Azure Load Balancerの挙動の確認 – Azure Application Gatewayと比較して – – SIOS Tech. Lab

NATについての補足 Azure Load BalancerはDNATのみでSNATしないので、負荷分散対象の仮想マシンには、ソースIPがクライアントIPのままで接続します。したがって、Azureのセキュリティグループでインターネット側からHTTPやHTTPSの接続許可が必要です。 一方、Azure Application GatewayはSNATするので、インターネット側からの接続許可は不要です。 Azure Load Balancerが向いてるケース 無償がいい。 セッションアフィニティはバックエンドシステム側で行うため、ロードバランサー側では不要である。 Azure Application Gatewayが向いているケース クライアントのソースIPが単一IPにNATされるので、複数クライアントからの接続でもソースIPがバックエンドのサーバからは単一のクライアントと見えてしまい、ソース

[hayashih]

“SNAT”