ロードバランサーセットアップ

目次

• 概要
• 使用シーン
• クイックスタート
• リファレンスガイド
• ベストプラクティス

概要

ロードバランサーをデプロイ・構成し、複数のバックエンドサーバーにトラフィックを分散します。高可用性、フォールトトレランス、インフラストラクチャ全体のリソース利用の最適化を実現します。

使用シーン

• 複数サーバーへのトラフィック分散
• 高可用性とフェイルオーバー
• セッション永続性とスティッキーセッション
• ヘルスチェックと自動復旧
• SSL/TLS ターミネーション
• クロスリージョンロードバランシング
• ロードバランサーレベルでの API レート制限
• DDoS 緩和

クイックスタート

最小限の動作例:

# /etc/haproxy/haproxy.cfg
global
    log stdout local0
    log stdout local1 notice
    maxconn 4096
    daemon

    # Security
    tune.ssl.default-dh-param 2048
    ssl-default-bind-ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256
    ssl-default-bind-options ssl-min-ver TLSv1.2

defaults
    log global
    mode http
    option httplog
    option denylogin
    option forwardfor
    option http-server-close

    # Timeouts
    timeout connect 5000
    timeout client 50000
    timeout server 50000

// ... (see reference guides for full implementation)

リファレンスガイド

references/ ディレクトリの詳細実装:

ベストプラクティス

✅ DO

• ヘルスチェックを実装する
• コネクションプーリングを使用する
• 必要に応じてセッション永続性を有効にする
• ロードバランサーメトリクスを監視する
• レート制限を実装する
• 複数のアベイラビリティゾーンを使用する
• SSL/TLS ターミネーションを有効にする
• グレースフルコネクションドレイニングを実装する

❌ DON'T

• 単一障害点を許容しない
• ヘルスチェック構成をスキップしない
• HTTP と HTTPS をリダイレクトなしで混在させない
• バックエンドサーバーの制限を無視しない
• モニタリングなしでオーバープロビジョニングしない
• 機密レスポンスをキャッシュしない
• デフォルトセキュリティグループを使用しない
• バックアップロードバランサーを軽視しない