翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
AWS Global Accelerator でクライアント IP アドレスを保持する
AWS Global Accelerator のクライアント IP アドレスを保持およびアクセスするためのオプションは、アクセラレータで設定したエンドポイントによって異なります。着信パケットでクライアントの送信元 IP アドレスを保持できるエンドポイントには、次の 2 種類があります。Application Load Balancer と Amazon EC2 インスタンス。
グローバルアクセラレータのエンドポイントとしてインターネットに直接接続するApplication Load Balancer を使用する場合、クライアントの IP アドレスの保存は新しいアクセラレータに対してデフォルトで有効になります。つまり、元のクライアントの送信元 IP アドレスは、ロードバランサに到着したパケットに対して保持されます。アクセラレータを作成するとき、または後でアクセラレータを編集することによって、このオプションを無効にすることができます。
内部Application Load Balancer または EC2 インスタンスを Global Accelerator とともに使用する場合、エンドポイントでは常にクライアント IP アドレスの保持が有効になります。
注記
グローバルアクセラレータは、Network Load Balancer および Elastic IP アドレスエンドポイントのクライアントの IP アドレスの保持をサポートしていません。
クライアントの IP アドレス保持を追加する場合は、以下について注意してください。
クライアント IP アドレスを保持するエンドポイントへのトラフィックを追加してルーティングを開始する前に、セキュリティグループなどの必要なすべてのセキュリティ構成が更新され、許可リストにユーザークライアント IP アドレスが含まれることを確認します。
クライアント IP アドレスの保持は、特定の AWS リージョンでのみサポートされます。詳細については、「クライアント IP アドレスの保持でサポートされる AWS リージョン」を参照してください。
トピック
