Bu konu, Network Load Balancer (NLB) ile ilgili sıkça sorulan bazı soruların yanıtlarını sunar.
NLB belirli örnek türleri sağlar mı?
Hayır. NLB belirli örnek türleri sağlamaz. Örnek oluştururken bir örnek türü belirtmeniz gerekmez.
NLB otomatik ölçeklendirme mekanizması kullanır. Ölçeklendirme yetenekleri hakkında daha fazla bilgi için bkz. Örnek performans ölçümleri. Classic Load Balancer (CLB) ile karşılaştırıldığında NLB, 4. Katman yük dengeleme açısından daha yüksek performans sunar. NLB kullanmanızı öneririz. NLB ile CLB arasındaki farklar hakkında daha fazla bilgi için bkz. İşlevler ve özellikler.
NLB örneğimin güvenlik grubu için yapılandırdığım gelen kuralı neden etkili olmuyor?
Bir NLB örneği, Reddet kuralı içermeyen bir güvenlik grubuna eklendiğinde NLB örneğinin dinleyici bağlantı noktası tüm isteklere izin verir. NLB örneğinize yalnızca belirli IP adreslerinden gelen isteklere izin vermek için NLB örneğinizin güvenlik grubuna bir Reddet kuralı ekleyin. Reddet kuralının İzin Ver kurallarından daha düşük önceliğe sahip olduğundan emin olun.
Güvenlik gruplarını yönetme hakkında daha fazla bilgi için aşağıdaki konulara bakın:
Belirli IP adreslerinden gelen istekleri engelleme veya bu isteklere izin verme hakkında daha fazla bilgi için bkz. Güvenlik gruplarını kara liste veya beyaz liste olarak kullanma.
Protokollere ve bağlantı noktalarına göre NLB örnekleri için erişim kontrolünü etkinleştirme hakkında daha fazla bilgi için bkz. NLB örnekleri için güvenlik gruplarını yapılandırma
NLB örneğimin sanal IP adresi (VIP) neden istekleri yönlendiremiyor?
Hataları gidermek için aşağıdaki işlemleri gerçekleştirin:
Cross-Zone Distribution özelliğinin devre dışı bırakılıp bırakılmadığını kontrol edin. Cross-Zone Distribution özelliğini etkinleştirdiğinizde NLB örneğine yönelik istekler diğer alanlardaki arka uç sunuculara yönlendirilebilir. Cross-Zone Distribution özelliğini devre dışı bırakırsanız ve NLB örneğinin alanında hiçbir arka uç sunucu dağıtılmamışsa o alanın VIP'si NLB örneğine yönelik istekleri yönlendirmek için kullanılamaz.
Alanın DNS kaydından kaldırılıp kaldırılmadığını kontrol edin. Alan DNS kaydından kaldırılırsa o alanın VIP'si NLB örneğinin A kaydından silinir. VIP artık NLB örneğinin etki alanı adına çözümlenmez. Sonuç olarak alanın VIP'si NLB örneğinin etki alanı adına yönelik istekleri yönlendirmek için kullanılamaz.
NLB örneği için bir ağ erişim kontrol listesi (ACL) etkinleştirilip etkinleştirilmediğini ve 100.64.0.0/10 CIDR bloğunun beyaz listede olup olmadığını kontrol edin. VIP'nin vSwitch'i için bir ACL yapılandırırsanız ve 100.64.0.0/10 CIDR bloğunu beyaz listeye eklemezseniz alan sağlık kontrolleri için 100.64.0.0/10 kullanıldığından VIP sağlık kontrollerinde başarısız olur. Sonuç olarak alanın VIP'si NLB örneğinin A kaydından silinir ve NLB örneğinin etki alanı adına yönelik istekleri yönlendirmek için kullanılamaz.
NLB örneğimi, sunucu grubundaki bir ECS örneğinin hem arka uç sunucu hem de istemci olarak çalışmasına olanak tanıyacak şekilde nasıl yapılandırabilirim?
