Server Load Balancer:Konfigurasikan penerusan afinitas versi IP

Permasalahan

Selama migrasi dari IPv4 ke IPv6, layanan untuk kedua protokol tersebut sering kali perlu berjalan berdampingan. Ketika grup server berisi server backend IPv4 dan IPv6, secara default instans ALB tidak membedakan versi protokol IP klien. ALB hanya meneruskan lalu lintas berdasarkan algoritma penjadwalan yang dikonfigurasi, seperti round-robin berbobot atau jumlah koneksi paling sedikit dengan bobot.

Hal ini dapat menyebabkan penerusan lintas protokol, di mana permintaan dari klien IPv6 dikirim ke server backend IPv4 saja, atau sebaliknya. Ketidaksesuaian protokol ini dapat menimbulkan masalah berikut:

• Terjadi gangguan layanan ketika aplikasi backend yang hanya mendengarkan satu versi protokol menerima permintaan menggunakan protokol berbeda dan gagal memprosesnya.

• Penerusan campuran tidak mendukung layanan yang harus menangani lalu lintas secara berbeda berdasarkan versi protokol IP klien, seperti pemisahan lalu lintas berbasis protokol atau routing IPv6-first.

Solusi

Grup server ALB mendukung afinitas versi IP. Saat diaktifkan, permintaan IPv4 diteruskan secara eksklusif ke server backend IPv4 dan permintaan IPv6 ke server backend IPv6, sehingga mencegah gangguan layanan akibat penerusan lintas protokol. Jika semua server backend dengan protokol tertentu gagal dalam pemeriksaan kesehatan, permintaan akan didistribusikan sebaik mungkin di antara server-server tersebut, bukan dialihkan ke server dengan protokol lain.

Langkah 1: Buat instans ECS dan terapkan layanan

1. Buat dua instans ECS berdasarkan konfigurasi berikut.

   Nama instans	Wilayah	VPC	vSwitch	Versi IP	Gambar
   ecs-ipv4	China (Shanghai)	VPC1	VSW1	IPv4	Alibaba Cloud Linux 3.2104 LTS 64-bit
   ecs-ipv6			VSW2	IPv6 Saat membuat instans ECS, pada bagian Network and Security Group, pilih Assign IPv6 Address for Free.

2. Hubungkan ke ecs-ipv4 dan ecs-ipv6, lalu jalankan perintah berikut untuk menerapkan layanan Nginx.

   ecs-ipv4

   sudo yum install -y nginx
   sudo systemctl start nginx
   echo "Hello from IPv4 backend" | sudo tee /usr/share/nginx/html/index.html

   ecs-ipv6

   sudo yum install -y nginx
   sudo systemctl start nginx
   echo "Hello from IPv6 backend" | sudo tee /usr/share/nginx/html/index.html

3. Tambahkan aturan inbound dengan prioritas tinggi ke grup keamanan kedua instans ECS untuk mengizinkan lalu lintas pada port 80.

   Instance Name	Action	Protokol	Sumber	Tujuan (instans ini)
   ecs-ipv4	Allow	Custom TCP	Setelah memilih IPv4, pilih VPC CIDR Block.	Untuk Port, pilih HTTP (80).
   ecs-ipv6			Pilih IPv6, lalu pilih This VPC's CIDR block.

   Untuk informasi lebih lanjut, lihat Buat instans menggunakan wizard, Hubungkan ke instans ECS, dan Tambahkan aturan grup keamanan.

Langkah 2: Buat instans ALB dual-stack

1. Masuk ke Konsol ALB, pilih wilayah China (Shanghai), lalu klik Create ALB.

2. Tentukan pengaturan berikut, biarkan opsi lain pada nilai default-nya, lalu klik Buy Now:

   • Instance Network Type: Pilih Public.

   • VPC: Pilih VPC1.

   • Availability Zone: Pilih Availability Zone E dan Availability Zone G, vSwitch yang sesuai VSW1 dan VSW2, serta centang Auto-assign Public IP.

   • Address Type: Pilih Dual-stack.

   • Edition (Instance Fee): Pilih Standard.

     Afinitas versi IP hanya didukung oleh instans ALB Standard dan WAF-enhanced, tidak didukung oleh instans Basic atau Advanced.

3. Setelah instans dibuat, klik ID-nya untuk membuka halaman Instance Details. Di bagian Basic Information, temukan Network Type, lalu klik Change Network Type di samping IPv6: Private. Di kotak dialog yang muncul, klik OK.

Langkah 3: Buat grup server dual-stack dengan afinitas

1. Di konsol grup server, klik Create Server Group.

2. Tentukan pengaturan berikut lalu klik Create:

   • Server Group Type: Pilih Server.

