翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# Network Load Balancer を作成する
Network Load Balancer はクライアントからリクエストを受け取り、EC2 インスタンスなどのターゲットグループのターゲット間でリクエストを割り当てます。詳細については、「[Network Load Balancer の概要](introduction.md#network-load-balancer-overview)」を参照してください。
**Topics**
+ [前提条件](#load-balancer-prereqs)
+ [ロードバランサーを作成する](#create-load-balancer)
+ [ロードバランサーをテストするには](#test-load-balancer)
+ [次の手順](#create-load-balancer-next-steps)
## 前提条件
+ アプリケーションがサポートするアベイラビリティーゾーンと IP アドレスタイプを決定します。これらの各アベイラビリティーゾーンのサブネットを使用してロードバランサー VPC を設定します。アプリケーションが IPv4 と IPv6 の両方のトラフィックをサポートする場合は、サブネットに IPv4 と IPv6 の両方の CIDR があることを確認します。各アベイラビリティーゾーンに少なくとも 1 つのターゲットをデプロイします。
+ ターゲットインスタンスのセキュリティグループが、クライアント IP アドレス (ターゲットがインスタンス ID で指定されている場合) またはロードバランサーノード (ターゲットが IP アドレスで指定されている場合) からのトラフィックをリスナーポートで許可している必要があります。詳細については、「[ターゲットセキュリティグループ](target-group-register-targets.md#target-security-groups)」を参照してください。
+ ターゲットインスタンスのセキュリティグループで、ヘルスチェックプロトコルを使用してヘルスチェックポートでロードバランサーからのトラフィックを許可している必要があります。
+ ロードバランサーに静的 IP アドレスを提供する場合は、各 Elastic IP アドレスが Amazon の IPv4 アドレスのプールからのものであり、ロードバランサーと同じネットワーク境界グループを持つことを確認してください。
+ QUIC または TCP\_QUIC リスナーを使用する予定の場合は、Network Load Balancer が `ipv4` アドレスタイプを使用し、セキュリティグループが関連付けられていないことを確認します。
## ロードバランサーを作成する
Network Load Balancer の作成の一環として、ロードバランサー、少なくとも 1 つのリスナー、少なくとも 1 つのターゲットグループを作成します。有効な各アベイラビリティーゾーンに正常な登録済みターゲットが 1 つ以上ある場合、ロードバランサーはクライアントリクエストを処理する準備ができています。
------
#### [ Console ]
**Network Load Balancer を作成するには**
1. Amazon EC2 コンソールの [https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/) を開いてください。
1. ナビゲーションペインで、[**ロードバランサー**] を選択します。
1. **[ロードバランサーを作成]** を選択します。
1. [**Network Load Balancer**] で、[**Create**] (作成) を選択します。
1. **基本的な設定**
1. **[ロードバランサー名]** に、Network Load Balancer の名前を入力します。名前は、リージョンのロードバランサーのセット内で一意である必要があります。これは最大 32 文字で、英数字とハイフンのみを使用できます。先頭および末尾にハイフンまたは `internal-` を使用することはできません。
1. [**スキーム**] で、[**インターネット向け**] または [**内部**] を選択します。インターネット向け Network Load Balancer は、クライアントからインターネット経由でリクエストをターゲットにルーティングします。内部 Network Load Balancer は、プライベート IP アドレスを使用してターゲットにリクエストをルーティングします。
1. **[ロードバランサーの IP アドレスタイプ]** については、クライアントが Network Load Balancer との通信に IPv4 アドレスを使用する場合は **[IPv4]** を、クライアントが Network Load Balancer との通信に IPv4 アドレスと IPv6 アドレスの両方を使用する場合は **[デュアルスタック]** を選択します。
1. **ネットワークマッピング**
1. **VPC** の場合は、ロードバランサー用に準備した VPC を選択します。インターネット向けロードバランサーでは、インターネットゲートウェイを持つ VPC のみを選択できます。
1. デュアルスタックロードバランサーでは、**[IPv6 ソース NAT のプレフィックスを有効化]** が **[オン] (サブネットあたりのソース NAT プレフィックス)** でない限り、UDP リスナーを追加することはできません。
1. **アベイラビリティーゾーンとサブネット**の場合は、1 つ以上のアベイラビリティーゾーンを選択し、ゾーンごとに 1 つのサブネットを選択します。共有されたサブネットを選択できることに注意してください。
複数のアベイラビリティーゾーンを選択し、選択した各ゾーンにターゲットが登録されていることを確認すると、アプリケーションの耐障害性が向上します。
1. インターネット向けロードバランサーの場合、各アベイラビリティーゾーンに Elastic IP アドレスを選択できます。これにより、ロードバランサーに静的 IP アドレスが提供されます。