NLB örneğinizle ilişkili sunucu grubu için Client IP Preservation özelliğini devre dışı bırakın. Bu sayede sunucu grubundaki bir Elastic Compute Service (ECS) örneği hem istekleri işleyen bir arka uç sunucu hem de NLB örneğinize erişen bir istemci olarak çalışabilir. Bu durumda istemci IP adreslerini almak istiyorsanız ilişkili dinleyici için Proxy Protocol özelliğini etkinleştirin. Ayrıntılı bilgi için aşağıdaki kaynaklara bakın:
İstemci IP korumanın devre dışı bırakılması hakkında bilgi için bkz. Temel bilgileri düzenleme.
TCP dinleyicisi için Proxy Protocol özelliğinin etkinleştirilmesi hakkında bilgi için bkz. TCP dinleyicisi ekleme.
UDP dinleyicisi için Proxy Protocol özelliğinin etkinleştirilmesi hakkında bilgi için bkz. UDP dinleyicisi ekleme.
Abonelik EIP bir NLB örneğiyle ilişkilendirilebilir mi?
Hayır, ilişkilendirilemez.
NLB örnekleriyle ilişkilendirilebilecek Elastic IP adreslerinin (EIP) aşağıdaki gereksinimleri karşılaması gerekir:
Faturalama yöntemi: kullandıkça öde
İnternet ölçüm yöntemi: veri aktarımına göre ödeme
İnternet Paylaşımlı Bant Genişliği örnekleriyle ilişkilendirilme durumu: hayır
NLB örneğinin Yerel IP'si için ana bilgisayar rotası neden ekleyemiyorum?
NLB, her alanda karşılık gelen vSwitch'in CIDR bloğundan bir Yerel IP atar. Örneğin H alanında 10.0.0.86 Yerel IP'si 10.0.0.0/24 vSwitch CIDR bloğuna aittir; I alanında ise 10.0.1.16 Yerel IP'si 10.0.1.0/24 vSwitch CIDR bloğuna aittir. VPC rota tablosu, her vSwitch CIDR bloğunu kapsayan sistem yerel rotalarını otomatik olarak içerir (örneğin 10.0.0.0/24→local ve 10.0.1.0/24→local). Bu sistem rotaları NLB Yerel IP'lerinin erişilebilir olmasını zaten sağlar.
Bir Yerel IP için /32 ana bilgisayar rotası (örneğin 10.0.0.86/32) eklemeye çalışırsanız CreateRouteEntry çağrısı yaparak sistem bir InvalidCidrBlock hatası döndürür. Bu, mevcut bir yerel rota CIDR bloğu içinde kalan IP adresleri için rota eklemenizi engelleyen bir VPC tasarım kısıtlamasıdır.
NLB Yerel IP'leri için rotaları manuel olarak yapılandırmanız gerekmez. VPC rota tablosundaki sistem yerel rotaları, her alandaki NLB örnekleri için trafik erişilebilirliğini zaten garanti eder.
Bir NLB örneğinin hizmet IP adresi değişebilir mi?
Bir NLB örneği oluşturulduğunda sistem trafiği işlemek üzere ona özel bir IP adresi veya bir EIP atar. Bu hizmet IP adresi oluşturulduktan sonra kendi başına değişmez. Ancak hizmet IP adresi aşağıdaki senaryolarda değişebilir:
Alan değişiklikleri: Bir örnek için alanları güncellediğinizde IP adresleri eklenebilir veya kaldırılabilir. İnternet'e yönelik örnekler için EIP'ler eklenir veya kaldırılır. Dahili örnekler için özel IP adresleri eklenir veya kaldırılır.
Ağ türü değişiklikleri: Dahili'den İnternet'e yönelik'e geçiş: Örnek için yeni bir EIP veya Anycast EIP atanır. İnternet'e yönelik'ten dahili'ye geçiş: Tüm genel IP adreslerinin örnekten ilişkisi kaldırılır.
