Server Load Balancer:Pemecahan Masalah Pemeriksaan Kesehatan ALB

Parameter pemeriksaan kesehatan salah

Gejala: Semua server backend menampilkan Unhealthy segera setelah pemeriksaan kesehatan diaktifkan.

Penyebab: Satu atau beberapa parameter pemeriksaan kesehatan (seperti protokol, jalur, kode status yang diharapkan, atau timeout) tidak sesuai dengan konfigurasi server backend.

Solusi:

1. Masuk ke Konsol ALB.

2. Di bilah navigasi atas, pilih wilayah tempat instans ALB dideploy.

3. Di panel navigasi kiri, pilih ALB > Server Groups.

4. Di halaman Server Groups, temukan kelompok server target dan klik ID-nya.

5. Di halaman detail kelompok server, klik Modify Health Check di bagian Health Check.

6. Di kotak dialog Modify Health Check, tinjau pengaturan parameter. Gunakan pengaturan default sebagai titik awal jika nilai yang benar tidak jelas.

Untuk detail tentang setiap parameter, lihat Pemeriksaan kesehatan.

Verifikasi perbaikan: Setelah menyimpan perubahan, tunggu beberapa siklus pemeriksaan kesehatan, lalu periksa apakah Health Check Status berubah menjadi sehat.

Port pemeriksaan kesehatan salah

Gejala: Server backend menampilkan Unhealthy meskipun layanan backend berjalan dengan benar.

Penyebab: Port pemeriksaan kesehatan tidak sesuai dengan port tempat layanan backend mendengarkan, atau layanan backend tidak merespons dengan benar terhadap permintaan pemeriksaan kesehatan.

Solusi:

1. Masuk ke Konsol ALB.

2. Di bilah navigasi atas, pilih wilayah tempat instans ALB dideploy.

3. Di panel navigasi kiri, pilih ALB > Server Groups.

4. Di halaman Server Groups, temukan kelompok server target dan klik ID-nya.

5. Di halaman detail kelompok server, klik tab Backend Servers dan catat port server backend.

6. Klik tab Details. Lalu, klik Modify Health Check di bagian Health Check. Di kotak dialog Modify Health Check, catat konfigurasi pemeriksaan kesehatan.

7. Masuk ke server backend dan kirim permintaan pemeriksaan kesehatan secara manual untuk memverifikasi respons. Untuk detail tentang cara menghubungkan ke Instance Elastic Compute Service (ECS), lihat Pedoman koneksi instans. Gunakan perintah nc atau perintah curl. Ganti placeholder dengan nilai dari konfigurasi pemeriksaan kesehatan Anda:

   Placeholder	Deskripsi
   [$Method]	Metode pemeriksaan kesehatan kelompok server
   [$PATH]	Jalur pemeriksaan kesehatan kelompok server
   [$VERSION]	Versi protokol HTTP kelompok server, seperti HTTP/1.0
   [$Domain]	Nama domain pemeriksaan kesehatan kelompok server. Jika nama domain adalah -----, gunakan alamat IP pribadi instans ECS sebagai gantinya
   [$IP]	Alamat IP pribadi instans ECS
   [$Port]	Port pemeriksaan kesehatan kelompok server. Jika tidak ada port yang ditentukan, gunakan port server backend

      # Format
      echo -e "[$Method] [$PATH] [$VERSION]\r\nHost: [$Domain]\r\n\r\n" | nc -t [$IP] [$Port]
   
      # Contoh
      echo -e "HEAD /index.html HTTP/1.0\r\nHost: www.example.org\r\n\r\n" | nc -t 127.0.0.1 80

      # Format
      curl -X [$Method] -H "Host: [$Domain]" -I http://[$IP]:[$Port][$PATH]
   
      # Contoh
      curl -X HEAD --http1.0 -H "Host: www.example.org" -I http://127.0.0.1:80/index.html

8. Periksa kode status HTTP yang dikembalikan untuk menentukan apakah menunjukkan kondisi sehat:

   • Jika kode status sehat tetapi tidak termasuk dalam pengaturan pemeriksaan kesehatan, perbarui pengaturan agar mencakup kode status tersebut.

