Server Load Balancer:Configure IP version affinity forwarding

Problème

Lors de la migration d'IPv4 vers IPv6, les services pour les deux protocoles doivent souvent coexister. Lorsqu'un groupe de serveurs contient à la fois des serveurs backend IPv4 et IPv6, une instance ALB ne différencie pas par défaut les versions de protocole IP des clients. Elle transfère le trafic uniquement selon l'algorithme de planification configuré, tel que le tourniquet pondéré ou le nombre minimal de connexions pondéré.

Cette situation peut entraîner une redirection inter-protocole, où une requête provenant d'un client IPv6 est envoyée à un serveur backend compatible uniquement avec IPv4, ou inversement. Cette incompatibilité de protocole peut provoquer les problèmes suivants :

• Des interruptions de service surviennent lorsqu'une application backend, qui écoute une seule version de protocole, reçoit une requête utilisant un autre protocole et ne parvient pas à la traiter.

• La redirection mixte ne prend pas en charge les services qui doivent gérer le trafic différemment selon la version du protocole IP du client, comme la répartition du trafic basée sur le protocole ou le routage prioritaire IPv6.

Solution

Les groupes de serveurs ALB prennent en charge l'affinité de version IP. Lorsqu'elle est activée, les requêtes IPv4 sont transférées exclusivement vers des serveurs backend IPv4 et les requêtes IPv6 vers des serveurs backend IPv6, ce qui évite les interruptions de service causées par la redirection inter-protocole. Si tous les serveurs backend d'un protocole donné échouent aux vérifications d'état, les requêtes sont distribuées au mieux parmi ces serveurs non sains plutôt que d'être acheminées vers des serveurs de l'autre protocole.

Étape 1 : Créer des instances ECS et déployer les services

1. Créez deux instances ECS selon les configurations suivantes.

   Nom de l'instance	Région	VPC	vSwitch	Version IP	Image
   ecs-ipv4	Chine (Shanghai)	VPC1	VSW1	IPv4	Alibaba Cloud Linux 3.2104 LTS 64 bits
   ecs-ipv6			VSW2	IPv6 Lors de la création de l'instance ECS, dans la section Network and Security Group, sélectionnez Assign IPv6 Address for Free.

2. Connectez-vous aux instances ecs-ipv4 et ecs-ipv6 et exécutez la commande suivante pour déployer le service Nginx.

   ecs-ipv4

   sudo yum install -y nginx
   sudo systemctl start nginx
   echo "Hello from IPv4 backend" | sudo tee /usr/share/nginx/html/index.html

   ecs-ipv6

   sudo yum install -y nginx
   sudo systemctl start nginx
   echo "Hello from IPv6 backend" | sudo tee /usr/share/nginx/html/index.html

3. Ajoutez des règles entrantes à haute priorité aux groupes de sécurité des deux instances ECS afin d'autoriser le trafic sur le port 80.

   Nom de l'instance	Action	Protocole	Source	Destination (cette instance)
   ecs-ipv4	Autoriser	TCP personnalisé	Après avoir sélectionné IPv4, sélectionnez VPC CIDR Block.	Pour Port, sélectionnez HTTP (80).
   ecs-ipv6			Sélectionnez IPv6, puis sélectionnez This VPC's CIDR block.

   Pour plus d'informations, consultez les rubriques Créer une instance à l'aide de l'assistant , Se connecter à une instance ECS et Ajouter une règle de groupe de sécurité .

Étape 2 : Créer une instance ALB à pile double

1. Connectez-vous à la console ALB, sélectionnez la région Chine (Shanghai) et cliquez sur Create ALB.

2. Spécifiez les paramètres suivants, conservez les valeurs par défaut pour les autres options et cliquez sur Buy Now :

   • Instance Network Type : Sélectionnez Public.

   • VPC : Sélectionnez VPC1.

   • Availability Zone : Sélectionnez la zone de disponibilité E et la zone de disponibilité G, les vSwitches correspondants VSW1 et VSW2, ainsi que Auto-assign Public IP.

   • Address Type : Sélectionnez Dual-stack.

   • Edition (Instance Fee) : Sélectionnez Standard.

     L'affinité de version IP est prise en charge uniquement par les instances ALB Standard et WAF-enhanced, et non par les instances Basic ou Advanced.

3. Une fois l'instance créée, cliquez sur son ID pour ouvrir la page Instance Details. Dans la section Basic Information, localisez Network Type et cliquez sur Change Network Type à côté de IPv6: Private. Dans la boîte de dialogue qui s'affiche, cliquez sur OK.

Étape 3 : Créer un groupe de serveurs à pile double avec affinité

1. Dans la console des groupes de serveurs, cliquez sur Create Server Group.

2. Spécifiez les paramètres suivants et cliquez sur Create :

   • Server Group Type : Sélectionnez Server.

     L'affinité de version IP est disponible uniquement pour les groupes de serveurs de type Server et IP.

