本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

編輯 Network Load Balancer 的目標群組屬性

建立 Network Load Balancer 的目標群組之後，您可以編輯其目標群組屬性。

用戶端 IP 保留

將要求路由至後端目標時，Network Load Balancer 可以保留用戶端來源的 IP 地址。當您停用用戶端 IP 保留時，來源 IP 地址是 Network Load Balancer 的私有 IP 地址。

根據預設，針對具有 UDP 與 TCP_UDP 通訊協定的執行個體與 IP 類型目標群組，用戶端 IP 保留處於啟用狀態 (且無法停用)。不過，您可以使用 preserve_client_ip.enabled 目標群組屬性啟用或停用 TCP 與 TLS 目標群組的用戶端 IP 保留。

使用 啟用或停用用戶端 IP 保留 AWS CLI

使用 modify-target-group-attributes 命令搭配 preserve_client_ip.enabled 屬性。

例如，使用以下命令停用用戶端 IP 保留。

aws elbv2 modify-target-group-attributes --attributes Key=preserve_client_ip.enabled,Value=false --target-group-arn ARN

輸出內容應如下範例所示。

{
    "Attributes": [
      {
        "Key": "proxy_protocol_v2.enabled", 
        "Value": "false"
      }, 
      {
        "Key": "preserve_client_ip.enabled", 
        "Value": "false" 
      },
      {
        "Key": "deregistration_delay.timeout_seconds", 
        "Value": "300"
      } 
    ]
}

取消登記的延遲

取消註冊目標時，負載平衡器會停止建立新目標連線。負載平衡器會以連接耗盡功能，來確保傳輸中流量在現有連線上完成。如果執行取消登錄的目標保持良好的狀態，且現有連線未閒置，負載平衡器可以繼續傳送流量至執行目標。為了確保現有連線已關閉，您可以執行下列其中一項操作：啟用連線終止目標群組屬性、在執行取消登錄目標之前確保執行個體運作狀態不佳或定期關閉用戶端連線。

取消註冊目標的初始狀態為 draining，在此期間目標將停止接收新的連線。不過，目標仍可能因組態傳播延遲而收到連線。根據預設，負載平衡器會在 300 秒後將取消登錄的目標狀態變更成 unused。若要變更負載平衡器在將取消登錄目標的狀態變更成 unused 之前的等候時間，請更新取消登錄的延遲的值。我們建議您指定的值至少 120 秒，以確保完成該請求。

如果啟用連線終止目標群組屬性，則與已取消登錄目標的連線會在取消登錄逾時結束後不久關閉。

使用 更新取消註冊屬性 AWS CLI

使用 modify-target-group-attributes 指令。

Proxy Protocol (代理通訊協定)

將使用 Proxy Protocol 第 2 版來傳送額外的連線資訊，例如來源與目的地。Proxy Protocol 第 2 版提供 Proxy Protocol 標頭的二進位編碼。負載平衡器會透過 TCP 接聽程式在 TCP 資料前面加上 Proxy Protocol 標頭。它不會捨棄或覆寫現有資料，包括用戶端傳送的 proxy protocol 標頭或網路路徑的其他代理程式、負載平衡器或伺服器。因此，可能接收多個 proxy protocol 標頭。此外，如果 Network Load Balancer 之外還有另一個通往目標的網路路徑，則第一個 Proxy Protocol 標頭可能不是來自 Network Load Balancer 的協定標頭。

如果您依 IP 地址指定目標，則提供給應用程式的來源 IP 地址會依據目標群組的通訊協定而定，如下所示：

如果使用執行個體 ID 來指定目標，則提供給應用程式的來源 IP 地址，會是用戶端的 IP 地址。不過，如果您需要的話，可以啟用 Proxy Protocol，並從 Proxy Protocol 標頭取得用戶端的 IP 地址。

運作狀態檢查連線

啟用 Proxy Protocol 之後，在與負載平衡器的運作狀態檢查連線中，也會包含 Proxy Protocol 標頭。不過，如果有運作狀態檢查連線，在 Proxy Protocol 的標頭中就不會傳送用戶端的連線資訊。

VPC 端點服務

針對服務使用者透過 VPC 端點服務傳來的流量，提供給應用程式的來源 IP 地址，會是負載平衡器節點的私有 IP 地址。如果應用程式需要服務消費者的 IP 地址，請啟用 Proxy Protocol，並且從 Proxy Protocol 標頭取得這些地址。

