Edición de atributos del equilibrador de carga de red

Después de crear el equilibrador de carga de red, puede editar sus atributos.

Protección contra eliminación

Para evitar que el equilibrador de carga de red se elimine por error, puede habilitar la protección contra eliminación. De manera predeterminada, la protección contra eliminación del equilibrador de carga de red está deshabilitada.

Si habilita la protección contra eliminación del equilibrador de carga de red, deberá deshabilitarla para poder eliminarlo.

Console

Para habilitar la protección contra eliminación

1. Abre la EC2 consola de Amazon en https://console.aws.amazon.com/ec2/.

2. En el panel de navegación, seleccione Equilibradores de carga.

3. Seleccione el nombre del equilibrador de carga de red para abrir la página de detalles.

4. En la pestaña Atributos, seleccione Editar.

5. En Protección, activa la protección contra la eliminación.

6. Seleccione Save changes (Guardar cambios).

AWS CLI

Para habilitar la protección contra eliminación

Utilice el comando modify-load-balancer-attributes con el atributo deletion_protection.enabled.

aws elbv2 modify-load-balancer-attributes \
    --load-balancer-arn load-balancer-arn \
    --attributes "Key=deletion_protection.enabled,Value=true"

CloudFormation

Para habilitar la protección contra eliminación

Actualice el AWS::ElasticLoadBalancingV2::LoadBalancerrecurso para incluir el deletion_protection.enabled atributo.

Resources:
  myLoadBalancer:
    Type: 'AWS::ElasticLoadBalancingV2::LoadBalancer'
    Properties:
      Name: my-nlb
      Type: network
      Scheme: internal
      Subnets: 
        - !Ref subnet-AZ1
        - !Ref subnet-AZ2
      SecurityGroups: 
        - !Ref mySecurityGroup
      LoadBalancerAttributes: 
        - Key: "deletion_protection.enabled"
          Value: "true"

Equilibrio de carga entre zonas

Con los equilibradores de carga de red, el equilibrio de carga entre zonas está desactivado de forma predeterminada en el nivel del equilibrador de carga, pero puede activarlo en cualquier momento. Para los grupos de destino, la configuración del equilibrador de carga está predeterminada, pero puede anularla activando o desactivando explícitamente el equilibrio de carga entre zonas al nivel del grupo de destino. Para obtener más información, consulte Equilibrio de carga entre zonas para grupos de destino.

Console

Para habilitar el equilibrio de cargas entre zonas para un balanceador de cargas

1. Abre la EC2 consola de Amazon en https://console.aws.amazon.com/ec2/.

2. En el panel de navegación, en Equilibración de carga, elija equilibradores de carga.

3. Seleccione el nombre del equilibrador de carga para abrir la página de detalles.

4. En la pestaña Atributos, seleccione Editar.

5. En la página Editar los atributos del equilibrador de carga, active o desactive el Equilibrio de carga entre zonas.

6. Seleccione Save changes (Guardar cambios).

AWS CLI

Para habilitar el equilibrio de carga entre zonas para un balanceador de carga

Utilice el comando modify-load-balancer-attributes con el atributo load_balancing.cross_zone.enabled.

aws elbv2 modify-load-balancer-attributes \
    --load-balancer-arn load-balancer-arn \
    --attributes "Key=load_balancing.cross_zone.enabled,Value=true"

CloudFormation

Para habilitar el equilibrio de cargas entre zonas para un balanceador de cargas

Actualiza el AWS::ElasticLoadBalancingV2::LoadBalancer recurso para incluir el load_balancing.cross_zone.enabled atributo.

