Server Load Balancer:Associate an Anti-DDoS (Enhanced) EIP with an ALB instance

Introducción a las EIP protegidas por Anti-DDoS (Enhanced)

Alibaba Cloud ofrece EIP protegidas por Anti-DDoS (Enhanced). Adquiera estas EIP desde la consola de EIP. Las EIP protegidas por Anti-DDoS (Enhanced) mitigan ataques DDoS a nivel de Tbit/s. Si las utiliza, no necesita configurar nada adicional ni cambiar la dirección IP que usa su instancia de ALB para prestar servicio. Para obtener más información, consulte Anti-DDoS (Enhanced) EIP.

Límites

La instancia de ALB y las EIP protegidas por Anti-DDoS (Enhanced) deben pertenecer a la misma región.

Reglas de facturación

Requisitos previos

• Se creó una VPC llamada VPC1. Para obtener más información, consulte Create a VPC.

• Se creó una VPC llamada VPC1. También se crearon dos instancias de Elastic Compute Service (ECS) llamadas ECS01 y ECS02 dentro de VPC1.

  • Para obtener más información sobre cómo crear una instancia ECS, consulte Create an instance by using the wizard.

  • A continuación se muestran los bloques de código para desplegar las aplicaciones de prueba en ECS01 y ECS02.

    Deploy applications on ECS01

    yum install -y nginx
    systemctl start nginx.service
    cd /usr/share/nginx/html/
    echo "Hello World ! This is ECS01." > index.html
    

    Deploy applications on ECS02

    yum install -y nginx
    systemctl start nginx.service
    cd /usr/share/nginx/html/
    echo "Hello World ! This is ECS02." > index.html
    

• Se creó un grupo de servidores ALB llamado RS01. Además, se agregaron ECS01 y ECS02 a este grupo como servidores backend. Para obtener más información, consulte Create and manage a server group.

• Si desea asociar la instancia ALB con una instancia de Internet Shared Bandwidth, debe adquirir una instancia de este tipo. En este ejemplo se adquiere una instancia de Internet Shared Bandwidth que utiliza líneas BGP (Multi-ISP). Para obtener más información, consulte Purchase an Internet Shared Bandwidth instance.

Procedimiento

Paso 1: Crear una EIP protegida por Anti-DDoS Pro/Premium

Antes de asociar una EIP protegida por Anti-DDoS Pro/Premium con una instancia de ALB, debe comprar una EIP protegida por Anti-DDoS Pro/Premium en la consola de EIP.

1. Inicie sesión en la consola de Elastic IP Addresses.

2. En la página Elastic IP Addresses, haga clic en Create EIP.

3. Si es la primera vez que compra una EIP protegida por Anti-DDoS Pro/Premium, haga clic en Anti-DDoS Origin (pay-as-you-go)

   en la página Elastic IP para activar Anti-DDoS Origin con modalidad pay-as-you-go.

   Aviso

   Para comprar una EIP protegida por Anti-DDoS Pro/Premium, es necesario activar Anti-DDoS Origin con modalidad pay-as-you-go. Este servicio se activa de forma mensual y debe usarse como mínimo durante 30 días antes de poder deshabilitarlo.

   Una vez activado Anti-DDoS Origin con modalidad pay-as-you-go, inicie sesión en Traffic Security console y seleccione Network Security > Anti-DDoS Native > Billing Management o bien Network Security > Anti-DDoS Native > Instance Management para consultar los detalles de la instancia de Anti-DDoS Origin.

4. Después de activar Anti-DDoS Origin, configure la EIP con base en la información a continuación, haga clic en Buy Now y complete el pago.

   La siguiente tabla describe los parámetros relevantes para este tema. Para obtener más información, consulte Create an EIP.

   Parámetro	Descripción
   Billing Method	Seleccione un método de facturación para la EIP. En este ejemplo, se selecciona Pay-as-you-go.
   Region	Seleccione la región donde desea crear la EIP. Asegúrese de que la EIP se despliegue en la misma región que la instancia de ALB. En este ejemplo, se selecciona China (Hangzhou).
   Line Type	Seleccione un tipo de línea para la EIP. En este ejemplo, se selecciona BGP(Multi ISP).
   Security Protection	Elija una edición de Anti-DDoS según los requisitos de su negocio. En este ejemplo, se selecciona Anti-DDoS Pro/Premium. Default: corresponde a Anti-DDoS Origin Basic, que mitiga ataques DDoS de hasta 5 Gbit/s. Anti-DDoS Pro/Premium: mitiga ataques DDoS a nivel de Tbit/s.
   Data Transfer	Seleccione un método de medición para la transferencia de datos. En este ejemplo, se selecciona Pay-By-Data-Transfer.
   Quantity	Indique la cantidad de EIP que desea comprar. Este número debe coincidir con la cantidad de zonas de la instancia de ALB.

