(TCP、UDP)およびレイヤ7(HTTP、HTTPS)を提供しています。)を使用し、クラウドコンピューティングの要件に応じて、いくつかのカスタマイズを行っています。サーバープロジェクトは、多量トラフィックのウェブサイトに対応する機能を追加しています。目次へ]SLBのアクセスログについてSLBのレイヤ7のアクセスログは提供しています。アクセスログの取得は下記のドキュメントをご参照ください。目次へ]SLBのスペック変更方法と業務影響についてコンソールにて、SLBのスペック変更をオンラインで実施することができます。トラフィックが流れている状態でAPIよりSLBのスペックを変更することもできます。スペックを変更している時に、SLBサービスが中断されることあります。スペックの変更が完了になると、SLBが自動的に再開します。SLBのスペック変更は「パフォーマンス専有型」から「パフォーマンス専有型」へのインスタンススペック変更、もしくは、「パフォーマンス共通型」から「パフォーマンス専有型」へのインスタンススペック変更となります。「パフォーマンス専有型」から「パフォーマンス共通型」へのスペック変更はできません。スペックの変更は下記のドキュメントをご参照ください。目次へ]VServerグループとマスタースレーブグループの違いについてVserverグループを利用した場合、ディレクトリ転送機能を利用できます。転送設定されてないディレクトリの場合、デフォルトバックエンドサーバーに分散されます。デフォルトグループまたは、Vserverグループにて重みを0に設定してもマスタースレーブ構成になりませんので、マスタースレーブグループを利用する必要があります。VServerグループは下記のドキュメントをご参照ください。https://jp.alibabacloud.com/help/doc-detail/85964.htmマスタースレーブグループは下記のドキュメントをご参照ください。目次へ]サードパーティ証明書のアップロード方法についてSLBにサードパーティ証明書をアップロードすることができます。アップロード方法は下記のドキュメントをご参照ください。目次へ]SLB関連の各APIのスロットリング上限についてSLBでは、AccessKey1つあたりのAPI呼び出し回数を1日に5000回まで制限されます。プロダクトの制限は下記のドキュメントをご参照ください。クライアントに送信します。この値を「60(秒)」とした場合は、「バックエンドサーバーからのレスポンス待ち時間」の最大値が60秒となります。1〜180となります。「接続要求のタイムアウト時間」を「60(秒)」にて作成したSLBに接続しているクライアントが10秒で接続を閉じた場合、SLBとバックエンドサーバーの間のコネクションは接続された状態となります。同じメニュー内に「接続アイドルのタイムアウト時間」を設定する項目があります。接続を閉じ、次のリクエストが入ってきたら接続を再開します。秒間切断することがございます。パフォーマンス専有型の上位タイプへご変更の際は、サービスの切断は発生いたしません。スペック変更は下記のドキュメントをご参照ください。目次へ]ネットワークパブリックSLBとプライベートSLBの違いについてパブリックSLBはインターネットからのリクエストを受け取るため、パブリックIPアドレスを提供しています。AlibabaCloudの仕様として、パブリックSLBがVPC内にあるバックエンドECSと通信できますが、該当VPCのプライベートIPアドレスを持っていません。イントラネットからのリクエストのみ受信できます。AlibabaCloudの仕様として、プライベートSLBはVPCのプライベートIPを持っています。プライベートSLBにEIPを付与することにより、パブリックSLBとして機能することもできます。目次へ]パブリックSLBとバックエンドECS間の通信仕様についてパブリックSLBとバックエンドECS間はプロクシ通信となります。該当通信は、ECSのセキュリティグループで遮断できない仕様となります。SLBのアーキテクチャは下記のドキュメントをご参照ください。目次へ]パブリックIPとプライベートIP付きSLBの作成方法についてパブリックSLBにプライベートIPがない仕様に対して、プライベートIPとパブリックIP両方が必要の場合、プライベートSLBにEIPをバインド機能を利用して実現できます。先にイントラネット型のSLBを作成します。作成したSLBにEIPをバインドします。目次へ]ホワイトリストとブラックリストについてSLBはホワイトリストとブラックリスト方式でアクセスを制御しています。ホワイトリストとブラックリストの設定方法は下記のドキュメントをご参照ください。目次へ]SLBのインバウンド/アウトバウンド帯域幅についてSLBのインターネット通信帯域幅はコンソール上で表示されている値に準じます。目次へ]証明書をSLB側とECS側に設置の違いについて証明書の設置場所により、SSL通信空間は違います。間の通信はHTTPSで行います。(SLB–>ECSはHTTPで行います。間の通信はHTTPSで行います。証明書をSLB側に設置した場合、SLBとECS間にHTTP通信のみ設定可能な仕様になります。SSLを対応していません。SSL通信が必要な場合、レイヤー7のHTTPSを利用する必要があります。目次へ]SLBのTLSバージョン選択機能についてSLBにHTTPSリスナーを利用する場合、利用可能のTLSバージョンを選択することが可能です。ような脆弱性を対応するためには、TLSセキュリティポリシーで以下のいづれかを選択しする必要があります尚、この機能は「パファーマンス共有タイプSLB」が対象外となります。保持されているセッションにアクセスするため、重みと剥離してアクセスが偏ったことがあります。実際にセッションの切り替えを確認する方法は下記となります。・リスナー設定(HTTP)の場合リスナー設定で「セッションの保持」を無効にし、リロードすることで確認できます。・リスナー設定(TCP)の場合リスナー設定の「接続タイムアウト」で最小値の10秒と設定し、10秒以上の間隔でリロードすることで確認できます。目次へ]バックエンドECSの重み設定についてSLBのバックエンドECSの重みの仕組みは下記となります。目次へ]APIでVserverグループ追加時の引数書き方についてAPIでVServerグループを操作する際に、引数に「\」を利用する必要がります。目次へ]SLBの相互認証についてSLBでは相互認証のアクセス方式に対応しています。SLBの仕様では現在失効リストに対応していません。相互認証の設定方法は下記のドキュメントをご参照ください。Management)を利用すれば、Sorryサーバーの切り替えを実現することができます。GTMの概要は下記のドキュメントをご参照ください。目次へ]ヘルスチェックSLBのヘルスチェック頻度の仕様についてSLBヘルスチェックの頻度はコンソール上で設定可能です。監視の信頼性を向上するため、複数台の監視サーバーから同時にヘルスチェックするような仕様となっています。コンソール上のヘルスチェック間隔設定は、1台の監視サーバーに対する設定値となりますので、結果的には、設定値より多いチェックが発生してしています。設定方法は下記のドキュメントをご参照ください。目次へ]SLBのヘルスチェック用CIDRブロックについてSLBのヘルスチェック用CIDRは下記となります。・100.64.0.0./10ヘルスチェックは下記のドキュメントをご参照ください。アカウント07/19/2019。