Bir NLB örneğinin VIP'si için Ping özelliğini devre dışı bırakabilir miyim?
Evet. NLB, gelen trafiği güvenlik grupları kullanarak yönetmenize olanak tanır. Ping özelliğini devre dışı bırakmak için örnekle ilişkili güvenlik grubuna tüm ICMP trafiğini reddeden bir gelen kuralı ekleyin.
Bir NLB örneğinin varsayılan etki alanı adı doğrudan erişimi destekler mi?
Bir NLB örneğine atanan DNS adı doğrudan erişilemez. DNS sağlayıcınızda bir CNAME kaydı ekleyerek özel etki alanı adınızı NLB örneğinin DNS adına yönlendirmeniz ve ardından NLB örneğine erişmek için özel etki alanı adını kullanmanız gerekir.
Bir NLB örneğine bağlı IP adreslerini nasıl sorgulayabilirim?
NLB konsolunda oturum açın. Sol gezinme bölmesinde Instances seçeneğini tıklayın.
Instances sayfasında hedef NLB örneğinin ID değerini tıklayın.
Örnek ayrıntıları sayfasında Zone bölümünde VIP'yi (özel hizmet IP adresini) görüntüleyebilirsiniz. NLB örneği İnternet'e yönelikse EIP değerini de görüntüleyebilirsiniz.
Bir NLB örneği üzerinden bir hizmete erişirken neden bağlantı reddedildi hatası alıyorum?
Bir NLB örneği üzerinden bir hizmete erişirken curl bir Connection refused hatası döndürüyorsa bunun nedeni genellikle sunucu grubu için yapılandırılan arka uç bağlantı noktasının arka uç hizmetinin gerçekten dinlediği bağlantı noktasından farklı olmasıdır. Bu durum NLB'nin trafiği arka uca yönlendirememesine neden olur.
Bu sorunu gidermek için aşağıdaki kontrolleri gerçekleştirin:
Bağlantı noktalarının tutarlı olduğunu kontrol edin: NLB konsolunda sunucu grubu için yapılandırılan arka uç bağlantı noktasını kontrol edin. Arka uç sunucuda oturum açın ve
ss -tlnpkomutunu çalıştırarak arka uç hizmetinin gerçekten dinlediği bağlantı noktasını kontrol edin. İki bağlantı noktası tutarlı olmalıdır.Güvenlik gruplarını kontrol edin: Hem NLB örneğinin güvenlik grubunun hem de arka uç ECS örneğinin güvenlik grubunun dinleyici bağlantı noktasındaki gelen trafiğe izin verdiğinden emin olun.
Sağlık durumunu kontrol edin: NLB konsolunda dinleyicinin sağlık durumunu kontrol ederek arka uç sunucunun sağlıklı olduğunu doğrulayın.
Dahili bir NLB örneğine bağlanmak için VIP kullanmak ile CNAME kullanmak arasındaki farklar nelerdir?
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Sanal private cloud (VPC) içindeki aynı Elastic Compute Service (ECS) örneğinin NLB örneğine erişmesi gibi özel ağ erişim senaryolarında özel bir etki alanı adını NLB örneğinin DNS adına çözümlamak için PrivateZone kullanmanızı öneririz. Bu sayede VPC'deki kaynaklar NLB örneğine özel etki alanı adını kullanarak erişebilir.
İnternet'e yönelik bir NLB örneğinin DNS adı dahili erişim için kullanılabilir mi?
Hayır, kullanılamaz. İnternet'e yönelik bir NLB örneğinin DNS adı örneğin elastic IP adresine (EIP) çözümlenir ve özel ağlar üzerinden erişim için kullanılamaz. Dahili bir NLB örneği kullanmanızı ve buna VIP'sini kullanarak erişmenizi veya özel bir etki alanı adını örneğin DNS adına çözümlamanızı öneririz.