五月婷婷丁香性爱|j久久一级免费片|久久美女福利视频|中文观看在线观看|加勒比四区三区二|亚洲裸女视频网站|超碰97AV在线69网站免费观看|有码在线免费视频|久久青青日本视频|亚洲国产AAAA

獲取客戶端IP功能

監(jiān)聽器開啟“獲取客戶端IP”功能后,負載均衡器和后端服務(wù)器之間直接使用真實的IP進行通信。

獨享型負載均衡和應(yīng)用型負載均衡(共享型)默認開啟“獲取客戶端IP”功能,不支持關(guān)閉。

網(wǎng)絡(luò)型負載均衡(共享型)支持開啟或關(guān)閉“獲取客戶端IP”功能。

約束與限制

開啟“獲取客戶端IP”之后,不支持同一臺服務(wù)器既作為后端服務(wù)器又作為客戶端的場景。

如果后端服務(wù)器和客戶端使用同一臺服務(wù)器,且開啟“獲取客戶端IP”,則后端服務(wù)器會根據(jù)報文源IP為本地IP判定該報文為本機發(fā)出的報文,無法將應(yīng)答報文返回給ELB,最終導(dǎo)致回程流量不通。

開啟/關(guān)閉“獲取客戶端IP”的過程中,如果監(jiān)聽器已經(jīng)添加了后端服務(wù)器,則訪問監(jiān)聽器的流量會中斷,中斷時間為10秒(后端服務(wù)器組配置的健康檢查間隔*2)。

如果監(jiān)聽器之前已經(jīng)添加了后端服務(wù)器、并且開啟了健康檢查功能,開啟“獲取客戶端IP”功能會重新上線后端服務(wù)器,新建流量會有1-2個健康檢查間隔的中斷。

開啟獲取客戶端IP

1、登錄管理控制臺。

2、在管理控制臺左上角單擊圖標,選擇區(qū)域和項目。

3、單擊頁面左上角的,選擇“網(wǎng)絡(luò) > 彈性負載均衡”。

4、在“負載均衡器”界面,單擊需要修改監(jiān)聽器的負載均衡名稱,進入監(jiān)聽器列表頁。

5、您可以通過以下兩種操作入口,開啟監(jiān)聽器的“獲取客戶端IP”功能。

在目標監(jiān)聽器所在行的“操作”列,單擊“編輯”。

單擊目標監(jiān)聽器名稱,進入監(jiān)聽器的基本信息頁面,單擊“編輯監(jiān)聽器”。

6、在“編輯監(jiān)聽器”彈窗頁面,開啟“獲取客戶端IP”開關(guān)。

7、確認相關(guān)信息,單擊“確定”。


其他獲取客戶端真實IP方法

四層(TCP/UDP)監(jiān)聽器:支持配置TOA插件獲取。

七層服務(wù)(HTTP/HTTPS)監(jiān)聽器:需要對應(yīng)用服務(wù)器進行配置,然后使用X-Forwarded-For的方式獲取來訪者的真實IP地址。

負載均衡常見問題

復(fù)制鏡像常見問題

  • 如何獲取來訪者的真實IP?

    當(dāng)客戶端通過ELB訪問后端服務(wù)器時,客戶端真實的IP地址會被ELB轉(zhuǎn)換,后端服務(wù)器獲取到的往往是ELB轉(zhuǎn)換后的客戶端IP地址。如果需要獲取到客戶端的真實IP,可以按如下方法操作。

    七層服務(wù)(HTTP/HTTPS協(xié)議):需要對應(yīng)用服務(wù)器進行配置,然后使用X-Forwarded-For的方式獲取來訪者的真實IP地址。

    四層服務(wù)(TCP/UDP協(xié)議),有兩種方式可以獲取客戶端的真實IP:

    方法一:開啟監(jiān)聽器的“獲取客戶端IP”功能。

    方法二:配置TOA插件獲取。


  • 如何配置健康檢查異常必需的安全組規(guī)則

    ELB的健康檢查通過向后端服務(wù)器發(fā)起心跳檢查的方式來實現(xiàn)。獨享型負載均衡在檢查過程中使用ELB所在的VPC地址通信;共享型負載均衡在檢查過程中使用內(nèi)網(wǎng)地址100.125.0.0/16通信。

    對于獨享型負載均衡,為確保健康檢查正常進行,您需要確保服務(wù)器已經(jīng)放通ELB所在的VPC網(wǎng)段,使得ELB能夠正常訪問到后端服務(wù)器。

    對于共享型負載均衡,為確保健康檢查正常進行,您需要確保服務(wù)器已經(jīng)放通100.125.0.0/16網(wǎng)段的地址,使得ELB能夠正常訪問到后端服務(wù)器。

  • ELB支持什么類型的會話保持?

    獨享型負載均衡器支持源IP地址、負載均衡器cookie兩種會話保持類型。

    共享型負載均衡器支持源IP地址、負載均衡器cookie、應(yīng)用程序cookie三種會話保持類型。

  • 長連接和會話保持區(qū)別是什么?

    長連接和會話保持沒有必然聯(lián)系。

    長連接是指在一個連接上可以連續(xù)發(fā)送多個數(shù)據(jù)包,在連接保持期間,如果沒有數(shù)據(jù)包發(fā)送,需要雙方發(fā)鏈路檢測包。會話保持是指彈性負載均衡將屬于同一個會話的請求都轉(zhuǎn)發(fā)到同一個服務(wù)器進行處理。

  • 如何檢查彈性負載均衡會話保持不生效問題?

    查看后端服務(wù)器組上是否開啟了會話保持。

    查看后端云服務(wù)器的健康檢查狀態(tài)是否正常,如果異常,流量會切換到其他后端云服務(wù)器,導(dǎo)致會話保持失效。

    如果選擇的是源IP算法,需要注意請求到達彈性負載均衡之前IP是否發(fā)生變化。

    如果是HTTP或HTTPS監(jiān)聽器,配置了會話保持,不用觀察session是否丟失,而需要注意發(fā)送的請求是否帶有cookie,如果帶有cookie,則觀察該cookie值是否發(fā)生了變化(因為7層會話保持基于cookie)。

  • 彈性負載均衡如何支持多證書?

    HTTPS監(jiān)聽器支持配置多個證書,您可以通過開啟SNI配置單個HTTPS監(jiān)聽器綁定多個證書,實現(xiàn)同一個監(jiān)聽器根據(jù)多個域名選擇證書來完成HTTPS認證和訪問后端的訴求。