Les équilibreurs de charge des applications en tant que cibles dans Lattice VPC

Vous pouvez créer un groupe cible VPC Lattice, enregistrer un seul Application Load Balancer interne comme cible et configurer VPC votre service Lattice pour transférer le trafic vers ce groupe cible. Dans ce scénario, l'Application Load Balancer prend en charge la décision de routage dès que le trafic l'atteint. Cette configuration vous permet d'utiliser la fonctionnalité de routage basée sur les demandes de couche 7 de l'Application Load Balancer en combinaison avec des fonctionnalités prises en charge par Lattice, telles VPC que l'authentification et l'autorisation, IAM ainsi que la connectivité entre les comptes et les comptes. VPCs

Limites

• Vous pouvez enregistrer un seul Application Load Balancer interne en tant que cible dans un groupe cible de VPC type Lattice. ALB

• Vous pouvez enregistrer un Application Load Balancer en tant que cible d'un maximum de deux groupes cibles VPC Lattice, utilisés par deux services Lattice différentsVPC.

• VPCLattice ne fournit pas de bilans de santé pour un ALB type de groupe cible. Cependant, vous pouvez configurer les contrôles de santé indépendamment au niveau de l'équilibreur de charge pour les cibles dans Elastic Load Balancing. Pour plus d'informations, consultez la section Contrôles de santé de vos groupes cibles dans le guide de l'utilisateur pour les équilibreurs de charge d'application

Prérequis

Créez un Application Load Balancer pour vous enregistrer en tant que cible auprès de votre groupe cible VPC Lattice. L'équilibreur de charge doit répondre aux critères suivants :

• Le schéma d'équilibrage de charge est interne.

• L'Application Load Balancer doit se trouver sur le même compte que le groupe cible VPC Lattice et doit être à l'état actif.

• L'Application Load Balancer doit appartenir au même groupe cible VPC que le VPC Lattice.

• Vous pouvez utiliser des HTTPS écouteurs sur l'Application Load Balancer pour le TLS terminer, mais uniquement si VPC le service Lattice utilise le SSL même certificatTLS/que l'équilibreur de charge.

• Pour conserver l'adresse IP du client du service VPC Lattice dans l'en-tête de la X-Forwarded-For demande, vous devez définir l'attribut de l'Application Load routing.http.xff_header_processing.mode Preserve Balancer sur. Si la valeur est positivePreserve, l'équilibreur de charge préserve l'X-Forwarded-Foren-tête de la HTTP demande et l'envoie aux cibles sans aucune modification. Pour plus d'informations, consultez X-Forwarded-For dans le guide de l'utilisateur des équilibreurs de charge d'application.

Pour plus d'informations, consultez la section Créer un équilibreur de charge d'application dans le guide de l'utilisateur pour les équilibreurs de charge d'application.

Étape 1 : créer un groupe cible de type ALB

Utilisez la procédure suivante pour créer le groupe cible. Notez que VPC Lattice ne prend pas en charge les tests de santé pour les groupes ALB cibles. Vous pouvez toutefois configurer des contrôles de santé pour les groupes cibles de votre Application Load Balancer. Pour plus d'informations, consultez la section État du groupe cible dans le guide de l'utilisateur des équilibreurs de charge d'application.

Pour créer le groupe cible

1. Ouvrez la VPC console Amazon à l'adresse https://console.aws.amazon.com/vpc/.

2. Dans le volet de navigation, sous VPCLattice, choisissez Target groups.

3. Sélectionnez Créer un groupe cible.

4. Sur la page de détails du groupe cible, sous Configuration de base, choisissez Application Load Balancer comme type de cible.

5. Pour Nom du groupe cible, saisissez un nom pour le groupe cible.

6. Pour Protocole, sélectionnez HTTP ou HTTPS. Le protocole du groupe cible doit correspondre au protocole de l'écouteur de votre Application Load Balancer interne.

7. Pour Port, spécifiez le port pour votre groupe cible. Ce port doit correspondre au port de l'écouteur de votre Application Load Balancer interne. Vous pouvez également ajouter un port d'écoute sur l'Application Load Balancer interne pour qu'il corresponde au port du groupe cible que vous spécifiez ici.

8. Pour VPC, sélectionnez le même cloud privé virtuel (VPC) que celui que vous avez sélectionné lors de la création de l'Application Load Balancer interne. Ce devrait être celui VPC qui contient vos ressources VPC Lattice.

9. Pour la version du protocole, choisissez la version du protocole prise en charge par votre Application Load Balancer.

10. (Facultatif) Ajoutez les balises requises.

11. Choisissez Suivant.

Étape 2 : enregistrer l'Application Load Balancer en tant que cible

Vous pouvez enregistrer l'équilibreur de charge en tant que cible maintenant ou ultérieurement.

Pour enregistrer un Application Load Balancer en tant que cible

1. Choisissez S'inscrire maintenant.

2. Pour Application Load Balancer, choisissez votre Application Load Balancer interne.

3. Pour Port, conservez la valeur par défaut ou spécifiez un port différent selon les besoins. Ce port doit correspondre à un port d'écoute existant sur votre Application Load Balancer. Si vous continuez sans port correspondant, le trafic n'atteindra pas votre Application Load Balancer.

4. Sélectionnez Créer un groupe cible.