設定 Application Load Balancer

當您啟用負載平衡時，您的 AWS Elastic Beanstalk 環境會配備 Elastic Load Balancing 器，以便在環境中的執行個體之間分配流量。Elastic Load Balancing 支援多種類型的負載平衡器。若要了解這些資訊，請參閱 Elastic Load Balancing 使用者指南。Elastic Beanstalk 可以為您建立負載平衡器，或讓您指定已建立的共享負載平衡器。

本主題說明 Elastic Beanstalk 建立並專用於您環境的 Application Load Balancer 的組態。另請參閱設定共享 Application Load Balancer。如需設定 Elastic Beanstalk 支援之所有負載平衡器類型的詳細資訊，請參閱您的 Elastic Beanstalk 環境的負載平衡器。

簡介

Application Load Balancer 會檢查應用程式網路通訊協定層的流量來識別請求的路徑，以便將送往不同路徑的請求導向不同目的地。

您的環境若使用 Application Load Balancer，Elastic Beanstalk 會預設將其設定為執行與 Classic Load Balancer 相同的功能。預設接聽程式會接受連接埠 80 上的HTTP要求，並將這些要求分配給您環境中的執行個體。您可以在連接埠 443 上新增帶有憑證的安全接聽程式，以解密HTTPS流量、設定運作狀態檢查行為，以及將存取日誌從負載平衡器推送到 Amazon Simple Storage Service (Amazon S3) 儲存貯體。

在 Elastic Beanstalk 環境中，您可以使用 Application Load Balancer，將送往某些路徑的流量導向 Web 伺服器執行個體上的不同程序。使用 Classic Load Balancer 時，傳送到接聽程式的所有流量，都會路由傳送至後端執行個體上的單一程序。使用 Application Load Balancer 時，您可以在接聽程式上設定多項「規則」，來將目的地為某些路徑的請求，路由傳送到不同的後端程序。您可以使用程序接聽的連接埠來設定每個程序。

例如，您可以執行和主要應用程式分開的登入程序。當於您環境執行個體上主要的應用程式接受大部分的請求和接聽連接埠 80 時，您的登入程序則會接聽連接埠 5000 並接受傳至 /login 路徑的請求。所有自用戶端內送的要求皆於連接埠 80 進來。使用 Application Load Balancer 時，您可以在連接埠 80 上設定用於傳入流量的單一接聽程式，透過兩個規則將流量根據請求中的路徑分別路由傳送到兩個個別程序。您可以新增自訂規則，將流量路由傳送至 /login 之後再送到登入處理序接聽連接埠 5000。預設的規則為路由所有其他流量至在連接埠 80 上的主要應用程式接聽。

Application Load Balancer 規則會將請求對應至「目標群組」。在 Elastic Beanstalk 中，目標群組由「程序」表示。您可以使用協定、連接埠以及運作狀態檢查設定來設定程序。此程序代表您環境中的執行個體上執行的程序。預設程序是反向代理 (nginx 或 Apache) 80 埠上的接聽程式，此反向代理會在您應用程式的前景執行。

Classic Load Balancer 針對整個環境使用單一運作狀態檢查路徑。使用 Application Load Balancer 時，每個程序都有個別的運作狀態檢查路徑，該路徑由負載平衡器和 Elastic Beanstalk 增強型運作狀態監控進行監控。

若要使用 Application Load Balancer，您的環境必須是預設或自訂環境VPC，且必須具有具有標準權限集的服務角色。如果您有較舊的服務角色，可能會需要更新其權限，來納入 elasticloadbalancing:DescribeTargetHealth 和 elasticloadbalancing:DescribeLoadBalancers。如需 Application Load Balancer 的詳細資訊，請參閱什麼是 Application Load Balancer？。

使用 Elastic Beanstalk 主控台設定 Application Load Balancer

在環境建立期間或之後在環境執行時，您可以使用 Elastic Beanstalk 主控台設定 Application Load Balancer 的接聽程式、程序和規則。

接聽程式

使用此名單為您的負載平衡器指定接聽程式。每個接聽程式會藉由特定的通訊協定至您執行個體上的一個或多個程序，將傳入用戶端流量路由至指定的連接埠上。一開始，清單會顯示預設接聽程式，該偵聽程式會將連接埠 80 上的傳入HTTP流量路由到名為 default 的處理序。

使用 Application Load Balancer 接聽程式對話方塊設定來選擇接聽程式接聽流量的連接埠和協定。如果您選擇HTTPS通訊協定，請進行SSL設定。

在設定HTTPS監聽器之前，請確定您擁有有效的SSL憑證。執行以下任意一項：

有關在 Elastic Beanstalk 中配置HTTPS和使用證書的更多詳細信息，請參閱。針對 Elastic Beanstalk 環境HTTPS設定

Processes

使用此名單為您的負載平衡器指定程序。程序為接聽程式路由流量的目標。每個接聽程式會藉由特定的通訊協定至您執行個體上的一個或多個程序，將傳入用戶端流量路由至指定的連接埠上。一開始，清單會顯示預設處理程序，該處理程序會監聽連接埠 80 上的傳入HTTP流量。

您可以編輯現有程序的設定，或增加新的程序。若要開始編輯清單中的一個程序或新增一個程序，使用列於接聽程式清單的相同步驟。Environment process (環境程序) 對話方塊開啟。