Paso 2: Asociar las EIP protegidas por Anti-DDoS Pro/Premium con su instancia de ALB

Nueva instancia de ALB

Al comprar una instancia de ALB, puede asociar EIP protegidas por Anti-DDoS Pro/Premium con dicha instancia.

1. Inicie sesión en la consola de ALB.

2. En la página Instances, haga clic en Create ALB.

3. En la

   página Application Load Balancer, configure los siguientes parámetros y haga clic en Buy Now.

   A continuación se describen los parámetros relevantes para este tema. Para obtener más información sobre el resto de los parámetros, consulte Create an ALB instance.

   • Network Type: seleccione Public.

   • VPC: seleccione VPC1.

   • Zone: seleccione las zonas y los vSwitch, y asigne una EIP protegida por Anti-DDoS Pro/Premium a cada zona.

     Nota

     • Para garantizar la disponibilidad del servicio, ALB requiere un despliegue multizona en la mayoría de las regiones. Seleccione como mínimo dos zonas según las indicaciones. La cantidad de zonas habilitadas no afecta las tarifas que se le cobran.

     • Si no hay ningún vSwitch disponible en una zona, siga las instrucciones de la consola de ALB para crear uno.

4. Configure un listener para la instancia de ALB. En este ejemplo, se configura un listener HTTP y se selecciona el server group RS01 de ALB.

   1. Regrese a la página Instances. Haga clic en Create Listener en la columna Actions de la instancia que desea gestionar.

   2. En el paso Configure Listener, configure los parámetros y haga clic en Next.

      A continuación se describen los parámetros relevantes para este tema. Utilice los valores predeterminados para el resto de los parámetros. Para obtener más información, consulte Add an HTTP listener.

      • Listener Protocol: Seleccione HTTP.

      • Listener Port: Introduzca 80.

   3. En el paso Server Group, seleccione RS01 y haga clic en Next.

   4. En el paso Configuration Review, confirme las configuraciones y haga clic en Submit.

Instancia de ALB interna existente

Si desea asociar direcciones EIP protegidas por Anti-DDoS Pro/Premium con una instancia de ALB interna, cambie el tipo de red de la instancia de ALB. Después, asigne las direcciones EIP protegidas por Anti-DDoS Pro/Premium a la instancia de ALB.

1. Inicie sesión en la consola de ALB.

2. En la barra de navegación superior, seleccione la región donde se desplegó la instancia de ALB. En este ejemplo, se selecciona China (Hangzhou).

3. En la página Instances, busque la instancia de ALB interna que desea gestionar y haga clic en su identificador.

4. En la pestaña Instance Details, busque Network Type dentro de la sección Basic Information. A continuación, haga clic en Change Network Type a la derecha de la dirección IPv4 privada.

5. En el cuadro de diálogo Change Network Type, seleccione la EIP protegida por Anti-DDoS Pro/Premium creada en Step 1: Create an EIP protected by Anti-DDoS Pro/Premium desde la lista desplegable Assign EIP. Una vez que asigne una EIP protegida por Anti-DDoS Pro/Premium a cada zona, haga clic en OK.

Instancia de ALB orientada a Internet existente

Si su instancia de ALB orientada a Internet tiene asociadas direcciones EIP protegidas por Anti-DDoS Origin Basic y desea asociarle direcciones EIP protegidas por Anti-DDoS Pro/Premium, siga estos pasos:

1. Cambie el tipo de red de la instancia de ALB de orientada a Internet a orientada a la red interna.

2. Vuelva a cambiar el tipo de red y asigne las direcciones EIP protegidas por Anti-DDoS Pro/Premium a la instancia de ALB orientada a la red interna.

Paso 1: Cambiar la instancia de ALB orientada a Internet por una orientada a la red interna

1. En la página Instances, busque la instancia de ALB orientada a Internet y haga clic en el identificador de la instancia.

2. En la pestaña Instance Details, busque Network Type dentro de la sección Basic Information y haga clic en Change Network Type, ubicado a la derecha de la dirección IPv4 pública.

3. En el mensaje Change Network Type, confirme los impactos del cambio y haga clic en OK.

   El cambio tarda aproximadamente un minuto en surtir efecto. Cuando el parámetro Network Type de la pestaña Instance Details muestre Private, el tipo de red ya habrá cambiado.

Paso 2: Cambiar la instancia de ALB orientada a la red interna por una orientada a Internet

1. En la página Instances, busque la instancia de ALB orientada a la red interna que desea gestionar y haga clic en el identificador de la instancia.

2. En la pestaña Instance Details, busque Network Type dentro de la sección Basic Information y haga clic en Change Network Type, ubicado a la derecha de la dirección IPv4 privada.

