読み込んでいます...
一致する結果は見つかりませんでした。

Create Instance Groups

進行状況を確認

/ 50

Configure the load balancer

進行状況を確認

/ 50

このラボでは、学習をサポートする AI ツールが組み込まれている場合があります。
このコンテンツはまだモバイル デバイス向けに最適化されていません。
快適にご利用いただくには、メールで送信されたリンクを使用して、デスクトップ パソコンでアクセスしてください。

GSP658

Google Cloud セルフペース ラボ

概要

外部パススルー ネットワーク ロードバランサは通常、サービスを一般公開する必要があり、パフォーマンスが重視される大量の非 HTTP/S トラフィックを処理しながら、クライアントの実際の IP アドレスを把握する必要がある場合に使用されます。

  • HTTP/S 以外のプロトコル: HTTP/S 以外の TCP または UDP を使用するトラフィック（メールサーバー、ゲームサーバー、VPN トンネル、カスタム プロトコルなど）のロード バランシングに最適です。

  • 送信元 IP の保持: バックエンド アプリケーションがロギング、セキュリティ、カスタム ロジックのために元のクライアントの送信元 IP アドレスを把握する必要がある場合に重要です。

  • 最大限のパフォーマンス: レイヤ 4 で動作するパススルー（非プロキシ）ロードバランサであるため、最高のスループットと最低のレイテンシを必要とするアプリケーションに最適です。

  • グローバル リーチ（TCP / UDP）: 単一のグローバル IP アドレスを提供して、複数のリージョンのバックエンドに TCP / UDP トラフィックを分散できます（グローバルに構成されている場合）。これにより、ウェブ以外のプロトコルでも高可用性を実現できます。

このラボでは、外部パススルー ネットワーク ロードバランサを構成する方法を学びます。そのために、必要なコンポーネントをすべてデプロイしてリンクし、インスタンス間のパブリック トラフィックの分散を確認します。

学習内容

このラボでは、次の方法について学びます。

  • ウェブ アプリケーション サービスをホストするための起動スクリプトやネットワーク タグを使用したバックエンド VM インスタンスのデプロイと構成。
  • タグ付きのバックエンド インスタンスへの外部トラフィックを選択的に許可するファイアウォール ルールを作成する。
  • 静的外部 IP アドレス、ヘルスチェック、バックエンド サービス、転送ルールなどのロードバランサ コンポーネントを構成する。
  • ロードバランサをテストして、パブリック トラフィックの分散を確認する。

設定

[ラボを開始] ボタンをクリックする前に

こちらの説明をお読みください。ラボには時間制限があり、一時停止することはできません。タイマーは、Google Cloud のリソースを利用できる時間を示しており、[ラボを開始] をクリックするとスタートします。

このハンズオンラボでは、シミュレーションやデモ環境ではなく実際のクラウド環境を使って、ラボのアクティビティを行います。そのため、ラボの受講中に Google Cloud にログインおよびアクセスするための、新しい一時的な認証情報が提供されます。

このラボを完了するためには、下記が必要です。

  • 標準的なインターネット ブラウザ（Chrome を推奨）
注: このラボの実行には、シークレット モード（推奨）またはシークレット ブラウジング ウィンドウを使用してください。これにより、個人アカウントと受講者アカウント間の競合を防ぎ、個人アカウントに追加料金が発生しないようにすることができます。
  • ラボを完了するための時間（開始後は一時停止できません）
注: このラボでは、受講者アカウントのみを使用してください。別の Google Cloud アカウントを使用すると、そのアカウントに料金が発生する可能性があります。

ラボを開始して Google Cloud コンソールにログインする方法

  1. [ラボを開始] ボタンをクリックします。ラボの料金をお支払いいただく必要がある場合は、表示されるダイアログでお支払い方法を選択してください。 右側の [ラボの設定とアクセス] パネルには、以下が表示されます。

    • [Google Cloud コンソールを開く] ボタン
    • このラボで使用する一時的な認証情報（ユーザー名とパスワード）
    • このラボを行うために必要なその他の情報（ある場合）

    ラボのタイマーはページの上部に表示され、残り時間が示されます。

  2. [Google Cloud コンソールを開く] をクリックします（Chrome ブラウザを使用している場合は、右クリックして [シークレット ウィンドウで開く] を選択します）。

    ラボでリソースがスピンアップし、別のタブで [ログイン] ページが表示されます。

    ヒント: タブをそれぞれ別のウィンドウで開き、並べて表示しておきましょう。

    注: [アカウントの選択] ダイアログが表示された場合は、[別のアカウントを使用] をクリックします。

  3. 必要に応じて、下のユーザー名をコピーして、[ログイン] ダイアログに貼り付けます。

    {{{user_0.username | "Username"}}}

    [ラボの設定とアクセス] パネルでもユーザー名を確認できます。

  4. [次へ] をクリックします。

  5. 以下のパスワードをコピーして、[ようこそ] ダイアログに貼り付けます。

    {{{user_0.password | "Password"}}}

    [ラボの設定とアクセス] パネルでもパスワードを確認できます。

  6. [次へ] をクリックします。

    重要: ラボで指定された認証情報を使用する必要があります。ご自身の Google Cloud アカウントの認証情報は使用しないでください。 注: このラボでご自身の Google Cloud アカウントを使用すると、追加料金が発生する場合があります。

