Server Load Balancer:Mendapatkan alamat IP client melalui instans NLB

Pelestarian IP client

Prasyarat

• Anda telah membuat kelompok server NLB dan menambahkan server backend ke dalamnya. Topik ini menggunakan kelompok server bertipe ECS sebagai contoh. Protokol backend adalah TCP, instans ECS digunakan sebagai server backend, dan aplikasi pada server backend menggunakan port 80. Untuk informasi selengkapnya, lihat NLB server groups.

• Anda telah membuat instans NLB dan menambahkan pendengar ke dalamnya. Topik ini menggunakan pendengar TCP pada port 80 sebagai contoh. Untuk informasi selengkapnya, lihat Create and manage NLB instances dan Add a TCP listener.

Langkah 1: Periksa pelestarian IP client

1. Masuk ke Network Load Balancer console.

2. Pada bilah navigasi atas, pilih wilayah tempat instans ditempatkan.

3. Pada halaman Server Groups, temukan kelompok server target dan klik ID-nya.

4. Pada halaman detail kelompok server, verifikasi bahwa bidang Client IP Preservation diatur ke Enabled. Jika diatur ke Disabled, klik Modify Basic Information dan aktifkan fitur tersebut.

Langkah 2: Verifikasi pengambilan IP client

Jika NGINX digunakan sebagai server backend, Anda dapat memeriksa log NGINX untuk memverifikasi bahwa alamat IP client berhasil diperoleh.

Contoh berikut menunjukkan konfigurasi field log default di NGINX:

http {
  # Konfigurasi default
  log_format  main  '$remote_addr- $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
	#...
}

Jalur default file log NGINX adalah /var/log/nginx/access.log.

Alamat IP pertama dalam setiap entri log adalah alamat IP client.

140.205.1xxx -- [xxx] xxx xxx xxx xxx xxx xxx
xxx xxx xxx xxx xxx xxx xxx xxx xxx xxx
140.205.xx.29 -- [27/xxx] xxx xxx xxx xxx xxx xxx 527 xxx
xxx xxx xxx xxx xxx xxx xxx xxx xxx
140.205.xx.29 -- [2xxx] xxx xxx 304 xxx xxx xxx xxx xxx

Proxy Protocol

Prasyarat

• Anda telah membuat kelompok server NLB dan menambahkan server backend ke dalamnya. Topik ini menggunakan kelompok server bertipe ECS sebagai contoh. Protokol backend adalah TCP, instans ECS digunakan sebagai server backend, dan aplikasi pada server backend menggunakan port 80. Untuk informasi selengkapnya, lihat NLB server groups.

• Anda telah membuat instans NLB dan menambahkan pendengar ke dalamnya. Topik ini menggunakan pendengar TCP pada port 80 sebagai contoh. Untuk informasi selengkapnya, lihat Create and manage NLB instances.

  Catatan

  • Sebelum mengaktifkan Proxy Protocol, pastikan server backend Anda mendukung Proxy Protocol v2. Jika tidak, koneksi baru akan gagal.

  • Jika beberapa pendengar pada satu instans dikaitkan dengan kelompok server yang sama, Anda harus mengaktifkan Proxy Protocol untuk semuanya.

  • NGINX Plus R16 atau versi lebih baru serta NGINX open source 1.13.11 atau versi lebih baru mendukung Proxy Protocol v2.

Langkah 1: Aktifkan Proxy Protocol pada pendengar

1. Masuk ke Network Load Balancer console.

2. Pada bilah navigasi atas, pilih wilayah tempat instans ditempatkan.

3. Pada halaman Instances, temukan instans target dan klik ID-nya.

4. Pada halaman Instance Details, klik tab Listener, temukan pendengar target, lalu klik ID pendengar tersebut.

5. Pada halaman Listener Details, verifikasi bahwa bidang Enable Proxy Protocol diatur ke Enabled. Jika belum diaktifkan, klik Modify Listener dan aktifkan fitur tersebut.

Langkah 2: Aktifkan Proxy Protocol pada server backend

Bagian ini menggunakan CentOS 7.9 dan NGINX 1.20.1 sebagai contoh. Konfigurasi Anda mungkin berbeda.

1. Masuk ke server backend dan jalankan perintah nginx -t untuk menemukan jalur file konfigurasi. Jalur default biasanya /etc/nginx/nginx.conf, tetapi jalur aktual dapat berbeda.

2. Ubah dan simpan file konfigurasi untuk mengaktifkan Proxy Protocol, seperti pada contoh berikut.

   http {
     # Pastikan untuk mengatur $proxy_protocol_addr. Variabel ini digunakan untuk mencatat alamat IP client.
     log_format  main  '$proxy_protocol_addr - $remote_addr- $remote_user [$time_local] "$request" '
                         '$status $body_bytes_sent "$http_referer" '
                         '"$http_user_agent" "$http_x_forwarded_for"';
     # Untuk pendengar pada port 80, tambahkan parameter proxy_protocol.
     server {
       listen 80   proxy_protocol;
       #...
     }
   }
               

3. Jalankan perintah sudo nginx -s reload untuk memuat ulang file konfigurasi NGINX.

Langkah 3: Verifikasi pengambilan IP client

Jika NGINX digunakan sebagai server backend, Anda dapat memeriksa log NGINX untuk memverifikasi bahwa alamat IP client berhasil diperoleh.

Jalur default file log NGINX adalah /var/log/nginx/access.log.

Pada setiap entri log, alamat IP untuk variabel $proxy_protocol_addr adalah alamat IP client.

140.205.1xxx -- [xxx]
xxx
140.205.xx.29 -- [27/xxx] xxx xxx xxx
xxx
140.205.xx.29 -- [2xxx] 304 xxx xxx xxx
xxx

Referensi header Proxy Protocol v2

Jika Anda tidak menggunakan NGINX, rujuk struktur header Proxy Protocol v2 di bawah ini dan The PROXY protocol untuk mengimplementasikan penguraian kustom. Lihat dokumentasi resmi server Anda untuk detail selengkapnya.

• Gambar berikut menunjukkan format header biner Proxy Protocol v2 saat membawa alamat client IPv4:

• Gambar berikut menunjukkan format header biner Proxy Protocol v2 saat membawa alamat client IPv6: