Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Network Load Balancers

Un sistema di bilanciamento del carico funge da singolo punto di contatto per i client. I client inviano le richieste al sistema di bilanciamento del carico e questo le invia ai target, ad esempio alle istanze EC2, in una o più zone di disponibilità.

Per configurare un sistema di bilanciamento del carico, devi creare gruppi target e poi registrare i target nei gruppi. Il sistema di bilanciamento del carico è più efficace se ogni zona di disponibilità abilitata dispone di almeno un target registrato. Puoi anche creare dei listener per verificare le richieste di connessione dai client e instradare le richieste dai client verso i target nel gruppo di target.

I Network Load Balancer supportano le connessioni dei client tramite peering VPC, AWS Direct Connect VPN AWS gestita e soluzioni VPN di terze parti.

Stato del sistema di bilanciamento del carico

Un sistema di bilanciamento del carico presenta uno dei seguenti stati:

Attributi del sistema di bilanciamento del carico

Un sistema di bilanciamento del carico presenta gli attributi seguenti:

Tipo di indirizzo IP

Puoi impostare i tipi di indirizzi IP che i client possono utilizzare con il sistema di bilanciamento del carico.

I Network Load Balancer supportano i seguenti tipi di indirizzi IP:

Per ulteriori informazioni sui tipi di indirizzi IP, vedereTipi di indirizzi IP per il Network Load Balancer.

Mappa delle risorse di Network Load Balancer

La mappa delle risorse di Network Load Balancer fornisce una visualizzazione interattiva dell'architettura del sistema di bilanciamento del carico, inclusi i listener, i gruppi target e i target associati. La mappa delle risorse evidenzia anche le relazioni e i percorsi di routing tra tutte le risorse, producendo una rappresentazione visiva della configurazione del sistema di bilanciamento del carico.

Componenti della mappa delle risorse

Visualizzazioni della mappa

Nella mappa delle risorse di Network Load Balancer sono disponibili due visualizzazioni: Overview e Unhealthy Target Map. La panoramica è selezionata per impostazione predefinita e mostra tutte le risorse del sistema di bilanciamento del carico. Selezionando la visualizzazione Unhealthy Target Map verranno visualizzati solo gli obiettivi non sani e le risorse ad essi associate.

La visualizzazione Unhealthy Target Map può essere utilizzata per risolvere i problemi relativi agli obiettivi che non superano i controlli di integrità. Per ulteriori informazioni, consulta Risolvi i problemi relativi agli obiettivi non integri utilizzando la mappa delle risorse.

Colonne di risorse

La mappa delle risorse di Network Load Balancer contiene tre colonne di risorse, una per ogni tipo di risorsa. I gruppi di risorse sono Listener, Target groups e Targets.

Riquadri di risorse

Ogni risorsa all'interno di una colonna ha il proprio riquadro, che mostra i dettagli su quella risorsa specifica.

Esporta la mappa delle risorse

Selezionando Esporta è possibile esportare la visualizzazione corrente della mappa delle risorse di Network Load Balancer in formato PDF.

Zone di disponibilità

Quando crei un sistema di bilanciamento del carico, devi attivare una o più zone di disponibilità. Se attivi più zone di disponibilità in un sistema di bilanciamento del carico, la tolleranza ai guasti delle applicazioni aumenta. Non è possibile disabilitare le zone di disponibilità per un Network Load Balancer dopo averle create, ma è possibile abilitare ulteriori zone di disponibilità.

Quando attivi una zona di disponibilità, devi specificare una sottorete per la zona. Elastic Load Balancing crea un nodo del sistema di bilanciamento del carico nella zona di disponibilità e un'interfaccia di rete per la sottorete (la descrizione inizia con "ELB net" e include il nome del sistema di bilanciamento del carico). Ogni nodo del sistema di bilanciamento del carico nella zona di disponibilità utilizza questa interfaccia di rete per ottenere un indirizzo IPv4. Tieni presente che puoi visualizzare l'interfaccia di rete, ma non puoi modificarla.

Quando crei un sistema di bilanciamento del carico connesso a Internet, puoi scegliere di specificare un indirizzo IP elastico per ogni sottorete. Se non scegli un tuo indirizzo IP elastico, Elastic Load Balancing fornisce automaticamente un indirizzo IP elastico per ogni sottorete. Questi indirizzi IP elastici forniscono al sistema di bilanciamento del carico gli indirizzi IP statici che non verranno modificati durante l'esecuzione del sistema di bilanciamento del carico. Non è possibile modificare questi indirizzi IP elastici dopo aver creato il sistema di bilanciamento del carico.

Quando crei un sistema di bilanciamento del carico interno, puoi scegliere di specificare un indirizzo IP privato per ogni sottorete. Se non specifichi un indirizzo IP dalla sottorete, Elastic Load Balancing ne sceglie uno automaticamente. Questi indirizzi IP privati forniscono al sistema di bilanciamento del carico gli indirizzi IP statici che non verranno modificati durante l'esecuzione del sistema di bilanciamento del carico. Non è possibile modificare questi indirizzi IP privati dopo aver creato il sistema di bilanciamento del carico.

