パブリック・ネットワーク・ロード・バランサー

プライベート・ネットワーク・ロード・バランサー

前提条件: セキュリティー・グループおよびルールの構成

NLB に接続するセキュリティー・グループが作成済みであることを確認します。 また、そのルールがロード・バランサー・トラフィックに対して構成されていることも確認します。 セキュリティー・グループを作成する必要がある場合は、以下の手順を実行します。

あるいは、 IBM Cloud VPC APIを使って セキュリティ・グループを作成することもできる。

UI を使用してセキュリティー・グループを作成するには、以下のようにします。

1. ブラウザから、 IBM Cloud コンソールを開き、アカウントにログインします。

2. ナビゲーションメニューの 選択し、「 Infrastructure > 「 Network」 > 「 Security groups 」の順にクリックします。

3. 「作成」 をクリックします。

4. セキュリティー・グループに固有の名前を指定します。

5. セキュリティー・グループの VPC を選択します。 セキュリティー・グループは、ロード・バランサーと同じ VPC 内に作成する必要があります。

6. **「追加」**をクリックして、セキュリティー・グループへのまたはセキュリティー・グループからのどのようなタイプのトラフィックが許可されるかを定義する、インバウンド・ルールとアウトバウンド・ルールを構成します。 ルールごとに、以下の情報を入力します。

   • トラフィックが許可される CIDR ブロックまたは IP アドレスを指定します。 あるいは、同じ VPC 内のセキュリティー・グループを指定して、その選択されたセキュリティー・グループに関連付けるすべてのソースとの間のトラフィックを許可することができます。
   • ルールが適用されるプロトコルおよびポートを選択します。 ネットワーク・ルールに関するベスト・プラクティスについては、ネットワーク・トラフィック・ルールを参照してください。

   ヒント:

   • 追加された順番に関係なく、すべてのルールが評価される。
   • ルールはステートフルです。つまり、許可されたトラフィックに応答して返されるトラフィックは自動的に許可されます。 例えば、ポート 80 のインバウンド TCP トラフィックを許可するルールを作成すると、そのルールで、発信元ホストに対する応答であるポート 80 のアウトバウンド TCP トラフィックも許可されるので、ルールをもう 1 つ作成する必要はありません。

7. オプション: このセキュリティー・グループを他のインスタンスに適用する予定の場合は、インターフェースを編集します。 セキュリティー・グループの関連付けは、ロード・バランサー・セクションで行います。

8. ルールの作成が終了したら、**「セキュリティー・グループの作成」**をクリックします。

手順NLB作成時にセキュリティグループを付ける

ネットワーク・ロード・バランサーの作成 時にセキュリティー・グループを接続するには、以下の手順を実行します。

1. ブラウザから、 IBM Cloud コンソールを開き、アカウントにログインします。
2. ナビゲーションメニューの 選択し、 インフラストラクチャ ＞ ネットワーク ＞ ロードバランサーをクリックします。
3. 「作成」 をクリックします。
4. 必要に応じて、名前、VPC、タイプ、サブネット、リスナーおよびプールを構成します。
5. セキュリティグループ表から、アタッチするセキュリティグループのチェックボックスを選択します。
6. **「作成」**をクリックして、ロード・バランサーをプロビジョンします。

セキュリティー・グループ・ルールで、ロード・バランサー・トラフィックが許可されていることを確認します。 セキュリティー・グループで、リスナー、プール、ヘルス・チェックの各ポートが許可されていることを確認します。