Anti-DDoS:Configuración de comprobaciones de estado

Precauciones

• Si una regla de reenvío de puertos tiene solo una dirección IP de origen, no habilite las comprobaciones de estado para dicha regla.

• Las comprobaciones de estado no son compatibles si habilita Application-layer Protection en la configuración de reenvío de puertos.

• Si no habilita Application-layer Protection en la configuración de reenvío de puertos, las comprobaciones de estado sí son compatibles. Si habilita Application-layer Protection después de configurar las comprobaciones de estado, las configuraciones existentes se desactivan, pero no se eliminan.

• Anti-DDoS Proxy utiliza sus direcciones IP de retorno al origen para realizar sondeos activos en su servidor de origen. Estos sondeos verifican únicamente el estado del servidor de origen y no afectan a sus servicios. Para asegurarse de que las comprobaciones de estado funcionen correctamente, agregue estas direcciones IP de retorno al origen a la directiva de control de acceso de su servidor de origen. Para obtener más información, consulte Add the back-to-origin IP addresses of Anti-DDoS Proxy to an allowlist.

Requisitos previos

Debe haber agregado su servicio que no es sitio web a Anti-DDoS Proxy y haber configurado varias direcciones IP de origen. Para obtener más información, consulte Configure port forwarding rules.

Configuración de una comprobación de estado para un solo puerto

1. Inicie sesión en la consola de Anti-DDoS Proxy.

2. En la barra de navegación superior, seleccione la región de su instancia.

   • Anti-DDoS Proxy (Chinese Mainland): Elija la región Chinese Mainland.

   • Anti-DDoS Proxy (Outside Chinese Mainland): Elija la región Outside Chinese Mainland.

3. En el panel de navegación izquierdo, vaya a Onboarding > Port Config.

4. Seleccione una instancia de Anti-DDoS Proxy. Busque la regla de reenvío que desea gestionar y haga clic en Configure en la columna Health Check.

5. Habilite Health Check, complete la configuración de la comprobación de estado y luego haga clic en OK.

   Anti-DDoS Proxy admite comprobaciones de estado de capa 4 y capa 7. A continuación se describen los parámetros.

   Nota

   Tanto la comprobación de estado de capa 4 como la de capa 7 admiten configuración avanzada. Para consultarla, expanda Advanced Settings. En la mayoría de los casos, no es necesario modificar la configuración avanzada.

   Tipo	Parámetro	Descripción
   Layer 4 Health Check	Health Check Port	Puerto que utiliza el servicio de comprobación de estado para sondear el servidor backend. Valores válidos: de 1 a 65535. El valor predeterminado es el puerto del servidor de origen definido en la regla de reenvío de puertos. Nota Este parámetro aplica a las reglas TCP y UDP.
   Layer 7 Health Check	Domain Name, Health Check Path	Para una comprobación de estado de capa 7, Anti-DDoS Proxy envía solicitudes HTTP HEAD a una ruta de comprobación predefinida para evaluar el estado del servidor de origen. Nota Este parámetro aplica únicamente a reglas TCP para servicios HTTP. Nombres de dominio: Si el servidor de origen restringe el campo host para las solicitudes HTTP HEAD, no especifique un nombre de dominio; se utilizará la dirección IP de origen de forma predeterminada. En otros escenarios, especifique un nombre de dominio. Ruta de comprobación de estado: Obligatorio. Es la URI del archivo de página para la comprobación de estado. Por ejemplo, si establece Domain Names en example.aliyundoc.com y Health Check Path en /healthcheck.html, Anti-DDoS Proxy enviará solicitudes HTTP HEAD a http://example.aliyundoc.com/healthcheck.html.
   	Health Check Port	Puerto que utiliza el servicio de comprobación de estado para sondear el servidor backend. Valores válidos: de 1 a 65535. El valor predeterminado es el puerto del servidor de origen definido en la regla de reenvío de puertos.
   Advanced Settings	Response Timeout Period	Tiempo máximo de espera para recibir una respuesta a la comprobación de estado. Valores válidos: de 1 a 30. Unidad: segundos. Si un servidor backend no devuelve una respuesta válida dentro del periodo de tiempo de espera especificado, la comprobación de estado falla.
   	Health Check Interval	Intervalo entre comprobaciones de estado. Valores válidos: de 1 a 30. Unidad: segundos. Nota Todos los nodos del clúster de Anti-DDoS Proxy realizan comprobaciones de estado en los servidores backend de manera independiente y simultánea según esta configuración. Los momentos de comprobación de los distintos nodos de Anti-DDoS Proxy no están sincronizados. Si revisa los registros de un servidor backend específico, podría notar que las solicitudes de comprobación de estado provenientes de las direcciones IP de Anti-DDoS Proxy no siguen el intervalo especificado.
   	Unhealthy Threshold	Número de fallos consecutivos en la comprobación de estado que deben ocurrir para que un servidor backend en buen estado se considere en mal estado. Esta medición la realiza un único nodo de Anti-DDoS Proxy. Valores válidos: de 1 a 10. Unidad: veces.
   	Healthy Threshold	Número de éxitos consecutivos en la comprobación de estado que deben ocurrir para que un servidor backend en mal estado se considere en buen estado. Esta medición la realiza un único nodo de Anti-DDoS Proxy. Valores válidos: de 1 a 10. Unidad: veces.

