構成ガイド：
AWS MarketplaceからA10 vThunderをデプロイするための手順

Reliable Security Always™

A10 vThunder ADCのデプロイ※表示内容や設定手順は、言語やバージョンにより異なる場合があります。
2インスタンスの選択
AWS MarketplaceからA10 vThunderを展開するために、MarketplaceでA10 vThunder
ADCを選択して、利用するプランを指定します。
AWS Marketplaceにアクセスします。
https://aws.amazon.com/marketplace/seller-profile?id=0cda37b3-aa1a4c9d-8daf-c396572cc98b
AWS Marketplaceトップページからは「A10」と検索するとA10から提供可能なライセンスが表示されます。
利用するインスタンスを選択し、進めて下さい。
本書では、フリートライアルで利用できるインスタンスを使用しています。

3インスタンスの選択「Continue to Subscribe」をクリックし、選択したインスタンスが正しいことを確認した後、「Continue to Configuration」をクリックします。

4インスタンスの選択
Software VersionおよびRegionを選択し、「Continue to Launch」をクリックします。

確認画面では、WebサイトとEC2のどちらで構成するかを選択できます。
本書ではEC2を使用しています。
5インスタンスのタイプを選択
本書では、デフォルトで指定されているm4.xlargeを選択しています。
AWSに支払われるインスタンスの料金は課金されますのでご注意ください。

6ネットワークの設定インスタンスの設定画面で、VPCとサブネットを選択します。
作成したVPCとサブネットを選択してください。
赤枠で設定するネットワークは管理ポートになります。
ここでは管理ネットワークとして利用するサブネットを選択してください。
画面下部まで移動し、ネットワークインターフェイスを追加します。
ネットワークインターフェイスを追加しなかった場合、データポートに割り当てられるネットワークインターフェイスが存在しなくなりますので、こちらで割り当てを行ってください。
※インスタンス作成後、ネットワークインターフェースの設定画面から追加し、インスタンスに割り当てることもできます。

7

ストレージの設定

ストレージの設定画面ではデフォルト値を使用します。

8

タグの設定タグで管理したい場合は適切なタグを追加してください。
ここでは特にタグを追加せず進みます。
9セキュリティグループの設定

ネットワークインターフェースで許可する通信を設定します。
ここで利用するプロトコルやポートだけを解放することでセキュリティが向上されます。
また、ここでは追加したネットワークインターフェースに割り当てられますので解放するポートが異なる場合はそれぞれ異なるセキュリティグループを作成して制限することをお薦めします。
10

作成の実行

設定内容を確認し、インスタンス作成を行います。

11

キーペアの設定

キーペアの選択画面が表示されます。
あらかじめ作成しておいたキーペアを選択するか、ここで新たに作成します。

12

作成完了

13

外部からのアクセス

14

vThunderへのアクセス
vThunderへは、シスコライクのコマンドインターフェイス（CLI）と、直観的に操作が可能なWeb GUIによるアクセスが可能です。

ThunderのIPアドレス

CLIでアクセスする場合は、vThunderインスタンスに割り振られたIPアドレスに対し、vThunderインスタンスに割り振ったキーペアを使用してSSHコンソールでアクセスしてください。
GUIでアクセスする場合には、vThunderインスタンス上のセキュリティグループの設定で、インバウンドのルールに対してHTTPSでの通信を許可するようにあらかじめ設定してください。
https://IPアドレス/ でアクセス可能です。

15

VPCにInternet GWを設定
1. インターネットゲートウェイを作成します。
2. インターネットゲートウェイの作成後、VPCに割り当てます。
3. 各サブネットがインターネットゲートウェイへルーティングされるようにルートテーブ
ルに設定を追加します。

16

グローバルIPの割り当て
管理ポートに外部（インターネット）経由でアクセスしたい
場合、管理用のサブネットに作成したネットワークインターフェースにElastic IP（グローバルIP）を割り当てます。

割り当てが成功すると、
ssh -i “xxxxx.pem” admin@[グローバルIP]でアクセスできるようになります。

17

ウェブ管理画面へのアクセス
https://[グローバルIP]
ここでは証明書の警告を無視してアクセスしてください。

ID: admin
パスワード:
初期パスワードはAWSのインスタンスIDになります。

AWSのセキュリティグループの設定でHTTPSでの接続をあらかじめ許可しておいてください。
18

VIP用のIPの割り当て
vThunderのデータポートにVIPを割り当てるには、データポートのネットワークインターフェースにセカンダリIPを割り当てます。Network Interface -> Manage IP Addressを選択します。

追加したいVIPをセカンダリーIPとして登録します。

19

外部からアクセス可能なVIPにElastic IPを発行します。

発行したElastic IPをセカンダリーIP（VIPとして使うIP）に割り当てます。
外部からこの割り当てたグローバルIPでアクセスするとVIPへアクセスすることができます。

20

NATを利用するインターフェースの設定
VIPがNAT機能を使う場合はデータポートのネットワークインタフェースのセキュリティチェック機能を無効にする必要があります。NATで利用する送信元のアドレスが変わるため、偽装ソースチェッ
クする機能により通信が不正とみなされて、送信できなくなります。そのためここでその設定を解除します。

21

vThunder
サーバー負荷分散設定例

22

サーバー負荷分散設定
EnableでThunder上でインタフェースを有効にし、dhcpでアドレスを割り振る設定をしてください。
振分け先のWebサーバーのIPアドレスを登録します。
サービスグループを登録します。
セカンダリーIPとして登録したVIPを利用してバーチャルサーバを登録します。
ソースNATの設定も入れてください。

23

ウェブアクセス

VIPに割り当てた、Elastic IP（グローバルIP）でアクセスします。
ウェブが表示されれば設定が完成です。

24

簡単スタートアップガイドのご案内
A10簡単スタートアップマニュアルは、初めてA10のソリューションを導入するすべての方に、導入前に必要となる情報を簡潔にわかりやすくまとめた資料となります。
詳しくはこちらのリンクをご参照ください。
https://www.a10networks.co.jp/download/startupmanual/
無料のトライアルライセンスの入手については、こちらのリンクをご参照ください。
https://www.a10networks.co.jp/download/free-trial/

25

Thank You

Reliable Security Always™