Configurer le protocole proxy pour votre Classic Load Balancer

(Facultatif) Utilisez la commande describe-load-balancer-policy-types suivante pour répertorier les politiques prises en charge par Elastic Load Balancing :

aws elb describe-load-balancer-policy-types

La réponse inclut les noms et les descriptions des types de stratégie pris en charge. Voici la sortie affichée pour le type ProxyProtocolPolicyType :

{
    "PolicyTypeDescriptions": [
        ...
        {
            "PolicyAttributeTypeDescriptions": [
                {
                    "Cardinality": "ONE",
                    "AttributeName": "ProxyProtocol",
                    "AttributeType": "Boolean"
                }
            ],
            "PolicyTypeName": "ProxyProtocolPolicyType",
            "Description": "Policy that controls whether to include the IP address and port of the originating 
request for TCP messages. This policy operates on TCP/SSL listeners only"
        },
        ...
    ]
}

Utilisez la create-load-balancer-policycommande suivante pour créer une politique qui active le protocole proxy :

aws elb create-load-balancer-policy --load-balancer-name my-loadbalancer --policy-name my-ProxyProtocol-policy --policy-type-name ProxyProtocolPolicyType --policy-attributes AttributeName=ProxyProtocol,AttributeValue=true

Utilisez la for-backend-server commande set-load-balancer-policies- suivante pour activer la politique nouvellement créée sur le port spécifié. Notez que cette commande remplace l'ensemble actuel de stratégies activées. Par conséquent, l'option --policy-names doit spécifier la stratégie que vous ajoutez à la liste (par exemple, my-ProxyProtocol-policy) et les stratégies actuellement activées (par exemple, my-existing-policy).

aws elb set-load-balancer-policies-for-backend-server --load-balancer-name my-loadbalancer --instance-port 80 --policy-names my-ProxyProtocol-policy my-existing-policy

(Facultatif) Utilisez la describe-load-balancerscommande suivante pour vérifier que le protocole proxy est activé :

aws elb describe-load-balancers --load-balancer-name my-loadbalancer

La réponse inclut les informations suivantes qui montrent que la stratégie my-ProxyProtocol-policy est associée au port 80.

{
    "LoadBalancerDescriptions": [
        {
            ...
            "BackendServerDescriptions": [
                {
                    "InstancePort": 80, 
                    "PolicyNames": [
                        "my-ProxyProtocol-policy"
                    ]
                }
            ], 
            ...
        }
    ]
}

Utilisez la for-backend-server commande set-load-balancer-policies- suivante pour désactiver la politique du protocole proxy en l'omettant dans l'--policy-namesoption, mais en incluant les autres politiques qui doivent rester activées (par exemple,my-existing-policy).

aws elb set-load-balancer-policies-for-backend-server --load-balancer-name my-loadbalancer --instance-port 80 --policy-names my-existing-policy

S'il n'existe aucune autre stratégie à activer, spécifiez une chaîne vide avec l'option --policy-names comme suit :

aws elb set-load-balancer-policies-for-backend-server --load-balancer-name my-loadbalancer --instance-port 80 --policy-names "[]"

(Facultatif) Utilisez la describe-load-balancerscommande suivante pour vérifier que la politique est désactivée :

aws elb describe-load-balancers --load-balancer-name my-loadbalancer

La réponse inclut les informations suivantes qui montrent qu'aucun port n'est associé à la stratégie .

{
    "LoadBalancerDescriptions": [
        {
            ...
            "BackendServerDescriptions": [],
            ...
        }
    ]
}