Equilibradores de carga de aplicación como destinos en VPC Lattice

Puede crear un grupo de destino de VPC Lattice, registrar un único equilibrador de carga de aplicación interno como destino y configurar su servicio de VPC Lattice para reenviar el tráfico a este grupo de destino. En este escenario, el equilibrador de carga de aplicación asume la decisión de enrutamiento en cuanto llega el tráfico. Esta configuración le permite utilizar la característica de enrutamiento de capa 7 basada en solicitudes del equilibrador de carga de aplicación en combinación con las funciones compatibles con VPC Lattice, como la autenticación y la autorización de IAM y la conectividad entre las VPC y las cuentas.

Limitaciones

• Puede registrar un único equilibrador de carga de aplicación interno como destino en un grupo de destino de VPC Lattice de tipo ALB.

• Puede registrar un equilibrador de carga de aplicación como destino de hasta dos grupos de destino de VPC Lattice, utilizados por dos servicios de VPC Lattice diferentes.

• VPC Lattice no proporciona comprobaciones de estado para un grupo de destino de tipo ALB. Sin embargo, puede configurar las comprobaciones de estado de forma independiente en el nivel del equilibrador de carga para los destinos en Elastic Load Balancing. Para obtener más información, consulte Comprobaciones de estado de sus grupos de destino en la Guía del usuario para Equilibradores de carga de aplicación

Requisitos previos

Cree un equilibrador de carga de aplicación para registrarlo como destino en su grupo de destino de VPC Lattice. El equilibrador de carga debe cumplir los siguientes criterios:

• El esquema del equilibrador de carga es interno.

• El equilibrador de carga de aplicación debe estar en la misma cuenta que el grupo de destino de VPC Lattice y debe estar en estado activo.

• El equilibrador de carga de aplicación debe estar en la misma VPC que el grupo de destino de VPC Lattice.

• Puede usar oyentes HTTPS en el equilibrador de carga de aplicación para finalizar la TLS, pero solo si el servicio de VPC Lattice usa el mismo certificado SSL/TLS que el equilibrador de carga.

• Para conservar el IP de cliente del servicio de VPC Lattice en el encabezado de solicitud X-Forwarded-For, debe establecer el atributo del equilibrador de carga de aplicación routing.http.xff_header_processing.mode a Preserve. Si el valor es Preserve, el equilibrador de carga conserva el encabezado X-Forwarded-For en la solicitud HTTP y lo envía a los destinos sin ningún cambio. Para obtener más información, consulte X-Forwarded-For en la Guía del usuario para Equilibradores de carga de aplicación.

Para obtener más información, consulte Crear un Equilibrador de carga de aplicación en la Guía del usuario para Equilibradores de carga de aplicación.

Paso 1: crear un grupo de destino de tipo ALB

Utilice el siguiente procedimiento para crear el grupo de destino. Tenga en cuenta que VPC Lattice no admite comprobaciones de estado para los grupos de destino de tipo ALB. Sin embargo, puede configurar comprobaciones de estado para los grupos de destino de su equilibrador de carga de aplicación. Para obtener más información, consulte Estado del grupo de destino en la Guía del usuario para Equilibradores de carga de aplicación.

Cómo crear el grupo de destino

1. Abra la consola de Amazon VPC en https://console.aws.amazon.com/vpc/.

2. En el panel de navegación, en VPC Lattice, elija Grupos de destino.

3. Elija Crear grupo de destino.

4. En la página Especificar detalles del grupo de destino, en Configuración básica, elija Equilibrador de carga de aplicación como tipo de destino.

5. En Nombre del grupo de destino, escriba el nombre del grupo de destino.

6. En Protocolo, elija HTTP o HTTPS. El protocolo del grupo de destino debe coincidir con el protocolo del oyente de su equilibrador de carga de aplicación interno.

7. En Puerto, especifique el puerto de su grupo de destino. Este puerto debe coincidir con el puerto del oyente de su equilibrador de carga de aplicación interno. También puede añadir un puerto del oyente en el equilibrador de carga de aplicación interno para que coincida con el puerto de grupo de destino que especifique aquí.

8. En VPC, seleccione la misma nube privada virtual (VPC) que seleccionó al crear el equilibrador de carga de aplicación interno. Debe ser la VPC que contiene los recursos de VPC Lattice.

9. En Versión del protocolo, elija la versión de protocolo que admita su equilibrador de carga de aplicación.

10. (Opcional) Agregue las etiquetas necesarias.

11. Elija Siguiente.

Paso 2: registrar el equilibrador de carga de aplicación como destino

Puede registrar el equilibrador de carga como destino ahora o más adelante.

Para registrar un equilibrador de carga de aplicación como destino

1. Elija Registrar ahora.

2. En Equilibrador de carga de aplicación, elija su equilibrador de carga de aplicación interno.

3. En Puerto, deje el puerto predeterminado o especifique otro. Este puerto debe coincidir con un puerto de oyente existente en su equilibrador de carga de aplicación. Si continúa sin un puerto coincidente, el tráfico no llegará a su equilibrador de carga de aplicación.

4. Elija Crear grupo de destino.