Beibehalten von Client-IP-Adressen in AWS Global Accelerator - AWS Global Accelerator

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Beibehalten von Client-IP-Adressen in AWS Global Accelerator

Ihre Optionen für die Beibehaltung und den Zugriff auf die Client-IP-Adresse für AWS Global Accelerator hängen von den Endpunkten ab, die Sie mit Ihrem Accelerator eingerichtet haben. Es gibt zwei Arten von Endpunkten, die die Quell-IP-Adresse des Clients in eingehenden Paketen beibehalten können: Application Load Balancers und Amazon EC2 Instances

  • Wenn Sie einen mit dem Internet verbundenen Application Load Balancer als Endpunkt mit Global Accelerator verwenden, ist die Client-IP-Adresserhaltung für neue Beschleuniger standardmäßig aktiviert. Dies bedeutet, dass die Quell-IP-Adresse des ursprünglichen Clients für Pakete, die am Load Balancer ankommen, beibehalten wird. Sie können die Option deaktivieren, wenn Sie den Beschleuniger erstellen oder den Beschleuniger später bearbeiten.

  • Wenn Sie einen internen Application Load Balancer oder eine EC2-Instanz mit Global Accelerator verwenden, ist für den Endpunkt immer die Client-IP-Adresserhaltung aktiviert.

Anmerkung

Global Accelerator unterstützt keine Client-IP-Adresserhaltung für Network Load Balancer und Elastic IP-Adressenendpunkte.

Beachten Sie beim Hinzufügen der Client-IP-Adresse Folgendes:

  • Bevor Sie Datenverkehr an Endpunkte hinzufügen und weiterleiten, die die Client-IP-Adresse beibehalten, stellen Sie sicher, dass alle erforderlichen Sicherheitskonfigurationen, z. B. Sicherheitsgruppen, aktualisiert werden, um die IP-Adresse des Benutzerclients in Zulassungslisten aufzunehmen.

  • Die Erhaltung der Client-IP-Adresse wird nur in bestimmten AWS Regionen unterstützt. Weitere Informationen finden Sie unter Unterstützte AWS Regionen für die Erhaltung der Client-IP-Adresse.