Server Load Balancer:Associate an Anti-DDoS (Enhanced) EIP with an ALB instance

Présentation des EIP protégées par Anti-DDoS (Enhanced)

Alibaba Cloud met à disposition des EIP protégées par Anti-DDoS (Enhanced). Vous pouvez acheter ces EIP directement depuis la console EIP. Elles offrent une capacité d'atténuation des attaques DDoS à l'échelle du Tbit/s. L'utilisation d'EIP protégées par Anti-DDoS (Enhanced) ne nécessite aucune configuration supplémentaire ni aucun changement de l'adresse IP utilisée par votre instance ALB pour fournir ses services. Pour plus d'informations, consultez la rubrique EIP Anti-DDoS (Enhanced).

Limites

L'instance ALB et les EIP protégées par Anti-DDoS (Enhanced) doivent appartenir à la même région.

Règles de facturation

Prérequis

• Un réseau privé virtuel (VPC) nommé VPC1 a été créé. Pour plus d'informations, consultez la rubrique Créer un VPC.

• Un réseau privé virtuel (VPC) nommé VPC1 a été créé. Deux instances Elastic Compute Service (ECS) nommées ECS01 et ECS02 ont été créées dans VPC1.

  • Pour savoir comment créer une instance ECS, consultez la rubrique Créer une instance à l'aide de l'assistant.

  • Les blocs de code suivants montrent comment déployer des applications de test sur ECS01 et ECS02.

    Déployer des applications sur ECS01

    yum install -y nginx
    systemctl start nginx.service
    cd /usr/share/nginx/html/
    echo "Hello World ! This is ECS01." > index.html
    

    Déployer des applications sur ECS02

    yum install -y nginx
    systemctl start nginx.service
    cd /usr/share/nginx/html/
    echo "Hello World ! This is ECS02." > index.html
    

• Un groupe de serveurs ALB nommé RS01 a été créé et les instances ECS01 et ECS02 y ont été ajoutées en tant que serveurs backend. Pour plus d'informations, consultez la rubrique Créer et gérer un groupe de serveurs.

• Si vous souhaitez associer l'instance ALB à une instance Internet Shared Bandwidth, vous devez au préalable acheter une telle instance. Dans cet exemple, une instance Internet Shared Bandwidth utilisant des lignes BGP (Multi-ISP) est achetée. Pour plus d'informations, consultez la rubrique Acheter une instance Internet Shared Bandwidth.

Procédure

Étape 1 : Créer une EIP protégée par Anti-DDoS Pro/Premium

Avant d'associer une EIP protégée par Anti-DDoS Pro/Premium à une instance ALB, vous devez acheter une telle EIP depuis la console EIP.

1. Connectez-vous à la console Elastic IP Addresses.

2. Sur la page Elastic IP Addresses, cliquez sur Create EIP.

3. Lors de votre premier achat d'une EIP protégée par Anti-DDoS Pro/Premium, cliquez sur Anti-DDoS Origin (pay-as-you-go)

   depuis la page Elastic IP pour activer le service Anti-DDoS Origin en mode paiement à l'utilisation.

   Avertissement

   Pour acheter une EIP protégée par Anti-DDoS Pro/Premium, vous devez activer le service Anti-DDoS Origin en mode paiement à l'utilisation. L'activation d'Anti-DDoS Origin en mode paiement à l'utilisation se fait sur une base mensuelle. Vous devez utiliser le service pendant au moins 30 jours avant de pouvoir le désactiver.

   Une fois le service Anti-DDoS Origin en mode paiement à l'utilisation activé, connectez-vous à la console Traffic Security et accédez à Network Security > Anti-DDoS Native > Billing Management ou à Network Security > Anti-DDoS Native > Instance Management pour afficher les détails de l'instance Anti-DDoS Origin.

4. Une fois Anti-DDoS Origin activé, configurez l'EIP en suivant les informations ci-dessous, cliquez sur Buy Now, puis effectuez le paiement.

   Le tableau suivant décrit les paramètres pertinents pour cette rubrique. Pour plus d'informations, consultez la rubrique Créer une EIP.

   Paramètre	Description
   Billing Method	Sélectionnez une méthode de facturation pour l'EIP. Dans cet exemple, l'option Pay-as-you-go est sélectionnée.
   Region	Sélectionnez la région dans laquelle vous souhaitez créer l'EIP. Assurez-vous que l'EIP est déployée dans la même région que l'instance ALB. Dans cet exemple, la région China (Hangzhou) est sélectionnée.
   Line Type	Sélectionnez un type de ligne pour l'EIP. Dans cet exemple, l'option BGP(Multi ISP) est sélectionnée.
   Security Protection	Sélectionnez une édition d'Anti-DDoS adaptée à vos besoins métier. Dans cet exemple, l'option Anti-DDoS Pro/Premium est sélectionnée. Default : Anti-DDoS Origin Basic, capable d'atténuer les attaques DDoS jusqu'à 5 Gbit/s. Anti-DDoS Pro/Premium : capable d'atténuer les attaques DDoS à l'échelle du Tbit/s.
   Data Transfer	Sélectionnez une méthode de facturation pour le transfert de données. Dans cet exemple, l'option Pay-By-Data-Transfer est sélectionnée.
   Quantity	Sélectionnez le nombre d'EIP que vous souhaitez acheter. Le nombre d'EIP achetées doit correspondre au nombre de zones de l'instance ALB.

