Server Load Balancer:Associate an Anti-DDoS (Enhanced) EIP with an ALB instance

Introdução aos EIPs protegidos pelo Anti-DDoS (Enhanced)

A Alibaba Cloud fornece EIPs protegidos pelo Anti-DDoS (Enhanced). Você pode adquirir esses EIPs no console de EIP. Eles mitigam ataques DDoS na escala de Tbit/s. Ao usar EIPs protegidos pelo Anti-DDoS (Enhanced), não é necessário configurar nada adicionalmente nem alterar o endereço IP usado pela sua instância ALB para fornecer services. Para mais informações, consulte Anti-DDoS (Enhanced) EIP.

Limites

A instância ALB e os EIPs protegidos pelo Anti-DDoS (Enhanced) devem pertencer à mesma região.

Regras de faturamento

Pré-requisitos

• Uma virtual private cloud (VPC) chamada VPC1 foi criada. Para mais informações, consulte Create a VPC.

• Uma virtual private cloud (VPC) chamada VPC1 foi criada. Duas instâncias do Elastic Compute Service (ECS) chamadas ECS01 e ECS02 foram criadas na VPC1.

  • Para mais informações sobre como criar uma instância ECS, consulte Create an instance by using the wizard.

  • Os blocos de código a seguir mostram como implantar aplicativos de teste no ECS01 e no ECS02.

    Implantar aplicativos no ECS01

    yum install -y nginx
    systemctl start nginx.service
    cd /usr/share/nginx/html/
    echo "Hello World ! This is ECS01." > index.html
    

    Implantar aplicativos no ECS02

    yum install -y nginx
    systemctl start nginx.service
    cd /usr/share/nginx/html/
    echo "Hello World ! This is ECS02." > index.html
    

• Um grupo de servidores ALB chamado RS01 foi criado, e as instâncias ECS01 e ECS02 foram adicionadas ao grupo como servidores de back-end. Para mais informações, consulte Create and manage a server group.

• Caso deseje associar a instância ALB a uma instância de Internet Shared Bandwidth, adquira uma instância de Internet Shared Bandwidth. Neste exemplo, utiliza-se uma instância de Internet Shared Bandwidth com linhas BGP (Multi-ISP). Para mais informações, consulte Purchase an Internet Shared Bandwidth instance.

Procedimento

Etapa 1: Criar um EIP protegido pelo Anti-DDoS (Enhanced)

Antes de associar um EIP protegido pelo Anti-DDoS (Enhanced) a uma instância ALB, adquira o EIP no console de EIP.

1. Faça login no console do Elastic IP Addresses.

2. Na página Elastic IP Addresses, clique em Create EIP.

3. Na primeira vez que adquirir um EIP protegido pelo Anti-DDoS (Enhanced), clique em Anti-DDoS Origin (pay-as-you-go)

   na página Elastic IP para ativar o Anti-DDoS Origin com pagamento conforme o uso.

   Aviso

   Para adquirir um EIP protegido pelo Anti-DDoS (Enhanced), ative o Anti-DDoS Origin com pagamento conforme o uso. O Anti-DDoS Origin com pagamento conforme o uso é ativado mensalmente. É necessário usar o service por pelo menos 30 dias antes de poder desativá-lo.

   Após ativar o Anti-DDoS Origin com pagamento conforme o uso, faça login no Traffic Security console e escolha Network Security > Anti-DDoS Native > Billing Management ou Network Security > Anti-DDoS Native > Instance Management para visualizar os detalhes da instância do Anti-DDoS Origin.

4. Com o Anti-DDoS Origin ativado, configure o EIP com base nas informações abaixo, clique em Buy Now e conclua o pagamento.

   A tabela a seguir descreve os parâmetros relevantes para este tópico. Para mais informações, consulte Create an EIP.

