Server Load Balancer:Mount cross-region VPC servers

Ejemplo de escenario

Una empresa de comercio electrónico vende y promociona productos en su plataforma en línea. La empresa desplegó un servidor en la región China (Chengdu) para cubrir sus necesidades diarias de negocio. Sin embargo, durante las grandes promociones de ventas, los picos de tráfico y las solicitudes con alta concurrencia pueden superar la capacidad del servidor.

Para resolver este problema, la empresa puede usar un grupo de servidores de tipo IP para ALB y un transit router de Cloud Enterprise Network (CEN). De esta forma, integra un servidor de la región China (Hangzhou) a la arquitectura de red existente y expande rápidamente los recursos. Un transit router habilita el emparejamiento rápido de redes privadas entre VPC de distintas regiones. Con base en este emparejamiento privado, usted agrega un grupo de servidores de tipo IP a ALB para montar el servidor entre regiones. Así, ALB reenvía las solicitudes de los clientes a los servidores de China (Chengdu) y China (Hangzhou), lo que mejora la capacidad de carga y la velocidad de respuesta del sistema.

Límites

Límites de los servidores backend

• Solo los servidores backend de tipo IP se pueden montar entre regiones.

• Solo son compatibles las direcciones IP privadas. No se admiten las direcciones IP públicas.

• Para adjuntar servidores IPv6, establezca IP Version en IPv4/IPv6 dual-stack cuando cree un grupo de servidores basado en IP. Tenga en cuenta lo siguiente:

  • Puede establecer IP Version en IPv4/IPv6 dual-stack únicamente si the IPv6 feature is enabled para la VPC seleccionada en el grupo de servidores.

  • El grupo de servidores solo se puede agregar a listeners o reglas de reenvío de instancias upgraded ALB instances de doble pila. Las instancias de ALB no actualizadas no son compatibles.

  • Cuando IP Version está configurado en IPv4/IPv6 dual-stack, solo es posible agregar direcciones IPv6 del bloque CIDR de la VPC del grupo de servidores. No se pueden agregar direcciones IP remotas.

Límites de la configuración de reenvío entre ALB y los servidores backend

• Si utiliza un transit router de Enterprise Edition, este crea una interfaz de red elástica (ENI) en un vSwitch dentro de la zona de disponibilidad especificada. Dicha ENI funciona como punto de entrada del tráfico desde la VPC hacia el transit router. Al crear una VPC, asegúrese de crear como mínimo un vSwitch en la zona de disponibilidad indicada para conectar la VPC al transit router. Para obtener más información, consulte How transit routers work.

• El tráfico entre una instancia de ALB y sus servidores backend solo se puede reenviar mediante la tabla de rutas del sistema. Las tablas de rutas personalizadas de la VPC no son compatibles.

Requisitos previos

• Se creó una VPC llamada VPC1 en la región China (Chengdu) y una VPC llamada VPC2 en la región China (Hangzhou).

  • En VPC1, los vSwitch VSW1 y VSW2 están desplegados en la Zona A y la Zona B.

  • En VPC2, los vSwitch VSW3 y VSW4 están desplegados en la Zona H y la Zona I.

  • A continuación se describe la planificación de bloques CIDR para este tema. Al planificar los bloques CIDR, compruebe que los bloques por conectar no se superpongan.

    Haga clic en para ver los bloques CIDR de las VPC.

    Región	VPC	vSwitch	Zona del vSwitch	Planificación del bloque CIDR
    China (Chengdu)	VPC1 Bloque CIDR principal: 172.16.0.0/12	VSW1	Zone A	172.16.1.0/24
    		VSW2	Zone B	172.16.2.0/24
    China (Hangzhou)	VPC2 Bloque CIDR principal: 192.168.0.0/16	VSW3	Zone H	192.168.1.0/24
    		VSW4	Zone I	192.168.2.0/24

• Se creó una instancia de ECS llamada ECS01 en VSW1 y otra llamada ECS02 en VSW3. Los servicios de aplicación están desplegados tanto en ECS01 como en ECS02.

  Haga clic en para ver los comandos de ejemplo que despliegan los servicios de prueba en las instancias de ECS.

