Aplikasi Load Balancer sebagai target di VPC Lattice

Mode fokus

Aplikasi Load Balancer sebagai target di VPC Lattice - Kisi VPC Amazon

Prasyarat Langkah 1: Buat grup target tipe ALB Langkah 2: Daftarkan Application Load Balancer sebagai target

Anda dapat membuat grup target VPC Lattice, mendaftarkan Application Load Balancer internal tunggal sebagai target, dan mengonfigurasi layanan VPC Lattice Anda untuk meneruskan lalu lintas ke grup target ini. Dalam skenario ini, Application Load Balancer mengambil alih keputusan routing segera setelah lalu lintas mencapainya. Konfigurasi ini memungkinkan Anda untuk menggunakan fitur routing berbasis permintaan lapisan 7 dari Application Load Balancer dalam kombinasi dengan fitur yang didukung VPC Lattice, seperti autentikasi dan otorisasi IAM, dan konektivitas di seluruh dan akun. VPCs

Batasan

Anda dapat mendaftarkan Application Load Balancer internal tunggal sebagai target dalam jenis grup target VPC Lattice. ALB
Anda dapat mendaftarkan Application Load Balancer sebagai target hingga dua grup target VPC Lattice, yang digunakan oleh dua layanan VPC Lattice yang berbeda.
VPC Lattice tidak menyediakan pemeriksaan kesehatan untuk kelompok target ALB tipe. Namun, Anda dapat mengonfigurasi pemeriksaan kesehatan secara independen di level load balancer untuk target di Elastic Load Balancing. Untuk informasi selengkapnya, lihat Pemeriksaan kesehatan kelompok target di Panduan Pengguna untuk Penyeimbang Beban Aplikasi

Prasyarat

Buat Application Load Balancer untuk mendaftar sebagai target dengan grup target VPC Lattice Anda. Penyeimbang beban harus memenuhi kriteria berikut:

Skema penyeimbang beban adalah Internal.
Application Load Balancer harus berada dalam akun yang sama dengan grup target VPC Lattice, dan harus dalam status Aktif.
Application Load Balancer harus berada dalam VPC yang sama dengan grup target VPC Lattice.
Anda dapat menggunakan pendengar HTTPS pada Application Load Balancer untuk mengakhiri TLS, tetapi hanya jika layanan VPC Lattice menggunakan sertifikat SSL/TLS yang sama dengan penyeimbang beban.
Untuk mempertahankan IP klien dari layanan VPC Lattice di header X-Forwarded-For permintaan, Anda harus mengatur atribut untuk Application Load Balancer ke. routing.http.xff_header_processing.mode Preserve Jika nilainyaPreserve, penyeimbang beban mempertahankan X-Forwarded-For header dalam permintaan HTTP, dan mengirimkannya ke target tanpa perubahan apa pun.

Untuk informasi selengkapnya, lihat Membuat Application Load Balancer di Panduan Pengguna untuk Application Load Balancers.

Langkah 1: Buat grup target tipe ALB

Gunakan prosedur berikut untuk membuat grup target. Perhatikan bahwa VPC Lattice tidak mendukung pemeriksaan kesehatan untuk ALB kelompok sasaran. Namun, Anda dapat mengonfigurasi pemeriksaan kesehatan untuk grup target untuk Application Load Balancer Anda. Untuk informasi selengkapnya, lihat Pemeriksaan kesehatan grup target di Panduan Pengguna untuk Penyeimbang Beban Aplikasi.

Untuk membuat grup target

Buka konsol Amazon VPC di. https://console.aws.amazon.com/vpc/
Pada panel navigasi, di bawah VPC Lattice, pilih Grup target.
PilihBuat grup target.
Pada halaman Tentukan detail grup target, di bawah konfigurasi Dasar, pilih Application Load Balancer sebagai tipe target.
Untuk Name, masukkan nama untuk grup target.
Untuk Protokol, pilih HTTP atau HTTPS. Protokol grup target harus sesuai dengan protokol pendengar untuk Application Load Balancer internal Anda.
Untuk Port, tentukan port untuk grup target Anda. Port ini harus cocok dengan port listener untuk Application Load Balancer internal Anda. Anda dapat menambahkan port listener pada Application Load Balancer internal agar sesuai dengan port grup target yang Anda tentukan di sini.
Untuk VPC, pilih virtual private cloud (VPC) yang sama dengan yang Anda pilih saat membuat Application Load Balancer internal. Ini harus menjadi VPC yang berisi sumber daya VPC Lattice Anda.
Untuk versi Protokol, pilih versi protokol yang didukung Application Load Balancer Anda.
(Opsional) Tambahkan tag yang diperlukan.
Pilih Berikutnya.

Langkah 2: Daftarkan Application Load Balancer sebagai target

Anda dapat mendaftarkan penyeimbang beban sebagai target sekarang atau nanti.

Mendaftarkan Application Load Balancer sebagai target

Pilih Daftar sekarang.
Untuk Application Load Balancer, pilih Application Load Balancer internal Anda.
Untuk Port, pertahankan default atau tentukan port yang berbeda sesuai kebutuhan. Port ini harus cocok dengan port listener yang ada di Application Load Balancer Anda. Jika Anda melanjutkan tanpa port yang cocok, lalu lintas tidak akan mencapai Application Load Balancer Anda.
PilihBuat grup target.