   Parâmetro	Descrição
   Billing Method	Selecione um método de faturamento para o EIP. Neste exemplo, Pay-as-you-go está selecionado.
   Region	Selecione a região onde deseja criar o EIP. Certifique-se de que o EIP esteja implantado na mesma região da instância ALB. Neste exemplo, China (Hangzhou) está selecionado.
   Line Type	Escolha um tipo de linha para o EIP. Neste exemplo, BGP(Multi ISP) está selecionado.
   Security Protection	Defina uma edição do Anti-DDoS conforme suas necessidades de negócio. Neste exemplo, Anti-DDoS Pro/Premium está selecionado. Default: Anti-DDoS Origin Basic, capaz de mitigar ataques DDoS de até 5 Gbit/s. Anti-DDoS Pro/Premium: mitiga ataques DDoS na escala de Tbit/s.
   Data Transfer	Indique um método de medição para transferência de dados. Neste exemplo, Pay-By-Data-Transfer está selecionado.
   Quantity	Informe a quantidade de EIPs que deseja adquirir. Esse número deve corresponder ao número de zonas da instância ALB.

Etapa 2: Associar EIPs protegidos pelo Anti-DDoS (Enhanced) à sua instância ALB

Nova instância ALB

Ao adquirir uma instância ALB, associe EIPs protegidos pelo Anti-DDoS (Enhanced) a ela.

1. Faça login no console do ALB.

2. Na página Instances, clique em Create ALB.

3. Na página

   Application Load Balancer, configure os parâmetros a seguir e clique em Buy Now.

   Esta seção descreve os parâmetros relevantes para este tópico. Para mais informações sobre os demais parâmetros, consulte Create an ALB instance.

   • Network Type: Selecione Public.

   • VPC: Selecione VPC1.

   • Zone: Selecione as zonas e vSwitches e atribua um EIP protegido pelo Anti-DDoS Pro/Premium a cada zona.

     Nota

     • Para garantir a disponibilidade do service, o ALB exige implantação multizona na maioria das regiões. Selecione pelo menos duas zonas conforme solicitado. O número de zonas habilitadas não afeta as taxas cobradas.

     • Se nenhum vSwitch estiver disponível em uma zona, siga as instruções no console do ALB para criar um vSwitch.

4. Configure um listener para a instância ALB. Neste exemplo, configura-se um listener HTTP e seleciona-se o grupo de servidores ALB RS01.

   1. Retorne à página Instances. Clique em Create Listener na coluna Actions da instância que deseja gerenciar.

   2. Na etapa Configure Listener, defina os parâmetros e clique em Next.

      Esta seção descreve os parâmetros relevantes para este tópico. Utilize os valores padrão para os demais parâmetros. Para mais informações, consulte Add an HTTP listener.

      • Listener Protocol: Selecione HTTP.

      • Listener Port: Insira 80.

   3. Na etapa Server Group, selecione RS01 e clique em Next.

   4. Na etapa Configuration Review, confirme as configurações e clique em Submit.

Instância ALB existente voltada para a rede interna

Para associar EIPs protegidos pelo Anti-DDoS (Enhanced) a uma instância ALB voltada para a rede interna, altere o tipo de rede da instância ALB e, em seguida, atribua EIPs protegidos pelo Anti-DDoS (Enhanced) à instância ALB.

1. Faça login no console do ALB.

2. Na barra de navegação superior, selecione a região onde a instância ALB está implantada. Neste exemplo, China (Hangzhou) está selecionado.

3. Na página Instances, localize a instância ALB voltada para a rede interna que deseja gerenciar e clique no ID da instância.

4. Na aba Instance Details, encontre Network Type na seção Basic Information e clique em Change Network Type à direita do endereço IPv4 privado.

5. Na caixa de diálogo Change Network Type, selecione na lista suspensa Assign EIP o EIP protegido pelo Anti-DDoS Pro/Premium criado em Step 1: Create an EIP protected by Anti-DDoS (Enhanced). Após atribuir um EIP protegido pelo Anti-DDoS (Enhanced) a cada zona, clique em OK.

Instância ALB existente voltada para a internet

Se EIPs protegidos pelo Anti-DDoS Origin Basic estiverem associados à sua instância ALB voltada para a internet e você quiser associar EIPs protegidos pelo Anti-DDoS (Enhanced) à instância ALB, execute as etapas a seguir:

1. Altere o tipo de rede da instância ALB de voltada para a internet para voltada para a rede interna.

2. Altere o tipo de rede novamente e atribua EIPs protegidos pelo Anti-DDoS (Enhanced) à instância ALB voltada para a rede interna.

Etapa 1: Alterar a instância ALB voltada para a internet para uma instância ALB voltada para a rede interna

1. Na página Instances, localize a instância ALB voltada para a internet e clique no ID da instância.

2. Na aba Instance Details, encontre Network Type na seção Basic Information e clique em Change Network Type à direita do endereço IPv4 público.

