Edições do ALB:
Basic: Inclui os principais recursos do Application Load Balancer e encaminha solicitações com base em nomes de domínio, caminhos de URL e cabeçalhos HTTP.
Standard: Amplia a edição Basic com recursos avançados para encaminhamento de solicitações, segurança, monitoramento e gerenciamento de conexões.
WAF-enabled: Estende a edição Standard ao integrar o Web Application Firewall (WAF 3.0) para proteger seus serviços web na camada de aplicação.
Extensible
: Utiliza uma estrutura flexível de extensão de service para recursos essenciais de gerenciamento de tráfego, como autenticação de identidade e roteamento baseado em conteúdo. Esta edição também introduz recursos nativos de IA, incluindo proxy multimodelo, roteamento com base na carga e limitação de taxa baseada em tokens, criando um gateway de tráfego unificado e inteligente tanto para aplicações com IA quanto para as tradicionais.
As métricas de desempenho de uma instância ALB são independentes de sua edição.
As instâncias ALB atualizadas oferecem suporte ao gerenciamento de tráfego por meio de grupos de segurança ou listas de controle de acesso (ACLs) , enquanto as instâncias anteriores à atualização suportam apenas ACLs. Para utilizar grupos de segurança, crie uma nova instância ou entre em contato com seu gerente de negócios para atualizar as instâncias existentes.
Recurso | Edição Basic | Edição Standard | Edição WAF-enhanced | Edição Extensible |
Protocolo do listener | ||||
HTTP/1.1 | ||||
HTTP/2 | ||||
HTTP/3 | Not supported | |||
QUIC | Not supported | |||
Protocolo WebSocket | ||||
Regra de encaminhamento | ||||
Correspondência por nome de domínio ou caminho | ||||
Correspondência por cabeçalho HTTP | ||||
Correspondência por query string | Not supported | |||
Correspondência por cookie | Not supported | |||
Correspondência por método de solicitação HTTP | Not supported | |||
Correspondência por IP de source | Not supported | |||
Correspondência por modelo de IA | ||||
Correspondência por código de status de resposta | Not supported | |||
Correspondência por cabeçalho de resposta | Not supported | |||
Encaminhar para | ||||
Redirecionar | ||||
Reescrever ou retornar uma resposta fixa | ||||
Inserir ou remover um cabeçalho | ||||
Failover | ||||
Espelhamento de tráfego | Not supported | |||
Limitação de QPS | Not supported | |||
CORS | Not supported | |||
AScript (scripts programáveis) | ||||
Extensões de service | ||||
Biblioteca de componentes | ||||
Plugins/Chamadas externas | ||||
Tipo de service de backend | ||||
Servidor, IP e Function Compute | ||||
Nome de domínio DNS | ||||
Service de IA | ||||
Faixa de endereços IP | ||||
Protocolo do service de backend | ||||
HTTP | ||||
HTTPS | ||||
gRPC | Not supported | |||
Segurança | ||||
Controle de acesso (listas de permissões/listas de bloqueios) | ||||
Grupo de segurança | Not supported | |||
Seleção de conjunto de cifras TLS | Not supported | |||
SNI para múltiplos certificados | ||||
Certificados duplos RSA e ECC | ||||
Certificado ECC | ||||
Certificado SM2 | Not supported | |||
HTTPS ponta a ponta | ||||
Autenticação mútua | Not supported | |||
Política de segurança TLS personalizada | Not supported | |||
Suporte a TLS 1.3 | ||||
Verificação de integridade | ||||
Gerenciamento de identidade | ||||
Monitoramento e estatísticas | ||||
Logs de acesso | ||||
Log de auditoria | ||||
Métricas básicas de monitoramento | ||||
Rastreamento | Not supported | |||
Recursos avançados | ||||
ALB Ingress Controller (para integração com ACK e ACS) | Not supported | |||
Web Application Firewall (WAF) | Not supported | |||
Integração com Global Accelerator (GA) | Not supported | |||
Preservação do IP do cliente | Not supported | |||
Persistência de sessão | Not supported | |||
Conexões persistentes de backend | ||||
Clonagem de instância | Not supported | |||
Slow start | Not supported | |||
Connection draining | Not supported | |||
Balanceamento de carga entre zonas | Not supported | |||
Reserva de recursos | Not supported | |||
Proxy de IA | ||||
Limitação de taxa baseada em tokens | ||||
Autenticação de entrada/saída | ||||
Encaminhamento dinâmico | ||||
Roteamento com base na carga | ||||