Serverless App Engine：為應用綁定CLB並產生應用的公網或私網訪問IP

操作步驟

1. 在SAE應用列表中，在頂部選擇目標地區和命名空間，點擊目標應用ID跳轉到應用詳情頁。

2. 在基礎資訊頁面的應用資訊頁簽，然後在應用訪問設定地區按需配置公網訪問地址或私網訪問地址：

   • 公網訪問地址：通過綁定公網CLB實現用戶端通過公網IP訪問應用。

   • 私網訪問地址：通過綁定私網CLB實現VPC內部的其他應用或用戶端通過私網IP訪問應用。

   說明

   如需同時實現通過公網IP和私網IP訪問應用，您可以：

   • 方案一：跟隨本文指引分別配置公網訪問地址和私網訪問地址。

   • 方案二：跟隨本文指引配置私網訪問地址，然後為私網CLB綁定Elastic IP Address。

   頁面頂部提示：使用SAE CLB功能前請先查看CLB配置約束；自2020年4月1日起，在SAE中建立或編輯CLB後，若在CLB產品側修改監聽連接埠、協議、SSL認證等受限資源，修改後的配置將被SAE儲存的配置強制覆蓋。此外，頁面還提供小流量預熱選項，需先添加CLB訪問後方可使用。

   配置公網訪問地址與私網訪問地址的操作步驟相同，本文以配置公網訪問地址為例。單擊添加公網CLB訪問。

3. 為應用綁定CLB執行個體：您可以建立CLB執行個體或綁定已有CLB執行個體。

   建立CLB執行個體

   在添加公網CLB訪問對話方塊，從CLB執行個體下拉式清單中選擇建立CLB執行個體。

   SAE自動進行CLB配額檢查和賬戶餘額檢查，完成配置後，SAE將為您代購全新的CLB執行個體並將其綁定到應用。

   在 協議配置 地區，選擇協議類型頁簽（HTTP協議、HTTPS協議、TCP協議 或 UDP協議），設定 HTTP 連接埠 和 容器連接埠。如需添加更多連接埠映射，單擊 + 添加下一條監聽。

   綁定已有CLB執行個體

   在添加公網CLB訪問對話方塊，從CLB執行個體下拉式清單中選擇已有的CLB。

   CLB執行個體不能為效能共用型、Container Service獨佔、或其他產品代購或獨佔的CLB執行個體，以防出現監聽配置衝突。

   如果是公網CLB執行個體，需確保CLB執行個體與SAE應用處於相同地區；如果是私網CLB執行個體，需確保CLB執行個體與SAE應用處於相同VPC中，否則無法在列表中選取CLB執行個體。

   選擇CLB執行個體後，在下方通過 HTTP協議、HTTPS協議、TCP協議、UDP協議 頁簽選擇網路通訊協定，並配置對應的HTTP連接埠和容器連接埠。單擊 + 添加下一條監聽 可添加多條監聽規則。

4. 參考以下說明，至少配置一個監聽。如果您需要添加多條監聽，請點擊添加下一條監聽。關於四種監聽的說明及使用情境，請參見CLB監聽。完成配置後，單擊確定。

   配置項	說明	樣本值
   HTTP協議	HTTP連接埠：提供公網訪問應用的CLB連接埠，取值範圍為[1,65535]。 容器連接埠：進程監聽連接埠，由程式定義。	HTTP連接埠：80 容器連接埠：8080（Web服務的預設連接埠）
   HTTPS協議	HTTPS連接埠：提供公網訪問應用的CLB連接埠，取值範圍為[1,65535]。 SSL認證：SSL協議認證，在下拉式清單中選擇已上傳的SSL認證。 容器連接埠：進程監聽連接埠，由程式定義。 說明 若通過HTTPS協議訪問自訂網域名，則要求該網域名稱必須已在阿里雲備案，詳見ICP備案流程。	HTTPS連接埠：443 SSL認證：在下拉式清單中選擇已建立的SSL認證。如果您還未建立認證，請參見配置HTTPS監聽前建立認證。 容器連接埠：8080（Web服務的預設連接埠）
   TCP協議	CLB連接埠：提供公網訪問應用的CLB連接埠，取值範圍為[1,65535]。 容器連接埠：進程監聽連接埠，由程式定義。	CLB連接埠：21 容器連接埠：8080（Web服務的預設連接埠）
   UDP協議	CLB連接埠：提供公網訪問應用的CLB連接埠，取值範圍為[1,65535]。 容器連接埠：進程監聽連接埠，由程式定義。	CLB連接埠：49152 容器連接埠：8080（Web服務的預設連接埠）

   如果提示應用沒有可用執行個體，請擴容後重試，這是由於應用執行個體數已縮容為0，請先手動擴容後，再為應用綁定CLB執行個體。

   在SAE側建立的監聽將自動同步到CLB側，您可以在負載平衡控制台查看。建議後續僅在SAE側管理這些監聽配置，而不要在CLB側更改配置。更多資訊，請參見避免SAE側與CLB側的配置衝突。

   避免SAE側與CLB側的配置衝突

   在SAE側建立的監聽將自動同步到CLB側，SAE會在應用重啟、擴縮容等情境中自動維護該配置的正確性，因此建議您僅在SAE側管理這些監聽配置，而不要在CLB側更改配置。對於SAE建立的監聽、虛擬後端伺服器組等配置，如果您確實需要在CLB側進行修改，請參考下表檢查操作的合法性，以避免配置失效或產生未知錯誤。

   您可以在CLB側進行額外配置（例如為其他資源建立新的監聽），但對於SAE代購的CLB執行個體，由於在刪除公網/私網CLB訪問或直接刪除應用後，會自動釋放相應的CLB執行個體，您在CLB側進行的配置也會隨之丟失。

   類型	修改項	操作是否合法
   執行個體	執行個體名稱	是
   	執行個體標籤	禁止以下操作： 更改SAE建立的標籤 刪除SAE建立的標籤
   	EIP綁定	是
   	升降配	是
   	頻寬	是
   監聽	監聽名稱	否
   	頻寬	是
   	調度演算法	是
   	虛擬伺服器組ID	否
   	存取控制	是
   	添加請求x-forward-for欄位	是
   	gzip壓縮	是
   	會話保持	是
   	健全狀態檢查	是
   	逾時時間	是
   	認證配置	否
   	轉寄規則	否
   虛擬伺服器組	名稱	否
   	後端伺服器（權重、執行個體、連接埠等）	否

5. 等待CLB綁定完成，在公網訪問地址地區，可以查看應用的IP地址和連接埠。

   如果SAE應用有多個執行個體處理用戶端的請求，CLB預設採用輪詢的調度演算法來實現執行個體間的負載平衡。如需修改調度演算法，請參見添加TCP監聽中的調度演算法。

   將產生的IP地址和連接埠資訊複製到瀏覽器中並斷行符號，驗證是否可以通過公網訪問應用。

   訪問應用時可能還需要在URL中添加訪問路徑等資訊，這取決於應用程式中的商務邏輯。完整的URL格式為<訪問協議>://<IP地址>:連接埠/<訪問路徑>，例如http://8.154.xx.xx:80/hello。

   如果未出現IP地址和連接埠資訊，表示綁定CLB失敗，請查看變更記錄並修複失敗問題。更多資訊，請參見查看變更記錄。

6. （可選）如果期望用戶端通過自訂網域名訪問應用，您需要在DNS控制台添加解析記錄將您擁有的網域名稱指向SAE產生的公網訪問IP地址。

相關操作