定義

使用這些設定來定義程序：它的 Name (名稱) 和其接聽請求的 Port (連接埠) 和 Protocol (協定)。

運作狀態檢查

使用以下設定以設定程序運作狀態檢查：

如需關於運作狀態檢查，以及這些檢查如何影響您環境整體健全狀態的詳細資訊，請參閱基礎型運作狀態報告。

工作階段

選取或清除 Stickiness policy enabled (啟用黏性政策) 方塊，以啟用或停用黏性工作階段。使用 Cookie duration (Cookie 持續時間) 設定黏性工作階段的持續時間，最長 604800 秒。

規則

使用此名單為您的負載平衡器指定自訂接聽程式規則。規則映射在特定路徑模式接聽程式接收到的要求於目標程序中。每個接聽程式可以有多個規則，在您的執行個體上於不同的路徑路由請求到不同的程序。

規則有數字優先順序，判斷套用到傳入要求的優先順序。對於您新增的每個新接聽程式，Elastic Beanstalk 會新增一個將所有接聽程式的流量都路由傳送到預設程序的預設規則。預設規則的優先順序是最低的，如果相同的接聽程式沒有其它規則符合傳入的請求，則套用。一開始，如果您尚未新增自訂規則，清單會是空的。不會顯示所有接聽程式的預設規則。

您可以編輯現有規則的設定，或增加新的規則。若要開始編輯清單中的一個規則或新增一個規則，使用列於接聽程式清單的相同步驟。Listener rule (接聽程式規則) 對話方塊開啟，依以下設定：

當編輯任何現有的規則，您無法更改其 Name (名稱) 和 Listener port (接聽程式連接埠)。

存取日誌擷取

使用這些設定可設定 Elastic Load Balancing 以擷取日誌，其中包含傳送至 Application Load Balancer 之請求的詳細資訊。存取日誌擷取預設為停用。啟用 Store logs (存放日誌) 時，Elastic Load Balancing 會將日誌存放在您設定的 S3 bucket (S3 儲存貯體)。Prefix (字首) 設定會指定儲存貯體中存放日誌的最上層資料夾。Elastic Load Balancing 會將日誌放在此字首之下名為 AWSLogs 的資料夾。如果不指定字首，Elastic Load Balancing 會將該資料夾放在儲存貯體的根層級。

如需有關存取日誌的詳細資訊，包括許可和其他要求，請參閱 Application Load Balancer 的存取日誌。

範例：具有安全接聽程式和兩個程序的 Application Load Balancer

在此範例中，您的應用程式需要 end-to-end 流量加密和單獨的處理程序來處理系統管理要求。

若要設定環境的 Application Load Balancer 以符合這些需求，請移除預設接聽程式、新增接HTTPS聽程式、指示預設處理程序接聽連接埠 443 onHTTPS，然後在不同路徑上為管理員流量新增處理序和接聽程式規則。

使用 EB 設定應用程式負載平衡器 CLI

EB CLI 會在您執eb create行時提示您選擇負載平衡器類型。

$ eb create
Enter Environment Name
(default is my-app): test-env
Enter DNS CNAME prefix
(default is my-app): test-env-DLW24ED23SF

Select a load balancer type
1) classic
2) application
3) network
(default is 2): 

您亦可透過 --elb-type 選項，指定負載平衡器類型。

$ eb create test-env --elb-type application

Application Load Balancer 命名空間

您可以在下列命名空間找到與 Application Load Balancer 相關的設定：

option_settings:
  aws:elbv2:loadbalancer:
    AccessLogsS3Bucket: amzn-s3-demo-bucket
    AccessLogsS3Enabled: 'true'
    AccessLogsS3Prefix: beanstalk-alb

option_settings:
  aws:elasticbeanstalk:environment:process:default:
    DeregistrationDelay: '20'
    HealthCheckInterval: '15'
    HealthCheckPath: /
    HealthCheckTimeout: '5'
    HealthyThresholdCount: '3'
    UnhealthyThresholdCount: '5'
    Port: '80'
    Protocol: HTTP
    StickinessEnabled: 'true'
    StickinessLBCookieDuration: '43200'

option_settings:
  aws:elbv2:listener:443:
    DefaultProcess: https
    ListenerEnabled: 'true'
    Protocol: HTTPS
    SSLCertificateArns: arn:aws:acm:us-east-2:123456789012:certificate/21324896-0fa4-412b-bf6f-f362d6eb6dd7
  aws:elasticbeanstalk:environment:process:https:
    Port: '443'
    Protocol: HTTPS

option_settings:
  aws:elbv2:listener:443:
    DefaultProcess: https
    ListenerEnabled: 'true'
    Protocol: HTTPS
    Rules: admin
    SSLCertificateArns: arn:aws:acm:us-east-2:123456789012:certificate/21324896-0fa4-412b-bf6f-f362d6eb6dd7
  aws:elasticbeanstalk:environment:process:https:
    Port: '443'
    Protocol: HTTPS
  aws:elasticbeanstalk:environment:process:admin:
    HealthCheckPath: /admin
    Port: '4443'
    Protocol: HTTPS
  aws:elbv2:listenerrule:admin:
    PathPatterns: /admin/*
    Priority: 1
    Process: admin