Oracle Cloud Infrastructure Load Balancingサービスは、1つのエントリ・ポイントから仮想クラウド・ネットワーク(VCN)から到達可能な複数のサーバーへの自動トラフィック分散を提供します。このサービスは、パブリックまたはプライベート IP アドレスを選択し、プロビジョニングされた帯域幅を備えたロード バランサーを提供します。
ロード バランサーは、リソースの使用率を向上させ、スケーリングを容易にし、高可用性の確保に役立ちます。複数のロード バランシング ポリシーとアプリケーション固有のヘルス チェックを構成して、ロード バランサーがトラフィックを正常なインスタンスのみに送信するようにすることができます。ロード バランサーは、メンテナンスのためにサービスから削除する前に、異常なアプリケーション サーバーからトラフィックを排出す​​ることで、メンテナンス時間を短縮できます。
負荷分散の仕組み:
ロード・バランシング・サービスを使用すると、VCN内にパブリックまたはプライベート・ロード・バランサを作成できます。パブリック ロード バランサーには、インターネットからアクセスできるパブリック IP アドレスがあります。プライベート・ロード・バランサには、ホスティング・サブネットからのIPアドレスがあり、VCN内でのみ表示されます。1 つの IP アドレスに対して複数のリスナーを構成して、トランスポート レイヤ 4 およびレイヤ 7 (TCP および HTTP) トラフィックの負荷を分散できます。パブリック・ロード・バランサとプライベート・ロード・バランサは両方とも、VCNから到達可能なバックエンド・サーバーにデータ・トラフィックをルーティングできます。
1) パブリックロードバランサー
インターネットからのトラフィックを受け入れるには、パブリック ロード バランサーを作成します。このサービスは、受信トラフィックのエントリ ポイントとして機能するパブリック IP アドレスをサービスに割り当てます。任意の DNS ベンダーを通じて、パブリック IP アドレスをフレンドリな DNS 名に関連付けることができます。
パブリック ロード バランサーの範囲はリージョンです。リージョンに複数の可用性ドメインが含まれる場合、パブリック ロード バランサーには、リージョン サブネット (推奨) または 2 つの可用性ドメイン固有 (AD 固有) サブネットがそれぞれ別の可用性ドメイン内に必要になります。リージョン サブネットを使用すると、ロード バランシング サービスはプライマリ ロード バランサーとスタンバイ ロード バランサーをそれぞれ異なる可用性ドメインに作成し、可用性ドメインの停止時でもアクセスを確保します。2 つの AD 固有のサブネットにロード バランサーを作成する場合、1 つのサブネットはプライマリ ロード バランサーをホストし、もう 1 つのサブネットはスタンバイ ロード バランサーをホストします。プライマリ ロード バランサに障害が発生すると、パブリック IP アドレスがセカンダリ ロード バランサに切り替わります。サービスは 2 つのロード バランサーを同等のものとして扱うため、どちらが「プライマリ」であるかを指定することはできません。
リージョン サブネットを使用するか AD 固有のサブネットを使用するかに関係なく、各ロード バランサーにはホスト サブネットから 1 つのプライベート IP アドレスが必要です。ロード バランシング サービスは、プライマリ ロード バランサにフローティング パブリック IP アドレスを提供します。フローティング パブリック IP アドレスは、バックエンド サブネットから取得されたものではありません。
リージョンに可用性ドメインが 1 つだけ含まれている場合、サービスには、プライマリ ロード バランサーとスタンバイ ロード バランサーの両方をホストするために、リージョンまたは AD 固有のサブネットが 1 つだけ必要です。プライマリ ロード バランサーとスタンバイ ロード バランサーには、割り当てられたフローティング パブリック IP アドレスに加えて、ホスト サブネットからのプライベート IP アドレスがそれぞれ必要です。可用性ドメインの停止が発生した場合、ロード バランサーにはフェールオーバーがありません。
2) プライベートロードバランサー
ロード バランサーをインターネットから分離し、セキュリティ体制を簡素化するために、プライベート ロード バランサーを作成できます。ロード バランシング サービスは、受信トラフィックのエントリ ポイントとして機能するプライベート IP アドレスをサービスに割り当てます。
プライベート ロード バランサーを作成する場合、サービスではプライマリ ロード バランサーとスタンバイ ロード バランサーの両方をホストするために必要なサブネットが 1 つだけ必要になります。ロード バランサーは、ホスト サブネットの範囲に応じて、リージョンまたは AD 固有にすることができます。ロード・バランサには、ホスト・サブネットを含むVCN内からのみアクセスできるか、セキュリティ・ルールによってさらに制限されています。
割り当てられたフローティング プライベート IP アドレスは、ホスト サブネットに対してローカルです。プライマリ ロード バランサとスタンバイ ロード バランサにはそれぞれ、ホスト サブネットからの追加のプライベート IP アドレスが必要です。
可用性ドメインの停止が発生した場合、マルチ AD リージョン内のリージョン サブネットに作成されたプライベート ロード バランサーがフェイルオーバー機能を提供します。AD 固有のサブネット、または単一の可用性ドメイン リージョン内のリージョナル サブネットに作成されたプライベート ロード バランサーには、可用性ドメインの停止に応じたフェールオーバー機能がありません。

