建立 Application Load Balancer

使用主控台設定目標群組

1. 在打開 Amazon EC2 控制台https://console.aws.amazon.com/ec2/。

2. 在導覽窗格中，選擇 Target Groups (目標群組)。

3. 選擇 Create target group (建立目標群組)。

4. 在基本組態區段中，設定下列參數：

   1. 在選擇目標類型中，選取執行個體來依執行個體 ID 指定目標，或選取 IP 地址來僅依 IP 地址指定目標。如果目標類型為 Lambda 函數，您可以選取運作狀態檢查區段中的啟用來啟用運作狀態檢查。

   2. 在目標群組名稱中，輸入目標群組的名稱。

   3. 視需要修改連接埠和通訊協定。

   4. 如果目標類型為執行個體或 IP 位址，請選擇IPv4或IPv6做為 IP 位址類型，否則請跳至下一個步驟。

      請注意，僅具有選取 IP 地址類型的目標才能包含在此目標群組中。建立目標群組後，便無法變更 IP 地址類型。

   5. 對於 VPC，選取包含您要包含在目標群組中之目標的虛擬私有雲 (VPC)。

   6. 對於通訊協定版本，請選取HTTP1要求通訊協定為 HTTP /1.1 或 HTTP /2 時；當要求通訊協定為 HTTP /2 或 g 時選取RPC；當要求通訊協定為 g 時RPC，請選取 g RPC。HTTP2

5. 在運作狀態檢查區段中，視需要修改預設設定。對於進階運作狀態檢查設定，請選擇運作狀態檢查連接埠、計數、逾時、間隔，並指定成功代碼。如果運作狀態檢查連續超過運作狀態不佳閾值的次數，負載平衡器會停用該目標。當運作狀態檢查連續超過運作狀態不佳閾值次數時，負載平衡器會重新啟用該目標。如需詳細資訊，請參閱Application Load Balancer 目標群組的 Health。

6. (選用) 新增一個或多個標籤，如下所示：

   1. 展開 Tags (標籤) 區段。

   2. 選擇 Add tag (新增標籤)。

   3. 輸入標籤索引鍵和標籤值。允許的字元包括字母、空格、數字 (UTF-8 中)，以及下列特殊字元：+-=。_ : / @。不可使用結尾或前方空格。標籤值區分大小寫。

7. 選擇 Next (下一步)。

1. 在註冊目標頁面中，如下所示，新增一個或多個目標：

   • 如果目標類型為執行個體，請選取一個或多個執行個體，輸入一個或多個連接埠，然後選擇包含為下方待處理項目。

   • 如果目標類型是 IP 地址，請執行下列動作：

     1. VPC從清單中選取網路，或選擇「其他私人 IP 位址」。

     2. 手動輸入 IP 地址，或使用執行個體詳細資料尋找 IP 地址。一次最多可輸入五個 IP 地址。

     3. 輸入用於將流量路由到指定 IP 地址的連接埠。

     4. 選擇包含為下方待處理項目。

   • 如果目標類型為 Lambda，請選取 Lambda 函數，或輸入 Lambda 函數ARN，然後在下方選擇包含為擱置中。

2. 選擇 Create target group (建立目標群組)。

使用主控台設定負載平衡器和接聽程式

1. 在打開 Amazon EC2 控制台https://console.aws.amazon.com/ec2/。

2. 在導覽窗格中，選擇 Load Balancers (負載平衡器)。

3. 選擇 Create Load Balancer (建立負載平衡器)。

4. 在 Application Load Balancer (應用程式負載平衡器) 下，選擇 Create (建立)。

5. 基本組態

   1. 針對 Load balancer name (負載平衡器名稱)，輸入負載平衡器的名稱。例如：my-alb。Application Load Balancer 的名稱必須在該區域的 Application Load Balancer 和 Network Load Balancer 集內是唯一的。名稱最多可包含 32 個字元，而且只能包含英數字元和連字號。名称開頭或結尾不得為連字號或 internal-。建立 Application Load Balancer 之後，就無法變更其名稱。

   2. 針對 Scheme (機制)，選擇 Internet-facing (面對網際網路) 或 internal (內部)。面對網際網路的負載平衡器會透過網際網路將用戶端的請求路由至目標。內部負載平衡器會使用私有 IP 地址將請求路由至目標。

   3. 對於 IP 位址類型 IPv4，請選擇「雙堆疊」或「不公開」的雙堆疊。IPv4選擇您的用戶端是IPv4否使用IPv4位址與負載平衡器通訊。如果您的用戶端使用IPv4和IPv6位址與負載平衡器通訊，請選擇 Dualstack。IPv4如果您的用戶端只使用IPv6位址與負載平衡器進行通訊，請選擇沒有公開的 Dualstack。

6. 網路映射

   1. 對於 VPC，選取您VPC用於EC2執行個體的。如果您為「配置」選取了「網際網路對向」，則只VPCs有網際網路閘道可供選擇。

   2. 對於映射，請依照下列方式選取子網路，以啟用負載平衡器的區域：

      • 來自兩個或更多可用區域的子網路

      • 來自一個或多個 Local Zone 的子網路

      • 一個 Outpost 子網路

      如需詳細資訊，請參閱負載平衡器的子網路。

      對於內部負載平衡器，會從子CIDR網路指派IPv4和IPv6位址。

      如果您為負載平衡器啟用 Dualstack 模式，請選取同時包含和IPv4區塊的子網路。IPv6 CIDR

7. 針對 Security groups (安全群組)，選取現有的安全群組，或建立新的安全群組。

   負載平衡器的安全群組必須允許它與已註冊的目標在接聽程式連接埠和運作狀態檢查連接埠上通訊。主控台可以代替您建立負載平衡器的安全群組，內含允許此通訊的規則。您也可以建立安全群組並選取它。如需詳細資訊，請參閱建議的規則。

