Was ist ein Gateway Load Balancer?

Elastic Load Balancing verteilt Ihren eingehenden Datenverkehr automatisch auf mehrere Ziele in einer oder mehreren Availability Zones. Es überwacht den Zustand der registrierten Ziele und leitet den Datenverkehr nur an die fehlerfreie Ziele weiter. Elastic Load Balancing skaliert Ihren Load Balancer, wenn sich der eingehende Datenverkehr im Laufe der Zeit ändert. Es kann automatisch auf die meisten Workloads skaliert werden.

Elastic Load Balancing unterstützt die folgenden Load Balancer: Application Load Balancer, Network Load Balancer, Gateway Load Balancer und Classic Load Balancer. Sie können den Typ des Load Balancer, der Ihren Anforderungen am besten entspricht, auswählen. In diesem Handbuch werden Gateway Load Balancer beschrieben. Weitere Informationen zu den anderen Load Balancer finden Sie im Benutzerhandbuch für Application Load Balancer, im Benutzerhandbuch für Network Load Balancer und im Benutzerhandbuch für Classic Load Balancer.

Übersicht über Gateway Load Balancer

Gateway Load Balancer ermöglichen die Bereitstellung, Skalierung und Verwaltung virtueller Appliances, wie Firewalls, Eindringungserkennungs- und -präventionssysteme und Deep-Packet-Inspection-Systeme. Es kombiniert ein transparentes Netzwerk-Gateway (d. h. ein einziger Ein- und Ausstiegspunkt für den gesamten Datenverkehr) und verteilt den Datenverkehr, während Ihre virtuellen Appliances mit dem Bedarf skaliert werden.

Ein Gateway Load Balancer arbeitet auf der dritten Ebene des Open Systems Interconnection (OSI) -Modells, der Netzwerkschicht. Es überwacht alle IP-Pakete über alle Ports und leitet den Datenverkehr an die Zielgruppe weiter, die in der Listener-Regel angegeben ist. Es behält die Klebrigkeit der Flows zu einer bestimmten Ziel-Appliance mit 5-Tupel (für TCP/UDP-Flows) oder 3-Tupel (für Nicht-TCP/UDP-Flows) bei. Der Gateway Load Balancer und seine registrierten virtuellen Appliance Instances tauschen Anwendungsdatenverkehr über das GENEVE-Protokoll auf Port 6081 aus.

Gateway Load Balancer verwenden Gateway Load Balancer-Endpunkte, um Datenverkehr über VPC-Grenzen hinweg sicher auszutauschen. Ein Gateway Load Balancer-Endpunkt ist ein VPC-Endpunkt, der private Konnektivität zwischen virtuellen Appliances in der Serviceanbieter-VPC und Anwendungsservern in der Service-Consumer-VPC bereitstellt. Sie stellen den Gateway Load Balancer in derselben VPC wie die virtuellen Appliances bereit. Sie registrieren die virtuellen Appliances bei einer Zielgruppe für den Gateway Load Balancer.

Der Verkehr zu und von einem Gateway Load Balancer-Endpunkt wird mithilfe von Routing-Tabellen konfiguriert. Der Datenverkehr fließt von der Service-Verbraucher-VPC über den Gateway Load Balancer-Endpunkt zum Gateway Load Balancer in die Service-Anbieter-VPC und kehrt dann zur Service-Verbraucher-VPC zurück. Sie müssen den Gateway Load Balancer-Endpunkt und die Anwendungsserver in verschiedenen Subnetzen erstellen. Auf diese Weise können Sie den Gateway Load Balancer-Endpunkt als nächsten Hop in der Routing-Tabelle für das Anwendungssubnetz konfigurieren.

Weitere Informationen finden Sie unter Zugriff auf virtuelle Appliances über AWS PrivateLink im AWS PrivateLink Handbuch.

Appliance-Anbieter

Sie sind für die Auswahl und Qualifizierung der Software von Appliance-Anbietern verantwortlich. Sie müssen darauf vertrauen, dass die Appliance-Software den Datenverkehr vom Load Balancer überprüft oder verändert. Die Appliance-Anbieter, die als Elastic Load Balancing Partner aufgeführt sind, haben ihre Appliance-Software in AWS integriert und qualifiziert. Sie können der Appliance-Software von Anbietern aus dieser Liste ein höheres Maß an Vertrauen entgegenbringen. AWS garantiert jedoch nicht die Sicherheit oder Zuverlässigkeit der Software dieser Anbieter.

Erste Schritte

Um einen Gateway Load Balancer mit AWS Management Console zu erstellen, siehe Erste Schritte. Um einen Gateway Load Balancer mit AWS Command Line Interface zu erstellen, siehe Erste Schritte mit der CLI.

Preisgestaltung

Mit Ihrem Load Balancer zahlen Sie nur für das, was Sie auch tatsächlich nutzen. Weitere Informationen finden Sie unter Elastic Load Balancing Pricing.