専用ロードバランサーアーキテクチャ

CloudHub 専用ロードバランサーでは、ポート 8091 でリスンする Mule アプリケーションへの HTTP 要求とポート 8092 でリスンする Mule アプリケーションへの HTTPS 要求を転送するための代替ドメイン名が提供されます。また、マッピングルールを使用して、CloudHub DLB への要求の名前を異なる Mule アプリケーションドメイン名に変更することもできます。

CloudHub DLB は、CloudHub Anypoint VPC ネットワークの外部からアクセスできる 2 つの公開 IP アドレスに解決される外部ドメイン名を公開します。 [lb-name]​ は作成時にロードバランサーに付けた名前です。

Mule アプリケーションの名前を変更するマッピングルールを作成することで、異なるドメイン名によってアクセスできるようになります。

たとえば、myApp-myCompany-prod.cloudhub.io という名前の Mule アプリケーションをデプロイするとします。CloudHub ドメイン名は、他のすべての MuleSoft のお客様と Mule アプリケーションの間でグローバルに一意である必要があります。DLB によって、企業 DNS ドメイン名内のこの命名の複雑さを隠すことができます。

企業 DNS 名前サーバーで CNAME レコードを設定して、​lb-name.lb.anypointdns.net​ ドメインを会社のバニティドメインにマスクすることができます。

たとえば、会社が DNS ドメイン ​example.com​ を所有しているとします。​{subdomain}​ パターンを使用して、​myapp.example.com​ への要求を ​myapp​ という名前の CloudHub アプリケーションにルーティングする CNAME レコードを作成できます。これで、​cloudhub.io​ ドメインの CloudHub ドメイン名の複雑さが隠されます。

CloudHub 専用ロードバランサーには、Anypoint VPC 内のアプリケーションとクライアントによって使用される内部ドメイン名があります。

内部ドメインは次の命名規則を使用します (​[lb-name]​ は、ロードバランサーの作成時に付けた名前です)。

各 DLB には DNS A レコード ​[lb-name].lb.anypointdns.net​ があり、これはインスタンスの公開 IP アドレスに解決されます。 公開 IP アドレスの数は、ワーカーの数に相関します。 DNS プロバイダーを介して、この A レコードを指し示す CNAME レコードを追加したり、アクセスする自分のドメイン名を使用したりできます。

ロードバランサーでアプリケーションへのすべての接続を管理しても、アプリケーションのデフォルトのドメイン名を公開しない場合は、各アプリケーションが HTTP ポート 8091 または 8092 でリスンする必要があります。または、カスタムマッピングポリシーを作成して、ロードバランサーからの外部要求を特定のアプリケーションにリダイレクトできます。

次の図は、ロードバランサーが VPC と Anypoint Platform の間でやりとりを行うしくみを示しています。

ロードバランサーは、HTTPS 上の外部要求をリスンし、デフォルトでは HTTP を介して内部の通信を行います。Anypoint VPC 内の Mule アプリケーションを HTTPS 上でリスンするように設定した場合は、​load-balancer mappings add​ コマンドを使用してマッピングリストを作成するときに ​upstreamProtocol​ を HTTPS に設定する必要があります。

内部 HTTP モードでは、HTTP 要求がどのように管理されるかを設定できます。処理は、無視する、デフォルト SSL エンドポイント上の HTTPS にマップする、URL を対応する HTTPS URL にマップするのいずれかです。

DLB が要求の URI を変更せずに渡すかデコードして渡すかを設定できます。