ビュー:

ネットワークロードバランサ (NLB) で使用するようにVirtual Network Sensorインスタンスを設定します。

注意
注意
これらの手順に含まれる手順は、2024年1月現在のものです。

手順

  1. AWSマネジメントコンソールにサインインします。
  2. EC2ダッシュボードにアクセスします。
  3. に移動[ロードバランシング] → [Target Groups] 。
  4. [Create target group]をクリックします。
  5. [基本的な設定] を設定します。
    1. [Choose a target type]で、 [インスタンス]を選択します。
    2. [Target group name]を指定します。
      説明的で見つけやすい名前を使用します。 Virtual Network Sensorの対象グループ。
    3. [Protocol : Port] の設定を行います。
      • [UDP]を選択します。
      • 種類4789ポート用です。
    4. Virtual Network SensorインスタンスをホストするVPCを選択します。
  6. [Health checks] を設定します。
    1. [Health check protocol]として [TCP] を選択します。
    2. [Advanced health check settings]を展開します。
    3. [Health check port]の場合は [オーバーライド] を選択し、ポートを指定します。 14789 。
    4. その他の設定はすべて初期設定のままにします。
  7. [次へ] をクリックします。
  8. [使用可能なインスタンス]で、Virtual Network Sensorインスタンスを選択します。
  9. [Include as pending below]をクリックします。
  10. [Create target group]をクリックします。
  11. 対象グループの作成が完了したら、[ロードバランシング] → [ロードバランサ] 。
  12. [Create load balancer]をクリックします。
  13. [Network Load Balancer]で、 [作成]をクリックします。
  14. [基本的な設定] を設定します。
    • 一意の [Load balancer name]を指定します。
      説明的で見つけやすい名前を使用します。 Virtual Network Sensorのロードバランサ。
    • [Scheme]で、 [内部]を選択します。
    • サブネットで使用する [IPアドレスの種類] を選択します。
  15. [Network mapping] を設定します。
    1. Virtual Network SensorインスタンスをホストするVPCを選択します。
    2. Virtual Network Sensorインスタンスが配置されている可用性ゾーンを選択します。
    3. Virtual Network Sensorのデータポート (eth0) に割り当てるサブネットを選択します。
    4. [Private IPv4 address]で、AWSがIPアドレスを自動的に割り当てる場合は [Assigned from CIDR] を選択し、IPアドレスを手動で指定する場合は [Enter IP from CIDR] を選択します。
    重要
    重要
    複数のアベイラビリティーゾーンを選択する場合は、対象グループで定義されている各アベイラビリティーゾーンに少なくとも1つの対象が必要です。そうしないと、ロードバランサはトラフィックをVirtual Network Sensorにルーティングできません。
  16. Virtual Network Sensorのデータポート用に設定した [Security group] を選択します。
  17. [Listeners and routing] を設定します。
    1. [プロトコル] で、[UDP] を選択します。
    2. 指定する4789 [ポート]の場合。
    3. 作成した対象グループを選択します。
  18. [Create load balancer]を選択します。
    ロードバランサの作成が完了するまで、しばらく時間がかかることがあります。完了したら、トラフィックミラーの設定。