3. En el cuadro de diálogo Change Network Type, seleccione en la lista desplegable Assign EIP la dirección EIP protegida por Anti-DDoS Pro/Premium que creó en Step 1: Create an EIP protected by Anti-DDoS Pro/Premium. Después de asignar una dirección EIP protegida por Anti-DDoS Pro/Premium a cada zona, haga clic en OK.

Paso 3: (Opcional) Asociar la instancia de ALB con una instancia de Internet Shared Bandwidth

Si necesita un mayor ancho de banda, asocie la instancia de ALB con una instancia de Internet Shared Bandwidth.

1. En la página Instances, busque la instancia que desea gestionar y asóciela con una instancia de Internet Shared Bandwidth mediante uno de los métodos a continuación:

   • Elija > Associate with Internet Shared Bandwidth en la columna Actions, o bien haga clic en Associate dentro de la columna Internet Shared Bandwidth.

   • Haga clic en el identificador de la instancia de ALB que desea gestionar. En la pestaña Instance Details, ubique la sección Billing Information y haga clic en Associate with EIP Bandwidth Plan.

2. En el cuadro de diálogo Associate with EIP Bandwidth Plan, seleccione una instancia de Internet Shared Bandwidth y haga clic en OK.

Paso 4: Agregar un registro DNS

ALB le permite asignar nombres de dominio comunes al nombre de dominio público de la instancia de ALB mediante registros CNAME. Esto facilita el acceso a los recursos de red. Para obtener más información, consulte Configure a CNAME record.

1. En el panel de navegación izquierdo, elija ALB > Instances.

2. En la página Instances, copie el nombre de dominio de la instancia de ALB.

3. Cree un registro CNAME:

   1. Inicie sesión en la consola de Alibaba Cloud DNS.

   2. En la página Public Zone, haga clic en Add Zone.

   3. En el cuadro de diálogo Add Zone, introduzca el nombre de dominio de su host y luego haga clic en OK.

      Importante

      El nombre de dominio de su host debe completar la verificación del registro TXT.

   4. En la columna Operations del nombre de dominio de destino, haga clic en Settings.

   5. En el panel Settings, configure los parámetros a continuación y luego haga clic en OK.

   6. Parámetro	Descripción
      Record Type	Seleccione CNAME en la lista desplegable.
      Hostname	El prefijo de su nombre de dominio.
      DNS Query Source	Seleccione Default.
      Record Value	Introduzca el CNAME, que corresponde al nombre de dominio de su instancia de ALB.
      TTL	El tiempo de vida (TTL) durante el cual el servidor DNS almacena en caché el registro CNAME. En este ejemplo se utiliza el valor predeterminado.

      Nota

      • Una vez que crea un registro CNAME, este surte efecto de inmediato. Cuando modifica un registro, el cambio se aplica según el TTL configurado. De forma predeterminada, el TTL es de 10 minutos.

      • Si el registro CNAME que desea crear entra en conflicto con uno existente, especifique otro nombre de dominio. Para obtener más instrucciones, consulte DNS record conflict rules.

Paso 5: Comprobar la conectividad de red

En este ejemplo, se configura un listener HTTP para la ALB y se selecciona el grupo de servidores RS01 de ALB. Para obtener más información, consulte Add an HTTP listener.

Una vez que configure un registro CNAME para la ALB, introduzca en el navegador el nombre de dominio que especificó en Step 4: Add a DNS record. Así comprobará si la instancia ALB ofrece servicios orientados a Internet mediante las EIP protegidas por Anti-DDoS Pro/Premium.

Si actualiza la página, las solicitudes se alternan entre ECS01 y ECS02.

Preguntas frecuentes

Error IncorrectEipStatus al crear una instancia ALB

Al crear una instancia ALB, si la EIP especificada ya está asociada con otro recurso, se produce el siguiente error: IncorrectEipStatus: Current elastic IP status does not support this operation.

Pasos para solucionar el problema:

1. Inicie sesión en la consola de EIP para comprobar si la EIP ya está asociada con otro recurso, como una puerta de enlace NAT, una instancia ECS o una interfaz de red elástica (ENI).

2. Si la EIP ya está asociada con otro recurso, desvincúlela de dicho recurso para que quede disponible.

3. Vuelva a crear la instancia ALB y asocie la EIP con ella, o bien especifique otra EIP disponible.

Nota

Debe especificar la EIP que se asociará con una instancia ALB durante la creación de dicha instancia. No es posible asociar una EIP con una instancia ALB existente después de crearla. Si desea habilitar el acceso a Internet para una instancia ALB interna existente, debe crear una nueva instancia ALB orientada a Internet.

Referencias

• Create an ALB instance

• Change the network type of an ALB instance

• Update instance zones

• Metrics

• Anti-DDoS (Enhanced) EIP