よくある質問(ECL2.0)
Enterprise Cloudをご利用中のお客様から寄せられる質問を掲載しています。
ロードバランサーのよくある質問
- ロードバランサーの証明書の登録がエラーになります。ECL2.0, ロードバランサー
サーバ証明書、中間証明書は必ず認証局が発行したものをご利用いただけているかご確認ください。
自己証明書のように特定のフィールドが無い証明書を入れると、正確な認識が行われず証明書の閲覧や削除などのオペレーションができなくなるという事象が発生します。 - ロードバランサー(Netscaler VPX)からGUI上でPingを実行しても、疎通確認ができません。ECL2.0, ロードバランサー
Citrix社より、GUIからPingを実行する際に、Countオプション「5」以上の値を入力した場合、結果が表示されないという不具合が存在することを報告されておりますので、Countオプション「4」以下の値を入力の上、Pingを実行いただきますようお願い致します。
「5」以上を選択されたい場合はCLIでPingを実行いただきますようお願い致します。
参考:チュートリアル - ロードバランサー - 疎通確認方法(Ping) - ロードバランサー(NetScaler VPX) のバージョンアップはできますか?ECL2.0, ロードバランサー
いいえ。新バージョンへのアップグレードは提供しておりません。
新バージョンのロードバランサー(NetScaler VPX) を別途ご契約いただき、旧バージョンのロードバランサー(NetScaler VPX) から切替えてご利用いただく必要があります。
- 仮想サーバーインスタンスのHA機能をオンに設定した場合、HA切替発生時のメール通知は行われますか?ECL2.0, Managed Firewall/UTM/WAF, サーバーインスタンス, ファイアウォール (Brocade 5600 vRouter), ロードバランサー
はい。
仮想サーバーでHA切替が発生した場合、お客さまにはメールで通知が行われ、その文面に対象の仮想サーバーが記載されます。通知先の設定については、下記を参照ください。
サービス説明書 - 管理機能 - 通知設定管理また、HA発生の通知を受け取った際の確認事項に関するFAQを下記にてご案内しておりますので、適宜ご参考ください。
Q.HA発生の通知を受け取ったのですが、確認すべきことを教えてください。 - ロードバランサー自体が出力するsyslogに、X-Forwarded-For(XFF)のIPアドレスを付与することはできますか?ECL2.0, ロードバランサー
ロードバランサー自体が出力するsyslogに、XFFのIPアドレスを付与することはできません。
なお、登録したWebサーバにクライアントのIPアドレスを通知するためのXFF機能はございます。
詳細はチュートリアル - 登録したWebサーバにクライアントIPアドレスを通知する をご参照ください。 - ロードバランサーのSSL証明書の更新手順を教えてください。ECL2.0, ロードバランサー
NetScaler VPX GUIにログインいただき、以下の手順に従ってSSL証明書の更新を実施してください。
1)Traffic Management >> SSL >> Certificates をクリック
2)更新したい証明書を選択
3)"Update" をクリック
4)"Click to update the Certificate/Key" のチェックボックスをチェック
5)"Certificate File Name" の"Browse"ボタンの右の▼をクリックし、Localを選択し、新しい証明書を選択
6)"Key File Name" の"Browse"ボタンの右の▼をクリックし、Localを選択し、新しい秘密鍵を選択
7)必要に応じて、Password(passphrase)を入力
8)"OK"をクリック
9)Status が "Valid"(正しい) ことを確認※ロードバランサーの再起動は、不要です。
- ロードバランサーでVRRPによる冗長性設定をしました。クライアントからロードバランサー経由でサーバにセッションを張っている状況で、VRRPが切り替わった場合、そのセッションは同期されますか?ECL2.0, ロードバランサー
VRRPの切り替わりが発生した場合、ロードバランサー同士でセッションの同期は行われません。
VRRPの設定については、下記チュートリアルをご参照ください。
チュートリアル - ロードバランサー - VRRPによる冗長性設定 - ロードバランサー(NetScaler VPX)作成後、停止して課金を止めることはできますか?ECL2.0, ロードバランサー
- ロードバランサー(NetScaler VPX)のプラン毎の最大スループットについて、詳しく教えてください。ECL2.0, ロードバランサー
ロードバランサー(NetScaler VPX)のプラン毎の最大スループットとは、各プランで利用可能な最大値を示しており、その値を保証するものではありません。
一般的に、SSL通信などCPU負荷の高い通信については、スループットが出にくい動作となります。また、ロードバランサー(NetScalerVPX)における最大スループットは、全IFのインバウンドの合計値となります。
超過分は破棄されます。(アウトバウンドは計算されません。) - ロードバランサーの(NetScaler VPX)の各種パラメータの設定上限値を教えてください。ECL2.0, ロードバランサー
ロードバランサー(NetScaler VPX)の各種パラメータの設定上限値については、下記のCitrix社公式サイトにてご確認ください。
10.5-57.7 Standard Edition
11.0-67.12 Standard Edition
12.0-53.13 Standard Edition