力します。

   • トラフィックが許可される CIDR ブロックまたは IP アドレスを指定します。 あるいは、同じ VPC 内のセキュリティー・グループを指定して、その選択されたセキュリティー・グループに関連付けるすべてのソースとの間のトラフィックを許可することができます。
   • ルールが適用されるプロトコルおよびポートを選択します。 ネットワーク・ルールに関するベスト・プラクティスについては、ネットワーク・トラフィック・ルールを参照してください。

   ヒント:

   • 追加された順序に関係なく、すべてのルールが評価されます。
   • ルールはステートフルです。つまり、許可されたトラフィックに応答して返されるトラフィックは自動的に許可されます。 例えば、ポート 80 のインバウンド TCP トラフィックを許可するルールを作成すると、そのルールで、発信元ホストに対する応答であるポート 80 のアウトバウンド TCP トラフィックも許可されるので、ルールをもう 1 つ作成する必要はありません。

7. オプション: このセキュリティー・グループを他のインスタンスに適用する予定の場合は、インターフェースを編集します。 セキュリティー・グループの関連付けは、ロード・バランサー・セクションで行います。

8. ルールの作成が終了したら、**「セキュリティー・グループの作成」**をクリックします。

手順：NLB作成時のセキュリティグループの追加

ネットワーク・ロード・バランサーの作成 時にセキュリティー・グループを接続するには、以下の手順を実行します。

1. ブラウザから、 IBM Cloudを開き、アカウントにログインしてください。
2. ナビゲーションメニュー「 選択し、「インフラ > ネットワーク > ロードバランサークリックする。
3. 「作成」 をクリックします。
4. 必要に応じて、名前、VPC、タイプ、サブネット、リスナーおよびプールを構成します。
5. セキュリティグループの表から、追加したいセキュリティグループのチェックボックスを選択します。
6. **「作成」**をクリックして、ロード・バランサーをプロビジョンします。

セキュリティー・グループ・ルールで、ロード・バランサー・トラフィックが許可されていることを確認します。 セキュリティー・グループで、リスナー、プール、ヘルス・チェックの各ポートが許可されていることを確認します。