  7. その後のページはクリックして先に進みます。

    • 利用規約に同意します。
    • 一時的なアカウントなので、復元オプションや 2 要素認証プロセスは設定しないでください。
    • 無料トライアルには登録しないでください。

しばらくすると、このタブで Google Cloud コンソールが開きます。

注: Google Cloud のプロダクトやサービスにアクセスするには、ナビゲーション メニューをクリックするか、[検索] フィールドにサービス名またはプロダクト名を入力します。 ナビゲーション メニューのアイコンと検索フィールド

このラボ用に構築されたリソース

  • それぞれでウェブサーバーが実行されている 2つの Compute Engine VM インスタンス
  • ポート 80 を介した VM への受信 HTTP トラフィックを許可するように構成されたファイアウォール ルール（network-lb-tag ネットワーク タグを使用）

リソースの準備ができていることを確認します。

  1. コンソールで Compute Engine に移動します。
  2. 作成した VM のいずれかの外部 IP をコピーします。
  3. 新しいブラウザを開き、コピーした IP を貼り付けて、backend-vm- に移動します。「Web Server 1!」と表示されます。
  4. もう一方のインスタンスでもこの手順を繰り返し、「Web Server 2」に移動してメッセージを確認します。

タスク 1. インスタンス グループを作成する

  1. Google Cloud コンソールで、ナビゲーション メニュー > [Compute Engine] > [インスタンス グループ] に移動します。

  2. まず、[インスタンス グループを作成] をクリックし、 リージョンの [New unmanaged instance group] を選択します。

プロパティ 値
名前 web-server-1
リージョン
ゾーン ゾーン を選択します。
ネットワーク デフォルト
VMを選択 backend-vm- を追加する

  1. [作成] をクリックします。

  2. web-server-2 という名前の 2 つ目のインスタンス グループに対してこのプロセスを繰り返します。

プロパティ 値
名前 web-server-2
リージョン
ゾーン ゾーン を選択します。
ネットワーク デフォルト
VMを選択 backend-vm1- を追加する
  1. [作成] をクリックします。

[進行状況を確認] をクリックして、目標に沿って進んでいることを確認します。 インスタンス グループを作成する

タスク 2. ロード バランシング コンポーネントを構成する

これは、ロードバランサ自体を構築する主要なタスクです。Google Cloud ロードバランサは単一のボックスではなく、連携して動作する個別のリソースの集合体です。これらを作成してリンクしていきます。

  • ヘルスチェック: バックエンド VM が「稼働中」かどうかを確認する方法をロードバランサに指示します。正常で応答可能なインスタンスにのみトラフィックが送信されるようになります。
  • バックエンド サービス: ロードバランサの「頭脳」です。バックエンド VM（2 つのインスタンス）を論理的にグループ化し、それらの VM で使用するヘルスチェックをロードバランサに指示します。
  • 静的外部 IP アドレス: ロードバランサに永続的な公開 IP アドレスを付与します。これは、ユーザーがアクセスする単一のアドレスです。
  • 転送ルール: すべてをまとめる「フロントエンド」です。パブリック静的 IP（フロントエンド）をバックエンド サービス（バックエンド）に接続し、ロードバランサに「トラフィックがポート 80 でこの IP に到達したら、そのバックエンド サービスの正常な VM のいずれかに送信する」ように指示します。

ヘルスチェックの作成

ヘルスチェックにより、ロードバランサは正常なインスタンスにのみトラフィックを送信します。

[ヘルスチェック] に移動する: Google Cloud コンソールで、ナビゲーション メニュー > [Compute Engine] > [ヘルスチェック] に移動します。

  1. [ヘルスチェックを作成] をクリックします。

    • 名前: basic-http-check
    • 範囲: リージョン
    • リージョン:
    • プロトコル: TCP
    • ポート: 80

  2. デフォルトの設定はそのままにして、[作成] をクリックします。

バックエンド サービスを作成する

バックエンド サービスは、バックエンド（VM インスタンス）を管理し、それらにトラフィックを分散します。

  1. 上部の検索バーに「ロード バランシング」と入力します。[プロダクトとページ] で [ロード バランシング] をクリックします。

  2. [ロードバランサを作成] をクリックします。

  3. [ネットワーク ロードバランサ（TCP / UDP / SSL）] で [次へ] をクリックします。

  4. [パススルー ロードバランサ] を選択し、[次へ] をクリックします。

  5. [インターネット接続（外部）] を選択し、[次へ]、[構成] の順にクリックします。

  6. 次の値を設定します。

    プロパティ 値
    ロードバランサ名 network-lb-backend-service
    リージョン
    バックエンド タイプ インスタンス グループ
    プロトコル TCP
    ヘルスチェック basic-http-check