Dopo aver abilitato una zona di disponibilità, il sistema di bilanciamento del carico comincia a instradare le richieste ai target registrati in tale zona di disponibilità. Il sistema di bilanciamento del carico è più efficace se ogni zona di disponibilità abilitata dispone di almeno un target registrato.

Per aggiungere zone di disponibilità utilizzando il AWS CLI

Utilizza il comando set-subnets.

Bilanciamento del carico su più zone

Per impostazione predefinita, ogni nodo del sistema di bilanciamento del carico distribuisce il traffico solo tra i target registrati nella zona di disponibilità del sistema. Se attivi il bilanciamento del carico tra zone, ogni nodo del sistema di bilanciamento del carico distribuisce il traffico tra le destinazioni registrate in tutte le zone di disponibilità abilitate. Puoi anche attivare il bilanciamento del carico tra zone a livello di gruppo di destinazione. Per ulteriori informazioni, consulta Bilanciamento del carico tra zone per gruppi di destinazione e Bilanciamento del carico tra zone nella Guida per l'utente di Elastic Load Balancing.

Deletion protection (Protezione da eliminazione)

Per evitare che il sistema di bilanciamento del carico venga eliminato accidentalmente, è possibile abilitare la protezione da eliminazione. Per impostazione predefinita, la protezione da eliminazioni è disabilitata nel sistema di bilanciamento del carico.

Se abiliti la protezione da eliminazione per il sistema di bilanciamento del carico, devi disabilitarla prima di poter eliminare il sistema.

Per abilitare o disabilitare la protezione da eliminazione utilizzando il AWS CLI

Utilizza il comando modify-load-balancer-attributes con l'attributo deletion_protection.enabled.

Timeout di inattività della connessione

Per ogni richiesta TCP eseguita da un client tramite un Network Load Balancer, viene monitorato lo stato della connessione. Se non vengono inviati dati tramite la connessione dal client o dal target per un periodo superiore al tempo di inattività, la connessione viene chiusa. Se un client o una destinazione invia i dati dopo la scadenza del tempo di inattività, riceve un pacchetto RST TCP che indica che la connessione non è più valida.

Il valore di timeout di inattività per i flussi TCP è impostato su 350 secondi. Non è possibile modificare questo valore. I client o i target possono utilizzare i pacchetti keepalive TCP per ripristinare il tempo di inattività. I pacchetti Keepalive inviati per mantenere le connessioni TLS non possono contenere dati o payload.

Quando un ascoltatore TLS riceve un pacchetto Keepalive TCP da un client o da una destinazione, il sistema di bilanciamento del carico genera pacchetti Keepalive TCP e li invia alle connessioni front-end e back-end ogni 20 secondi. Non è possibile modificare questo comportamento.

Quando UDP è senza connessione, il sistema di bilanciamento del carico mantiene lo stato del flusso UDP basandosi sugli indirizzi IP di origine e di destinazione e sulle porte. Ciò garantisce che i pacchetti appartenenti allo stesso flusso siano regolarmente inviati alla stessa destinazione. Una volta trascorso il periodo di timeout di inattività, il sistema di bilanciamento del carico considera il pacchetto UDP in entrata come un nuovo flusso e lo instrada a una nuova destinazione. Elastic Load Balancing imposta il valore di timeout di inattività per i flussi UDP su 120 secondi.

Le istanze EC2 devono rispondere a una nuova richiesta entro 30 secondi per stabilire un percorso di ritorno.

Nome DNS

Ogni Network Load Balancer riceve un nome del sistema dei nomi di dominio (DNS) predefinito con la sintassi seguente: name-id.elb.region.amazonaws.com. Ad esempio, my-load-balancer -1234567890abcdef. elb.us-east-2.amazonaws.com.

Se preferisci utilizzare un nome DNS più facile da ricordare, puoi creare un nome di dominio personalizzato e associarlo al nome DNS per il sistema di bilanciamento del carico. Quando un client invia una richiesta utilizzando questo nome di dominio personalizzato, il server DNS lo risolve nel nome DNS per il tuo load balancer.

In primo luogo, registra un nome di dominio con un registrar di nomi di dominio accreditato. Successivamente, utilizza il servizio DNS, come il registrar di dominio, per creare un record DNS per instradare le richieste al sistema di bilanciamento del carico. Per ulteriori informazioni, consulta la documentazione per il servizio DNS. Ad esempio, se utilizzi Amazon Route 53 come servizio DNS, crea un record alias che punti al sistema di bilanciamento del carico. Per ulteriori informazioni, consulta Instradamento del traffico a un sistema di bilanciamento del carico ELB nella Guida per gli sviluppatori di Amazon Route 53.