Resources:
  myLoadBalancer:
    Type: 'AWS::ElasticLoadBalancingV2::LoadBalancer'
    Properties:
      Name: my-nlb
      Type: network
      Scheme: internal
      Subnets: 
        - !Ref subnet-AZ1
        - !Ref subnet-AZ2
      SecurityGroups: 
        - !Ref mySecurityGroup
      LoadBalancerAttributes: 
        - Key: "load_balancing.cross_zone.enabled"
          Value: "true"

Afinidad de DNS de la zona de disponibilidad

Si utiliza la política de enrutamiento de clientes predeterminada, las solicitudes que se envíen al nombre de DNS del equilibrador de carga de red recibirán cualquier dirección IP del equilibrador de carga de red que esté en buen estado. Esto hace que se distribuyan las conexiones de los clientes entre las zonas de disponibilidad del equilibrador de carga de red. Con las políticas de enrutamiento por afinidad de zona de disponibilidad, las consultas de DNS de los clientes prefieren las direcciones IP de los equilibradores de carga de red de su propia zona de disponibilidad. Esto ayuda a mejorar tanto la latencia como la resiliencia, ya que los clientes no necesitan cruzar los límites de la zona de disponibilidad para conectarse a los destinos.

Las políticas de enrutamiento por afinidad de zona de disponibilidad solo se aplican a los clientes que resuelven el nombre de DNS del equilibrador de carga de red mediante Route 53 Resolver. Para obtener más información, consulte ¿Qué es Amazon Route 53 Resolver? en la Guía para desarrolladores de Amazon Route 53.

Políticas de enrutamiento de clientes disponibles para los equilibradores de carga de red que utilizan Route 53 Resolver:

• Afinidad de zona de disponibilidad: afinidad de zona del 100 por ciento

  Las consultas de DNS de los clientes darán preferencia a la dirección IP del equilibrador de carga de red de su propia zona de disponibilidad. Las consultas se pueden resolver en otras zonas si no existen direcciones IP del equilibrador de carga de red en buen estado de su propia zona.

• Afinidad de zona de disponibilidad parcial: afinidad de zona del 85 por ciento

  El 85 % de las consultas de DNS de los clientes darán preferencia a las direcciones IP del equilibrador de carga de red de su propia zona de disponibilidad, mientras que el resto de las consultas se resuelven en cualquier zona en buen estado. Es posible que las consultas se dirijan a otras zonas en buen estado si no hay ninguna IPs en buen estado en su zona. Si no hay ningún estado IPs en buen estado en ninguna zona, las consultas se resuelven en cualquier zona.

• Cualquier zona de disponibilidad (predeterminada): afinidad de zona del 0 por ciento

  Las consultas de DNS de los clientes se resuelven entre las direcciones IP del equilibrador de carga de red en buen estado en todas las zonas de disponibilidad del equilibrador de carga de red.

La afinidad de zona de disponibilidad ayuda a enrutar las solicitudes del cliente al equilibrador de carga de red, mientras que el equilibrio de carga entre zonas se utiliza para ayudar a enrutar las solicitudes desde el equilibrador de carga hacia los destinos. Cuando se utiliza la afinidad de zona de disponibilidad, se debe desactivar el equilibrio de carga entre zonas; esto garantiza que el tráfico del equilibrador de carga de red desde los clientes hacia los destinos permanezca dentro de la misma zona de disponibilidad. Con esta configuración, el tráfico de los clientes se envía a la zona de disponibilidad del mismo equilibrador de carga de red, por lo que se recomienda configurar la aplicación para que escale de manera independiente en cada zona de disponibilidad. Esta consideración es importante cuando el número de clientes por cada zona de disponibilidad o el tráfico por cada zona de disponibilidad no son iguales. Para obtener más información, consulte Equilibrio de carga entre zonas para grupos de destino.

Cuando se considera que una zona de disponibilidad se encuentra en mal estado o cuando se inicia un cambio de zona, la dirección IP de zona se considerará en mal estado y no se devolverá a los clientes a menos que se produzca un error de apertura. La afinidad de zona de disponibilidad se mantiene cuando se produce un error al abrir el registro de DNS. Esto ayuda a mantener la independencia de las zonas de disponibilidad y a evitar posibles errores entre las zonas.

