Network Load Balancer のリスナーを作成する

リスナーとは接続リクエストをチェックするプロセスです。ロードバランサーを作成するときにリスナーを定義し、いつでもロードバランサーにリスナーを追加できます。

前提条件

• リスナールールのターゲットグループを指定する必要があります。詳細については、「Network Load Balancer のターゲットグループを作成する」を参照してください。

• TLS リスナーの SSL 証明書を指定する必要があります。ターゲットにリクエストをルーティングする前に、ロードバランサーはこの証明書を使用して接続を終了し、クライアントからのリクエストを復号します。詳細については、「サーバー証明書」を参照してください。

リスナーの追加

クライアントからロードバランサーへの接続用のプロトコルとポート、およびデフォルトのリスナールールのターゲットグループでリスナーを設定します。詳細については、「リスナーの設定」を参照してください。

コンソールを使用してリスナーを追加するには

1. Amazon EC2 コンソール (https://console.aws.amazon.com/ec2/) を開きます。

2. ナビゲーションペインで、[ロードバランサー] を選択します。

3. ロードバランサーの名前を選択して、その詳細ページを開きます。

4. [Listeners] (リスナー) タブで、[Add listener] (リスナーの追加) を選択します。

5. [Protocol] (プロトコル) で、[TCP]、[UDP]、[TCP_UDP]、または [TLS] を選択します。デフォルトポートのままにすることも、別のポートを入力することもできます。Dualstack Network Load Balancer の場合、サポートされているプロトコルは、TCP と TLS だけです。

6. [Default action] (デフォルトアクション) で、利用可能なターゲットグループを選択します。

7. [TLS リスナー] [Security policy (セキュリティポリシー)] で、デフォルトのセキュリティポリシーを保持することをお勧めします。

8. [TLS リスナー] [Default SSL certificate (デフォルトの SSL 証明書)] で、次のいずれかを実行します。

   • を使用して証明書を作成またはインポートした場合は AWS Certificate Manager、ACM から を選択し、証明書を選択します。

   • IAM を使用して証明書をアップロードした場合は、[IAM から] を選択し、証明書を選択します。

9. [TLS リスナー] [ALPN ポリシー] で、ALPN を有効にするポリシーを選択するか、[なし] を選択して ALPN を無効にします。詳細については、「ALPN ポリシー」を参照してください。

10. [Add] (追加) を選択します。

11. (TLS リスナー) SNI プロトコルで使用するオプションの証明書リストを追加するには、証明書リストに証明書を追加する を参照してください。

を使用してリスナーを追加するには AWS CLI

リスナーを作成するには、create-listener コマンドを使用します。