Cloudflare Load Balancing メモ

ピン留めされたアイテム

voluntas 2023/09/10

Cloudflare LB で WebSocket が突然切断される問題

現時点で Cloudflare LB で WebSocket を利用する場合は問題が起きる場合がある。充分検証為てから採用する事。

voluntas 2022/05/31に更新

自社サービスに採用して思った以上に便利なので Cloudflare Load Balancing についてまとめておく。

気が向いたらちまちま追記していく。

voluntas 2022/05/31に更新

Cloudflare Load Balancing

普通の LB と何が違うのかというと、WAF やら Cloudflare Workers の後ろに置けるというのが大きい。さらに今話題の Cloudflare Zero Trust も利用できる。

以下のトラフィックシーケンスをみてぐっと来た人は黙って使うべき。

参考

voluntas 2023/04/26に更新

なぜ採用したのか

マルチクラウドを採用したいが、自前で LB を立てるのはめんどくさい、そこで最初は Cloduflare Workers を使おうと考えていたが、 Cloudflare Load Balancing の存在をしり試してみたところ文句ない機能と性能だったので採用した。

費用はどうなのか

転送量での課金は一切ない。2 オリジンまでは $5/月という安さも魅力だった。1 オリジン追加する毎に $5/月かかる。

1か月間のDNSリクエスト（「クエリ」）の数をカウントします。アカウント内のすべてのロードバランサーで共有される最初の500,000件のクエリは無料です：それを超える使用は、500,000クエリあたり50セントで課金され、次の500,000件のクエリに切り上げられます。

実際にどのように利用しているのか

前段に Cloudflare Load Balancing (以下 Cloudflare LB) を置いて、後ろにマルチクラウドのサーバを立てている。 Vultr と Linode で 1 台ずつ立てている。

Cloudflare LB は Edge にいる。Edge 証明書 (自動更新) インストールしておけば後ろに置くサーバは Cloudflare Origin 証明書(15 年)をインストールしておけば良い。

ブラウザ -> Cloudflare DNS -> Cloudflare WAF -> Cloudflare Workers -> Cloudflare LB -> Vultr | Linode

という構成になっている。

Linode と Vultr は Go の Echo フレームワークを利用したサーバで、HTTPS で Listen している。FW を利用し 443 は Cloudflare IP 以外からのアクセスは受け付けないようにしている。

IP Ranges | Cloudflare

ロードバランサーの設定画面

DNS の画面

採用してみてどうか

不満は特になくむしろ、快適でしかない。WAF と Zero Trust と DNS と Workers と LB を Cloudflare で統一できているのは楽でしかない。ベンダーロック様々。Cloudflare が落ちたらどうしようもないと思うがそれは諦めている。

バックエンドが Go ということもあり LB からの HTTPS の処理で遅くなることもない。性能面での懸念も特にない。

何も考えずに HTTP/2 や HTTP/3 や TLS 1.3 になる。

voluntas 2022/05/31

プール

複数のオリジンを 1 プールとして登録しておき、そのプールすべてがだめになったらフォールバックするプールも用意できる。

モニター

LB によくある機能としてオリジンに対してヘルスチェックを行い、応答がなかったらそのサーバは利用しないという標準的な機能はもちろん入っている。

voluntas 2022/10/24に更新

Zero Downtime Failover

If you have another A or AAAA record in your Cloudflare DNS or your Cloudflare Load Balancer provides another origin in the same pool, Zero-Downtime Failover automatically retries requests to your origin even before a Load Balancing decision is made.
Cloudflare currently retries only once for HTTP 521, 522, and 523 response codes.

Cloudflare DNSに別のAレコードまたはAAAAレコードがある場合、またはCloudflareロードバランサーが同じプールで別のオリジンを提供している場合、Zero-Downtime Failoverはロードバランスの決定がなされる前でも自動的にリクエストをオリジンに再送信します。
Cloudflareは現在、HTTP 521、522、523レスポンスコードに対して1回のみ再試行を行います。

Cloudflare 5XX エラーのトラブルシューティング – Cloudflareヘルプセンター