内部ロードバランサーでは、各サブネットのアドレス範囲からプライベート IPv4 アドレスを入力するか、 に AWS 選択させることができます。
デュアルスタックロードバランサーでは、各サブネットのアドレス範囲から IPv6 アドレスを入力するか、 に AWS 選択させることができます。
ソース NAT が有効になっているロードバランサーの場合は、カスタム IPv6 プレフィックスを入力するか、 に AWS 選択させることができます。
1. **セキュリティグループ**
ロードバランサー VPC のデフォルトのセキュリティグループを AWS が事前に選択します。必要に応じて、追加のセキュリティグループを選択できます。適切なセキュリティグループがない場合は、**[新しいセキュリティグループを作成]**を選択して今すぐ新しいセキュリティグループを作成します。詳細については、「*Amazon VPC ユーザーガイド*」の「[セキュリティグループの作成](https://docs.aws.amazon.com/vpc/latest/userguide/creating-security-groups.html)」を参照してください。
**警告**
この時点で Network Load Balancer にセキュリティグループを関連付けていない場合、後で関連付けすることはできません。
**警告**
QUIC または TCP\_QUIC リスナーを活用するには、Network Load Balancer にセキュリティグループがあってはなりません。
1. **リスナーとルーティング**
1. デフォルトは、ポート 80 で TCP トラフィックを受け付けるリスナーです。必要に応じて、デフォルトのリスナー設定を保持する、または [**プロトコル**] または [**ポート**] を変更することができます。
1. **[Default action]** (デフォルトアクション) では、トラフィックを転送するターゲットグループを選択します。
別のターゲットグループを追加するには、**[ターゲットグループを追加]** を選択し、必要に応じて重みを更新します。
ニーズに合ったターゲットグループがない場合は、**[ターゲットグループを作成]** を選択して今すぐ作成します。詳細については、「[ターゲットグループの作成](create-target-group.md)」を参照してください。
1. (オプション) **[リスナータグを追加]** をクリックし、タグキーとタグ値を入力します。
1. (オプション) **[リスナーを追加]** を選択して別のリスナー (TLS リスナーなど) を追加できます。
1. **セキュアリスナー設定**
このセクションは、TLS リスナーを追加する場合にのみ表示されます。
1. [**セキュリティポリシー**] で、要件を満たすセキュリティポリシーを選択します。詳細については、「[セキュリティポリシー](describe-ssl-policies.md)」を参照してください。
1. **デフォルトの SSL/TLS サーバー証明書**の場合は、証明書ソースとして **[ACM から]** を選択します。 AWS Certificate Managerを使用してプロビジョニングまたはインポートした証明書を選択します。ACM で使用可能な証明書がないが、ロードバランサーで使用する証明書がある場合は、**[証明書をインポート]** を選択し、必要な情報を入力します。それ以外の場合は、**[証明書をリクエスト]** を選択します。詳細については、「*AWS Certificate Manager ユーザーガイド*」の「[AWS Certificate Manager 証明書](https://docs.aws.amazon.com/acm/latest/userguide/gs.html)」を参照してください。
1. (オプション) **[ALPN ポリシー]** で、ALPN を有効にするポリシーを選択します。詳細については、「[ALPN ポリシー](load-balancer-listeners.md#alpn-policies)」を参照してください。
1. **ロードバランサータグ**
(オプション) **[ロードバランサータグ]** を展開します。(オプション) [**新しいタグを追加**] をクリックし、タグキーとタグ値を入力します。詳細については、「[タグ](load-balancer-tags.md)」を参照してください。
1. **[概要]**
設定を確認し、[**ロードバランサーの作成**] を選択します。作成時に、Network Load Balancer にいくつかのデフォルト属性が適用されます。Network Load Balancer の作成後に、それらを表示および編集できます。詳細については、「[ロードバランサーの属性](network-load-balancers.md#load-balancer-attributes)」を参照してください。
------
#### [ AWS CLI ]
**Network Load Balancer を作成するには**
[create-load-balancer](https://docs.aws.amazon.com/cli/latest/reference/elbv2/create-load-balancer.html) コマンドを使用します。
次の例では、2 つの有効なアベイラビリティーゾーンとセキュリティグループを持つインターネット向けロードバランサーを作成します。
```
aws elbv2 create-load-balancer \
--name {{my-load-balancer}} \
--type network \
--subnets {{subnet-1234567890abcdef0}} {{subnet-0abcdef1234567890}} \
--security-groups {{sg-1111222233334444}}
```
**内部 Network Load Balancer を作成するには**
次の例のように、`--scheme` オプションを含めます。
```