   (選用) 若要為您的負載平衡器建立新的安全群組，請選擇 Create a new security group (建立新的安全群組)。

8. 對於接聽程式和路由，預設接聽程式會接受連接埠 80 上的HTTP流量。您可以保留預設的通訊協定和連接埠，或選擇其他通訊協定和連接埠。對於 Default action (預設動作)，選擇您建立的目標群組。您可以選擇性地選擇新增監聽器來新增其他監聽器 (例如，HTTPS監聽器)。

9. (選擇性) 如果使用HTTPS監聽器

   對於安全政策，建議您一律使用最新的預先定義安全政策。

   1. 對於預設值SSL/TLS憑證，可以使用下列選項：

      • 如果您使用建立或匯入憑證 AWS Certificate Manager，請選取從 ACM，然後從選取憑證中選取憑證。

      • 如果您使用匯入憑證IAM，請選取 [從]IAM，然後從 [選取憑證] 中選取您的憑證。

      • 如果您有要匯入的憑證，但在您ACM的區域中無法使用，請選取匯入，然後選取至IAM。在憑證名稱欄位輸入憑證名稱。在憑證私密金鑰中，複製並貼上私密金鑰檔案 (PEM-coded) 的內容。在憑證主體中，複製並貼上公開金鑰憑證檔案 (PEM-coded) 的內容。在憑證鏈結中，複製並貼上憑證鏈結檔案 (PEM-coded) 的內容，除非您使用的是自我簽署憑證，且瀏覽器隱含接受憑證並不重要。

   2. (選擇性) 若要啟用相互驗證，請在用戶端憑證處理下啟用相互驗證 (mTLS)。

      啟用時，預設的相互TLS模式為直通模式。

      如果您選取「使用信任存放區驗證」：

      • 根據預設，會拒絕具有過期用戶端憑證的連線。若要變更此行為，請展開 [進階 m TLS 設定]，然後在 [用戶端憑證過期] 下方選取 [允許過期的

      • 在 [信任存放區] 下選擇現有的信任存放區，或選擇 [新增信任存放區

        • 如果您選擇新信任存放區，請提供信任存放區名稱、S3 URI 憑證授權單位位置，以及選擇性地提供 S3 URI 憑證撤銷清單位置。

10. (選用) 您可以在建立期間將其他服務與負載平衡器整合，在「使用服務整合最佳化」下方。

    • 您可以選擇在現有或自動建立的 Web ACL 中加入負載平衡器的AWS WAF安全性保護。建立之後，即ACLs可在AWS WAF 主控台中管理 Web。如需詳細資訊，請參閱開發人員指AWS WAF 南中的建立網頁ACL與 AWS 資源的關聯或取消關聯。

    • 您可以選擇為您AWS Global Accelerator建立加速器，並將負載平衡器與加速器建立關聯。加速器名稱可以包含下列字元（最多 64 個字元）：a-z、A-Z、0-9。 (句號) 和-(連字號)。建立加速器之後，您可以在AWS Global Accelerator 主控台中對其進行管理。如需詳細資訊，請參閱AWS Global Accelerator 開發人員指南中的建立負載平衡器時新增加速器。

11. 標記和建立

    1. (選用) 新增標籤以便對負載平衡器進行分類。每個負載平衡器的標籤索引鍵必須是唯一的。允許的字元包括字母、空格、數字 (UTF-8 中)，以及下列特殊字元：+-=。_ : / @。不可使用結尾或前方空格。標籤值區分大小寫。

    2. 複查您的組態，然後選擇 Create load balancer (建立負載平衡器)。一些預設屬性會在建立期間套用至負載平衡器。您可以在建立負載平衡器之後檢視和編輯這些屬性。如需詳細資訊，請參閱負載平衡器屬性。

若要測試負載平衡器

1. 建立網路負載平衡器之後，選擇 Close (關閉)。

2. 在導覽窗格中，選擇 Target Groups (目標群組)。

3. 選取新建立的目標群組。

4. 選擇 Targets (目標) 並確認您的執行個體已就緒。如果執行個體的狀態為 initial，通常是因為執行個體仍在註冊中。此狀態也可能表示執行個體尚未通過最低數量的運作狀態檢查，無法視為運作狀態良好。至少有一個執行個體的運作狀態為健康之後，您可以測試您的負載平衡器。如需詳細資訊，請參閱目標運作狀態。

5. 在導覽窗格中，選擇 Load Balancers (負載平衡器)。

6. 選取新建立的負載平衡器。

7. 選擇「描述」，然後複製網際網路對向或內部負載平衡器的DNS名稱 (例如， my-load-balancer-1234567890abcdef.eu)。

   • 對於面向互聯網的負載平衡器，請將DNS名稱粘貼到互聯網連接的 Web 瀏覽器的地址字段中。

   • 對於內部負載平衡器，請將DNS名稱貼到具有私人連線的 Web 瀏覽器的位址欄位。VPC

   如果一切設定都正常，瀏覽器會顯示伺服器的預設頁面。

8. 如果網頁未顯示，請參閱下列文件以取得其他組態說明和疑難排解步驟。

   • 如需DNS相關問題，請參閱 Amazon Route 53 開發人員指南中的將流量路由到ELB負載平衡器。

   • 如需有關負載平衡器問題的資訊，請參閱為 Application Load Balancer 進行疑難排解。