質問
⚠️ この事例は公開されてから1年以上経過しています。 情報が古い可能性がありますので、ご注意ください。
🕓 事例公開日 : 2024-04-02
【背景】
モバイル端末からVPN経由でシステムにアクセスする構成を運用しているが、突然接続できなくなるトラブルが発生した。IPアドレスが変わったことが原因ではないかと考えている。Q1. グローバルIPアドレスは変動する可能性があるか
サービスマニュアルには「ロードバランサのFQDNのみ提供可能で、IPアドレスでの提供は不可」と記載されている。これは、FQDNは固定だがグローバルIPアドレスはメンテナンス等で変わる可能性があるという理解で正しいか。参考URL: https://aws.accel-mart.com/service_manual/texts/03_specifications/05_other_options/01_domain.html
回答
A1. グローバルIPアドレスは変動します
ご認識の通りです。Accel-Mart Plusでは、intra-mart Accel Platformへの接続情報としてロードバランサのFQDNのみを提供しており、IPアドレスは保証しておりません。Accel-Mart PlusではApplication Load Balancerを採用しており、このロードバランサのIPアドレスは時間経過とともに変化します。AWSの公式情報でも、Classic Load BalancerおよびApplication Load BalancerのIPアドレスは変動する旨が明記されています。
参考情報: https://repost.aws/ja/knowledge-center/elb-find-load-balancer-ip
> Classic Load Balancer と Application Load Balancer の IP アドレスは時間とともに変化します。この情報を使用して、これらの IP アドレスを指すようにアプリケーションを静的に構成しないようにしてください。
そのため、ロードバランサのIPアドレス固定化はAccel-Mart Plusの仕様として提供しておりませんので、ご了承ください。接続設定にはFQDNをご利用いただきますようお願いいたします。