ロードバランサの機能比較

¹ gRPC クライアントをサポートするには、ロードバランサからバックエンドへのプロトコルとして HTTP/2 を使用する HTTPS ロードバランサを作成します。

² L3_DEFAULT 設定により、次の追加の IP プロトコルのサポートが有効になります。

• 内部パススルー ネットワーク ロードバランサの場合、L3_DEFAULT は TCP、UDP、ICMP、ICMPv6、SCTP、ESP、AH、GRE のサポートを有効にします。
• 外部パススルー ネットワーク ロードバランサの場合、L3_DEFAULT は TCP、UDP、ESP、GRE、ICMP、ICMPv6 のサポートを有効にします。

¹ UNSPECIFIED 設定により、次の追加の IP プロトコルのサポートが有効になります。

• 内部パススルー ネットワーク ロードバランサの場合、UNSPECIFIED は TCP、UDP、ICMP、ICMPv6、SCTP、ESP、AH、GRE のサポートを有効にします。
• 外部パススルー ネットワーク ロードバランサの場合、UNSPECIFIED は TCP、UDP、ESP、GRE、ICMP、ICMPv6 のサポートを有効にします。

¹ この表は、バックエンド サービスベースの外部パススルー ネットワーク ロードバランサで使用されているヘルスチェックについて説明しています。ターゲット プールベースのロードバランサは、以前の HTTP ヘルスチェックのみをサポートしています。

² リージョン外部アプリケーション ロードバランサは、以前のヘルスチェックをサポートしていません。グローバル外部アプリケーション ロードバランサと従来のアプリケーション ロードバランサは、次の両方が正しい場合にのみ以前のヘルスチェックをサポートします。

• バックエンドがインスタンス グループである。
• バックエンド仮想マシン（VM）インスタンスが、HTTP または HTTPS プロトコルを使用するトラフィックを処理する。

³ ハイブリッド NEG バックエンドを使用する Envoy ベースのリージョン ロードバランサ（リージョン内部 / 外部アプリケーション ロードバランサ、リージョン内部 / 外部プロキシ ネットワーク ロードバランサ）は、gRPC ヘルスチェックをサポートしていません。詳細については、ハイブリッド NEG の概要をご覧ください。

^* プレミアム ティアでサポート。

^† スタンダード ティアでサポート。

^‡ BYOIPv6 の外部 IP アドレスは、ターゲット プール バックエンドでサポートされていません。

^# Google Cloud 内のクライアントはインターネット アクセスも利用できます。

⁺ プライベート アクセスは同じ VPC ネットワーク内で、グローバル アクセスが可能な任意のリージョンから使用できます。クロスリージョン モードでは、グローバル アクセスがデフォルトで有効になっています。

¹ Google Cloud またはオンプレミス クライアントは、同じ VPC ネットワーク内、ピアリングした VPC ネットワーク内、Cloud VPN トンネルまたは Cloud Interconnect アタッチメント（VLAN）経由で接続している別のネットワーク内に配置し、非公開でロードバランサにアクセスする必要があります。

² プレミアム ティアでサポート

^* ターゲット プールベースの外部パススルー ネットワーク ロードバランサのすべてのバックエンドが異常な状態である場合、トラフィックはすべてのバックエンド間で分散されます。

^† ターゲット プールベースの外部パススルー ネットワーク ロードバランサは、バックアップ プールを使用してフェイルオーバーをサポートします。

^‡ ターゲット プールベースの外部パススルー ネットワーク ロードバランサは、フェイルオーバー時のコネクション ドレインの構成をサポートしていません。

^# プレミアム ティアでサポート

¹ セッション アフィニティの設定は、プロトコルがセッション（たとえば、TCP）を使用する場合にのみ意味を持ちます。

² プロトコルにポートのコンセプトがない場合や、パケットにポート情報（後続の UDP フラグメントなど）が含まれていない場合は、クライアント IP、宛先 IP、プロトコルの 3 タプルハッシュが代わりに使用されます。

³ プロトコルにポートのコンセプトがあり、パケットがポート情報を保持する場合、None は 5 タプルハッシュです。 プロトコルにポートのコンセプトがない場合や、パケットにポート情報（後続の UDP フラグメントなど）が含まれていない場合、None はクライアント IP、宛先 IP、プロトコルの 3 タプルハッシュです。

^* この機能は、サーバーレス NEG バックエンドを使用するロードバランサではサポートされていません。

^† 最も近いリージョンが上限に達しているか、正常な状態でない場合、ロードバランサはその次に近いリージョンを優先します。

^‡ プレミアム ティアの従来のロードバランサでのみサポートされます。

^# この機能は、ターゲット プール ベースの外部パススルー ネットワーク ロードバランサではサポートされていません。

¹ この機能は、サーバーレス NEG バックエンドを使用するロードバランサではサポートされていません。

¹ ロードバランサがターゲット SSL プロキシで構成されている場合にのみサポートされます。

² IAP は Cloud CDN との互換性はありません。

³ グローバル外部のアプリケーション ロードバランサと従来のアプリケーション ロードバランサでは、Compute Engine と Certificate Manager の両方の Google マネージド SSL 証明書がサポートされますが、リージョン外部のアプリケーション ロードバランサでは Certificate Manager の Google マネージド証明書のみがサポートされます。

¹ これらの機能は、バックエンド サービスベースの外部パススルー ネットワーク ロードバランサでサポートされています。ターゲット プールベースのロードバランサは、これらの機能をサポートしていません。

² プレミアム ティアでサポート

³ バックエンド VM の nic0 は、転送ルールで使用されるのと同じネットワーク、同じリージョンに存在する必要があります。

⁴ バックエンド VM の nic0 は、転送ルールで使用されるのと同じネットワークに存在する必要があります。

⁵ ロードバランサは、nic0 がどの VPC ネットワークに属する場合でも、最初のネットワーク インターフェース（nic0）にのみトラフィックを送信します。

⁶ ロードバランサは、バックエンド VM の最初のネットワーク インターフェース（nic0）にのみトラフィックを送信します。