本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

PERF04-BP04 使用負載平衡將流量分散到多個資源

在多個資源或服務之間分配流量，以讓您的工作負載能夠利用雲端提供的彈性。您也可以使用負載平衡來卸載加密終止，以提升效能、可靠性，以及有效管理和路由流量。

常見的反模式：

建立此最佳實務的優勢：負載平衡器會處理單一可用區域中或跨多個可用區域的應用程式流量不同的負載，並實現高可用性、自動擴展及更充分利用您的工作負載。

未建立此最佳實務時的曝險等級：高

實作指引

負載平衡器會做為您的工作負載的進入點，從那裡將您的流量分散到後端目標，例如運算執行個體或容器，以提高利用率。

選擇正確的負載平衡器類型是最佳化架構的第一步。首先列出您的工作負載特性，例如通訊協定 （例如 TCP、HTTP、 或 WebSockets）TLS、目標類型 （例如執行個體、容器或無伺服器）、應用程式需求 （例如長時間執行的連線、使用者身分驗證或黏性），以及置放 （例如區域、本機區域、Outpost 或區域隔離）。

AWS 提供多個模型，讓您的應用程式使用負載平衡。Application Load Balancer 最適合 HTTP和 HTTPS 流量的負載平衡，並提供進階請求路由，以交付現代應用程式架構為目標，包括微服務和容器。

Network Load Balancer 最適合需要極端效能的TCP流量負載平衡。它能夠每秒處理數百萬個請求，同時保持超低延遲性，並且還進行優化，可處理突發的和不穩定的流量模式。

Elastic Load Balancing 提供整合的憑證管理和SSL/TLS解密，可讓您靈活地集中管理負載平衡器SSL的設定，並從工作負載卸載CPU密集型工作。

選擇正確的負載平衡器之後，您可以開始利用其功能來減少後端為流量提供服務所需投入的工作量。

例如，同時使用 Application Load Balancer （ALB） 和 Network Load Balancer （NLB），您可以執行 SSL/TLS 加密卸載，這是避免目標完成 CPU密集型TLS交握，以及改善憑證管理的機會。

當您在負載平衡器中設定SSL/TLS卸載時，它會負責加密來自用戶端的流量，同時將未加密的流量交付至後端，釋放後端資源並改善用戶端的回應時間。

Application Load Balancer 也可以提供 HTTP/2 流量，而不需要在目標上支援。這個簡單的決策可以改善您的應用程式回應時間，因為 HTTP/2 更有效率地使用TCP連線。

定義架構時，應該考慮您的工作負載延遲要求。例如，如果您有對延遲敏感的應用程式，您可能會決定使用 Network Load Balancer，以獲得極低的延遲。另外，您可能會決定讓工作負載更靠近您的客戶，也就是利用 AWS Local Zones 或甚至 AWS Outposts 中的 Application Load Balancer。

對延遲敏感的工作負載的另一個考慮是跨區域負載平衡。使用跨區域負載平衡，每個負載平衡器節點會將已註冊目標之間的流量分散到所有允許的可用區域中。

使用與您的負載平衡器整合的 Auto Scaling。效能效率系統的其中一個關鍵層面與適當調整後端資源大小有關。若要完成此操作，您可以利用後端目標資源的負載平衡器整合。使用與 Auto Scaling 群組整合的負載平衡器，目標會視需要從負載平衡器新增或移除，以因應傳入流量。負載平衡器也可以與 Amazon ECS 和 Amazon EKS 整合，用於容器化工作負載。

實作步驟

資源

相關文件：

相關影片：

相關範例：