ロードバランサーの管理

Server v4.x

サーバー管理者

CircleCI Server では、ロードバランサーを使用して Kubernetes クラスタで送受信されるネットワークトラフィックを管理しています。

ロードバランサーはアプリケーションへのすべてのトラフィックを管理しています。ロードバランサーは、デフォルトでは公開に設定されていますが、非公開にすることも可能です。

フロントエンドロードバランサーを非公開にする

Webhook: フロントエンドロードバランサーを非公開にする場合、Web フックを機能させるために、以下に示す VCS に応じた条件を満たす必要があります。

GitHub Enterprise – CircleCI Server が GHE と同じ内部ネットワークにあること。
Github.com – 受信 Web フックのプロキシをセットアップし、Web フックホスト URL のオーバーライドとして設定すること。この設定は、Admin Settings > System Settings > Override webhook host URL にある CircleCI アプリ UI にあります。

ロードバランサーの非公開オプションは、GKE または EKS 上の CircleCI Server でのみ使用できます。

values.yaml の上書きファイルで、下記のパラメーターを true に設定します。デフォルトでは false (公開) になっています。

nginx:
    private_load_balancers: false

CircleCI Server の初回デプロイ後にこの設定を変更する場合は、Kubernetes のリクエストが新しい設定に従って新しいロードバランサーに送信されるよう古いパブリックロードバランサーの削除が必要な場合があります。