  7. [新しいバックエンド] で、インスタンス グループとして web-server-1 を選択します。

  8. [完了] をクリックします。

  9. [バックエンドを追加] をクリックし、インスタンス グループとして web-server-2 を指定します。

  10. [完了] をクリックします。

フロントエンドを構成する

  1. [フロントエンドの構成] をクリックして、以下を追加します。
プロパティ 値
IP バージョン IPv4
IP アドレス [IP アドレスを作成] をクリックします。
名前 network-lb-ip、[予約] をクリック
ポート 80
  1. [完了] をクリックします。
  2. [作成] をクリックします。

[進行状況を確認] をクリックして、目標に沿って進んでいることを確認します。 ロードバランサを構成する

タスク 3. ロードバランサをテストする

この最後のステップでは、構成全体が機能することを確認します。ロードバランサの単一のパブリック IP アドレスにテスト リクエストを繰り返し送信します。目標は、リクエストが両方のバックエンド インスタンスに分散されていることを確認し、ロードバランサがトラフィックを正常に分散していることを証明することです。

ロードバランサの IP アドレスを確認する

  1. [ロード バランシング] ページに移動します。
  2. 作成した network-lb-backend-service ロードバランサをクリックします。
  3. 概要に表示されている IP アドレスは、ロードバランサの外部 IP です。

ロードバランサにトラフィックを送信する

  1. Cloud Shell で curl コマンドを実行し、ロードバランサの外部 IP アドレスを使用してリクエストを送信します。
curl http://[LOAD_BALANCER_IP_ADDRESS]
  1. 「Web Server 1」または「Web Server 2」からのレスポンスが表示されます。
  2. このコマンドを数回実行します。両方のサーバーからのレスポンスが表示され、ロードバランサがトラフィックを分散していることが確認できるはずです。

お疲れさまでした

外部パススルー ネットワーク ロードバランサを構成できました。ファイアウォール ルールを使用してバックエンド VM インスタンスを作成、構成し、ヘルスチェックやバックエンド サービスなど、必要なすべてのロード バランシング コンポーネントを設定して、ロードバランサがインスタンス間でトラフィックを正しく分散していることをテストしました。

次のステップと詳細情報

Google Cloud トレーニングと認定資格

Google Cloud トレーニングと認定資格を通して、Google Cloud 技術を最大限に活用できるようになります。必要な技術スキルとベスト プラクティスについて取り扱うクラスでは、学習を継続的に進めることができます。トレーニングは基礎レベルから上級レベルまであり、オンデマンド、ライブ、バーチャル参加など、多忙なスケジュールにも対応できるオプションが用意されています。認定資格を取得することで、Google Cloud テクノロジーに関するスキルと知識を証明できます。

マニュアルの最終更新日: 2025 年 12 月 9 日

ラボの最終テスト日: 2025 年 12 月 9 日

Copyright 2026 Google LLC. All rights reserved. Google および Google のロゴは Google LLC の商標です。その他すべての企業名および商品名はそれぞれ各社の商標または登録商標です。

始める前に

  1. ラボでは、Google Cloud プロジェクトとリソースを一定の時間利用します
  2. ラボには時間制限があり、一時停止機能はありません。ラボを終了した場合は、最初からやり直す必要があります。
  3. 画面左上の [ラボを開始] をクリックして開始します

シークレット ブラウジングを使用する

  1. ラボで使用するユーザー名とパスワードをコピーします
  2. プライベート モードで [コンソールを開く] をクリックします

コンソールにログインする

    ラボの認証情報を使用して
  1. ログインします。他の認証情報を使用すると、エラーが発生したり、料金が発生したりする可能性があります。
  2. 利用規約に同意し、再設定用のリソースページをスキップします
  3. ラボを終了する場合や最初からやり直す場合を除き、[ラボを終了] はクリックしないでください。クリックすると、作業内容がクリアされ、プロジェクトが削除されます

このコンテンツは現在ご利用いただけません

利用可能になりましたら、メールでお知らせいたします

ありがとうございます。

利用可能になりましたら、メールでご連絡いたします

1 回に 1 つのラボ

既存のラボをすべて終了して、このラボを開始することを確認してください

シークレット ブラウジングを使用してラボを実行する

このラボを実行するには、シークレット モードまたはシークレット ブラウジング ウィンドウを使用することをおすすめします。これにより、個人アカウントと受講者アカウントの競合を防ぎ、個人アカウントに追加料金が発生することを防ぎます。