Cuando se utiliza la afinidad de zona de disponibilidad, se esperan tiempos de desequilibrio entre las zonas de disponibilidad. Se recomienda asegurarse de que los destinos se escalen a nivel de zona para admitir la carga de trabajo de cada zona de disponibilidad. En los casos en que estos desequilibrios sean significativos, se recomienda desactivar la afinidad de zona de disponibilidad. Esto permite una distribución uniforme de las conexiones de los clientes entre todas las zonas de disponibilidad del equilibrador de carga de red en 60 segundos, o el TTL de DNS.

Antes de utilizar la afinidad de zona de disponibilidad, tenga en cuenta lo siguiente:

• La afinidad de zona de disponibilidad provoca cambios en todos los clientes de los equilibradores de carga de red que utilizan Route 53 Resolver.

  • Los clientes no pueden decidir entre las resoluciones de DNS locales de la zona y de varias zonas. La afinidad de zona de disponibilidad decide por ellos.

  • Los clientes no disponen de un método fiable para determinar cuándo se ven afectados por la afinidad de zona de disponibilidad ni cómo saber qué dirección IP se encuentra en cada zona de disponibilidad.

• Si utilizan la afinidad entre zonas de disponibilidad con Network Load Balancers y Route 53 Resolver, recomendamos a los clientes que utilicen el punto final de entrada de Route 53 Resolver en su propia zona de disponibilidad.

• Los clientes permanecerán asignados a su dirección IP local de la zona hasta que se considere que se encuentra en mal estado en función de las comprobaciones de estado del DNS y se elimine del DNS.

• El uso de la afinidad de zona de disponibilidad con el equilibrio de carga entre zonas activado puede provocar una distribución desequilibrada de las conexiones de los clientes entre las zonas de disponibilidad. Se recomienda configurar la pila de aplicaciones para que se escale de forma independiente en cada zona de disponibilidad, a fin de garantizar que pueda admitir el tráfico de clientes de zona.

• Si el equilibrio de carga entre zonas se encuentra activado, el equilibrador de carga de red está sujeto a un impacto entre zonas.

• La carga en cada una de las zonas de disponibilidad de los equilibradores de carga de red será proporcional a las ubicaciones de zona de las solicitudes de los clientes. Si no configura cuántos clientes se ejecutan en cada zona de disponibilidad, tendrá que escalar de forma independiente cada zona de disponibilidad de forma reactiva.

Monitorización

Se recomienda realizar un seguimiento de la distribución de las conexiones entre las zonas de disponibilidad mediante las métricas del equilibrador de carga de red de la zona. Puede utilizar las métricas para ver la cantidad de conexiones nuevas y activas por zona.

Recomendamos que realice un seguimiento de lo siguiente:

• ActiveFlowCount: la cantidad total de flujos (o conexiones) simultáneos de clientes a destinos.

• NewFlowCount: la cantidad total de flujos (o conexiones) nuevos establecidos desde los clientes a los destinos en el periodo indicado.

• HealthyHostCount: la cantidad de destinos que se considera que se encuentran en buen estado.

• UnHealthyHostCount: la cantidad de destinos que se considera que no se encuentran en buen estado.

Para obtener más información, consulte CloudWatch métricas para su Network Load Balancer

Habilite la afinidad entre zonas de disponibilidad

Console

Para habilitar la afinidad entre zonas de disponibilidad

1. Abre la EC2 consola de Amazon en https://console.aws.amazon.com/ec2/.

2. En el panel de navegación, seleccione Equilibradores de carga.

3. Seleccione el nombre del equilibrador de carga de red para abrir la página de detalles.

4. En la pestaña Atributos, seleccione Editar.

5. En Configuración del enrutamiento de zonas de disponibilidad, Política de enrutamiento de clientes (registro de DNS), seleccione Afinidad de zona de disponibilidad o Afinidad de zona de disponibilidad parcial.

6. Seleccione Save changes (Guardar cambios).

AWS CLI

Para activar la afinidad entre zonas de disponibilidad

Utilice el comando modify-load-balancer-attributes con el atributo dns_record.client_routing_policy.

aws elbv2 modify-load-balancer-attributes \
    --load-balancer-arn load-balancer-arn \
    --attributes "Key=dns_record.client_routing_policy,Value=partial_availability_zone_affinity"

CloudFormation

Para habilitar la afinidad entre zonas de disponibilidad

Actualice el AWS::ElasticLoadBalancingV2::LoadBalancerrecurso para incluir el dns_record.client_routing_policy atributo.