Il sistema di bilanciamento del carico dispone di un indirizzo IP per ogni zona di disponibilità abilitata. Questi sono gli indirizzi IP dei nodi del sistema di bilanciamento del carico. Il nome DNS del sistema di bilanciamento del carico si risolve in questi indirizzi. Ad esempio, supponiamo che il nome di dominio personalizzato per il sistema di bilanciamento del carico sia example.networkloadbalancer.com. Utilizzare il seguente comando dig o nslookup per determinare gli indirizzi IP dei nodi del sistema di bilanciamento del carico.

Linux o Mac

$ dig +short example.networkloadbalancer.com

Windows

C:\> nslookup example.networkloadbalancer.com

Il sistema di bilanciamento del carico dispone di record DNS per i nodi del sistema di bilanciamento del carico. Puoi utilizzare nomi DNS con la seguente sintassi per determinare gli indirizzi IP dei nodi del sistema di bilanciamento del carico: az.name-id.elb.region.amazonaws.com.

Linux o Mac

$ dig +short us-east-2b.my-load-balancer-1234567890abcdef.elb.us-east-2.amazonaws.com

Windows

C:\> nslookup us-east-2b.my-load-balancer-1234567890abcdef.elb.us-east-2.amazonaws.com

Affinità DNS della zona di disponibilità

Quando si utilizza la policy di instradamento del client predefinita, le richieste inviate al nome DNS dei sistemi Network Load Balancer riceveranno tutti gli indirizzi IP dei sistemi di bilanciamento del carico integri. Ciò porta alla distribuzione delle connessioni client tra le zone di disponibilità dei sistemi di bilanciamento del carico. Con le policy di instradamento per affinità della zona di disponibilità, le query DNS dei client favoriscono gli indirizzi IP dei sistemi di bilanciamento del carico nella propria zona di disponibilità. Ciò contribuisce a migliorare la latenza e la resilienza, poiché i client non devono attraversare i confini della zona di disponibilità per connettersi alle destinazioni.

L'affinità della zona di disponibilità favorisce l'instradamento delle richieste dal client al sistema di bilanciamento del carico, mentre il bilanciamento del carico tra zone viene utilizzato per indirizzare le richieste dal sistema di bilanciamento del carico alle destinazioni. Quando si utilizza l'affinità tra zone di disponibilità, è necessario disattivare il bilanciamento del carico tra zone, in modo da garantire che il traffico del load balancer dai client alle destinazioni rimanga all'interno della stessa zona di disponibilità. Con questa configurazione, il traffico client viene inviato alla stessa zona di disponibilità di Network Load Balancer, pertanto si consiglia di configurare l'applicazione per scalare indipendentemente in ciascuna zona di disponibilità. Questa è una considerazione importante quando il numero di client per zona di disponibilità o il traffico per zona di disponibilità non sono gli stessi. Per ulteriori informazioni, consulta Bilanciamento del carico tra zone per gruppi di destinazione.

Quando una zona di disponibilità è considerata non integra o quando viene avviato uno spostamento zonale, l'indirizzo IP di zona viene considerato non integro e non viene restituito ai client a meno che non sia attivo il fail-open. L'affinità della zona di disponibilità viene mantenuta quando il record DNS è in modalità fail-open. Questo aiuta a mantenere indipendenti le zone di disponibilità e a prevenire potenziali errori tra zone.

Con l'affinità della zona di disponibilità si prevedono momenti di squilibrio tra le zone di disponibilità. Ti consigliamo di assicurarti che le destinazioni siano dimensionabili a livello di zona, per supportare il carico di lavoro delle zone di disponibilità. Nei casi in cui questi squilibri sono significativi, ti consigliamo di disattivare l'affinità della zona di disponibilità. Ciò consente una distribuzione uniforme delle connessioni client tra tutte le zone di disponibilità dei sistemi di bilanciamento del carico entro 60 secondi o il TTL DNS.

Monitoraggio

Ti consigliamo di monitorare la distribuzione delle connessioni tra le zone di disponibilità utilizzando i parametri del sistema di bilanciamento del carico di zona. Puoi utilizzare i parametri per visualizzare il numero di connessioni nuove e attive per zona.

Ti consigliamo di monitorare i parametri seguenti:

Per ulteriori informazioni, consulta CloudWatch metriche per il tuo Network Load Balancer

Attivazione dell'affinità della zona di disponibilità

I passaggi di questa procedura descrivono come attivare l'affinità della zona di disponibilità utilizzando la console Amazon EC2.

Per attivare l'affinità tra le zone di disponibilità, utilizzare il AWS CLI

Utilizza il comando modify-load-balancer-attributes con l'attributo dns_record.client_routing_policy.

Disattivazione dell'affinità della zona di disponibilità

I passaggi di questa procedura descrivono come disattivare l'affinità della zona di disponibilità utilizzando la console Amazon EC2.

Per disattivare l'affinità della zona di disponibilità utilizzando il AWS CLI

Utilizza il comando modify-load-balancer-attributes con l'attributo dns_record.client_routing_policy.