Übergänge von Endpunkten zur Verwendung der Client-IP-Adresserhaltung

Folgen Sie den Anweisungen in diesem Abschnitt, um einen oder mehrere Endpunkte im Accelerator zu Endpunkten zu wechseln, die die Client-IP-Adresse des Benutzers beibehalten. Sie können optional einen Application Load Balancer -Endpunkt oder einen Elastic IP-Adressenendpunkt auf einen entsprechenden Endpunkt (einen Application Load Balancer oder eine EC2-Instanz) umstellen, der über die Erhaltung der Client-IP-Adressen verfügt. Weitere Informationen finden Sie unter Beibehalten von Client-IP-Adressen in AWS Global Accelerator.

Wir raten Ihnen zur Umstellung auf die Verwendung der Client-IP-Adresse langsam. Fügen Sie zunächst neue Application Load Balancer oder EC2-Instance-Endpunkte hinzu, die Sie aktivieren, um die Client-IP-Adresse beizubehalten. Verschieben Sie dann den Datenverkehr langsam von vorhandenen Endpunkten auf die neuen Endpunkte, indem Sie Gewichtungen auf den Endpunkten konfigurieren.

Wichtig

Bevor Sie mit dem Weiterleiten von Datenverkehr an Endpunkte beginnen, die die Client-IP-Adresse beibehalten, müssen Sie sicherstellen, dass alle Konfigurationen, in denen Sie Global Accelerator-Client-IP-Adressen in Zulassungslisten aufgenommen haben, aktualisiert werden, um stattdessen die IP-Adresse des Benutzerclients einzuschließen.

Die Beibehaltung der Client-IP-Adresse ist nur in bestimmten AWS Regionen verfügbar. Weitere Informationen finden Sie unter Unterstützte AWS Regionen für die Erhaltung der Client-IP-Adresse.

In diesem Abschnitt wird beschrieben, wie Sie mit Endpunktgruppen in der AWS Global Accelerator Konsole arbeiten. Wenn Sie API-Operationen mit Global Accelerator verwenden möchten, finden Sie weitere Informationen unterAWS Global Accelerator -API.

Nachdem Sie eine kleine Menge an Datenverkehr auf den neuen Endpunkt mit der Erhaltung der Client-IP-Adresse verschoben haben, testen Sie, um sicherzustellen, dass Ihre Konfiguration wie erwartet funktioniert. Erhöhen Sie dann schrittweise den Anteil des Datenverkehrs zum neuen Endpunkt, indem Sie die Gewichtungen an den entsprechenden Endpunkten anpassen.

Um zu Endpunkten zu wechseln, die Client-IP-Adressen beibehalten, führen Sie zunächst die folgenden Schritte aus, um einen neuen Endpunkt hinzuzufügen, und aktivieren Sie für die mit dem Internet verbundenen Application Load Balancer -Endpunkte die Erhaltung der Client-IP-Adresse. (Die Option zur Erhaltung der Client-IP-Adresse ist immer für interne Application Load Balancers und EC2-Instanzen ausgewählt.)

So fügen Sie einen Endpunkt mit Client-IP-Adresserhaltung hinzu

1. Öffnen Sie die Global Accelerator-Konsole unterhttps://console.aws.amazon.com/globalaccelerator/home.

2. Klicken Sie auf der-Accelerators-Seiten einen Accelerator aus.

3. In derListener-Bereich einen Listener aus.

4. In derGruppe Endpoint-Abschnitt eine Endpunktgruppe aus.

5. In der-Endpunkte-Abschnitts erstellt.Fügt einen Endpunkt hinzu.

6. Klicken Sie auf derHinzufügen von Endpunkten-Seitens auf der-Endpunkteeinen Application Load Balancer-Endpunkt oder einen EC2-Instance-Endpunkt aus.