Resources:
  myLoadBalancer:
    Type: 'AWS::ElasticLoadBalancingV2::LoadBalancer'
    Properties:
      Name: my-nlb
      Type: network
      Scheme: internal
      Subnets: 
        - !Ref subnet-AZ1
        - !Ref subnet-AZ2
      SecurityGroups: 
        - !Ref mySecurityGroup
      LoadBalancerAttributes: 
        - Key: "dns_record.client_routing_policy"
          Value: "partial_availability_zone_affinity"

Direcciones IP secundarias

Si se producen errores en la asignación de puertos y no puede añadir destinos al grupo de destino para resolverlos, puede añadir direcciones IP secundarias a las interfaces de red del equilibrador de carga. Para cada zona en la que el balanceador de carga esté habilitado, seleccionamos IPv4 direcciones de la subred del balanceador de carga y las asignamos a la interfaz de red correspondiente. Estas direcciones IP secundarias se utilizan para establecer conexiones con los destinos. También se utilizan para comprobar el estado del tráfico. Para empezar, le recomendamos que añada una dirección IP secundaria, supervise la PortAllocationErrors métrica y añada otra dirección IP secundaria solo si no se resuelven los errores de asignación de puertos.

aviso

Después de añadir las direcciones IP secundarias, no podrá eliminarlas. La única forma de liberar las direcciones IP secundarias es eliminar el balanceador de cargas. Antes de añadir direcciones IP secundarias, comprueba que haya suficientes IPv4 direcciones disponibles en las subredes del balanceador de carga.

Console

Para agregar una dirección IP secundaria

1. Abre la EC2 consola de Amazon en https://console.aws.amazon.com/ec2/.

2. En el panel de navegación, seleccione Equilibradores de carga.

3. Seleccione el nombre del equilibrador de carga de red para abrir la página de detalles.

4. En la pestaña Atributos, seleccione Editar.

5. Expanda los atributos de mayúsculas y minúsculas, desbloquee las direcciones IP secundarias que se asignan automáticamente por atributo de subred y elija la cantidad de direcciones IP secundarias.

6. Seleccione Save changes (Guardar cambios).

AWS CLI

Para agregar una dirección IP secundaria

Utilice el comando modify-load-balancer-attributes con el atributo secondary_ips.auto_assigned.per_subnet.

aws elbv2 modify-load-balancer-attributes \
    --load-balancer-arn load-balancer-arn \
    --attributes "Key=secondary_ips.auto_assigned.per_subnet,Value=1"

Puede usar el describe-network-interfacescomando para obtener IPv4 las direcciones de las interfaces de red del equilibrador de carga. El --filters parámetro limita los resultados a las interfaces de red de los balanceadores de carga de red y, además, extiende los resultados al balanceador de carga con el nombre especificado y muestra solo los campos especificados. --query Puede incluir campos adicionales según sea necesario.

aws elbv2 describe-network-interfaces \
    --filters "Name=interface-type,Values=network_load_balancer" \
    --query "NetworkInterfaces[?contains(Description,'my-nlb')].{ID:NetworkInterfaceId,AZ:AvailabilityZone,Addresses:PrivateIpAddresses[*]}"

CloudFormation

Para añadir una dirección IP secundaria

Actualice el AWS::ElasticLoadBalancingV2::LoadBalancerrecurso para incluir el secondary_ips.auto_assigned.per_subnet atributo.

Resources:
  myLoadBalancer:
    Type: 'AWS::ElasticLoadBalancingV2::LoadBalancer'
    Properties:
      Name: my-nlb
      Type: network
      Scheme: internal
      Subnets: 
        - !Ref subnet-AZ1
        - !Ref subnet-AZ2
      SecurityGroups: 
        - !Ref mySecurityGroup
      LoadBalancerAttributes: 
        - Key: "secondary_ips.auto_assigned.per_subnet"
          Value: "1"