Server Load Balancer:Mengaitkan EIP Anti-DDoS (Enhanced) dengan instans ALB

Pengenalan EIP yang Dilindungi oleh Anti-DDoS (Enhanced)

Alibaba Cloud menyediakan EIP yang dilindungi oleh Anti-DDoS (Enhanced). Anda dapat membeli EIP tersebut di konsol EIP. EIP yang dilindungi oleh Anti-DDoS (Enhanced) mampu menanggulangi serangan DDoS pada tingkat Tbit/s. Jika menggunakan EIP ini, Anda tidak perlu melakukan konfigurasi tambahan atau mengganti alamat IP yang digunakan oleh instans ALB untuk menyediakan layanan. Untuk informasi lebih lanjut, lihat EIP Anti-DDoS (Enhanced).

Batasan

Instans ALB dan EIP yang dilindungi oleh Anti-DDoS (Enhanced) harus berada dalam wilayah yang sama.

Aturan Penagihan

Prasyarat

• Sebuah virtual private cloud (VPC) bernama VPC1 telah dibuat. Untuk informasi lebih lanjut, lihat Buat VPC.

• Sebuah virtual private cloud (VPC) bernama VPC1 telah dibuat. Dua instans Elastic Compute Service (ECS) bernama ECS01 dan ECS02 telah dibuat di VPC1.

  • Untuk informasi lebih lanjut tentang cara membuat instans ECS, lihat Buat instans menggunakan wizard.

  • Blok kode berikut menunjukkan cara menerapkan aplikasi pengujian di ECS01 dan ECS02.

    Terapkan aplikasi di ECS01

    yum install -y nginx
    systemctl start nginx.service
    cd /usr/share/nginx/html/
    echo "Hello World ! This is ECS01." > index.html
    

    Terapkan aplikasi di ECS02

    yum install -y nginx
    systemctl start nginx.service
    cd /usr/share/nginx/html/
    echo "Hello World ! This is ECS02." > index.html
    

• Sebuah grup server ALB bernama RS01 telah dibuat dan ECS01 serta ECS02 telah ditambahkan ke grup server sebagai server backend. Untuk informasi lebih lanjut, lihat Buat dan kelola grup server.

• Jika Anda ingin mengaitkan instans ALB dengan instans Internet Shared Bandwidth, Anda harus membeli instans Internet Shared Bandwidth terlebih dahulu. Pada contoh ini, instans Internet Shared Bandwidth yang menggunakan jalur BGP (Multi-ISP) telah dibeli. Untuk informasi lebih lanjut, lihat Beli instans Internet Shared Bandwidth.

Prosedur

Langkah 1: Buat EIP yang Dilindungi oleh Anti-DDoS Pro/Premium

Sebelum mengaitkan EIP yang dilindungi oleh Anti-DDoS Pro/Premium dengan instans ALB, Anda harus membeli EIP tersebut di konsol EIP.

1. Login ke konsol Elastic IP Addresses.

2. Pada halaman Elastic IP Addresses, klik Create EIP.

3. Saat pertama kali membeli EIP yang dilindungi oleh Anti-DDoS Pro/Premium, klik Anti-DDoS Origin (pay-as-you-go)

   pada halaman Elastic IP untuk mengaktifkan Anti-DDoS Origin bayar sesuai penggunaan.

   Peringatan

   Untuk membeli EIP yang dilindungi oleh Anti-DDoS Pro/Premium, Anda harus mengaktifkan Anti-DDoS Origin bayar sesuai penggunaan. Layanan ini dikenai biaya bulanan dan harus digunakan minimal selama 30 hari sebelum dapat dinonaktifkan.

   Setelah mengaktifkan Anti-DDoS Origin bayar sesuai penggunaan, Anda dapat login ke Konsol Keamanan Lalu Lintas dan pilih Network Security > Anti-DDoS Native > Billing Management atau Network Security > Anti-DDoS Native > Instance Management untuk melihat detail instansi Anti-DDoS Origin.

4. Setelah Anti-DDoS Origin diaktifkan, konfigurasikan EIP berdasarkan informasi berikut, klik Buy Now, lalu selesaikan pembayaran.

   Tabel berikut menjelaskan parameter yang relevan dengan topik ini. Untuk informasi lebih lanjut, lihat Buat EIP.