   • Jika kode status menunjukkan kondisi tidak sehat, lihat tabel berikut.

Aturan keamanan memblokir traffic pemeriksaan kesehatan

Gejala: Server backend menampilkan Unhealthy meskipun layanan backend berjalan dan merespons permintaan dari sumber lain.

Penyebab: Aturan firewall (seperti iptables), aturan security group, atau perangkat lunak keamanan pihak ketiga di server backend memblokir permintaan dari alamat IP sumber pemeriksaan kesehatan ALB.

Solusi (contoh iptables):

Contoh berikut menunjukkan cara mengidentifikasi dan menghapus aturan iptables yang memblokir Blok CIDR 100.64.0.0/10.

1. Masuk ke instans ECS dan jalankan perintah berikut untuk menampilkan semua aturan di tabel filter: Jika output menunjukkan aturan yang menjatuhkan traffic dari Blok CIDR pemeriksaan kesehatan ALB (misalnya, DROP all -- 100.64.0.0/10 0.0.0.0/0), aturan ini memblokir probe pemeriksaan kesehatan.

      iptables -nL

2. Hapus aturan pemblokiran:

      iptables -t filter -D INPUT -s 100.64.0.0/10 -j DROP

3. Verifikasi bahwa aturan telah dihapus: Pastikan tidak ada aturan yang memblokir traffic dari Blok CIDR ALB.

      iptables -nL

Verifikasi perbaikan: Tunggu beberapa siklus pemeriksaan kesehatan, lalu periksa apakah Health Check Status berubah menjadi sehat di Konsol ALB.

Konfigurasi rute salah

Gejala: Server backend menampilkan Unhealthy pada instans ALB yang belum di-upgrade meskipun layanan backend berjalan dan aturan firewall benar.

Penyebab: Entri rute untuk 100.64.0.0/10 pada instans ECS backend tidak dikonfigurasi dengan gerbang yang benar. Ketika entri rute mengarah ke gerbang yang salah, paket respons pemeriksaan kesehatan dari server backend tidak dapat mencapai instans ALB.

Solusi:

1. Masuk ke instans ECS backend dan periksa konfigurasi rute: Entri rute salah dikonfigurasi jika semua kondisi berikut benar: Gerbang default adalah nilai Gateway yang terkait dengan entri rute di mana nilai Destination adalah 0.0.0.0.

   • Nilai Destination adalah 100.64.0.0

   • Nilai Genmask adalah 255.192.0.0

   • Nilai Gateway tidak diatur ke gerbang default dari elastic network interface (ENI) yang sesuai

      route -n

2. Hapus entri rute yang salah:

      route del -net 100.64.0.0/10

Verifikasi perbaikan: Jalankan route -n lagi untuk memastikan entri rute yang salah telah dihapus. Tunggu beberapa siklus pemeriksaan kesehatan dan periksa apakah Health Check Status berubah menjadi sehat.

Kelebihan beban server backend

Gejala: Server backend secara intermiten menampilkan Unhealthy, atau pemeriksaan kesehatan gagal selama lonjakan lalu lintas.

Penyebab: Instans ECS backend kelebihan beban (penggunaan CPU tinggi, tekanan memori, atau saturasi I/O disk). Ketika server tidak dapat merespons probe pemeriksaan kesehatan dalam batas waktu yang dikonfigurasi, ALB menandainya sebagai tidak sehat.

Solusi:

Periksa beban sistem pada instans ECS backend. Untuk instruksi detail, lihat Kueri dan analisis beban sistem pada instans Linux.

Verifikasi perbaikan: Setelah menyelesaikan masalah beban (dengan scaling out, mengoptimalkan aplikasi, atau meningkatkan spesifikasi instans), pastikan Health Check Status kembali sehat di Konsol ALB.