快速部署七層負載均衡方案架構(gòu)
支持HTTP協(xié)議和HTTPS協(xié)議的七層負載均衡，針對HTTPS協(xié)議提供多種加密協(xié)議和加密套件，滿足靈活安全的業(yè)務訴求，該解決方案可以快速幫助您在華為云上搭建基于開源的高可用七層負載均衡Nginx+Keepalived環(huán)境
彈性負載均衡功能描述
華為云彈性負載均衡ELB 將訪問流量自動分發(fā)到多臺云服務器，擴展應用系統(tǒng)對外的服務能力，實現(xiàn)更高水平的應用容錯
-
多協(xié)議支持
四層和七層多種協(xié)議可選，滿足多樣的業(yè)務場景
四層和七層多種協(xié)議可選，滿足多樣的業(yè)務場景
-
高可用保障
提供多重的高可用防護策略，保障業(yè)務的服務質(zhì)量
提供多重的高可用防護策略，保障業(yè)務的服務質(zhì)量
-
四層負載均衡四層負載均衡
支持TCP協(xié)議、UDP協(xié)議、QUIC協(xié)議的四層負載均衡，滿足高性能和大規(guī)模并發(fā)連接的業(yè)務訴求
支持TCP協(xié)議、UDP協(xié)議、QUIC協(xié)議的四層負載均衡，滿足高性能和大規(guī)模并發(fā)連接的業(yè)務訴求
-
七層負載均衡七層負載均衡
支持HTTP協(xié)議和HTTPS協(xié)議的七層負載均衡，針對HTTPS協(xié)議提供多種加密協(xié)議和加密套件，滿足靈活安全的業(yè)務訴求
支持HTTP協(xié)議和HTTPS協(xié)議的七層負載均衡，針對HTTPS協(xié)議提供多種加密協(xié)議和加密套件，滿足靈活安全的業(yè)務訴求
-
健康檢查健康檢查
定期檢查后端云服務器的運行狀況，如果后端云服務器出現(xiàn)異常，會將流量轉(zhuǎn)發(fā)到其他正常運行的云服務器，保障用戶業(yè)務的高可用
定期檢查后端云服務器的運行狀況，如果后端云服務器出現(xiàn)異常，會將流量轉(zhuǎn)發(fā)到其他正常運行的云服務器，保障用戶業(yè)務的高可用
-
多可用區(qū)多活容災多可用區(qū)多活容災
獨享型實例支持多可用區(qū)多活容災，一旦某個可用區(qū)出現(xiàn)故障，可無縫實時切換到其他可用區(qū)，保障用戶業(yè)務不受影響
獨享型實例支持多可用區(qū)多活容災，一旦某個可用區(qū)出現(xiàn)故障，可無縫實時切換到其他可用區(qū)，保障用戶業(yè)務不受影響
-
會話保持
將一定時間內(nèi)來自同一用戶的訪問請求，轉(zhuǎn)發(fā)到同一后端云服務器處理，從而保證用戶訪問的連續(xù)性
將一定時間內(nèi)來自同一用戶的訪問請求，轉(zhuǎn)發(fā)到同一后端云服務器處理，從而保證用戶訪問的連續(xù)性
-
彈性伸縮
與彈性伸縮服務無縫集成，根據(jù)業(yè)務流量自動擴展負載分發(fā)和后端處理能力，保障業(yè)務靈活可用
與彈性伸縮服務無縫集成，根據(jù)業(yè)務流量自動擴展負載分發(fā)和后端處理能力，保障業(yè)務靈活可用
-
四層會話保持四層會話保持
四層（TCP協(xié)議、UDP協(xié)議）負載均衡通過源IP地址提供會話保持能力
四層（TCP協(xié)議、UDP協(xié)議）負載均衡通過源IP地址提供會話保持能力
-
七層會話保持七層會話保持
七層（HTTP協(xié)議、HTTPS協(xié)議）負載均衡通過Cookie提供會話保持能力
七層（HTTP協(xié)議、HTTPS協(xié)議）負載均衡通過Cookie提供會話保持能力
-
對接彈性伸縮服務對接彈性伸縮服務
支持對接彈性伸縮服務，根據(jù)實際業(yè)務量靈活調(diào)整后端云服務器的數(shù)量
支持對接彈性伸縮服務，根據(jù)實際業(yè)務量靈活調(diào)整后端云服務器的數(shù)量
-
ELB自動擴展能力ELB自動擴展能力
根據(jù)用戶的實際流量，自動擴展負載均衡的分發(fā)能力，保障良好的業(yè)務體驗