3. Na mensagem Change Network Type, confirme os impactos da alteração e clique em OK.

   A alteração leva cerca de 1 minuto para entrar em vigor. Quando o parâmetro Network Type na aba Instance Details exibir Private, o tipo de rede terá sido alterado.

Etapa 2: Alterar a instância ALB voltada para a rede interna para uma instância ALB voltada para a internet

1. Na página Instances, localize a instância ALB voltada para a rede interna que deseja gerenciar e clique no ID da instância.

2. Na aba Instance Details, encontre Network Type na seção Basic Information e clique em Change Network Type à direita do endereço IPv4 privado.

3. Na caixa de diálogo Change Network Type, selecione na lista suspensa Assign EIP o EIP protegido pelo Anti-DDoS Pro/Premium criado em Step 1: Create an EIP protected by Anti-DDoS (Enhanced). Após atribuir um EIP protegido pelo Anti-DDoS (Enhanced) a cada zona, clique em OK.

Etapa 3: (Opcional) Associar a instância ALB a uma instância de Internet Shared Bandwidth

Caso necessite de maior largura de banda, associe a instância ALB a uma instância de Internet Shared Bandwidth.

1. Na página Instances, localize a instância que deseja gerenciar e associe a instância ALB a uma instância de Internet Shared Bandwidth usando um dos métodos a seguir:

   • Escolha > Associate with Internet Shared Bandwidth na coluna Actions ou clique em Associate na coluna Internet Shared Bandwidth.

   • Clique no ID da instância ALB que deseja gerenciar. Na aba Instance Details, localize a seção Billing Information e clique em Associate with EIP Bandwidth Plan.

2. Na caixa de diálogo Associate with EIP Bandwidth Plan, selecione uma instância de Internet Shared Bandwidth e clique em OK.

Etapa 4: Adicionar um registro DNS

O ALB permite mapear nomes de domínio comuns para o nome de domínio público da instância ALB por meio de registros CNAME. Isso facilita o acesso aos recursos de rede. Para mais informações, consulte Configure a CNAME record.

1. No painel de navegação à esquerda, escolha ALB > Instances.

2. Na página Instances, copie o nome de domínio da instância ALB.

3. Crie um registro CNAME:

   1. Faça login no console do Alibaba Cloud DNS.

   2. Na página Public Zone, clique em Add Zone.

   3. Na caixa de diálogo Add Zone, insira seu nome de domínio de host e clique em OK.

      Importante

      Seu nome de domínio de host deve concluir a verificação de registro TXT.

   4. Na coluna Operations do nome de domínio alvo, clique em Settings.

   5. No painel Settings, configure os parâmetros a seguir e clique em OK.

   6. Parâmetro	Descrição
      Record Type	Selecione CNAME na lista suspensa.
      Hostname	O prefixo do seu nome de domínio.
      DNS Query Source	Selecione Default.
      Record Value	Insira o CNAME, que corresponde ao nome de domínio da sua instância ALB.
      TTL	O tempo de vida (TTL) do registro CNAME a ser armazenado em cache no servidor DNS. Neste exemplo, utiliza-se o valor padrão.

      Nota

      • Após a criação de um registro CNAME, ele entra em vigor imediatamente. Caso modifique um registro, a alteração entrará em vigor conforme o TTL do registro. Por padrão, o TTL é de 10 minutos.

      • Se o registro CNAME que deseja criar entrar em conflito com um registro existente, especifique outro nome de domínio. Para mais instruções, consulte DNS record conflict rules.

Etapa 5: Testar a conectividade de rede

Neste exemplo, configura-se um listener HTTP para a instância ALB e seleciona-se o grupo de servidores ALB RS01. Para mais informações, consulte Add an HTTP listener.

Após configurar um registro CNAME para a instância ALB, insira no navegador o nome de domínio especificado em Step 4: Add a DNS record para verificar se a instância ALB consegue fornecer services voltados para a internet usando os EIPs protegidos pelo Anti-DDoS (Enhanced).

Referências

• Create an ALB instance

• Change the network type of an ALB instance

• Update instance zones

• Metrics

• Anti-DDoS (Enhanced) EIP