Skip to content

非公式本サイトは非公式の日本語ドキュメントであり、Cloudflare 公式サイトではありません。最新情報はdevelopers.cloudflare.comをご確認ください。

Private Network Load Balancing

最終更新 Markdown で表示Agent セットアップ

Private Network Load Balancing を使うと、データセンター内のサーバー間(エンドポイントステアリング)と、プライベートアプリケーション間でトラフィックを負荷分散できます。ハードウェアアプライアンスが不要になり、インフラのクラウド移行が進めやすくなります。伸縮性のあるスケーラビリティと、信頼性の向上といった利点があります。

Private Network Load Balancing は、エンドポイント値としてパブリック IP だけでなく、仮想 IP とプライベート IP もサポートします。




オフランプ

オフランプは、公開されていないネットワークへ Cloudflare が直接かつ安全に接続する経路です。

トラフィックステアリングやフェイルオーバーは、プールとエンドポイントの健全性情報に依存します。仮想 IP やプライベート IP をロードバランサーのエンドポイントとして直接入力できると、既存のヘルスモニタリングをより活用できます。

Tunnel

現在、プライベート IP のオリジンに接続するには、Cloudflare のロードバランサーに Cloudflare tunnel と、関連付けた 仮想ネットワーク(VNet) が必要です。公開アプリケーションルート でエンドポイントに接続する場合、VNet は不要です。

エンドポイントと仮想ネットワーク(VNet)トンネルの関連付けを設定すると、Cloudflare はトンネルの健全性だけでなく、対応する仮想 IP またはプライベート IP ターゲットの健全性も判断できます。

詳細な手順は パブリックトラフィックから Tunnel への Private Network Load Balancing を設定する を参照してください。

Cloudflare WAN

Private Network Load Balancing は、GRE、IPSec、CNI トンネルなど、Cloudflare WAN(旧 Magic WAN)トンネルへのトラフィックオフランプをサポートします。詳細は Cloudflare WAN で Private Network Load Balancing を設定する を参照してください。


オンランプ

一方、Private Network Load Balancing のオンランプは、エンドユーザーのリクエストと Cloudflare ネットワークの間の安全な経路です。Cloudflare Load Balancing は CDNSpectrumCloudflare One ClientCloudflare WAN からのトラフィックをサポートし、そのトラフィックをロードバランサーへ転送したうえで、任意のオフランプ(CDN / CNI / IPSec / GRE / Tunnel)背後のエンドポイントへ出します。トラフィックは、任意のオンランプとオフランプの組み合わせで入出力できます。


ユースケース

  • インターネットからプライベート / 内部サービスへのリクエスト: Cloudflare Tunnel を使い、会計システムや本番自動化システムなど、内部 IP 上の社内サービスへインターネットからのリクエストをルーティングできます。

  • インテリジェントなトラフィックルーティング: プライベートトラフィックのフェイルオーバーを利用でき、トンネル自体の健全性だけを監視してトンネルへ負荷分散するのではなく、これらの IP ターゲットの健全性を直接監視できます。

  • 非標準ポートでアプリケーションをホストする: プライベート IP 上の非標準ポートでホストしているアプリケーションへ、簡単にポートを指定してトラフィックをルーティングできます。既存インフラを変更せずに、サービス構成の柔軟性が上がります。

  • パブリックおよびプライベートのロードバランサー: パブリック LB はインターネットトラフィックをプライベート IP へ送り、WAF や API Shield などすべての L7 製品をサポートします。プライベート LB は、プライベートネットワークを起点とするトラフィックをプライベート IP へ送り、Cloudflare One Client や Cloudflare WAN のようなオンランプが必要です。

役に立ちましたか?