aws elbv2 create-load-balancer \
--name {{my-load-balancer}} \
--type network \
--scheme internal \
--subnets {{subnet-1234567890abcdef0}} {{subnet-0abcdef1234567890}} \
--security-groups {{sg-1111222233334444}}
```
**デュアルスタック Network Load Balancer を作成するには**
次の例のように、`--ip-address-type` オプションを含めます。
```
aws elbv2 create-load-balancer \
--name {{my-load-balancer}} \
--type network \
--ip-address-type dualstack \
--subnets {{subnet-1234567890abcdef0}} {{subnet-0abcdef1234567890}} \
--security-groups {{sg-1111222233334444}}
```
**リスナーを追加するには**
[create-listener](https://docs.aws.amazon.com/cli/latest/reference/elbv2/create-listener.html) コマンドを使用します。例については「[リスナーの作成](create-listener.md)」を参照してください。
------
#### [ CloudFormation ]
**Network Load Balancer を作成するには**
[AWS::ElasticLoadBalancingV2::LoadBalancer](https://docs.aws.amazon.com/AWSCloudFormation/latest/TemplateReference/aws-resource-elasticloadbalancingv2-loadbalancer.html) リソースタイプを定義します。
```
Resources:
myLoadBalancer:
Type: 'AWS::ElasticLoadBalancingV2::LoadBalancer'
Properties:
Name: {{my-nlb}}
Type: network
Scheme: {{internal}}
IpAddressType: {{dualstack}}
Subnets:
- !Ref subnet-AZ1
- !Ref subnet-AZ2
SecurityGroups:
- !Ref mySecurityGroup
Tags:
- Key: '{{department}}'
Value: '{{123}}'
```
**リスナーを追加するには**
[AWS::ElasticLoadBalancingV2::Listener](https://docs.aws.amazon.com/AWSCloudFormation/latest/TemplateReference/aws-resource-elasticloadbalancingv2-listener.html) リソースタイプを定義します。例については「[リスナーの作成](create-listener.md)」を参照してください。
------
## ロードバランサーをテストするには
Network Load Balancer を作成したら、EC2 インスタンスが最初のヘルスチェックに合格したことを確認してから、Network Load Balancer が EC2 インスタンスにトラフィックを送信することをテストできます。Network Load Balancer を削除するには、「[Network Load Balancer を削除する](load-balancer-delete.md)」を参照してください。
**Network Load Balancer をテストするには**
1. Network Load Balancer が作成されたら、**[閉じる]** を選択します。
1. 左側のナビゲーションペインで、[**ターゲットグループ**] を選択します。
1. 新しいターゲットグループを選択します。
1. [**Targets**] を選択して、インスタンスの準備ができていることを確認します。インスタンスのステータスが `initial` の場合、インスタンスがまだ登録の途中であるか、正常と見なされるのに必要なヘルスチェックの最小数に合格しなかったと考えられます。少なくとも 1 つのインスタンスのステータスが正常であれば、Network Load Balancer をテストできます。詳細については、「[ターゲットヘルスステータス](target-group-health-checks.md#target-health-states)」を参照してください。
1. ナビゲーションペインで、**[ロードバランサー]** を選択します。
1. 新しい Network Load Balancer を選択します。
1. Network Load Balancer の DNS 名 (my-load-balancer-1234567890abcdef.elb.us-east-2.amazonaws.com など) をコピーします。インターネットに接続したウェブブラウザのアドレスフィールドに DNS 名を貼り付けます。すべて適切な場合は、ブラウザにサーバーのデフォルトページが表示されます。
## 次の手順
ロードバランサーを作成したら、次の操作を行います。
+ [ロードバランサーの属性](edit-load-balancer-attributes.md)を設定します。
+ [ターゲットグループ属性](edit-target-group-attributes.md)を設定します。
+ [TLS リスナー] [オプションの証明書リスト](listener-update-certificates.md#add-certificates)に証明書を追加します。
+ [モニタリング機能](load-balancer-monitoring.md)を設定します。