Étape 2 : Associer des adresses IP élastiques protégées par Anti-DDoS Pro/Premium à votre instance ALB

Nouvelle instance ALB

Lors de l'achat d'une instance ALB, vous pouvez associer des adresses IP élastiques protégées par Anti-DDoS Pro/Premium à l'instance ALB.

1. Connectez-vous à la console ALB.

2. Sur la page Instances, cliquez sur Create ALB.

3. Sur la page

   Application Load Balancer, configurez les paramètres suivants et cliquez sur Buy Now.

   La section suivante décrit les paramètres pertinents pour cette rubrique. Pour plus d'informations sur les autres paramètres, consultez la rubrique Créer une instance ALB.

   • Network Type : sélectionnez Public.

   • VPC : sélectionnez VPC1.

   • Zone : sélectionnez les zones et les vSwitches, puis attribuez une adresse IP élastique protégée par Anti-DDoS Pro/Premium à chaque zone.

     Remarque

     • Pour garantir la disponibilité du service, ALB nécessite un déploiement multi-zones dans la plupart des régions. Sélectionnez au moins deux zones comme indiqué. Le nombre de zones activées n'affecte pas les frais facturés.

     • Si aucun vSwitch n'est disponible dans une zone, suivez les instructions de la console ALB pour créer un vSwitch.

4. Configurez un écouteur pour l'instance ALB. Dans cet exemple, un écouteur HTTP est configuré et le groupe de serveurs ALB RS01 est sélectionné.

   1. Revenez à la page Instances. Cliquez sur Create Listener dans la colonne Actions de l'instance que vous souhaitez gérer.

   2. À l'étape Configure Listener, configurez les paramètres et cliquez sur Next.

      La section suivante décrit les paramètres pertinents pour cette rubrique. Utilisez les valeurs par défaut pour les autres paramètres. Pour plus d'informations, consultez la rubrique Ajouter un écouteur HTTP.

      • Listener Protocol : sélectionnez HTTP.

      • Listener Port : saisissez 80.

   3. À l'étape Server Group, sélectionnez RS01 et cliquez sur Next.

   4. À l'étape Configuration Review, confirmez les configurations et cliquez sur Submit.

Instance ALB interne existante

Si vous souhaitez associer des adresses IP élastiques protégées par Anti-DDoS Pro/Premium à une instance ALB interne, vous pouvez modifier le type de réseau de l'instance ALB, puis attribuer des adresses IP élastiques protégées par Anti-DDoS Pro/Premium à l'instance ALB.

1. Connectez-vous à la console ALB.

2. Dans la barre de navigation supérieure, sélectionnez la région où l'instance ALB est déployée. Dans cet exemple, China (Hangzhou) est sélectionnée.

3. Sur la page Instances, recherchez l'instance ALB interne que vous souhaitez gérer et cliquez sur l'ID de l'instance.

4. Sous l'onglet Instance Details, recherchez Network Type dans la section Basic Information et cliquez sur Change Network Type à droite de l'adresse IPv4 privée.

5. Dans la boîte de dialogue Change Network Type, sélectionnez l'adresse IP élastique protégée par Anti-DDoS Pro/Premium créée à l'étape Étape 1 : Créer une adresse IP élastique protégée par Anti-DDoS Pro/Premium dans la liste déroulante Assign EIP. Après avoir attribué une adresse IP élastique protégée par Anti-DDoS Pro/Premium à chaque zone, cliquez sur OK.

Instance ALB orientée Internet existante

Si des adresses IP élastiques protégées par Anti-DDoS Origin Basic sont associées à votre instance ALB orientée Internet et que vous souhaitez associer des adresses IP élastiques protégées par Anti-DDoS Pro/Premium à l'instance ALB, procédez comme suit :

1. Modifiez le type de réseau de l'instance ALB d'orientée Internet à interne.

2. Modifiez à nouveau le type de réseau et attribuez des adresses IP élastiques protégées par Anti-DDoS Pro/Premium à l'instance ALB interne.

Étape 1 : Modifier l'instance ALB orientée Internet en instance ALB interne

1. Sur la page Instances, recherchez l'instance ALB orientée Internet, puis cliquez sur l'ID de l'instance.

2. Sous l'onglet Instance Details, recherchez Network Type dans la section Basic Information et cliquez sur Change Network Type à droite de l'adresse IPv4 publique.

