Conservar las direcciones IP del cliente en el AWS Global Accelerator - AWS Global Accelerator

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Conservar las direcciones IP del cliente en el AWS Global Accelerator

Las opciones para conservar y acceder a la dirección IP del cliente para el AWS Global Accelerator dependen de los puntos finales que haya configurado con el acelerador. Existen dos tipos de endpoints que pueden conservar la dirección IP de origen del cliente en los paquetes entrantes: Equilibradores de carga de aplicaciones e instancias de Amazon EC2.

  • Cuando se utiliza un Application Load Balancer orientado a Internet como punto final con Global Accelerator, la preservación de la dirección IP del cliente está habilitada de forma predeterminada para los nuevos aceleradores. Esto significa que la dirección IP de origen del cliente original se conserva para los paquetes que llegan al equilibrador de carga. Puede optar por desactivar la opción cuando cree el acelerador o editando el acelerador más tarde.

  • Cuando se utiliza un Application Load Balancer interno o una instancia de EC2 con Global Accelerator, el extremo siempre tiene habilitada la preservación de la dirección IP del cliente.

nota

Global Accelerator no admite la preservación de la dirección IP del cliente para los extremos de Network Load Balancer y direcciones IP elásticas.

Al agregar la preservación de direcciones IP de cliente, tenga en cuenta lo siguiente:

  • Antes de agregar y comenzar a enrutar el tráfico a los extremos que conservan la dirección IP del cliente, asegúrese de que todas las configuraciones de seguridad necesarias, por ejemplo, grupos de seguridad, se actualizan para incluir la dirección IP del cliente de usuario en las listas de permisos.

  • La preservación de la dirección IP del cliente solo se admite en regiones específicas de AWS. Para obtener más información, consulte Regiones de AWS admitidas para la preservación de direcciones IP.