Proxy Protocol 標頭也包含了端點的 ID。這項資訊是使用自訂的 Type-Length-Value (類型/長度/值，TLV) 向量進行編碼。

如需剖析 TLV 類型 0xEA 的範例，請參閱 https://github.com/aws/elastic-load-balancing-tools/tree/master/proprot。

啟用 Proxy Protocol

在針對目標群組啟用 Proxy Protocol 之前，請確定應用程式可處理和剖析 Proxy Protocol 第 2 版的標頭，否則應用程式可能會當機。如需詳細資訊，請參閱 Proxy Protocol 第 1 版和第 2 版。

使用 啟用代理通訊協定 v2 AWS CLI

使用 modify-target-group-attributes 指令。

黏性工作階段

黏性工作階段是將用戶端流量路由到目標群組中相同目標的機制。這對於維護狀態資訊以便為用戶端提供持續體驗的伺服器來說很實用。

使用 啟用黏性工作階段 AWS CLI

使用 modify-target-group-attributes 命令搭配 stickiness.enabled 屬性。

目標群組的跨區域負載平衡

負載平衡器的節點會將請求從用戶端分發到已註冊的目標。開啟跨區域負載平衡時，每個負載平衡器節點會將流量分散到所有已註冊可用區域內的已註冊目標。關閉跨區域負載平衡時，每個負載平衡器節點只會將流量分散到其可用區域內已註冊的目標。如果區域故障網域優先於地區故障網域，就可能發生此情形，以確保運作狀態良好的區域不受運作狀態不佳區域的影響，也可能是為改善整體延遲。

當使用 Network Load Balancer 時，在負載平衡器層級預設會關閉跨區域負載平衡，但您可以隨時將其開啟。對於目標群組，預設值是使用負載平衡器設定，但您可以在目標群組層級明確關閉跨區域負載平衡來覆寫預設值。

修改負載平衡器的跨區域負載平衡

您可以隨時在負載平衡器層級開啟或關閉跨區域負載平衡。

使用 修改負載平衡器的跨區域負載平衡 AWS CLI

以 屬性來使用 modify-load-balancer-attributesload_balancing.cross_zone.enabled 命令。

修改目標群組的跨區域負載平衡

目標群組層級的跨區域負載平衡設定會在負載平衡器層級覆寫設定。

如果目標群組類型為 instance 或 ip，您可以在目標群組層次開啟或關閉跨區域負載平衡。如果目標群組類型為 alb，則目標群組一律會繼承負載平衡器的跨區域負載平衡設定。

使用 修改目標群組的跨區域負載平衡 AWS CLI

使用 modify-target-group-attributes 命令搭配 load_balancing.cross_zone.enabled 屬性。

運作狀態不佳目標的連線終止

連線終止預設為啟用。當 Network Load Balancer 的目標未通過設定的運作狀態檢查，且視為運作狀態不佳時，負載平衡器會終止已建立的連線，並停止將新連線路由至目標。在停用連線終止的情況下，目標仍會被視為運作狀態不佳，且不會收到新的連線，但已建立的連線會保持作用中狀態，讓目標可以正常關閉。

每個目標群組可以個別設定運作狀態不佳目標的連線終止。

使用 修改連線終止設定 AWS CLI

使用 modify-target-group-attributes 命令搭配 target_health_state.unhealthy.connection_termination.enabled 屬性。

運作狀態不佳的耗盡間隔

unhealthy.draining 狀態中的目標會被視為運作狀態不良，不會接收新的連線，但會在設定的間隔內保留已建立的連線。運作狀態不佳的連線間隔會決定目標在狀態變為 之前，會保持在 unhealthy.draining 狀態的時間量unhealthy。如果目標在運作狀態不佳的連線間隔內通過運作狀態檢查，則其狀態會healthy再次變成。如果觸發取消註冊，則目標狀態會變成 draining，且取消註冊延遲逾時開始。

您可以為每個目標群組個別設定運作狀態不佳的耗盡間隔。

使用 修改運作狀態不佳的耗盡間隔 AWS CLI

使用 modify-target-group-attributes 命令搭配 target_health_state.unhealthy.draining_interval_seconds 屬性。