  Comandos de ejemplo para ECS01

  yum install -y nginx
  systemctl start nginx.service
  cd /usr/share/nginx/html/
  echo "Hello World ! This is chengdu ECS01." > index.html

  Comandos de ejemplo para ECS02

  yum install -y nginx
  systemctl start nginx.service
  cd /usr/share/nginx/html/
  echo "Hello World ! This is hangzhou ECS02." > index.html

• Se creó una ALB instance orientada al público en VPC1.

• Se obtuvo una domain name is registered, un ICP filing para el nombre de dominio y una CNAME record is configured for the ALB instance que utiliza el nombre de dominio personalizado.

• Se creó una CEN instance y se generaron transit router instances en las regiones China (Chengdu) y China (Hangzhou) para dicha instancia de CEN.

Procedimiento

Preguntas frecuentes

¿Cómo monto servidores VPC entre regiones con una instancia ALB sin actualizar?

Si utiliza una instancia ALB sin actualizar, debe ejecutar operaciones adicionales. Agregue rutas para VPC1, VPC2 y el transit router, y configure los security groups de las instancias ECS. Para obtener más información, consulte Step 5: Configure routes and firewalls. Los demás pasos son los mismos que se describen en este tema.

• Límites

  Límites de los servidores backend

  • Regions that support adding remote IPs for non-upgraded ALB instances.

  • Los servidores backend entre regiones solo son compatibles con grupos de servidores de tipo IP.

  • Solo se admiten direcciones IP privadas. Las direcciones IP públicas no son compatibles.

  • No es posible agregar instancias ALB, NLB ni CLB de la misma VPC.

  Límites de la configuración de reenvío entre ALB y los servidores backend

  • Para el reenvío de IP remotas, utilice un transit router de Enterprise Edition o Express Connect. Los transit routers de Basic Edition no son compatibles.

    Si utiliza un transit router de Enterprise Edition, este crea una interfaz de red elástica (ENI) en un vSwitch dentro de la zona de disponibilidad especificada. Dicha ENI funciona como punto de entrada del tráfico desde la VPC hacia el transit router. Al crear la VPC, asegúrese de crear como mínimo un vSwitch en una zona de disponibilidad compatible para conectar la VPC al transit router. Para obtener más información, consulte Regions and zones that support Enterprise Edition transit routers.

  • Dentro de una instancia de Cloud Enterprise Network (CEN), solo una VPC por región puede contener una o más instancias ALB que utilicen servidores backend entre regiones.

    

    • Las instancias ALB ubicadas en varias VPC de la misma región no pueden usar el mismo transit router para acceder a un servicio backend.

      

    • Las instancias ALB ubicadas en varias VPC de la misma región no pueden usar varios transit routers para acceder al mismo servicio backend.

      

  • El tráfico entre una instancia ALB y sus servidores backend solo se puede reenviar mediante la tabla de rutas del sistema. Las tablas de rutas personalizadas de la VPC no son compatibles.

• Paso 5: Configurar el enrutamiento y los security groups

  1. Agregue una entrada de ruta a la tabla de rutas del sistema de VPC1.

     Compruebe si la tabla de rutas del sistema de VPC1 contiene una ruta que apunte a la conexión de VPC1 del transit router para el bloque CIDR de destino. Si no existe, agregue una entrada de ruta.

     Nota

     El tráfico entre ALB y el servicio backend se reenvía únicamente a través de las tablas de rutas del sistema. No se reenvía mediante las tablas de rutas personalizadas de la VPC.

     1. Inicie sesión en la consola de administración de Virtual Private Cloud.

     2. En la página VPC, haga clic en el ID de instancia de VPC1.

     3. En la página de detalles de VPC1, haga clic en la pestaña Resource Management y luego en el enlace numérico bajo Route Table.

     4. En la página Route Table, busque la tabla de rutas System de VPC1 y haga clic en su ID.

     5. En la página de detalles de la tabla de rutas, seleccione la pestaña Route Entry List > Custom Route y haga clic en Add Route Entry.

     6. En el panel Add Route Entry, configure los siguientes parámetros y haga clic en OK.

        Parámetro	Descripción
        Destination CIDR Block	Introduzca el bloque CIDR de destino hacia el cual desea reenviar el tráfico. En este tema, introduzca el bloque CIDR de VPC2: 192.168.0.0/16.
        Next Hop Type	Seleccione el tipo de siguiente salto. En este tema, seleccione Transit Router.
        Transit Router	Seleccione la instancia del transit router. En este tema, seleccione la conexión de VPC1 de Step 3.

