Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengedit atribut grup target untuk Network Load Balancer

Setelah membuat grup target untuk Network Load Balancer, Anda dapat mengedit atribut grup targetnya.

Preservasi IP klien

Network Load Balancers dapat mempertahankan alamat IP sumber klien saat merutekan permintaan ke target backend. Saat Anda menonaktifkan pelestarian IP klien, alamat IP sumber adalah alamat IP pribadi dari Network Load Balancer.

Secara default, pelestarian IP klien diaktifkan (dan tidak dapat dinonaktifkan) misalnya dan grup target tipe IP dengan UDP dan TCP _ UDP protokol. Namun, Anda dapat mengaktifkan atau menonaktifkan pelestarian IP klien untuk TCP dan kelompok TLS preserve_client_ip.enabled target menggunakan atribut grup target.

Untuk mengaktifkan atau menonaktifkan pelestarian IP klien menggunakan AWS CLI

Gunakan modify-target-group-attributesperintah dengan preserve_client_ip.enabled atribut.

Misalnya, gunakan perintah berikut untuk menonaktifkan pelestarian IP klien.

aws elbv2 modify-target-group-attributes --attributes Key=preserve_client_ip.enabled,Value=false --target-group-arn ARN

Output Anda harus serupa dengan berikut ini.

{
    "Attributes": [
      {
        "Key": "proxy_protocol_v2.enabled", 
        "Value": "false"
      }, 
      {
        "Key": "preserve_client_ip.enabled", 
        "Value": "false" 
      },
      {
        "Key": "deregistration_delay.timeout_seconds", 
        "Value": "300"
      } 
    ]
}

Penundaan deregistrasi

Ketika target dideregistrasi, penyeimbang beban berhenti membuat koneksi baru ke target. Penyeimban beban menggunakan pengosongan koneksi untuk memastikan bahwa lalu lintas dalam penerbangan selesai pada koneksi yang ada. Jika target yang dibatalkan tetap sehat dan sambungan yang ada tidak siaga, penyeimbang beban dapat terus mengirim lalu lintas ke target. Untuk memastikan bahwa koneksi yang ada ditutup, Anda dapat melakukan salah satu dari berikut ini: mengaktifkan atribut grup target untuk penghentian sambungan, memastikan bahwa instans tidak sehat sebelum Anda membatalkan pendaftaran, atau secara berkala menutup sambungan klien.

Keadaan awal target deregistering adalahdraining, di mana target akan berhenti menerima koneksi baru. Namun, target mungkin masih menerima koneksi karena penundaan propagasi konfigurasi. Secara default, penyeimbang beban mengubah keadaan dari target deregisterasi untuk unused setelah 300 detik. Untuk mengubah jumlah waktu yang penyeimbang beban tunggu sebelum mengubah keadaan target deregisterasi ke unused, perbarui nilai penundaan deregisterasix. Kami sarankan Anda menentukan nilai setidaknya 120 detik untuk memastikan bahwa permintaan selesai.

Jika Anda mengaktifkan atribut grup target untuk penghentian sambungan, koneksi ke target yang dibatalkan ditutup segera setelah akhir batas waktu pembatalan pendaftaran.

Untuk memperbarui atribut deregistrasi menggunakan AWS CLI

Gunakan perintah modify-target-group-attributes.

Protokol proxy

Penyeimbang Beban Jaringan menggunakan protokol proxy versi 2 untuk mengirim informasi koneksi tambahan seperti sumber dan tujuan. Protokol proxy versi 2 menyediakan pengkodean biner dari header protokol proxy. Dengan TCP pendengar, penyeimbang beban menambahkan header protokol proxy ke data. TCP Itu tidak membuang atau menimpa data yang ada, termasuk header protokol proxy yang masuk yang dikirim oleh klien atau proxy lain, penyeimbang beban, atau server di jalur jaringan. Oleh karena itu, dimungkinkan untuk menerima lebih dari satu proxy protokol header. Juga, jika ada jalur jaringan lain ke target Anda di luar Penyeimbang Beban Jaringan, header protokol proxy pertama mungkin bukan yang dari Penyeimbang Beban Jaringan Anda.

Jika Anda menentukan target dengan alamat IP, alamat IP sumber yang disediakan untuk aplikasi Anda tergantung pada protokol grup target sebagai berikut:

Jika Anda menentukan target dengan instans ID, alamat IP sumber yang disediakan untuk aplikasi Anda adalah alamat IP klien. Namun, jika Anda lebih suka, Anda dapat mengaktifkan protokol proxy dan mendapatkan alamat IP klien dari header protokol proxy.

Koneksi pemeriksaan kondisi

Setelah Anda mengaktifkan protokol proxy, header protokol proxy juga disertakan dalam sambungan pemeriksaan kondisi dari penyeimbang beban. Namun, dengan sambungan pemeriksaan kondisi, informasi koneksi klien tidak dikirim di header protokol proxy.

VPClayanan endpoint

Untuk lalu lintas yang berasal dari konsumen layanan melalui layanan VPC endpoint, alamat IP sumber yang disediakan untuk aplikasi Anda adalah alamat IP pribadi dari node penyeimbang beban. Jika aplikasi Anda membutuhkan alamat IP dari konsumen layanan, aktifkan protokol proxy dan dapatkan layanannya dari header protokol proxy.

