공유 Application Load Balancer 구성

로드 밸런싱을 활성화한 경우, AWS Elastic Beanstalk 환경에는 환경에서 인스턴스 간의 트래픽을 분산하는 Elastic Load Balancing 로드 밸런서가 갖춰져 있습니다. Elastic Load Balancing은 몇 가지 로드 밸런서 유형을 지원합니다. 자세한 내용은 Elastic Load Balancing 사용 설명서를 참조하세요. Elastic Beanstalk에서는 자동으로 로드 밸런서를 생성하거나, 생성한 공유 로드 밸런서를 지정할 수 있게 합니다.

이 주제에서는 사용자가 생성하여 환경에 연결한 공유 Application Load Balancer의 구성에 대해 설명합니다. 또한 Application Load Balancer 구성 단원도 참조하세요. Elastic Beanstalk에서 지원하는 모든 로드 밸런서 유형 구성에 대한 자세한 내용은 Elastic Beanstalk 환경의 로드 밸런서 단원을 참조하세요.

소개

공유 로드 밸런서는 Amazon Elastic Compute Cloud(Amazon EC2) 서비스를 사용하여 직접 생성 및 관리한 다음 여러 Elastic Beanstalk 환경에서 사용하는 로드 밸런서입니다.

로드 밸런싱된 조정 환경을 생성하고 Application Load Balancer를 사용하도록 선택할 때마다 Elastic Beanstalk는 기본적으로 사용자 환경 전용 로드 밸런서를 만듭니다. Application Load Balancer가 무엇인지와 Elastic Beanstalk 환경에서 어떻게 작동하는지 알아보려면 Elastic Beanstalk에 대한 Application Load Balancer 구성 소개를 참조하세요.

경우에 따라 여러 개의 전용 로드 밸런서를 사용하는 데 드는 비용을 절감할 수 있습니다. 이는 애플리케이션이 모놀리식 서비스 대신 마이크로서비스 제품군인 경우와 같이 여러 환경이 있을 때 유용할 수 있습니다. 이러한 경우 공유 로드 밸런서를 사용하도록 선택할 수 있습니다.

공유 로드 밸런서를 사용하려면 먼저 Amazon EC2에서 이를 생성하고 하나 이상의 리스너를 추가합니다. Elastic Beanstalk 환경을 만드는 동안 로드 밸런서를 제공하고 리스너 포트를 선택합니다. Elastic Beanstalk는 리스너를 환경의 기본 프로세스와 연결합니다. 사용자 지정 리스너 규칙을 추가하여 특정 호스트 헤더 및 경로에서 다른 환경 프로세스로 트래픽을 라우팅할 수 있습니다.

Elastic Beanstalk가 공유 로드 밸런서에 태그를 추가합니다. 태그 이름은 elasticbeanstalk:shared-elb-environment-count이고 값은 이 로드 밸런서를 공유하는 환경 수입니다.

공유 로드 밸런서를 사용하는 것은 전용 로드 밸런서를 사용하는 것과 여러 가지 면에서 차이가 있습니다.

Elastic Beanstalk 콘솔을 사용하여 공유 Application Load Balancer 구성

Elastic Beanstalk 콘솔을 사용하여, 환경 생성 중에 공유 Application Load Balancer를 구성할 수 있습니다. 환경에서 사용할 계정의 공유 가능 로드 밸런서 중 하나를 선택하고, 기본 리스너 포트를 선택하고, 추가 프로세스 및 리스너 규칙을 구성할 수 있습니다.

환경이 생성된 후에는 Application Load Balancer 콘솔에서 공유 Application Load Balancer 구성을 편집할 수 없습니다. 리스너, 리스너 규칙, 프로세스(대상 그룹) 및 액세스 로그 캡처를 구성하려면 Amazon EC2를 사용합니다.

공유 Application Load Balancer

이 단원에서는 환경에 사용할 공유 Application Load Balancer를 선택하고 기본 트래픽 라우팅을 구성합니다.

여기에서 공유 Application Load Balancer를 구성하기 전에 Amazon EC2를 사용하여 계정에 하나 이상의 리스너와 공유하기 위한 Application Load Balancer를 하나 이상 정의합니다. 아직 선택하지 않은 경우 로드 밸런서 관리(Manage load balancers)를 선택할 수 있습니다. Elastic Beanstalk는 새 브라우저 탭에서 Amazon EC2 콘솔을 엽니다.

Elastic Beanstalk 외부에서 공유 로드 밸런서를 구성했으면 이 콘솔 섹션에서 다음 설정을 구성합니다.

프로세스

이 목록을 사용하여 공유 로드 밸런서에 대해 프로세스를 지정합니다. 프로세스는 리스너가 트래픽을 라우팅하기 위한 대상입니다. 처음에 목록에는 기본 프로세스가 표시되는데, 이 프로세스는 기본 리스너에서 트래픽을 수신합니다.

정의

이름과 요청을 수신 대기할 포트 및프로토콜 설정을 사용하여 프로세스를 정의합니다.

상태 확인

다음 설정을 사용하여 프로세스 상태 확인을 구성합니다.

전반적인 환경 상태에 영향을 미치는 정도와 상태 확인에 대한 자세한 내용은 기본 상태 보고 단원을 참조하세요.

세션

고정 정책 활성화됨 상자를 선택하거나 지워서 고정 세션을 활성화 또는 비활성화합니다. 쿠키 지속 시간을 사용하여 고정 세션의 지속 시간을 최대 604800초까지로 구성합니다.

규칙

이 목록을 사용하여 공유 로드 밸런서에 대한 사용자 지정 리스너 규칙을 지정합니다. 규칙은 리스너가 특정 경로 패턴에서 수신하는 요청을 대상 프로세스로 매핑합니다. 각 리스너에는 리스너를 공유하는 다양한 환경의 인스턴스에서 다양한 경로의 요청을 서로 다른 프로세스로 라우팅하는 여러 규칙이 있을 수 있습니다.

