Instans terdaftar untuk Classic Load Balancer Anda - Penyeimbang Beban Elastis
Praktik terbaik untuk instans AndaSiapkan instans VPC dan EC2 Anda

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Instans terdaftar untuk Classic Load Balancer Anda

Setelah membuat Classic Load Balancer, Anda harus mendaftarkan instans EC2 Anda ke load balancer. Anda dapat memilih instans EC2 dari satu Availability Zone atau beberapa Availability Zone dalam Region yang sama dengan load balancer. Elastic Load Balancing secara rutin melakukan pemeriksaan kesehatan pada instans EC2 terdaftar, dan secara otomatis mendistribusikan permintaan masuk ke nama DNS penyeimbang beban Anda di seluruh instans EC2 yang terdaftar dan sehat.

Daftar Isi

Praktik terbaik untuk instans Anda

  • Instal server web, seperti Apache atau Internet Information Services (IIS), pada semua contoh yang Anda rencanakan untuk mendaftar dengan penyeimbang beban Anda.

  • Untuk pendengar HTTP dan HTTPS, sebaiknya aktifkan opsi keep-alive di instans EC2 Anda, yang memungkinkan penyeimbang beban menggunakan kembali koneksi ke instans Anda untuk beberapa permintaan klien. Ini mengurangi beban pada server web Anda dan meningkatkan throughput penyeimbang beban. Batas waktu keep-alive harus setidaknya 60 detik untuk memastikan bahwa penyeimbang beban bertanggung jawab untuk menutup koneksi ke instans Anda.

  • Elastic Load Balancing mendukung Penemuan Path Maximum Transmission Unit (MTU). Untuk memastikan bahwa Path MTU Discovery dapat berfungsi dengan benar, Anda harus memastikan bahwa grup keamanan untuk instans Anda mengizinkan fragmentasi ICMP yang diperlukan (tipe 3, kode 4) pesan. Untuk informasi selengkapnya, lihat Path MTU Discovery di Panduan Pengguna Amazon EC2.

Siapkan instans VPC dan EC2 Anda

Kami menyarankan Anda meluncurkan instans dan membuat penyeimbang beban Anda di cloud pribadi virtual (VPC). Jika Anda memiliki AWS akun baru atau berencana untuk menggunakan Wilayah yang belum pernah Anda gunakan sebelumnya, Anda memiliki VPC default. Anda dapat menggunakan VPC default jika Anda memilikinya, atau membuat VPC Anda sendiri.

Load balancer dalam VPC

Amazon Virtual Private Cloud (Amazon VPC) memungkinkan Anda menentukan lingkungan jaringan virtual di bagian cloud yang pribadi dan terisolasi. AWS Dalam virtual private cloud (VPC) ini, Anda dapat meluncurkan AWS sumber daya seperti load balancer dan instans EC2. Untuk informasi selengkapnya, silakan lihat ACL Jaringan di Panduan Pengguna Amazon VPC.

Subnet untuk penyeimbang beban Anda

Untuk memastikan bahwa penyeimbang beban Anda dapat menskalakan dengan benar, verifikasi bahwa setiap subnet untuk penyeimbang beban Anda memiliki blok CIDR dengan setidaknya /27 bitmask (misalnya,10.0.0.0/27) dan memiliki setidaknya 8 alamat IP gratis. Load balancer Anda menggunakan alamat IP ini untuk membuat koneksi dengan instans, dan untuk memperkecil skala bila diperlukan. Jika alamat IP tidak mencukupi, penyeimbang beban mungkin tidak dapat diskalakan, menyebabkan 503 kesalahan karena kapasitas yang tidak mencukupi.

Buat subnet di setiap Availability Zone tempat Anda ingin meluncurkan instance. Bergantung pada aplikasi Anda, Anda dapat meluncurkan instance Anda di subnet publik, subnet pribadi, atau kombinasi subnet publik dan pribadi. Subnet publik memiliki rute ke gateway internet. Perhatikan bahwa VPC default memiliki satu subnet publik per Availability Zone secara default.

Saat Anda membuat penyeimbang beban, Anda harus menambahkan satu atau lebih subnet publik ke penyeimbang beban. Jika instans Anda berada dalam subnet pribadi, buat subnet publik di Availability Zone yang sama dengan subnet dengan instans Anda; Anda akan menambahkan subnet publik ini ke penyeimbang beban.

Grup keamanan

Anda harus memastikan bahwa penyeimbang beban dapat berkomunikasi dengan instans Anda di port pendengar dan port pemeriksaan kesehatan. Untuk informasi selengkapnya, lihat Grup keamanan untuk penyeimbang beban dalam VPC. Grup keamanan untuk instans Anda harus mengizinkan lalu lintas di kedua arah pada kedua port untuk setiap subnet untuk penyeimbang beban Anda. Untuk informasi selengkapnya, lihat Grup keamanan untuk instance dalam VPC.

ACL jaringan

ACL jaringan untuk VPC Anda harus mengizinkan lalu lintas di kedua arah pada port pendengar dan port pemeriksaan kesehatan. Untuk informasi selengkapnya, lihat ACL jaringan untuk penyeimbang beban dalam VPC.