     Afinitas versi IP hanya tersedia untuk grup server tipe Server dan IP.

   • Server Group Name: Masukkan sgp-alb-dualstack.

   • VPC: Pilih VPC1.

   • Backend Server Protocol: Pilih HTTP.

   • Di bagian Protocol Configuration, lengkapi konfigurasi berikut:

     • IP Version: Pilih IPv4/IPv6 dual-stack. Ini memungkinkan Anda menambahkan server backend IPv4 dan IPv6.

     • IP Version Affinity: Pilih Affinity mode. Saat diaktifkan, permintaan IPv4 hanya diteruskan ke backend IPv4, dan permintaan IPv6 hanya diteruskan ke backend IPv6.

3. Klik Add Backend Server di kotak dialog The server group is created. Di kolom IP, pilih alamat IPv4 untuk ecs-ipv4 dan alamat IPv6 untuk ecs-ipv6. Pilih dua instans tersebut lalu klik Next.

4. Pada langkah Ports/Weights, atur Port kedua server menjadi 80, lalu klik OK untuk menyelesaikan penambahan.

Langkah 4: Buat listener

1. Di Konsol ALB, klik ID instans target untuk membuka halaman detailnya. Di tab Listener, klik Create Listener.

2. Pada langkah Configure Listener, atur Listener Protocol ke HTTP , masukkan 80 untuk Listener Port, lalu klik Next.

   Topik ini menggunakan listener HTTP untuk menunjukkan kemampuan penerusan afinitas. Kami merekomendasikan penggunaan listener HTTPS di lingkungan produksi.

3. Pada langkah Select Server Group, pilih grup server sgp-alb-dualstack, lalu klik Next.

4. Pada langkah Configuration Review, konfirmasi konfigurasi lalu klik Submit.

Langkah 5: Konfigurasikan resolusi DNS

Buat rekaman CNAME untuk memetakan domain kustom Anda ke nama DNS instans ALB.

Contoh berikut menggunakan Alibaba Cloud DNS. Jika domain Anda tidak terdaftar di Alibaba Cloud, Anda harus terlebih dahulu menambahkan nama domain ke konsol Alibaba Cloud DNS.

1. Di Konsol ALB, salin Domain Name instans target.

2. Masuk ke Konsol Alibaba Cloud DNS. Di kolom Actions untuk domain target Anda, klik Settings. Di halaman Settings, klik Add Record.

3. Tambahkan rekaman CNAME dengan pengaturan berikut lalu klik OK:

   • Record Type: Pilih CNAME.

   • Hostname: Masukkan awalan nama domain, seperti test. Jika domain root Anda adalah example.com, nama domain yang digunakan untuk mengakses ALB adalah test.example.com.

   • Query Source dan TTL: Biarkan nilai default.

   • Record Value: Masukkan nama DNS instans ALB.

4. Di kotak dialog Change Resource Record Confirmation, tinjau informasi DNS lalu klik OK.

Langkah 6: Verifikasi penerusan afinitas

Saat klien melakukan resolusi domain kustom instans ALB dual-stack, server DNS akan mengembalikan rekaman A (IPv4) atau rekaman AAAA (IPv6) berdasarkan kemampuan jaringan klien.

curl -4 http://test.example.com

curl -6 http://test.example.com

Penagihan

• Instans ALB: ALB mendukung pay-as-you-go (postpaid) dan paket sumber daya (prepaid). Untuk informasi selengkapnya, lihat Aturan penagihan ALB.

• Instans ECS: Untuk detailnya, lihat Ikhtisar penagihan ECS. Jika Anda membuat instans ECS untuk pengujian, kami merekomendasikan menggunakan instans pay-as-you-go spesifikasi rendah dan segera melepaskannya setelah digunakan.

• Biaya nama domain dan resolusi DNS: Selain biaya nama domain dari penyedia Anda, Anda harus membayar untuk resolusi DNS otoritatif publik saat mengonfigurasi resolusi DNS di Alibaba Cloud.

• Biaya jaringan publik: Anda dikenai biaya untuk Alamat IP publik yang terkait dengan instans ALB dan untuk bandwidth publik IPv6 dari VPC tempat instans tersebut berada.

Wilayah yang mendukung instans ALB dual-stack

Pertimbangan produksi

• Penerapan ketersediaan tinggi: Terapkan server backend di beberapa zona ketersediaan. Pastikan redundansi untuk backend IPv4 dan IPv6 guna menghindari single point of failure.

• Konfigurasi pemeriksaan kesehatan: Sesuaikan interval, timeout, dan ambang batas pemeriksaan kesehatan berdasarkan kebutuhan layanan Anda agar server yang rusak segera dikeluarkan dari rotasi.

FAQ