根據(jù)用戶的實際流量，自動擴展負載均衡的分發(fā)能力，保障良好的業(yè)務體驗
彈性負載均衡相關文檔
介紹彈性負載均衡的計費、創(chuàng)建、使用、變更操作等相關知識
彈性負載均衡常見問題
彈性負載均衡常見問題
-
什么是配額？
為防止資源濫用，平臺限定了各服務資源的配額，對用戶的資源數(shù)量和容量做了限制。如您最多可以創(chuàng)建多少負載均衡器。
如果當前資源配額限制無法滿足使用需要，您可以申請擴大配額。
-
為什么通過負載均衡無法訪問后端業(yè)務？
當出現(xiàn)以下問題時，可以參考本章節(jié)排查解決。
1、可以直接訪問后端業(yè)務，但是無法通過負載均衡訪問后端業(yè)務；
2、通過私網(wǎng)IP可以訪問負載均衡，但是公網(wǎng)IP無法訪問負載均衡；
3、后端服務器健康檢查異常。
-
健康檢查異常如何排查？
客戶端通過負載均衡器訪問后端服務器異常，負載均衡器的“后端服務器組”頁簽顯示后端服務器的健康檢查結(jié)果為“異?！?。建議您從高頻率原因往低頻率原因排查，從而幫助您快速找到問題的原因。
健康檢查異常排查請參見排查思路
-
彈性負載均衡如何支持多證書？
HTTPS監(jiān)聽器支持配置多個證書，您可以通過開啟SNI配置單個HTTPS監(jiān)聽器綁定多個證書，實現(xiàn)同一個監(jiān)聽器根據(jù)多個域名選擇證書來完成HTTPS認證和訪問后端的訴求。
詳細請參考HTTPS監(jiān)聽器綁定多個證書（多域名訪問）。
-
監(jiān)聽器刪除之后，ELB是否會立即停止轉(zhuǎn)發(fā)業(yè)務流量？
1、當刪除四層監(jiān)聽器時，由于客戶端和ELB之間都是短連接，ELB會立即停止轉(zhuǎn)發(fā)業(yè)務流量；
2、當刪除七層監(jiān)聽器時，由于客戶端和ELB之間保持長連接，客戶端和ELB之間仍然會有部分TCP長連接存在，這些TCP長連接已經(jīng)建立，不受監(jiān)聽器是否刪除的影響，直到客戶端在這些TCP連接上停止發(fā)送請求時間間隔達到keepalive_timeout超時時間（300s）之后，ELB才會斷開這些長連接并停止轉(zhuǎn)發(fā)業(yè)務流量。
說明：keepalive_timeout為空閑超時時間，只有客戶端和ELB之間長連接時才會存在keepalive_timeout。 -
彈性負載均衡的帶寬是否可調(diào)整？
公網(wǎng)彈性負載均衡（ELB綁定EIP）的帶寬可以調(diào)整。請參見變更公網(wǎng)帶寬。
-
監(jiān)聽器的3個超時時間分別是什么及默認超時時間是多少？
ELB與后端服務器建立連接后，四層和七層監(jiān)聽器的超時時間如表1所示，修改超時時間的操作請參見修改監(jiān)聽器。
-
如何檢查彈性負載均衡會話保持不生效問題？
1、查看后端服務器組上是否開啟了會話保持。
2、查看后端云服務器的健康檢查狀態(tài)是否正常，如果異常，流量會切換到其他后端云服務器，導致會話保持失效。
3、如果選擇的是源IP算法，需要注意請求到達彈性負載均衡之前IP是否發(fā)生變化。
4、如果是HTTP或HTTPS監(jiān)聽器，配置了會話保持，不用觀察session是否丟失，而需要注意發(fā)送的請求是否帶有cookie，如果帶有cookie，則觀察該cookie值是否發(fā)生了變化（因為7層會話保持基于cookie）。
-
ELB是否支持泛域名證書？
支持，客戶上傳泛域名證書即可。注意泛域名證書的通配規(guī)則，例如泛域名證書的域名*.test.com，那么可支持a.test.com、b.test.com等，也可支持a.b.test.com、c.d.test.com等。
-
ELB如何根據(jù)不同的協(xié)議來分發(fā)流量？
ELB采用“FullNAT”模式轉(zhuǎn)發(fā)，四層協(xié)議轉(zhuǎn)發(fā)經(jīng)過LVS，七層轉(zhuǎn)發(fā)協(xié)議，經(jīng)過LVS后再到NGINX。分發(fā)流量圖請參見ELB分發(fā)流量