   Parameter	Deskripsi
   Billing Method	Pilih metode penagihan untuk EIP. Pada contoh ini, Pay-as-you-go dipilih.
   Region	Pilih wilayah tempat Anda ingin membuat EIP. Pastikan EIP diterapkan di wilayah yang sama dengan instans ALB. Pada contoh ini, China (Hangzhou) dipilih.
   Line Type	Pilih jenis jalur untuk EIP. Pada contoh ini, BGP(Multi ISP) dipilih.
   Security Protection	Pilih edisi Anti-DDoS sesuai kebutuhan bisnis Anda. Pada contoh ini, Anti-DDoS Pro/Premium dipilih. Default: Anti-DDoS Origin Basic, yang dapat mengurangi serangan DDoS hingga 5 Gbit/s. Anti-DDoS Pro/Premium: dapat mengurangi serangan DDoS pada tingkat Tbit/s.
   Data Transfer	Pilih metode pengukuran untuk transfer data. Pada contoh ini, Pay-By-Data-Transfer dipilih.
   Quantity	Pilih jumlah EIP yang ingin Anda beli. Jumlah EIP yang ingin Anda beli harus sama dengan jumlah zona instans ALB.

Langkah 2: Mengaitkan EIP yang Dilindungi oleh Anti-DDoS Pro/Premium dengan Instans ALB Anda

Instans ALB Baru

Saat membeli instans ALB, Anda dapat langsung mengaitkan EIP yang dilindungi oleh Anti-DDoS Pro/Premium dengan instans ALB tersebut.

1. Login ke konsol ALB.

2. Pada halaman Instances, klik Create ALB.

3. Pada

   Application Load Balancer, konfigurasikan parameter berikut lalu klik Buy Now.

   Bagian berikut menjelaskan parameter yang relevan dengan topik ini. Untuk informasi lebih lanjut tentang parameter lainnya, lihat Buat instans ALB.

   • Network Type: Pilih Public.

   • VPC: Pilih VPC1.

   • Zone: Pilih zona dan vSwitch, lalu tetapkan satu EIP yang dilindungi oleh Anti-DDoS Pro/Premium untuk setiap zona.

     Catatan

     • Untuk ketersediaan layanan, ALB memerlukan penerapan multi-zona di sebagian besar wilayah. Pilih minimal dua zona sesuai petunjuk. Jumlah zona yang diaktifkan tidak memengaruhi biaya yang dikenakan.

     • Jika tidak tersedia vSwitch di suatu zona, ikuti petunjuk di konsol ALB untuk membuat vSwitch.

4. Konfigurasikan pendengar untuk instans ALB. Pada contoh ini, pendengar HTTP dikonfigurasi dan grup server ALB RS01 dipilih.

   1. Kembali ke halaman Instances. Klik Create Listener pada kolom Actions instans yang ingin Anda kelola.

   2. Pada langkah Configure Listener, konfigurasikan parameter lalu klik Next.

      Bagian berikut menjelaskan parameter yang relevan dengan topik ini. Gunakan nilai default untuk parameter lainnya. Untuk informasi lebih lanjut, lihat Tambahkan pendengar HTTP.

      • Listener Protocol: Pilih HTTP.

      • Listener Port: Masukkan 80.

   3. Pada langkah Server Group, pilih RS01 lalu klik Next.

   4. Pada langkah Configuration Review, konfirmasi konfigurasi lalu klik Submit.

Instans ALB Akses Internal yang Sudah Ada

Jika Anda ingin mengaitkan EIP yang dilindungi oleh Anti-DDoS Pro/Premium dengan instans ALB akses internal yang sudah ada, Anda dapat mengubah jenis jaringan instans ALB tersebut, lalu menetapkan EIP yang dilindungi oleh Anti-DDoS Pro/Premium ke instans ALB.

1. Login ke konsol ALB.

2. Di bilah navigasi atas, pilih wilayah tempat instans ALB diterapkan. Pada contoh ini, China (Hangzhou) dipilih.

3. Pada halaman Instances, temukan instans ALB akses internal yang ingin Anda kelola lalu klik ID instans tersebut.

4. Pada tab Instance Details, temukan Network Type di bagian Basic Information, lalu klik Change Network Type di sisi kanan alamat IPv4 privat.

5. Pada kotak dialog Change Network Type, pilih EIP yang dilindungi oleh Anti-DDoS Pro/Premium yang dibuat di Langkah 1: Buat EIP yang Dilindungi oleh Anti-DDoS Pro/Premium dari daftar tarik-turun Assign EIP. Setelah menetapkan EIP yang dilindungi oleh Anti-DDoS Pro/Premium untuk setiap zona, klik OK.

Instans ALB Akses Internet yang Sudah Ada

Jika EIP yang dilindungi oleh Anti-DDoS Origin Basic telah dikaitkan dengan instans ALB akses Internet Anda, dan Anda ingin mengaitkan EIP yang dilindungi oleh Anti-DDoS Pro/Premium dengan instans ALB tersebut, lakukan langkah-langkah berikut:

1. Ubah jenis jaringan instans ALB dari akses Internet menjadi akses internal.

2. Ubah kembali jenis jaringan dan tetapkan EIP yang dilindungi oleh Anti-DDoS Pro/Premium ke instans ALB akses internal tersebut.

