Topik ini menjawab pertanyaan umum mengenai pendengar (listener).
Apakah Global Accelerator mendukung pelestarian alamat IP client?
Apakah pendengar UDP mendukung afinitas client dan pelestarian alamat IP client?
Dapatkah pendengar berbeda dari instans Global Accelerator yang sama menggunakan port yang sama?
Berapa jumlah maksimum pendengar per instans Global Accelerator?
Mengapa pelestarian alamat IP client tidak berfungsi setelah diaktifkan?
Dukungan pelestarian alamat IP client
Ya.
Dukungan Global Accelerator (GA) terhadap pelestarian alamat IP client bergantung pada protokol pendengar. Untuk informasi lebih lanjut, lihat Pelestarian alamat IP client.
Afinitas client dan pelestarian IP pada pendengar UDP
Ya.
Anda dapat mengonfigurasi afinitas client saat membuat instans GA atau menambahkan pendengar UDP ke instans GA yang sudah ada.
Anda dapat mengaktifkan pelestarian alamat IP client untuk pendengar UDP saat mengonfigurasi kelompok titik akhir.
Port bersama untuk pendengar berbeda
Pendengar UDP dapat berbagi port dengan pendengar TCP, HTTP, atau HTTPS. Pendengar TCP, HTTP, dan HTTPS tidak dapat saling berbagi port.
Jumlah maksimum pendengar per instans
50.
Anda dapat menaikkan kuota di Quota Center atau pada halaman Quota Management. Untuk informasi lebih lanjut, lihat Menaikkan kuota.
Untuk informasi lebih lanjut mengenai batasan Global Accelerator, lihat Batasan.
Jumlah maksimum port per pendengar
Jumlah maksimum port default bergantung pada jenis routing dan protokol pendengar:
Pendengar routing cerdas (intelligent routing):
Pendengar TCP atau UDP: 30
CatatanUntuk informasi lebih lanjut tentang cara menghitung jumlah port, lihat Port pendengar routing cerdas.
Pendengar HTTP atau HTTPS: 1
Pendengar routing kustom (custom routing): 65.499
Untuk pendengar TCP atau UDP yang menggunakan routing cerdas, jumlah maksimum port per pendengar juga bervariasi berdasarkan metode penagihan instans GA. Untuk informasi lebih lanjut, lihat Port pendengar.
Rentang port pendengar yang didukung
Rentang port yang didukung untuk pendengar adalah 1 hingga 65.499.
Pemecahan masalah kegagalan pelestarian IP client
Untuk pendengar HTTP atau HTTPS, pelestarian alamat IP client tidak berfungsi jika server backend tidak dapat mencatat atau memproses header
X-Forwarded-For.Untuk pendengar TCP:
Jika layanan backend Anda dideploy di Alibaba Cloud, pelestarian alamat IP client tidak berfungsi jika instans backend, atau instans yang terkait dengan Elastic IP Address (EIP), tidak berada dalam VPC.
Jika layanan backend Anda dideploy di luar Alibaba Cloud, server backend harus mendukung Proxy Protocol untuk mengambil alamat IP client. Jika tidak, fitur ini tidak berfungsi.
Ketika pelestarian alamat IP client diaktifkan, Global Accelerator menggunakan Proxy Protocol untuk meneruskan alamat IP client. Jika server backend Anda tidak mendukung Proxy Protocol, traffic yang dipercepat tidak dapat diurai dengan benar.
Jika client IPv6 mengakses layanan backend IPv4, server backend harus mendukung Proxy Protocol untuk mengambil alamat IP client. Jika tidak, fitur ini tidak berfungsi.
Untuk pendengar UDP, pelestarian alamat IP client tidak berfungsi jika client IPv6 mengakses layanan backend IPv4.
Untuk informasi selengkapnya tentang cara kerja pelestarian alamat IP klien untuk berbagai protokol pendengar, lihat Pelestarian alamat IP klien.
Menonaktifkan pelestarian IP client
Untuk pendengar HTTP dan HTTPS, pelestarian alamat IP client diaktifkan secara default dan tidak dapat dinonaktifkan.
Untuk pendengar TCP dan UDP, Anda dapat menonaktifkan fitur ini melalui Konsol dengan langkah-langkah berikut:
Pada halaman Instances, temukan instans Global Accelerator yang dituju dan klik Configure Listener di kolom Actions.
Pada tab Listeners, temukan pendengar yang dituju dan klik Edit di kolom Actions.
Pada langkah Configure Listener & Protocol, klik Next.
Pada langkah Configure Endpoint Group, atur Preserve Client IP menjadi Do Not Preserve, lalu klik Next.
Pada langkah Configuration Review, tinjau pengaturan dan klik Submit.
Mengambil alamat IP client dalam traffic IPv6-ke-IPv4
Untuk pendengar HTTP atau HTTPS, alamat IP client baik dari client IPv4 maupun IPv6 hanya tersedia dalam bidang
X-Forwarded-Forpada header permintaan HTTP.Untuk pendengar TCP, hanya Proxy Protocol yang didukung untuk mengambil alamat IP client IPv6. Dengan metode ini, server backend harus mendukung Proxy Protocol untuk mengambil alamat IP client. Jika tidak, akses dapat gagal.
Untuk pendengar UDP, pengambilan alamat IP client IPv6 tidak didukung.
Untuk informasi lebih lanjut tentang cara mengambil alamat IP client, lihat Pelestarian alamat IP client.
Error akses saat menggunakan pendengar TCP untuk HTTPS
Kami menyarankan Anda menggunakan pendengar HTTPS untuk layanan HTTPS. Pendengar TCP menyediakan forwarding Lapisan 4 dan tidak dapat mengelola sertifikat TLS atau menangani routing tingkat HTTP. Hal ini dapat menyebabkan error pada beberapa skenario backend, seperti ketika nama domain kustom dipetakan ke layanan penyimpanan objek.