Network Load Balancer 대상 그룹

• 프로토콜: TCP, TLS, UDP, TCP_UDP

• 포트: 1-65535

• 대상 그룹에 대한 VPC의 서브넷

• 10.0.0.0/8(RFC 1918)

• 100.64.0.0/10(RFC 6598)

• 172.16.0.0/12(RFC 1918)

• 192.168.0.0/16(RFC 1918)

• AWS IP 주소 및 포트로 주소를 지정할 수 있는 리소스(예: 데이터베이스).

• AWS Direct Connect 또는 a Site-to-Site VPN 연결을 AWS 통해에 연결된 온프레미스 리소스입니다.

• 10.0.0.0/8(RFC 1918)

• 100.64.0.0/10(RFC 6598)

• 172.16.0.0/12(RFC 1918)

• 192.168.0.0/16(RFC 1918)

고려 사항

• 하나의 대상 그룹 내의 모든 IP 주소는 IP 주소 유형이 동일해야 합니다. 예를 들어 IPv4 대상 그룹에 IPv6 대상을 등록할 수 없습니다.

• IPv6 대상 그룹은 IP 및 인스턴스 유형 대상을 지원합니다.

• dualstack 로드 밸런서와 함께 IPv6 대상 그룹을 사용해야 합니다.

• dualstack 로드 밸런서에 Word IPv4 대상 그룹을 UDP 리스너와 함께 사용할 수 없습니다.

요구 사항 및 고려 사항

• C1, Word, CC1, Word, Word, CG2, CR1G1, G2, Word, Word, HI1 HS1M1, M2CC2CG1, M3 또는 T1 인스턴스 유형 중 하나를 사용하는 경우 인스턴스 ID별로 인스턴스를 등록할 수 없습니다. M1, M2, M3

• IPv6 대상 그룹에 대해 인스턴스 ID별로 대상을 등록할 때는 대상에 할당된 기본 IPv6 주소가 있어야 합니다. 자세한 내용은 Amazon IPv6 사용 설명서의 Word 주소를 참조하세요. EC2

• 인스턴스 ID별로 대상을 등록할 때 인스턴스는 Network Load Balancer와 동일한 Amazon VPC에 있어야 합니다. 인스턴스가 로드 밸런서 VPC(동일 리전 또는 다른 리전)에 피어링된 VPC에 있는 경우 인스턴스 ID별로 인스턴스를 등록할 수 없습니다. 이러한 인스턴스는 IP 주소로 등록할 수 있습니다.

• IP 주소별로 대상을 등록하고 IP 주소가 로드 밸런서와 동일한 VPC에 있는 경우 로드 밸런서는 도달할 수 있는 서브넷에서 대상을 확인합니다.

• 로드 밸런서는 활성화된 가용 영역 내에서만 트래픽을 대상으로 라우팅합니다. 활성화되지 않은 영역에 있는 대상은 사용되지 않습니다.

• UDP 및 TCP_UDP 대상 그룹의 경우 로드 밸런서 VPC 외부에 있거나 C1, Word, CC1, Word, CC2 CG1 CG2, CR1, G1, G2, Word, Word, HI1 HS1 M1, M2, M3 또는 T1 인스턴스 유형 중 하나를 사용하는 경우 IP 주소별로 인스턴스를 등록하지 마십시오. 로드 밸런서 VPC 외부에 있거나 지원되지 않는 인스턴스 유형을 사용하는 대상은 로드 밸런서에서 트래픽을 수신할 수 있지만 응답할 수 없습니다.

• DNS 장애 조치 - 영역의 정상 대상이 임계값 아래로 떨어지면 DNS에서 영역에 대한 로드 밸런서 노드의 IP 주소를 비정상으로 표시합니다. 따라서 클라이언트가 로드 밸런서 DNS 이름을 확인하면 트래픽이 정상 영역으로만 라우팅됩니다.

• 라우팅 장애 조치 - 영역의 정상 대상이 임계값 아래로 떨어지면 로드 밸런서는 비정상 대상을 포함하여 로드 밸런서 노드에서 사용할 수 있는 모든 대상으로 트래픽을 보냅니다. 이렇게 하면 특히 대상이 일시적으로 상태 확인을 통과하지 못하는 경우 클라이언트 연결이 성공할 가능성이 높아지고 정상 대상에 과부하가 걸릴 위험이 줄어듭니다.

• 작업에 대해 두 가지 유형의 임계값(개수 및 백분율)을 모두 지정하는 경우 로드 밸런서는 두 임계값 중 하나가 위반될 때 조치를 취합니다.

• 두 작업 모두에 대한 임계값을 지정하는 경우 DNS 장애 조치의 임계값은 라우팅 장애 조치의 임계값보다 크거나 같아야 합니다. 따라서 DNS 장애 조치가 라우팅 장애 조치와 함께 또는 이전에 발생합니다.

• 임계값을 백분율로 지정하면 대상 그룹에 등록된 총 대상 수를 기준으로 값이 동적으로 계산됩니다.

