Erstellen eines Application Load Balancers

In diesem Abschnitt wird das Erstellen eines Application Load Balancer in AWS Management Console erklärt. Weitere Informationen zum Erstellen eines Application Load Balancers mit der AWS CLI finden Sie unter Tutorial: Erstellen eines Application Load Balancers mit der AWS CLI im Benutzerhandbuch zu Application Load Balancer.

Konfigurieren einer Zielgruppe für das Routing

In diesem Abschnitt erstellen Sie eine Zielgruppe für Ihren Load Balancer sowie die Zustandsprüfungskriterien für Ziele, die innerhalb dieser Gruppe registriert sind.

Die einzelnen Zielgruppen werden verwendet, um Anfragen an ein oder mehrere registrierte Ziele weiterzuleiten. Wenn die Bedingung einer Regel erfüllt ist, wird der Datenverkehr an die entsprechende Zielgruppe weitergeleitet.

Ihr Load Balancer verteilt den Datenverkehr zwischen den Zielen, die für seine Zielgruppen registriert sind. Wenn Sie eine Zielgruppe mit einem Amazon-ECS-Service verknüpfen, meldet Amazon ECS Container bei Ihrer Zielgruppe automatisch an und ab. Da Amazon ECS die Zielregistrierung übernimmt, fügen Sie zu diesem Zeitpunkt keine Ziele zu Ihrer Zielgruppe hinzu.

Erstellen einer Zielgruppe mithilfe der Konsole

1. Öffnen Sie die Amazon EC2-Konsole unter https://console.aws.amazon.com/ec2/.

2. Wählen Sie im Navigationsbereich unter LOAD BALANCING die Option Load Balancers aus.

3. Wählen Sie Create target group (Zielgruppe erstellen) aus.

4. FürWählen Sie einen Zieltyp,Instanzenum Ziele anhand der Instanz-ID zu registrieren,IP-Adressenum Ziele nach IP-Adresse zu registrieren, oderLambda-Funktionum eine Lambda-Funktion als Ziel zu registrieren.

   Wichtig

   Wenn die Aufgabendefinition Ihres Service den awsvpc-Netzwerkmodus verwendet (der für den Fargate-Starttyp erforderlich ist), müssen Sie IP addresses (IP-Adressen) als Zieltyp auswählen. Dies liegt daran, dass Aufgaben, die den awsvpc-Netzwerkmodus verwenden, einer Elastic-Network-Schnittstelle und nicht einer Amazon-EC2-Instance zugeordnet sind.

5. FürName der Zielgruppe, geben Sie einen Namen für die Zielgruppe ein. Dieser Name muss für jede Region und jedes Konto eindeutig sein, darf maximal 32 Zeichen lang sein, darf nur alphanumerische Zeichen oder Bindestriche enthalten und darf nicht mit einem Bindestrich beginnen oder enden.

6. (Optional) Ändern Sie ggf. die Standardwerte im Feld Protocol (Protokoll) und Port nach Bedarf.

7. Wenn der ZieltypIP-Adressen, wählenIPv4wie derTyp der IP-Adresse, andernfalls fahren Sie mit dem nächsten Schritt fort.

   Beachten Sie, dass nur Ziele, die den ausgewählten IP-Adresstyp haben, in diese Zielgruppe aufgenommen werden können. Der IP-Adresstyp kann nach der Erstellung der Zielgruppe nicht geändert werden.

8. Wählen Sie im Feld VPC eine Virtual Private Cloud (VPC) aus. Beachten Sie, dass für die Zieltypen von IP addresses (IP-Adressen) diejenigen VPCs zur Auswahl stehen, die den IP address type (IP-Adresstyp) unterstützen, den Sie im vorherigen Schritt ausgewählt haben.

9. (Optional) FürVersion des Protokolls, ändern Sie den Standardwert nach Bedarf.

10. (Optional) ImGesundheitschecksAbschnitt, ändern Sie die Standardeinstellungen nach Bedarf.

11. Wenn der Zieltyp istLambda-Funktion, Sie können Integritätsprüfungen aktivieren, indem SieAktivierenin derGesundheitschecksAbschnitt.

