Server Load Balancer：Aktifkan NLB untuk melestarikan alamat IP klien dan meneruskannya ke server backend

Prasyarat

• Grup server NLB telah dibuat, dan server backend telah ditambahkan ke grup server. Dalam contoh ini, grup server tipe server dibuat. Protokol backend adalah TCP, Instance Elastic Compute Service (ECS) digunakan sebagai server backend, dan port 80 digunakan oleh aplikasi backend. Untuk informasi lebih lanjut, lihat Buat dan Kelola Grup Server.

• Instance NLB telah dibuat, dan listener telah dibuat untuk instance NLB. Listener TCP yang menggunakan port 80 digunakan dalam contoh ini. Untuk informasi lebih lanjut, lihat Buat dan Kelola Instance NLB dan Tambahkan Listener TCP.

Langkah 1: Periksa apakah grup server memiliki pelestarian alamat IP klien diaktifkan

1. Masuk ke Konsol NLB.

2. Di bilah navigasi atas, pilih wilayah tempat instance NLB ditempatkan.

3. Di halaman Server Groups, klik ID grup server yang ingin Anda kelola.

4. Di halaman detail grup server, periksa apakah status Client IP Preservation adalah Enabled. Jika statusnya adalah Disabled, klik Modify Basic Information untuk mengaktifkan fitur tersebut.

Langkah 2: Periksa apakah server backend dapat melestarikan alamat IP klien

Jika aplikasi NGINX ditempatkan di server backend, Anda dapat memeriksa log NGINX untuk menentukan apakah server backend dapat melestarikan alamat IP klien.

Blok kode berikut menunjukkan konfigurasi default bidang dalam log NGINX.

http {
  # Konfigurasi default
  log_format  main  '$remote_addr- $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
	#...
}

Path default log NGINX adalah /var/log/nginx/access.log.

Alamat IP pertama dalam setiap entri log adalah alamat IP klien.

Prasyarat

• Sebuah grup server NLB telah dibuat, dan server backend telah ditambahkan ke grup server tersebut. Dalam contoh ini, sebuah grup server dengan tipe server dibuat. Protokol backend adalah TCP, Instance ECS digunakan sebagai server backend, dan port 80 digunakan oleh aplikasi backend. Untuk informasi lebih lanjut, lihat Buat dan Kelola Grup Server.

• Sebuah instance NLB telah dibuat, dan sebuah listener telah dibuat untuk instance NLB tersebut. Sebuah Listener TCP yang menggunakan port 80 digunakan dalam contoh ini. Untuk informasi lebih lanjut, lihat Buat dan Kelola Instance NLB.

  Catatan

  • Sebelum mengaktifkan Protokol Proxy, pastikan server backend Anda mendukung Protokol Proxy v2.

  • Jika beberapa listener dikaitkan dengan grup server backend yang sama, Protokol Proxy harus diaktifkan di semua listener.

  • NGINX Plus R16 dan versi lebih baru serta open source NGINX 1.13.11 dan versi lebih baru mendukung Protokol Proxy v2.

Langkah 1: Aktifkan Protokol Proxy untuk listener

1. Masuk ke Konsol NLB.

2. Di bilah navigasi atas, pilih wilayah tempat instance NLB ditempatkan.

3. Di halaman Instances, klik ID instance yang ingin Anda kelola.

4. Di halaman detail instance, klik tab Listener, dan klik ID listener yang ingin Anda kelola.

5. Di halaman detail listener, periksa apakah status Enable Proxy Protocol adalah Enabled. Jika Protokol Proxy dinonaktifkan, klik Modify Listener untuk mengaktifkan Protokol Proxy.

Langkah 2: Aktifkan Protokol Proxy untuk server backend

Dalam contoh ini, sistem operasi CentOS 7.9 dan NGINX 1.20.1 digunakan. Sesuaikan konfigurasi berdasarkan lingkungan yang Anda gunakan.

1. Masuk ke server backend dan jalankan perintah nginx -t untuk menanyakan path file konfigurasi. Path default adalah /etc/nginx/nginx.conf, yang mungkin bervariasi berdasarkan lingkungan yang Anda gunakan.

2. Ubah konfigurasi Protokol Proxy dan simpan modifikasi. Blok kode berikut menunjukkan sebuah contoh.

   http {
     # Tetapkan variabel $proxy_protocol_addr, yang digunakan untuk mencatat alamat IP klien.
     log_format  main  '$proxy_protocol_addr - $remote_addr- $remote_user [$time_local] "$request" '
                         '$status $body_bytes_sent "$http_referer" '
                         '"$http_user_agent" "$http_x_forwarded_for"';
     # Tentukan bahwa listener menggunakan port 80, dan tambahkan proxy_protocol.
     server {
       listen 80   proxy_protocol;
       #...
     }
   }
   

3. Jalankan perintah sudo nginx -s reload untuk memuat ulang file konfigurasi NGINX.

Langkah 3: Uji apakah server backend dapat melestarikan alamat IP klien

Jika aplikasi NGINX ditempatkan di server backend, Anda dapat memeriksa log NGINX untuk menentukan apakah server backend dapat melestarikan alamat IP klien.

Path default log NGINX adalah /var/log/nginx/access.log.

Dalam setiap entri log, alamat IP dalam variabel $proxy_protocol_addr adalah alamat IP klien.

Paket sampel yang ditransmisikan melalui Protokol Proxy v2

Server backend yang Anda gunakan berbeda dari yang ada di contoh sebelumnya, Anda dapat merujuk manual penyedia server Anda dan The PROXY protocol untuk menyesuaikan konfigurasi penguraian berdasarkan struktur paket yang didefinisikan oleh Protokol Proxy v2.

• Contoh berikut menunjukkan bagaimana alamat IP klien IPv4 dilestarikan di header Protokol Proxy v2 dalam format biner.

• Contoh berikut menunjukkan bagaimana alamat IP klien IPv6 dilestarikan di header Protokol Proxy v2 dalam format biner.