• 총 대상 수는 교차 영역 로드 밸런싱의 활성화 여부를 기반으로 합니다. 교차 영역 로드 밸런싱이 해제된 경우 각 노드는 자체 영역의 대상에만 트래픽을 전송합니다. 즉, 임계값은 활성화된 각 영역의 대상 수에 개별적으로 적용됩니다. 교차 영역 로드 밸런싱이 해제된 경우 각 노드는 활성화된 모든 영역의 모든 대상에 트래픽을 전송합니다. 즉, 지정된 임계값은 활성화된 모든 영역의 총 대상 수에 적용됩니다. 자세한 내용은 교차 영역 로드 밸런싱 단원을 참조하십시오.

• DNS 장애 조치를 사용하면 로드 밸런서의 DNS 호스트 이름에서 비정상 영역의 IP 주소를 제거합니다. 그러나 로컬 클라이언트 DNS 캐시에는 DNS 레코드의 time-to-live(TTL)가 만료(60초)될 때까지 이러한 IP 주소가 포함될 수 있습니다.

• DNS 장애 조치가 발생하면 로드 밸런서와 연결된 모든 대상 그룹에 영향을 미칩니다. 나머지 영역에 이러한 추가 트래픽을 처리할 수 있는 충분한 용량이 있는지 확인하세요. 특히 교차 영역 로드 밸런싱이 꺼져 있는 경우에는 더욱 확인하세요.

• DNS 장애 조치를 사용하면 모든 로드 밸런서 영역이 비정상으로 간주되는 경우 로드 밸런서는 비정상 영역을 포함한 모든 영역으로 트래픽을 전송합니다.

• 영역 상태와 같이 DNS 장애 조치로 이어질 수 있는 정상 대상이 충분한지 여부 이외의 요인이 있습니다.

시나리오

• 두 개의 가용 영역 A와 B를 지원하는 로드 밸런서

• 각 가용 영역에는 10개의 등록된 대상이 포함됨

• 대상 그룹에는 다음과 같은 대상 그룹 상태 설정이 있습니다.

  • DNS 장애 조치 - 50%

  • 라우팅 장애 조치 - 50%

• 가용 영역 B에서 6개의 대상 장애

교차 영역 로드 밸런싱이 꺼져 있는 경우

• 각 가용 영역에 있는 로드 밸런서 노드는 가용 영역에 있는 10개 대상에만 트래픽을 전송할 수 있습니다.

• 가용 영역 A에는 10개의 정상 대상이 있으며, 이는 정상 대상의 필수 백분율을 충족합니다. 로드 밸런서는 10개의 정상 대상 간에 트래픽을 계속 분산합니다.

• 가용 영역 B에는 정상 대상이 4개뿐이며, 이는 가용 영역 B의 로드 밸런서 노드 대상의 40%에 해당합니다. 이는 정상 대상의 필수 백분율보다 적으므로 로드 밸런서는 다음 작업을 수행합니다.

  • DNS 장애 조치 - 가용 영역 B가 DNS에서 비정상으로 표시됩니다. 클라이언트가 가용 영역 B의 로드 밸런서 노드에 대한 로드 밸런서 이름을 확인할 수 없고 가용 영역 A가 정상이므로 클라이언트는 가용 영역 A에 새 연결을 보냅니다.

  • 라우팅 장애 조치 - 새 연결이 가용 영역 B로 명시적으로 전송되면 로드 밸런서는 비정상 대상을 포함하여 가용 영역 B의 모든 대상으로 트래픽을 분산합니다. 이는 나머지 정상 대상 간의 중단을 방지할 수 있습니다.

교차 영역 로드 밸런싱이 켜져 있는 경우

• 각 로드 밸런서 노드는 두 가용 영역에서 등록된 20개 대상 모두에 트래픽을 전송할 수 있습니다.

• 가용 영역 A에는 10개의 정상 대상이 있고 가용 영역 B에는 4개의 정상 대상이 있으므로 총 14개의 정상 대상이 있습니다. 이는 두 가용 영역 모두에 있는 로드 밸런서 노드에 대한 대상의 70%이며, 정상 대상 중 필수 백분율을 충족합니다.

• 로드 밸런서는 두 가용 영역 모두에서 14개의 정상 대상 간에 트래픽을 계속 분산합니다.

대상 상태 평가 사용

• Network Load Balancer 별칭 레코드에서 대상 상태 평가가 Yes로 설정된 경우 Route 53은 alias target 값으로 지정된 리소스의 상태를 평가합니다. Network Load Balancer 경우 Route 53은 로드 밸런서와 연결된 대상 그룹 상태 확인을 사용합니다.

• Network Load Balancer 밸런서의 모든 타겟 그룹이 정상일 때 Route 53은 별칭 레코드를 정상으로 표시합니다. 대상 그룹에 정상 대상이 하나 이상 있으면 대상 그룹 상태 검사가 통과됩니다. 그러면 Route 53은 라우팅 정책에 따라 레코드를 반환합니다. 장애 조치 라우팅 정책이 사용되는 경우 Route 53는 기본 레코드를 반환합니다.

• Network Load Balancer 밸런서의 대상 그룹 중 하나라도 비정상이면 별칭 레코드가 Route 53 상태 확인(오류 시 열림)에 실패합니다. 대상 상태 평가를 사용하는 경우 장애 조치 라우팅 정책이 실패할 수 있습니다.

• Network Load Balancer의 모든 대상 그룹이 비어 있는 경우(대상 없음), Route 53은 레코드를 비정상(오류 시 열림)으로 간주합니다. 대상 상태 평가를 사용하는 경우 장애 조치 라우팅 정책이 실패할 수 있습니다.