12. (Optional) Fügen Sie einen oder mehrere Tags wie folgt hinzu:

    1. Erweitern Sie den Abschnitt Tags.

    2. Wählen Sie Add tag.

    3. Geben Sie den Tag-Schlüssel und den Tag-Wert ein.

13. Wählen Sie Weiter aus.

14. Wählen Sie Create target group (Zielgruppe erstellen) aus.

Definieren des Load Balancer

Stellen Sie zunächst grundlegende Konfigurationsinformationen für Ihren Load Balancer bereit, beispielsweise einen Namen, ein Netzwerk und einen Listener.

Ein Listener ist ein Prozess, der Verbindungsanfragen überprüft. Er wird mit einem Protokoll und einem Port für Frontend-Verbindungen (Client zu Load Balancer) sowie einem Protokoll und einem Port für Backend-Verbindungen (Load Balancer zu Backend-Instance) konfiguriert. In diesem Beispiel konfigurieren Sie einen Listener, der HTTP-Anforderungen an Port 80 annimmt und sie über HTTP an die Container in Ihren Aufgaben an Port 80 sendet.

So konfigurieren Sie Load Balancer und Listener

1. Öffnen Sie die Amazon EC2-Konsole unter https://console.aws.amazon.com/ec2/.

2. Wählen Sie im Navigationsbereich unter Load Balancing die Option Load Balancers aus.

3. Klicken Sie auf Create Load Balancer.

4. Wählen Sie unter Application Load Balancer Create (Erstellen) aus.

5. Führen Sie unter Basic configuration (Grundlegende Konfiguration) die folgenden Schritte aus:

   1. Geben Sie im Feld Load balancer name (Name des Load Balancers) einen Namen für Ihren Load Balancer ein. Zum Beispiel my-nlb.

      Der Name Ihres Application Load Balancers muss innerhalb Ihrer Gruppe von Application Load Balancers und Network Load Balancers für die Region eindeutig sein. Namen dürfen maximal 32 Zeichen lang sein und dürfen nur alphanumerische Zeichen und Bindestriche enthalten. Sie dürfen nicht mit einem Bindestrich oder mit internal- beginnen oder enden.

   2. Wählen Sie für Scheme (Schema) entweder Internet-facing (Mit dem Internet verbunden) oder Internal (Intern) aus.

      Ein mit dem Internet verbundener Load Balancer leitet Anfragen von Clients über das Internet an Ziele weiter. Ein interner Load Balancer leitet Anforderungen an Ziele unter Verwendung privater IP-Adressen weiter.

   3. FürTyp der IP-Adresse, wählen Sie die IP-Adresse für die Container-Subnetze.

6. Führen Sie unter Network mapping (Netzwerk-Mapping) einen der folgenden Schritte aus:

   1. Wählen Sie für VPC dieselbe VPC aus, die Sie für die Container-Instances verwendet haben, auf denen Sie Ihren Service ausführen möchten.

   2. FürZuordnungen, wählen Sie die Availability Zones aus, die Sie für Ihren Load Balancer verwenden möchten. Wenn es nur ein Subnetz für diese Availability Zone gibt, ist es ausgewählt. Wenn es mehr als ein Subnetz für diese Availability Zone gibt, wählen Sie eines der Subnetze aus. Sie können nur ein Subnetz pro Availability Zone auswählen. Die Subnetzkonfiguration Ihres Load Balancers muss alle Availability Zones enthalten, in denen sich Ihre Container-Instances befinden.

7. Gehen Sie unter Security groups (Sicherheitsgruppen) wie folgt vor:

   Für die Security groups (Sicherheitsgruppen) können Sie eine vorhandene Sicherheitsgruppe auswählen oder eine neue erstellen.

   Die Sicherheitsgruppe für Ihren Load Balancer ermöglicht die Kommunikation mit registrierten Zielen sowohl auf dem Listener-Port als auch auf dem Zustandsprüfungs-Port. Die Konsole kann eine Sicherheitsgruppe für Ihren Load Balancer mit Regeln erstellen, die diese Kommunikation zulassen. Sie können auch eine Sicherheitsgruppe erstellen und diese stattdessen auswählen. Informationen zum Erstellen einer Sicherheitsgruppe finden Sie unter Sicherheitsgruppen für Ihren Application Load Balancer in Elastic Load Balancing Application Load Balancers.