3. Dans le message Change Network Type, confirmez les impacts de la modification et cliquez sur OK.

   La modification prend environ 1 minute pour être effective. Lorsque le paramètre Network Type sous l'onglet Instance Details affiche Private, le type de réseau est modifié.

Étape 2 : Modifier l'instance ALB interne en instance ALB orientée Internet

1. Sur la page Instances, recherchez l'instance ALB interne que vous souhaitez gérer et cliquez sur l'ID de l'instance.

2. Sous l'onglet Instance Details, recherchez Network Type dans la section Basic Information et cliquez sur Change Network Type à droite de l'adresse IPv4 privée.

3. Dans la boîte de dialogue Change Network Type, sélectionnez l'adresse IP élastique protégée par Anti-DDoS Pro/Premium créée à l'étape Étape 1 : Créer une adresse IP élastique protégée par Anti-DDoS Pro/Premium dans la liste déroulante Assign EIP. Après avoir attribué une adresse IP élastique protégée par Anti-DDoS Pro/Premium à chaque zone, cliquez sur OK.

Étape 3 : (Facultatif) Associer l'instance ALB à une instance Internet Shared Bandwidth

Si vous avez besoin d'une bande passante plus élevée, vous devez associer l'instance ALB à une instance Internet Shared Bandwidth.

1. Sur la page Instances, recherchez l'instance que vous souhaitez gérer et associez l'instance ALB à une instance Internet Shared Bandwidth en utilisant l'une des méthodes suivantes :

   • Choisissez > Associate with Internet Shared Bandwidth dans la colonne Actions ou cliquez sur Associate dans la colonne Internet Shared Bandwidth.

   • Cliquez sur l'ID de l'instance ALB que vous souhaitez gérer. Sous l'onglet Instance Details, recherchez la section Billing Information et cliquez sur Associate with EIP Bandwidth Plan.

2. Dans la boîte de dialogue Associate with EIP Bandwidth Plan, sélectionnez une instance Internet Shared Bandwidth et cliquez sur OK.

Étape 4 : Ajouter un enregistrement DNS

ALB vous permet de mapper des noms de domaine courants au nom de domaine public de l'instance ALB à l'aide d'enregistrements CNAME. Cela facilite l'accès aux ressources réseau. Pour plus d'informations, consultez la rubrique Configurer un enregistrement CNAME.

1. Dans le volet de navigation de gauche, choisissez ALB > Instances.

2. Sur la page Instances, copiez le nom de domaine de l'instance ALB.

3. Créez un enregistrement CNAME :

   1. Connectez-vous à la console Alibaba Cloud DNS.

   2. Sur la page Public Zone, cliquez sur Add Zone.

   3. Dans la boîte de dialogue Add Zone, saisissez votre nom de domaine hôte, puis cliquez sur OK.

      Important

      Votre nom de domaine hôte doit avoir terminé la vérification de l'enregistrement TXT.

   4. Dans la colonne Operations du nom de domaine cible, cliquez sur Settings.

   5. Dans le panneau Settings, configurez les paramètres suivants, puis cliquez sur OK.

   6. Parameter	Description
      Record Type	Sélectionnez CNAME dans la liste déroulante.
      Hostname	Le préfixe de votre nom de domaine.
      DNS Query Source	Sélectionnez Default.
      Record Value	Saisissez le CNAME, qui correspond au nom de domaine de votre instance ALB.
      TTL	La durée de vie (TTL) de l'enregistrement CNAME à mettre en cache sur le serveur DNS. Dans cet exemple, la valeur par défaut est utilisée.

      Remarque

      • Après la création d'un enregistrement CNAME, celui-ci prend effet immédiatement. Après la modification d'un enregistrement, celui-ci prend effet en fonction de la TTL de l'enregistrement. Par défaut, la TTL est de 10 minutes.

      • Si l'enregistrement CNAME que vous souhaitez créer entre en conflit avec un enregistrement existant, spécifiez un autre nom de domaine. Pour plus d'instructions, consultez la rubrique Règles de conflit d'enregistrements DNS.

Étape 5 : Tester la connectivité réseau

Dans cet exemple, un écouteur HTTP est configuré pour l'instance ALB et le groupe de serveurs ALB RS01 est sélectionné. Pour plus d'informations, consultez la rubrique Ajouter un écouteur HTTP.

Après avoir configuré un enregistrement CNAME pour l'instance ALB, vous pouvez saisir le nom de domaine spécifié à l'étape Étape 4 : Ajouter un enregistrement DNS dans le navigateur pour vérifier si l'instance ALB peut fournir des services orientés Internet à l'aide des adresses IP élastiques protégées par Anti-DDoS Pro/Premium.

Références

• Créer une instance ALB

• Modifier le type de réseau d'une instance ALB

• Mettre à jour les zones de l'instance

• Métriques

• Adresse IP élastique Anti-DDoS (Enhanced)