Header protokol Proxy juga termasuk ID dari titik akhir. Informasi ini dikodekan menggunakan vektor kustom Type-Length-Value (TLV) sebagai berikut.

Untuk contoh yang mem-parsing TLV tipe 0xEA, lihat/. https://github.com/aws/ elastic-load-balancing-tools tree/master/proprot

Aktifkan protokol proxy

Sebelum Anda mengaktifkan protokol proxy pada grup target, pastikan bahwa aplikasi Anda mengharapkan dan dapat mengurai header protokol proxy v2, jika tidak, mereka mungkin gagal. Untuk informasi selengkapnya, lihat PROXYprotokol versi 1 dan 2.

Untuk mengaktifkan protokol proxy v2 menggunakan AWS CLI

Gunakan perintah modify-target-group-attributes.

Sesi lengket

Sesi lengket adalah mekanisme untuk merutekan lalu lintas klien ke target yang sama dalam grup target. Hal ini berguna untuk server yang mempertahankan informasi negara untuk memberikan pengalaman terus-menerus ke klien.

Untuk mengaktifkan sesi lengket menggunakan AWS CLI

Gunakan modify-target-group-attributesperintah dengan stickiness.enabled atribut.

Penyeimbangan beban lintas zona untuk kelompok sasaran

Node untuk Load Balancer Anda mendistribusikan permintaan dari klien ke target yang telah terdaftar. Saat penyeimbangan beban lintas zona aktif, setiap node penyeimbang beban mendistribusikan lalu lintas ke seluruh target terdaftar di semua Availability Zone yang terdaftar. Ketika penyeimbangan beban lintas zona tidak aktif, setiap node penyeimbang beban mendistribusikan lalu lintas hanya di target yang terdaftar di Availability Zone. Ini dapat digunakan jika domain kegagalan zona lebih disukai daripada regional, memastikan bahwa zona sehat tidak terpengaruh oleh zona yang tidak sehat, atau untuk peningkatan latensi secara keseluruhan.

Dengan Network Load Balancers, penyeimbangan beban lintas zona dinonaktifkan secara default di tingkat penyeimbang beban, tetapi Anda dapat menyalakannya kapan saja. Untuk grup target, defaultnya adalah menggunakan pengaturan penyeimbang beban, tetapi Anda dapat mengganti default dengan mengaktifkan atau menonaktifkan penyeimbangan beban lintas zona secara eksplisit di tingkat grup target.

Memodifikasi penyeimbangan beban lintas zona untuk penyeimbang beban

Anda dapat mengaktifkan atau menonaktifkan penyeimbangan beban lintas zona pada tingkat penyeimbang beban kapan saja.

Untuk memodifikasi penyeimbangan beban lintas zona untuk penyeimbang beban Anda menggunakan AWS CLI

Gunakan modify-load-balancer-attributesperintah dengan load_balancing.cross_zone.enabled atribut.

Memodifikasi penyeimbangan beban lintas zona untuk grup target

Pengaturan penyeimbangan beban lintas zona pada tingkat kelompok target mengesampingkan pengaturan di tingkat penyeimbang beban.

Anda dapat mengaktifkan atau menonaktifkan penyeimbangan beban lintas zona di tingkat grup target jika tipe grup target adalah instance atau. ip Jika tipe grup target adalahalb, grup target selalu mewarisi pengaturan penyeimbangan beban lintas zona dari penyeimbang beban.

Untuk memodifikasi penyeimbangan beban lintas zona untuk grup target menggunakan AWS CLI

Gunakan modify-target-group-attributesperintah dengan load_balancing.cross_zone.enabled atribut.

Pengakhiran koneksi untuk target yang tidak sehat

Penghentian koneksi diaktifkan secara default. Ketika target Network Load Balancer gagal dalam pemeriksaan kesehatan yang dikonfigurasi dan dianggap tidak sehat, penyeimbang beban menghentikan koneksi yang sudah ada dan berhenti merutekan koneksi baru ke target. Dengan penghentian koneksi dinonaktifkan target masih dianggap tidak sehat dan tidak akan menerima koneksi baru, tetapi koneksi yang sudah mapan tetap aktif, memungkinkan mereka untuk menutup dengan anggun.

Pengakhiran koneksi untuk target yang tidak sehat dapat ditetapkan secara individual untuk setiap kelompok sasaran.

Untuk mengubah setelan penghentian koneksi menggunakan AWS CLI

Gunakan modify-target-group-attributesperintah dengan target_health_state.unhealthy.connection_termination.enabled atribut.

Interval pengeringan yang tidak sehat

Target di unhealthy.draining negara bagian dianggap tidak sehat, tidak menerima koneksi baru, tetapi mempertahankan koneksi yang ditetapkan untuk interval yang dikonfigurasi. Interval koneksi yang tidak sehat menentukan jumlah waktu target tetap dalam unhealthy.draining keadaan sebelum keadaannya menjadiunhealthy. Jika target melewati pemeriksaan kesehatan selama interval koneksi yang tidak sehat, keadaannya menjadi healthy lagi. Jika deregistrasi dipicu, status target menjadi draining dan batas waktu tunda deregistrasi dimulai.

Interval pengeringan yang tidak sehat dapat diatur secara individual untuk setiap kelompok sasaran.

Untuk memodifikasi interval pengeringan yang tidak sehat menggunakan AWS CLI

Gunakan modify-target-group-attributesperintah dengan target_health_state.unhealthy.draining_interval_seconds atribut.