ELB

CJです。

VMware Cloud on AWS (以下、VMC on AWS)上で稼働している仮想マシンをロードバランサー (以下、LB)で分散させたいケースがあるかと思います。今日はその際に有効なソリューションとして、AWSの ELBと連携する方法について共有したいと思います。

・VMC on AWS上の Webサーバー2台 (CJ-VM01, CJ-VM02)が存在すること。#本記事では特に作成方法などは割愛させていただきます。

・VMC on AWSのSDDC環境が、AWSアカウントと接続されていること。#SDDC作成時に Skipした状態のままの場合はこちらの設定を先に行ってください。

以下の通りに、VMC on AWS上で現在接続されている AWSの環境情報を確認してください。

・VPC [ID、Subnet、AZ ]

VMC on AWSと接続されている環境を管理している AWS マネジメントコンソール画面へアクセスし、LBのターゲットグループ (本例では、Webサーバー2台)を設定してください。

その後、作成したらターゲットグループを選択し、以下の通りにターゲット情報を登録してください。

以下の通りに、ここではテストのため HTTP(80 port) のインバウンドアクセスを許可するセキュリティグループを作成してあります。既存のものがあればそちらを使っても大丈夫です。

ELBには、3種類のLB (ALB、NLB、Classic)が存在します。本テストでは、L7で動作する ALBの作成例となります。ご自身の環境に合わせて、最適な LBの種類を選択してください。

Name	VMC-JPN-LB
Scheme	Internet-facing
IP address type	ipv4
Load Balancer protocol	HTTP
Load Balancer port	80
VPC	上記手順1で確認した、VPCを指定
Availability Zones (AZ)	ALBの仕様上、LBノードをデプロイするマルチAZを選択する必要があります。ターゲット(Webサーバー)と同一のAZを含んだ方が最も効果的なのでおすすめです。

Step2 : HTTPSなどの設定が入ってないため、警告が出ます。テストのため、今回はこのまま次へ。

Step3 : 手順3で設定した、セキュリティグループを選択して、次へ。

Step4 : 手順2で作成した、ターゲットグループを選択して、次へ。

Step5&6 : 登録したターゲット情報 (Webサーバー)が確認、レビュー後、作成。

以下の通りに、作成された LBの DNS nameをメモ帳などにコピーしてください。

#ALBのため、DNS nameでのアクセスとなります。

以下の通りに、ターゲットの Webサーバーを VMC on AWS上でグルーピングします。

以下の通りに、VMC on AWS側の Firewallを行います。VMC on AWS上の Firewall設定においては双方向にそれぞれ設定を行う必要があります。

Name	CJ-VMC
Source	CJ-VMs (手順5で作成した、仮想マシンの Groupを指定)
Destination	Connected VPC Prefixes (VMC on AWS上で事前に定義されているため、検索して選択)
Services	Any (今回はテストのため、Anyにしてあります。)
Action	Allow
Applied To	All Uplinks