ネットワーク視点で見るAWS ELB(Elastic Load Balancing)のタイプ別比較[NLB対応] | DevelopersIO

ども、大瀧です。 本日、新しいELBとしてNLB(Network Load Balancer)がリリースされました。 NLB自体の使い方については大栗の以下の記事をご覧ください。ここでは全部で3種類になったELBをネットワークの視点から区分けしてみたいと思います。 [新機能]静的なIPを持つロードバランサーNetwork Load Balancer（NLB）が発表されました！ ｜ Developers.IO また、機能面の比較はAWS公式の以下のページが詳しいです。 Elastic Load Balancing Product Details ELBの種類と特徴 現在利用できるELBは以下の3種類で、一般名称と対応付けてみました。 [NEW!!]Network Load Balancer(以下NLB) : L4 NATロードバランサ Application Load Balancer(以下

[JULY]

「クライアント→ NLB → ターゲット」という矢印は、ちょっと誤解が生じるかも。NLB は Destination NAT として作用していて、TCP のエンドポイントは、あくまでもクライアントとターゲットの２点間だと思う。

[reboot_in]

“一方NLBはトラフィックの宛先IP をターゲットのIPに書き換えて転送するため、帰りはロードバランサを介さず、ターゲットからクライアントに直接通信する形になります。”

[jiroron666]

セキュリティグループ 固定IP 直接レスポンス

[kita-tuba]

ネットワーク視点で見るAWS ELB(Elastic Load Balancing)のタイプ別比較[NLB対応]

[ngyuki]

"ちなみにGCPにもNLBがありますが、あちらはDSRで宛先IPを書き換えない方式のため、ターゲット側でトラフィックを受け取るための設定が必要です" / AWS NLB で書き換えられた宛先IPは誰が元に戻すのだろうか

[akatakun]

ALBとCLBはリバースプロキシと書いた通り、行き帰りともにロードバランサを介してクライアントと通信します。一方NLBはトラフィックの宛先IP をターゲットのIPに書き換えて転送するため、帰りはロードバランサを介さず、

[progrhyme]

NLBはセキュリティグループに対応しない。SG含めたアクセス制御を考え直す必要があるようだ

[toyama0919]

“NLBはセキュリティグループに対応しないため、ロードバランサへのアクセス制限はできません”

[a-know]

"CLBやALBからNLBへの移行を検討するときには、セキュリティグループの設計をやり直すことになるでしょう"

[lizy]

インスタンスをむき出しにしたくなければ、従来型の方がいいのか

[taruhachi]

わかりやすく解説されていた。良かった。

[mapk0y]

DNAT の戻り（reply 時の送信元アドレスの修正）は誰がやってるんだろ