   Una vez habilitadas las comprobaciones de estado, el estado de Health Check de la regla de reenvío de puertos cambiará a Enabled.

Configuración por lotes de comprobaciones de estado y persistencia de sesiones

Puede configurar por lotes tanto las comprobaciones de estado como la persistencia de sesiones simultáneamente desde la consola. Por ello, los procedimientos se describen conjuntamente.

1. Inicie sesión en la consola de Anti-DDoS Proxy.

2. En la barra de navegación superior, seleccione la región de su instancia.

   • Anti-DDoS Proxy (Chinese Mainland): Elija la región Chinese Mainland.

   • Anti-DDoS Proxy (Outside Chinese Mainland): Elija la región Outside Chinese Mainland.

3. En el panel de navegación izquierdo, vaya a Onboarding > Port Config.

4. Seleccione la instancia de Anti-DDoS Proxy que desea gestionar. Debajo de la lista de reglas, elija Add > Session and Health Check Settings en la lista desplegable Batch Operations.

5. En el cuadro de diálogo Add Session and Health Check Settings, introduzca las configuraciones de persistencia de sesiones y comprobaciones de estado en el formato obligatorio, y luego haga clic en OK.

   Nota

   También puede exportar por lotes las configuraciones actuales, modificar el archivo TXT exportado y pegar el contenido en el cuadro de diálogo. Para obtener más información, consulte Batch export.

   Las configuraciones de persistencia de sesiones y comprobaciones de estado deben tener el siguiente formato:

   • Cada línea contiene la configuración de persistencia de sesiones y comprobación de estado para una única regla de reenvío.

   • Cada línea de configuración incluye los siguientes campos de izquierda a derecha, separados por espacios: puerto de reenvío, protocolo de reenvío (TCP, HTTP o UDP), tiempo de espera de persistencia de sesiones (segundos, de 30 a 3600), tipo de comprobación de estado, puerto de comprobación de estado, tiempo de espera de comprobación, intervalo de comprobación, umbral de estado incorrecto, umbral de estado correcto, ruta de comprobación (obligatoria si el protocolo de reenvío es HTTP) y nombre de dominio (opcional si el protocolo de reenvío es HTTP).

   • El puerto de reenvío debe pertenecer a una regla de reenvío existente.

   • Si el protocolo de reenvío es UDP, configure una comprobación de estado UDP. Si el protocolo de reenvío es TCP, configure una comprobación de estado TCP (capa 4) o HTTP (capa 7).

   • Si el protocolo de reenvío es HTTP, la ruta de comprobación es obligatoria y el nombre de dominio es opcional.

Referencias

Para obtener más información sobre las comprobaciones de estado, consulte Overview of Server Load Balancer health checks.