   • Server Group Name : Saisissez sgp-alb-dualstack.

   • VPC : Sélectionnez VPC1.

   • Backend Server Protocol : Sélectionnez HTTP.

   • Dans la section Protocol Configuration, effectuez les configurations suivantes :

     • IP Version : Sélectionnez IPv4/IPv6 dual-stack. Cela vous permet d'ajouter des serveurs backend IPv4 et IPv6.

     • IP Version Affinity : Sélectionnez Affinity mode. Lorsqu'elle est activée, les requêtes IPv4 sont transférées uniquement vers les backends IPv4 et les requêtes IPv6 uniquement vers les backends IPv6.

3. Cliquez sur Add Backend Server dans la boîte de dialogue The server group is created. Dans la colonne IP, sélectionnez une adresse IPv4 pour ecs-ipv4 et une adresse IPv6 pour ecs-ipv6. Sélectionnez les deux instances et cliquez sur Next.

4. À l'étape Ports/Weights, définissez le Port des deux serveurs sur 80 et cliquez sur OK pour terminer l'ajout.

Étape 4 : Créer un écouteur

1. Dans la console ALB, cliquez sur l'ID de l'instance cible pour accéder à sa page de détails. Sous l'onglet Listener, cliquez sur Create Listener.

2. À l'étape Configure Listener, définissez le paramètre Listener Protocol sur HTTP , saisissez 80 pour le paramètre Listener Port et cliquez sur Next.

   Cette rubrique utilise un écouteur HTTP pour illustrer la capacité de redirection avec affinité. Nous recommandons d'utiliser un écouteur HTTPS dans un environnement de production.

3. À l'étape Select Server Group, sélectionnez le groupe de serveurs sgp-alb-dualstack et cliquez sur Next.

4. À l'étape Configuration Review, confirmez la configuration et cliquez sur Submit.

Étape 5 : Configurer la résolution DNS

Créez un enregistrement CNAME pour mapper votre nom de domaine personnalisé au nom DNS de l'instance ALB.

L'exemple suivant utilise Alibaba Cloud DNS. Si votre domaine n'est pas enregistré auprès d'Alibaba Cloud, vous devez d'abord ajouter le nom de domaine à la console Alibaba Cloud DNS.

1. Dans la console ALB, copiez le Domain Name de l'instance cible.

2. Connectez-vous à la console Alibaba Cloud DNS. Dans la colonne Actions correspondant à votre domaine cible, cliquez sur Settings. Sur la page Settings, cliquez sur Add Record.

3. Ajoutez un enregistrement CNAME avec les paramètres suivants et cliquez sur OK :

   • Record Type : Sélectionnez CNAME.

   • Hostname : Saisissez un préfixe de nom de domaine, par exemple test. Si votre domaine racine est example.com, le nom de domaine utilisé pour accéder à l'ALB est test.example.com.

   • Query Source et TTL : Conservez les valeurs par défaut.

   • Record Value : Saisissez le nom DNS de l'instance ALB.

4. Dans la boîte de dialogue Change Resource Record Confirmation, vérifiez les informations DNS et cliquez sur OK.

Étape 6 : Vérifier la redirection avec affinité

Lorsqu'un client résout le nom de domaine personnalisé d'une instance ALB à pile double, le serveur DNS renvoie un enregistrement A (IPv4) ou AAAA (IPv6) en fonction des capacités réseau du client.

curl -4 http://test.example.com

curl -6 http://test.example.com

Facturation

• Instance ALB : ALB prend en charge le paiement à l'utilisation (postpayé) et les plans de ressources (prépayés). Pour plus d'informations, consultez la rubrique Règles de facturation d'ALB.

• Instance ECS : Pour plus de détails, consultez la rubrique Présentation de la facturation pour ECS. Si vous créez une instance ECS à des fins de test, nous vous recommandons d'utiliser une instance à faible spécification en paiement à l'utilisation et de la libérer rapidement après utilisation.

• Frais de nom de domaine et de résolution DNS : En plus des frais de nom de domaine facturés par votre fournisseur, vous devez payer la résolution DNS publique faisant autorité lorsque vous configurez la résolution DNS sur Alibaba Cloud.

• Frais de réseau public : Vous êtes facturé pour l'adresse IP publique associée à l'instance ALB et pour la bande passante publique IPv6 du VPC dans lequel réside l'instance.

Régions prenant en charge les instances ALB à pile double

Considérations pour la production

• Déploiement haute disponibilité : Déployez les serveurs backend dans plusieurs zones de disponibilité. Assurez la redondance pour les backends IPv4 et IPv6 afin d'éviter les points de défaillance uniques.

• Configuration des vérifications d'état : Ajustez l'intervalle, le délai d'expiration et les seuils des vérifications d'état en fonction des exigences de votre service afin de retirer rapidement les serveurs défectueux de la rotation.

FAQ