7. In derGewichteine geringe Zahl im Vergleich zu den Gewichtungen aus, die für Ihre vorhandenen Endpunkte festgelegt werden. Beispiel: Wenn die Gewichtung für einen entsprechenden Application Load Balancer 255 beträgt, können Sie für den neuen Application Load Balancer zunächst eine Gewichtung von 5 eingeben. Weitere Informationen finden Sie unter Endpoint Gewichtungen.

8. Für einen neuen, nach außen gerichteten Application Load Balancer -Endpunkt finden Sie unterBeibehalten von Client-IP-AdresseWählen Sie bei derBeibehalten von Adresse. (Diese Option ist immer für interne Application Load Balancers und EC2-Instanzen ausgewählt.)

9. Wählen Sie Save Changes.

Führen Sie als Nächstes die hier beschriebenen Schritte aus, um die entsprechenden vorhandenen Endpunkte (die Sie durch die neuen Endpunkte durch die Erhaltung der Client-IP-Adresse ersetzen) zu bearbeiten, um die Gewichtung für vorhandene Endpunkte zu reduzieren, sodass weniger Datenverkehr zu ihnen gelangt.

So reduzieren Sie den Datenverkehr für die vorhandenen Endpunkte

1. Klicken Sie auf derGruppe Endpointeinen vorhandenen Endpunkt aus, der keine Client-IP-Adresserhaltung aufweist.

2. Wählen Sie Edit (Bearbeiten) aus.

3. Klicken Sie auf derBearbeiten des Endpunkts-Seitens auf derGewichteine niedrigere Zahl als die aktuelle Zahl ein. Wenn die Gewichtung eines vorhandenen Endpunkts beispielsweise 255 beträgt, können Sie für den neuen Endpunkt eine Gewichtung von 220 eingeben (mit der Erhaltung der Client-IP-Adresse).

4. Wählen Sie Save Changes.

Nachdem Sie mit einem kleinen Teil des ursprünglichen Datenverkehrs getestet haben, indem Sie die Gewichtung für den neuen Endpunkt auf eine niedrige Zahl festgelegt haben, können Sie den gesamten Datenverkehr langsam übergehen, indem Sie weiterhin die Gewichtung für die ursprünglichen und die neuen Endpunkte anpassen.

Angenommen, Sie beginnen mit einem vorhandenen Application Load Balancer mit einer Gewichtung auf 200 und fügen einen neuen Application Load Balancer-Endpunkt hinzu, bei dem die Client-IP-Adresserhaltung mit einer Gewichtung auf 5 aktiviert ist. Verschieben Sie den Datenverkehr schrittweise vom ursprünglichen Application Load Balancer auf den neuen Application Load Balancer, indem Sie die Gewichtung für den neuen Application Load Balancer erhöhen und die Gewichtung für den ursprünglichen Application Load Balancer verringern. Zum Beispiel:

• Originalgewicht 190/neues Gewicht 10

• Originalgewicht 180/neues Gewicht 20

• Originalgewicht 170/neues Gewicht 30, und so weiter.

Wenn Sie die Gewichtung für den ursprünglichen Endpunkt auf 0 verringert haben, wird der gesamte Datenverkehr (in diesem Beispielszenario) an den neuen Application Load Balancer -Endpunkt weitergeleitet, der die Erhaltung der Client-IP-Adresse umfasst.

Wenn Sie zusätzliche Endpunkte (Application Load Balancers oder EC2-Instanzen) haben, die Sie zur Verwendung der Client-IP-Adresserhaltung wechseln möchten, wiederholen Sie die Schritte in diesem Abschnitt, um sie zu überführen.

Wenn Sie die Konfiguration für einen Endpunkt zurücksetzen müssen, damit der Datenverkehr zum Endpunkt die Client-IP-Adresse nicht erhalten bleibt, können Sie dies jederzeit tun: Erhöhen Sie die Gewichtung für den Endpunkt, dernichtdie Erhaltung der Client-IP-Adresse auf den ursprünglichen Wert haben und die Gewichtung für den Endpunkt verringernmitClient-IP-Adresserhaltung auf 0.