규칙에는 수신 중인 요청에 적용되는 우선 순위를 결정하는 숫자 우선 순위가 지정되어 있습니다. Elastic Beanstalk는 모든 기본 리스너의 트래픽을 새 환경의 기본 프로세스로 라우팅하는 기본 규칙을 추가합니다. 기본 규칙의 우선 순위는 최하위입니다. 이 순위는 동일 리스너에 대해 수신 요청과 일치하는 다른 규칙이 없는 경우에 적용됩니다. 먼저 사용자 지정 규칙을 추가하지 않은 경우 목록이 비어 있습니다. 기본 규칙은 표시되지 않습니다.

기존 규칙의 설정을 편집하거나 새 규칙을 추가할 수 있습니다. 목록에 있는 규칙 편집 또는 목록에 프로세스 추가를 시작하려면 프로세스 목록에 대해 나열된 동일한 단계를 사용합니다. 리스너 규칙 대화 상자가 열리고 다음 설정이 표시됩니다.

예제: 안전한 마이크로서비스 기반 애플리케이션에 공유 Application Load Balancer 사용

이 예제에서 애플리케이션은 여러 마이크로 서비스로 구성되며 각 서비스는 하나의 Elastic Beanstalk 환경으로 구현됩니다. 또한 엔드 투 엔드 트래픽 암호화가 필요합니다. 이 예제에서는 사용자 요청을 처리하는 주 프로세스와 관리 요청을 처리하는 별도의 프로세스가 있는 마이크로서비스 환경 중 하나를 보여줍니다.

이러한 요구 사항을 충족하려면 Amazon EC2를 사용하여 마이크로서비스 간에 공유할 Application Load Balancer를 생성합니다. 포트 443과 HTTPS 프로토콜에 보안 리스너를 추가합니다. 그런 다음, 마이크로서비스 도메인당 하나씩, 여러 SSL 인증서를 리스너에 추가합니다. Application Load Balancer 및 보안 리스너 생성에 대한 자세한 내용은 Application Load Balancers 사용 설명서의 Application Load Balancer 생성 및 Application Load Balancer용 HTTPS 리스너 생성을 참조하세요.

Elastic Beanstalk에서 공유 Application Load Balancer를 사용하도록 각 마이크로서비스 환경을 구성하고 기본 리스너 포트를 443으로 설정합니다. 여기서 설명하는 환경의 경우 기본 프로세스가 HTTPS를 사용하여 포트 443에서 수신함을 나타내고 다른 경로의 관리자 트래픽에 대한 프로세스 및 리스너 규칙을 추가합니다.

EB CLI를 사용하여 공유 Application Load Balancer 구성

eb create를 실행하면 EB CLI는 로드 밸런서 유형을 선택하라는 메시지를 표시합니다. application(기본값)을 선택하고 계정에 하나 이상의 공유 가능 Application Load Balancer가 있는 경우 EB CLI에서 공유 Application Load Balancer를 사용할지 여부도 묻습니다. y로 응답하면 로드 밸런서와 기본 포트를 선택하라는 메시지가 표시됩니다.

$ eb create
Enter Environment Name
(default is my-app): test-env
Enter DNS CNAME prefix
(default is my-app): test-env-DLW24ED23SF

Select a load balancer type
1) classic
2) application
3) network
(default is 2): 

Your account has one or more sharable load balancers. Would you like your new environment to use a shared load balancer?(y/N) y

Select a shared load balancer
1)MySharedALB1 - arn:aws:elasticloadbalancing:us-east-2:123456789012:loadbalancer/app/MySharedALB1/6d69caa75b15d46e
2)MySharedALB2 - arn:aws:elasticloadbalancing:us-east-2:123456789012:loadbalancer/app/MySharedALB2/e574ea4c37ad2ec8
(default is 1): 2

Select a listener port for your shared load balancer
1) 80
2) 100
3) 443
(default is 1): 3

명령 옵션을 사용하여 공유 로드 밸런서를 지정할 수도 있습니다.

$ eb create test-env --elb-type application --shared-lb MySharedALB2 --shared-lb-port 443

공유 Application Load Balancer 네임스페이스

다음 네임스페이스에서 공유 Application Load Balancer와 관련된 설정을 찾을 수 있습니다.

option_settings:
  aws:elbv2:loadbalancer:
    SharedLoadBalancer: arn:aws:elasticloadbalancing:us-east-2:123456789012:loadbalancer/app/MySharedALB2/e574ea4c37ad2ec8

option_settings:
  aws:elbv2:loadbalancer:
    SharedLoadBalancer: arn:aws:elasticloadbalancing:us-east-2:123456789012:loadbalancer/app/MySharedALB2/e574ea4c37ad2ec8
  aws:elbv2:listener:443:
    rules: default
  aws:elasticbeanstalk:environment:process:default:
    Port: '443'
    Protocol: HTTPS

option_settings:
  aws:elbv2:loadbalancer:
    SharedLoadBalancer: arn:aws:elasticloadbalancing:us-east-2:123456789012:loadbalancer/app/MySharedALB2/e574ea4c37ad2ec8
  aws:elbv2:listener:443:
    rules: default,admin
  aws:elasticbeanstalk:environment:process:default:
    Port: '443'
    Protocol: HTTPS
  aws:elasticbeanstalk:environment:process:admin:
    HealthCheckPath: /admin
    Port: '4443'
    Protocol: HTTPS
  aws:elbv2:listenerrule:admin:
    PathPatterns: /admin/*
    Priority: 1
    Process: admin