Langkah 1: Ubah instans ALB akses Internet menjadi instans ALB akses internal

1. Pada halaman Instances, temukan instans ALB akses Internet, lalu klik ID instans tersebut.

2. Pada tab Instance Details, temukan Network Type di bagian Basic Information, lalu klik Change Network Type di sisi kanan alamat IPv4 publik.

3. Pada pesan Change Network Type, konfirmasi dampak perubahan lalu klik OK.

   Perubahan memerlukan waktu sekitar 1 menit untuk berlaku. Saat parameter Network Type pada tab Instance Details menampilkan Private, jenis jaringan telah diubah.

Langkah 2: Ubah instans ALB akses internal menjadi instans ALB akses Internet

1. Pada halaman Instances, temukan instans ALB akses internal yang ingin Anda kelola lalu klik ID instans tersebut.

2. Pada tab Instance Details, temukan Network Type di bagian Basic Information, lalu klik Change Network Type di sisi kanan alamat IPv4 privat.

3. Pada kotak dialog Change Network Type, pilih EIP yang dilindungi oleh Anti-DDoS Pro/Premium yang dibuat di Langkah 1: Buat EIP yang Dilindungi oleh Anti-DDoS Pro/Premium dari daftar tarik-turun Assign EIP. Setelah menetapkan EIP yang dilindungi oleh Anti-DDoS Pro/Premium untuk setiap zona, klik OK.

Langkah 3: (Opsional) Mengaitkan Instans ALB dengan Instans Internet Shared Bandwidth

Jika Anda memerlukan bandwidth yang lebih tinggi, Anda perlu mengaitkan instans ALB dengan instans Internet Shared Bandwidth.

1. Pada halaman Instances, temukan instans yang ingin Anda kelola lalu kaitkan instans ALB dengan instans Internet Shared Bandwidth menggunakan salah satu metode berikut:

   • Pilih > Associate with Internet Shared Bandwidth pada kolom Actions atau klik Associate pada kolom Internet Shared Bandwidth.

   • Klik ID instans ALB yang ingin Anda kelola. Pada tab Instance Details, temukan bagian Billing Information lalu klik Associate with EIP Bandwidth Plan.

2. Pada kotak dialog Associate with EIP Bandwidth Plan, pilih instans Internet Shared Bandwidth lalu klik OK.

Langkah 4: Tambahkan Rekaman DNS

ALB memungkinkan Anda memetakan nama domain umum ke nama domain publik instans ALB menggunakan record CNAME. Hal ini memudahkan akses ke sumber daya jaringan. Untuk informasi lebih lanjut, lihat Konfigurasikan record CNAME.

1. Di panel navigasi kiri, pilih ALB > Instances.

2. Pada halaman Instances, salin nama domain instans ALB.

3. Buat record CNAME:

   1. Login ke konsol DNS Alibaba Cloud.

   2. Pada halaman Public Zone, klik Add Zone.

   3. Pada kotak dialog Add Zone, masukkan nama domain host Anda, lalu klik OK.

      Penting

      Nama domain host Anda harus menyelesaikan verifikasi record TXT.

   4. Pada kolom Operations nama domain target, klik Settings.

   5. Pada panel Settings, konfigurasikan parameter berikut, lalu klik OK.

   6. Parameter	Deskripsi
      Record Type	Pilih CNAME dari daftar tarik-turun.
      Hostname	Awalan nama domain Anda.
      DNS Query Source	Pilih Default.
      Record Value	Masukkan CNAME, yaitu nama domain instans ALB Anda.
      TTL	Waktu hidup (TTL) record CNAME yang akan di-cache di server DNS. Pada contoh ini, nilai default digunakan.

      Catatan

      • Setelah Anda membuat record CNAME, record tersebut langsung berlaku. Setelah Anda mengubah record, perubahan tersebut berlaku berdasarkan TTL record tersebut. Secara default, TTL adalah 10 menit.

      • Jika record CNAME yang ingin Anda buat bertentangan dengan record yang sudah ada, tentukan nama domain lain. Untuk petunjuk lebih lanjut, lihat Aturan konflik rekaman DNS.

Langkah 5: Uji Konektivitas Jaringan

Pada contoh ini, pendengar HTTP dikonfigurasi untuk instans ALB dan grup server ALB RS01 dipilih. Untuk informasi lebih lanjut, lihat Tambahkan pendengar HTTP.

Setelah Anda mengonfigurasi record CNAME untuk instans ALB, Anda dapat memasukkan nama domain yang ditentukan di Langkah 4: Tambahkan Rekaman DNS di browser untuk memeriksa apakah instans ALB dapat menyediakan layanan akses Internet melalui EIP yang dilindungi oleh Anti-DDoS Pro/Premium.

Referensi

• Buat instans ALB

• Ubah jenis jaringan instans ALB

• Perbarui zona instans

• Metrik

• EIP Anti-DDoS (Enhanced)