   (Optional) Um eine neue Sicherheitsgruppe für Ihren Load Balancer zu erstellen, wählen Sie Create a new security group (Neue Sicherheitsgruppe erstellen) aus.

8. Gehen Sie unter Listeners and routing (Listener und Routing) wie folgt vor:

   Der Standard-Listener akzeptiert HTTP-Datenverkehr auf Port 80. Sie können das Standardprotokoll und den standardmäßigen Port beibehalten. Wählen Sie für Default action (Standardaktion) die von Ihnen erstellte Zielgruppe aus.

   Sie können optional einen HTTPS-Listener hinzufügen, nachdem Sie den Load Balancher erstellt haben. Hinweise zum Hinzufügen des Listeners finden Sie unterFügen Sie einen HTTPS-Listener hinzuinElastic Load Balancing Load Balancer für Anwendungen.

9. (Optional) Sie können Add-On-Services wie AWS Global Accelerator verwenden, um einen Beschleuniger zu erstellen und den Load Balancer dem Beschleuniger zuzuordnen.

   Der Beschleunigername kann bis zu 64 Zeichen lang sein. Erlaubte Zeichen sind a-z, A-Z, 0-9, . und - (Bindestrich). Nachdem der Beschleuniger erstellt wurde, können Sie die AWS Global Accelerator-Konsole verwenden, um ihn zu verwalten.

10. (Optional) Markieren Sie Ihren Application Load Balancer. Führen Sie im Bereich Tag and create (Markieren und erstellen) die folgenden Schritte aus

    1. Erweitern Sie den Abschnitt Tags.

    2. Wählen Sie Add tag.

    3. Geben Sie den Tag-Schlüssel und den Tag-Wert ein.

11. Überprüfen Sie Ihre Konfiguration und wählen Sie Create load balancer (Load Balancer erstellen) aus.

Erstellen einer Sicherheitsgruppenregel für Ihre Container-Instances

Nachdem Ihr Application Load Balancer erstellt ist, müssen Sie eine eingehende Regel für Ihre Container-Instance-Sicherheitsgruppe hinzufügen, damit der Datenverkehr vom Load Balancer die Container erreichen kann.

So lassen Sie eingehenden Datenverkehr von Ihrem Load Balancer zu Ihren Container-Instances zu

1. Öffnen Sie die Amazon EC2-Konsole unter https://console.aws.amazon.com/ec2/.

2. Wählen Sie im linken Navigationsbereich Security Groups aus.

3. Wählen Sie die Sicherheitsgruppe aus, die von Ihren Container-Instances verwendet wird. Wenn Sie Ihre Container-Instances mithilfe des Amazon-ECS-Einrichtungsassistenten erstellt haben, lautet die Beschreibung dieser Sicherheitsgruppe möglicherweise ECS Allowed Ports (Zulässige ECS-Ports).

4. Wählen Sie die Registerkarte Inbound (Eingehend) und anschließend Edit inbound rules (Eingehende Regeln bearbeiten) aus.

5. Wählen Sie für Type (Typ) die Option All traffic (Gesamter Datenverkehr) aus.

6. Wählen Sie für Source (Quelle) Custom (Benutzerdefiniert) und dann die Sicherheitsgruppe Application Load Balancer aus.

   Diese Regel ermöglicht, dass der gesamte Datenverkehr von Ihrem Application Load Balancer die Container in Ihren Aufgaben erreicht, die für Ihren Load Balancer registriert sind.

7. Wählen Sie Save, um den Vorgang abzuschließen.

Erstellen Sie einen Amazon-ECS-Service

Nachdem der Load Balancer und die Zielgruppe erstellt sind, können Sie beim Erstellen eines Services die Zielgruppe in einer Servicedefinition angeben. Wenn die einzelnen Aufgaben für Ihren Service gestartet sind, wird die in der Servicedefinition angegebene Container- und Port-Kombination bei Ihrer Zielgruppe angemeldet, und der Datenverkehr wird vom Load Balancer zu diesem Container geleitet. Weitere Informationen finden Sie unter Erstellen eines Services mit der Konsole.