Azure Stack Hub での Standard Load Balancer に関する考慮事項

[アーティクル]
07/24/2024

Azure Stack Hub で Standard Load Balancer SKU がサポートされるようになりました。この新しい SKU は顧客のシナリオを可能にしますが、Azure Stack Hub 上の Standard Load Balancer SKU と Azure で使用できる Azure Load Balancer には一定の違いがあります。このセクションでは、2 つの主な違いと、Azure Stack Hub 上の Standard Load Balancer で検証したシナリオについて説明します。

Azure と Azure Stack Hub の Standard Load Balancer の主な違い

機能	Azure	Azure Stack Hub
バックエンドプールのサイズ	最大 5,000 個のインスタンスをサポートします。	Standard Load Balancer 自体によって制限されない - スタンプ上の VM の数によって異なります。
バックエンドプールエンドポイント	1 つの仮想ネットワーク内の任意の仮想マシン、仮想マシンスケールセット、または IP アドレス。	1 つの仮想ネットワーク上の仮想マシンとスケールセットのみ。 IP アドレスはサポートされていません。
正常性プローブ	TCP、HTTP、HTTPS です。	Azure と同じです。
正常性プローブがダウンしたときの動作	すべてのプローブがダウンした場合でも、インスタンスプローブがダウンしても TCP 接続は存続します。	TCP 接続は、停止してもインスタンスプローブで存続します。すべてのプローブがダウンすると、すべての TCP 接続が終了。
HA ポート	高可用性 (HA) ポートは、内部標準ロードバランサーのすべてのポートに到着するすべてのフローを簡単に負荷分散する方法を提供する負荷分散規則の一種です。	Azure と同じです。
可用性ゾーン	受信トラフィックと送信トラフィック用のゾーン冗長およびゾーンフロントエンド。	サポートされていません。
既定でのセキュリティ保護	ネットワークセキュリティグループで許可されている場合を除き、受信フローは禁止されます。仮想ネットワークから内部ロードバランサーへの内部トラフィックは許可されています。	Azure と同じです。
アウトバウンド規則	バックエンドインスタンスの送信接続にロードバランサーのパブリック IP または IP を使用できます。	Azure と同じです。
受信 NAT 規則のポート範囲	Azure Load Balancer では、受信 NAT 規則のポート範囲がサポートされています。	サポートされていません。
送信規則のカスタム SNAT ポートの割り当て	この構成では、ソースネットワークアドレス変換 (SNAT) を使用して、仮想マシンのプライベート IP をロードバランサーのパブリック IP アドレスに変換します。	サポートされていません。
アイドル時の TCP リセット	設定： - 送信規則の場合は 4 ~ 100 分。 - 受信規則の場合は 1 ~ 30 分。	Azure と同じです。
複数のフロントエンド IP	受信フロントエンド IP と送信フロントエンド IP。	Azure と同じです。
グローバル VNET ピアリング	Standard ILB は、グローバル VNET ピアリングを介してサポートされます。	サポートされていません。
NAT Gateway	Standard ILB と Standard パブリック LB の両方が NAT ゲートウェイ経由でサポートされています。	サポートされていません。
Private Link	Standard ILB は Private Link 経由でサポートされます。	サポートされていません。

Azure Stack Hub 上の Basic Load Balancer と Standard Load Balancer の主な違い

機能	Standard Load Balancer	Basic Load Balancer
バックエンドプールのサイズ	Standard Load Balancer 自体によって制限されない - スタンプ上の VM の数によって異なります。	スタンプ容量によって異なります。
バックエンドプールエンドポイント	同じ仮想ネットワーク上の仮想マシンとスケールセット。	同じ仮想ネットワーク上の仮想マシンまたは仮想マシンスケールセット。同じバックエンドプールに両方の型を含めることはできません。
正常性プローブ	TCP、HTTP、HTTPS です。	TCP と HTTP。
正常性プローブがダウンしたときの動作	インスタンスプローブがダウンしても TCP 接続は存続します。すべてのプローブがダウンすると、すべての TCP 接続が終了。	インスタンスプローブがダウンしても TCP 接続は存続します。すべてのプローブがダウンすると、すべての TCP 接続が終了。
HA ポート	高可用性 (HA) ポートは、内部標準ロードバランサーのすべてのポートに到着するすべてのフローを簡単に負荷分散する方法を提供する負荷分散規則の一種です。	サポートされていません。
可用性ゾーン	サポートされていません。	サポートされていません。
既定でのセキュリティ保護	ネットワークセキュリティグループで許可されている場合を除き、受信フローは禁止されます。仮想ネットワークから内部ロードバランサーへの内部トラフィックは許可されています。	ネットワークセキュリティグループで許可されている場合を除き、受信フローは禁止されます。仮想ネットワークから内部ロードバランサーへの内部トラフィックは許可されています。
アウトバウンド規則	バックエンドインスタンスの送信接続にロードバランサーのパブリック IP または IP を使用できます。	サポートされていません。
送信規則のカスタム SNAT ポートの割り当て	この構成では、ソースネットワークアドレス変換 (SNAT) を使用して、仮想マシンのプライベート IP をロードバランサーのパブリック IP アドレスに変換します。	サポートされていません。
アイドル時の TCP リセット	設定： - 送信規則の場合は 4 ~ 100 分。 - 受信規則の場合は 1 ~ 30 分。	Azure と同じです。
複数のフロントエンド IP	受信フロントエンド IP と送信フロントエンド IP。	受信規則の場合のみ。
グローバル VNET ピアリング	サポートされていません。	サポートされていません。
NAT Gateway	サポートされていません。	サポートされていません。
Private Link	サポートされていません。	サポートされていません。

シナリオ

Azure Stack Hub 上の Standard Load Balancer について、次のシナリオが検証されました。

標準のパブリック IP および HTTPS 正常性プローブ。
エンドポイントの種類が異なるバックエンドプール。
受信規則、送信規則、エンドポイントセキュリティ。
複数のバックエンドプール、フロントエンド IP、送信規則、タイムアウト構成。
複数のフロントエンド IP を持つ単一バックエンドプール。
送信専用ロードバランサーの構成。
HA ポートを備えた内部ロードバランサー。
HA ポートとフローティング IP を備えた内部ロードバランサー。

次のステップ

Azure Stack Hub ネットワークに関する考慮事項

次の方法で共有