Access Gatewayでアプリケーションを作成する

このタスクでは、必要なWebSocketポリシーをホストするウェブソケットヘッダーアプリケーションを作成します。

Access Gatewayでアプリケーションを作成する

  1. Access Gateway 管理者 UI コンソールにサインインします。
  2. [Application(アプリケーション)]タブをクリックします。

  3. [+Add(+追加)]をクリックします。

  4. アプリケーションメニューから[Header Based(ヘッダーベース)]オプションを選択し、[Create(作成)]をクリックします。

  5. [Essentials(基本情報)]セクションに以下を入力します:

    フィールド
    Label(ラベル) アプリケーションの名前。例:header-websocket application
    Public Domain(パブリックドメイン) 完全修飾ホスト名。この例ではwww.mywebsocketapp.comです。
    Protected Web Resource(保護対象Webリソース) 保護対象リソースのURL。この例ではbackend.websocket.comです。
    Group(グループ) アプリケーションにアクセスする必要のあるユーザーが含まれるグループを入力します。
    Description(説明) 任意。適切なアプリケーションの説明。

負荷分散を構成する

Access Gatewayバージョン2022.2.3より利用可能

Oktaは、可能な限りロードバランサーと、ロードバランサーとしてのAccess Gatewayを実装することを推奨しています。
負荷分散」を参照してください。

  1. [Protected Web Resource(保護されたWebリソース)]タブを展開します。
  2. [Load Balancing By Access Gateway(Access Gatewayによる負荷分散)]を有効にします。

    ターゲットの負荷分散インスタンスを表すホスト名と重みのテーブルが表示されます。このテーブルは初期時点では空です。テーブル内のエントリを変更するには[編集]をクリックし、エントリを削除するには[削除]をクリックします。

  3. URLスキームとしてHTTPまたはHTTPSを選択します。追加されたそれぞれの保護されたWebリソースがスキームを継承します。
  4. 任意。[Host Header value(ホストヘッダーの値)]を有効にし、指定します。
  5. ホストを追加するには次のステップに従い、必要に応じて繰り返してください:
    1. [Add protected web resource(保護されたWebリソースを追加)]をクリックします。
    2. 完全修飾のホスト名:ポートの組み合わせを入力します(例:https://backendserver1.atko.com:7001)。
    3. 1から100までの重みを入力します。ホストを無効に指定するには0を入力します。

      重み付けは、ホストにルーティングされるリクエストの割合(%)を表します。

      たとえば、2つのホストの重み付けが2:1の場合、リクエストの約66%が重みが2のホストにルーティングされ、約33%が重みが1のホストにルーティングされます。

    4. [Okay(OK)]をクリックします。
  6. 任意。GET操作を使用してバックエンドリソースが機能していることを確認するヘルスチェックを構成します。

    新しい要求は、ヘルスチェックによって異常と判定されたリソースにはルーティングされません。

    1. ロードバランサーのヘルスチェックを有効にします。
    2. ヘルスチェックの設定を修正するには、[Edit(編集)]をクリックします。
    3. 必要に応じて設定を修正します。
      フィールド

      デフォルト

      Path(パス)ヘルスチェックで使用されるリソースへのURI。/
      Method(方式)HTTPメソッドが使用されます。常にGET
      Status Code(ステータスコード)HTTPステータスコードがヘルス状態を決定します。200
      Interval(間隔)ヘルスチェックが行われる間隔(秒)。10
      Request Timeout(リクエストタイムアウト)ヘルスチェックのリクエストタイムアウト(秒)。1
      Healthy threshold(健全しきい値)ホストが健全と見なされるまでに成功したリクエストの数。3
      Unhealthy threshold(異常しきい値)ホストが異常と見なされるまでに失敗したリクエストの数。3
    4. 変更を保存するには[保存]をクリックし、保存せずに終了するには[Cancel(キャンセル)]をクリックします。