Oracle Cloud Infrastructureを使用する場合、最初のステップの1つは、クラウド・リソース用の仮想クラウド・ネットワーク(VCN)を設定することです。
仮想クラウドネットワーク(VCN):
Oracle データセンターにセットアップする仮想プライベート ネットワーク。これは従来のネットワークによく似ており、ファイアウォール ルールと使用を選択できる特定の種類の通信ゲートウェイを備えています。VCNは単一のOracle Cloud Infrastructureリージョンに存在し、選択した単一の連続したIPv4 CIDRブロックをカバーします。「許可されるVCNサイズとアドレス範囲」を参照してください。このドキュメントでは、仮想クラウド ネットワーク、VCN、およびクラウド ネットワークという用語が同じ意味で使用されます。詳細は、「VCNとサブネット」を参照してください。
サブネット:
VCNで定義するサブディビジョン(たとえば、10.0.0.0/24および10.0.1.0/24)。サブネットには、インスタンスに接続される仮想ネットワーク インターフェイス カード (VNIC) が含まれています。各サブネットは、VCN内の他のサブネットと重複しない、連続した範囲のIPアドレスで構成されます。単一の可用性ドメイン可用性ドメインまたはリージョン全体に存在するサブネットを指定できます (リージョン サブネットを推奨します)。サブネットはVCN内の構成単位として機能します。特定のサブネット内のすべてのVNICは、同じルート表、セキュリティ・リストおよびDHCPオプションを使用します(以下の定義を参照)。サブネットを作成するときに、サブネットをパブリックまたはプライベートとして指定できます。プライベートとは、サブネット内の VNIC がパブリック IP アドレスを持つことができないことを意味します。パブリックとは、サブネット内の VNIC が任意にパブリック IP アドレスを持つことができることを意味します。「インターネットへのアクセス」を参照してください。

Vaultは、暗号化キーとシークレットを安全に保存および管理するOracle Cloud Infrastructureサービスです。Vault は、暗号化キーとシークレットを作成、インポート、使用、ローテーション、無効化、削除できるキー管理サービスです。Vault を使用すると、保存中または転送中のデータを暗号化したり、デジタル メッセージに署名して検証したりすることができます5。

Oracle Cloud Infrastructureドメイン・ネーム・システム(DNS)サービスを使用すると、DNSゾーンを作成および管理できます。ゾーンを作成し、ゾーンにレコードを追加して、Oracle Cloud Infrastructureのエッジ・ネットワークがドメインのDNSクエリを処理できるようにすることができます。