NutaNice Xperience

主にNutanix製品を検証したり触ったりした結果をつづっています。※このブログの内容は個人の見識や見解をもとに作成しています。参考にされる場合は自己責任でご活用ください。実際に製品を使用される場合は、メーカードキュメントの手順に従い実施してください。

Flow Virtual Networkingのロードバランサーを試してみる(NoNAT接続) 【AOS 7.0 AHV 10.0/pc.2024.3】

※この記事は「AOS 7.0 AHV10.0 Prism Central pc.2024.3」時点の情報をもとに作成しています。その後の機能アップデートについてはメーカーの公開情報をご確認ください。

NutanixのFlow Virtual Networkingの連載については以下の記事にリンクをまとめています。ほかの記事にもこちらからアクセス可能です。

tomomartin.hateblo.jp

前回の記事では、Flow Virtual Networkingのネットワークロードバランサー機能をNAT接続で試してみました。今回は、NoNAT接続で試してみます。

目次

1.今回の環境

3ノードAHVクラスタ
AOS: 7.0.1
AHV: 10.0.1
Prism Central: pc.2024.3.1.1

環境は一般的なNutanixの3ノードクラスタです。Prism CentralはFVNで推奨となる3台構成としています。

▽今回の環境のイメージ図は以下の通りです。VPCに作成したオーバーレイネットワーク上にwebサーバを2台配置し、外部通信はNoNAT接続としました。スタティックルートなどで外部からVPC内へ通信できるようにしています。

NATの場合は、Floating IPを経由していましたが、NoNATの場合はルーティングで直接Listener VIPにアクセスします。

なお、環境は前回の記事とほぼ同じなので、今回はNoNATの構成とロードバランサーの作成を主にお見せします。

2. 環境の確認

VPCに接続したNoNAT external subnetとルーターIPは以下の通りです。

▽また、「Externally Routable IPs」に、ロードバランサーのアクセスポイントとなる「リスナーVIP」の配置先ネットワークを記述しておきます。これを書かなければ、NoNATの場合、外部からこのネットワークにアクセスができません。

これで、NoNATの準備は完了です。外部からの接続についてはVPCのRouter IPをネクストホップとしてスタティックルートを設定、またはBGPを使用するなどして外部からアクセスできるようにしておきます。

NoNATについては以下の記事もご参照ください。

3. ロードバランサーの作成

▽今回作成した環境のイメージは以下の通りです。

▽NATとの差分としては、NoNATの場合はリスナーVIPにルーティングで直接アクセスしますので、Floating IPのような中継役のIPを設定する必要がなくなります。

▽作成されたロードバランサーを確認すると、リスナーVIPのみが払い出されていることが分かります。

4. 接続確認

Curlコマンドでもよかったのですが、せっかくなのでブラウザで。

以上です。