  2. Configure las rutas de retorno al origen.

     1. Consulte las rutas de retorno al origen.

        Siga estos pasos para obtener la ruta de retorno al origen de la instancia ALB.

        1. Inicie sesión en la consola de Application Load Balancer (ALB).

        2. En la barra de navegación superior, seleccione la región donde se desplegó la instancia. En este ejemplo, se selecciona China (Chengdu).

        3. En la página Instances, haga clic en el ID de la instancia ALB correspondiente.

        4. Haga clic en la pestaña Instance Details y, a la derecha de Back-to-origin Route, haga clic en View.

     2. Agregue una ruta de retorno al origen para ALB en la tabla de rutas del sistema de VPC2.

        1. Inicie sesión en la consola de VPC.

        2. En la página VPC, haga clic en el ID de instancia de VPC2.

        3. En la página de detalles de la VPC, haga clic en la pestaña Resource Management y, bajo Route Table, haga clic en el enlace numérico.

        4. En la página Route Table, busque la tabla de rutas System de VPC2 y haga clic en su ID.

        5. En la página de detalles de la tabla de rutas, seleccione la pestaña Route Entry List > Custom Route y haga clic en Add Route Entry.

        6. En el panel Add Route Entry, configure los siguientes parámetros y haga clic en OK.

           Parámetro	Descripción
           Destination CIDR Block	Introduzca el bloque CIDR de destino hacia el cual desea reenviar el tráfico. En este tema, introduzca las rutas de retorno al origen de la instancia ALB. Si existen varias rutas de retorno al origen, repita esta operación hasta configurarlas todas.
           Next Hop Type	Seleccione un tipo de siguiente salto. En este tema se usa Transit Router.
           Transit Router	Seleccione la instancia del transit router. En este tema, seleccione el transit router asociado a VPC2.

     3. Agregue una ruta de retorno al origen para ALB en el transit router asociado a VPC1.

        1. Inicie sesión en la consola de Cloud Enterprise Network.

        2. En la página CEN Instance, haga clic en el ID de la instancia CEN creada.

        3. En la pestaña Basic Settings > Transit Router, busque la instancia del transit router conectada a VPC1 y haga clic en su ID.

        4. Haga clic en la pestaña Route Table. En el panel de navegación izquierdo, haga clic en el ID de la tabla de rutas correspondiente. En la página de detalles de la tabla de rutas, bajo la pestaña Route Entry, haga clic en Add Route Entry.

        5. En el cuadro de diálogo Add Route Entry, configure la información de la entrada de ruta y haga clic en OK.

           Elemento de configuración	Descripción
           Route Table	La tabla de rutas actual se selecciona de forma predeterminada.
           Transit Router ID	La instancia actual del transit router se selecciona de forma predeterminada.
           Destination CIDR Block	El bloque CIDR de destino de la entrada de ruta. En este tema, introduzca las rutas de retorno al origen de la instancia ALB. Si existen varias rutas de retorno al origen, repita esta operación hasta configurarlas todas.
           Blackhole Route?	Seleccione No.
           Next Hop	Seleccione la conexión de siguiente salto de la ruta. En este tema, seleccione la conexión de VPC1.

  3. Revise la configuración del firewall de las instancias ECS del backend.

     En los accesos entre regiones, los mensajes dirigidos a los servicios backend se envían desde una dirección IP de origen ubicada en el bloque CIDR de la VPC donde se desplegó la instancia ALB. Asegúrese de que iptables u otro software de seguridad de terceros instalado en las instancias ECS del backend no bloquee dicho bloque CIDR, por ejemplo, 172.16.0.0/12. De lo contrario, el acceso entre regiones a los servicios backend fallará.

¿ALB puede montar servidores en dos VPC de la misma región después de crear una conexión de emparejamiento entre ellas?

Sí, es posible.

¿Cómo se factura el uso de ALB con CEN para montar servidores en una VPC entre regiones?

Además de ALB fees, se generan cargos de CEN. Para obtener más información, consulte CEN billing.

Referencias

• Para adjuntar servidores en un centro de datos de la misma región o en una VPC entre regiones mediante NLB, consulte Use an NLB to attach servers in a same-region IDC o Use an NLB to attach servers in a cross-region VPC.

• Para adjuntar servidores de un centro de datos de la misma región o servidores de una VPC entre regiones mediante NLB, consulte Attach same-region IDC servers using NLB o Attach servers in cross-region VPCs using NLB.