Azure Load Balancer で「管理者の状態」という機能がプレビュー利用出来るようになっていたので使ってみた
2024.08.05いわさです。
先日のアップデートで Azure Load Balancer に新たに「管理者の状態」という機能が登場しました。（プレビュー）
最初読んでいてよくわからなかったのですが、どうやら正常性プローブ（ヘルスチェック）の挙動を上書き出来る機能のようです。
バックエンドプールにインスタンスを接続した状態で、正常なバックエンドをダウンしている状態として扱って目的のインスタンにトラフィックが転送されないようにしたりと、メンテナンス用途などで利用が出来そうです。
設定ひとつで切り離し出来るのはおもしろいですね。
ちょっと試してみました。
ロードバランサー作成
まずは通常どおりロードバランサーを作成していきます。
今回はシンプルにロードバランサーの後ろに仮想マシンが 2 つ並んでいるような構成にしてみます。
それぞれの仮想マシンは次の公式ドキュメントに従って LAMP をインストールし、仮想マシンが識別出来るような index.html 内容に変更しておきました。
ロードバランサーの分析画面でみるとこんなかんじです。
この時点でアクセスしてみます。接続固定は「なし」にしているのでアクセスごとに転送先が異なってます。
% curl http://48.218.244.64/
hoge0729vm2
% curl http://48.218.244.64/
hoge0729vm2
% curl http://48.218.244.64/
hoge0729vm1
% curl http://48.218.244.64/
hoge0729vm1
% curl http://48.218.244.64/
hoge0729vm2
% curl http://48.218.244.64/
hoge0729vm1
管理者の状態を有効化する
この構成に対して「管理者の状態」機能を使ってみましょう。
まず、この機能はどこから使うかというとロードバランサーの「バックエンドプール」メニューから構成を行います。
今回のアップデートによって次のように「管理者の状態」列が表示されています。
（プレビューだからだと思いますが、表示されないことが結構ありリロードを繰り返すと表示されたりしました...）
対象のバックエンドごとに「管理者の状態」列から設定変更が可能です。
選択すると次のように状態変更が可能で「なし」「上」「下」を設定が可能です。
「なし」は管理者の状態を設定せずに従来どおりの挙動となります。
「上（アップ）」は要はバックエンドインスタンスのヘルスチェックステータスに関わらず正常性プローブがアップ状態であるとものとして動きます。つまり、正常性プローブに問題が発生していてもトラフィックはインスタンスに転送されます。
「下（ダウン）」はその反対で正常性プローブがダウン状態であるものとして動きます。
管理者の状態を変更し保存してみたのですが、失敗しました。
機能がサブスクリプションに登録されていないと表示されていますね。たまに見るやつです。
Azure の一部の機能（特にプレビュー系）はサブスクリプションごとに有効化（機能のオプトイン）が必要です。
サブスクリプションの設定 - プレビュー機能から「Allow Admin State for Azure Load Balancer」を検索し、登録しましょう。
登録後再び「管理者の状態」を設定してみました。バックエンドインスタンスのひとつをダウン状態にしてみます。
先ほどと同様に複数リクエストを送信してみましたが、管理者の状態がダウン状態のものにはトラフィック転送されていないことがわかりますね。
% curl http://48.218.244.64/
hoge0729vm2
% curl http://48.218.244.64/
hoge0729vm2
% curl http://48.218.244.64/
hoge0729vm2
:
% curl http://48.218.244.64/
hoge0729vm2
% curl http://48.218.244.64/
hoge0729vm2
プローブダウンした状態と同じ感じであることがわかります。
この間にパッチ適用とかメンテナンスすれば良いって感じですね。イメージしやすいです。
さいごに
本日は Azure Load Balancer で「管理者の状態」という機能がプレビュー利用出来るようになっていたので使ってみました。
この機能はとてもおもしろいのではないでしょうか。
調査やメンテナンスのためにバックエンドインスタンスを切り離したいケースってあると思うんですけども、切り離しのための手順が複雑だと事故を起こすことも多く、シンプルに設定ひとつで ON/OFF 切り替えれるのは良いですね。
ちなみに公式ドキュメントの以下にこの機能の仕様について記載されてまして、インバウンド NAT 規則がサポートされていなかったりといくつか制限事項もありますのでご注意ください。
