Guida introduttiva agli Application Load Balancer utilizzando AWS CLI

Questo tutorial fornisce un'introduzione pratica agli Application Load Balancer tramite. AWS CLI

Prima di iniziare

• Utilizza il comando seguente per verificare di star eseguendo una versione della AWS CLI che supporta gli Application Load Balancer.

  aws elbv2 help

  Se ricevi un messaggio di errore che indica che elbv2 non è una scelta valida, aggiorna AWS CLI. Per ulteriori informazioni, consulta Installazione dell' AWS Command Line Interface nella Guida per l'utente dell'AWS Command Line Interface .

• Avvia le tue EC2 istanze in un cloud privato virtuale (). VPC Accertati che i gruppi di sicurezza per queste istanze consentono l'accesso sulla porta del listener e sulla porta del controllo dello stato. Per ulteriori informazioni, consulta Gruppi di sicurezza target.

• Decidi se creare un sistema di bilanciamento del IPv4 carico o dualstack. Utilizzalo IPv4 se desideri che i client comunichino con il sistema di bilanciamento del carico utilizzando solo gli indirizzi. IPv4 Usa dualstack se desideri che i client comunichino con il sistema di bilanciamento del carico utilizzando gli indirizzi e. IPv4 IPv6 Puoi anche usare dualstack per comunicare con destinazioni di backend, come applicazioni o sottoreti dualstack, utilizzando. IPv6 IPv6

• Assicurati di installare un server web, come Apache o Internet Information Services (), su ogni istanza. IIS EC2 Assicuratevi che i gruppi di sicurezza per queste istanze consentano HTTP l'accesso alla porta 80.

Creazione del sistema di bilanciamento del carico

Per creare il sistema di bilanciamento del carico, completare le fasi seguenti.

Per creare un sistema di bilanciamento del carico

1. Utilizzate il create-load-balancercomando per creare un sistema di bilanciamento del carico. Occorre specificare due sottoreti che non si trovano nella stessa zona di disponibilità.

   aws elbv2 create-load-balancer --name my-load-balancer  \
   --subnets subnet-0e3f5cac72EXAMPLE subnet-081ec835f3EXAMPLE --security-groups sg-07e8ffd50fEXAMPLE

   Utilizzare il create-load-balancercomando per creare un sistema di dualstack bilanciamento del carico.

   aws elbv2 create-load-balancer --name my-load-balancer  \
   --subnets subnet-0e3f5cac72EXAMPLE subnet-081ec835f3EXAMPLE --security-groups sg-07e8ffd50fEXAMPLE --ip-address-type dualstack

   L'output include l'Amazon Resource Name (ARN) del load balancer, con il seguente formato:

   arn:aws:elasticloadbalancing:us-east-2:123456789012:loadbalancer/app/my-load-balancer/1234567890123456

2. Usa il create-target-groupcomando per creare un gruppo target, specificando lo stesso VPC che hai usato per le tue EC2 istanze.

   È possibile creare IPv4 gruppi IPv6 mirati da associare ai sistemi di bilanciamento del carico dualstack. Il tipo di indirizzo IP del gruppo di destinazioni determina la versione IP che il sistema di bilanciamento del carico utilizzerà per comunicare con le destinazioni backend e controllarne l'integrità.

   aws elbv2 create-target-group --name my-targets --protocol HTTP --port 80 \
   --vpc-id vpc-0598c7d356EXAMPLE --ip-address-type [ipv4 or ipv6]

   L'output include il gruppo targetARN, con questo formato:

   arn:aws:elasticloadbalancing:us-east-2:123456789012:targetgroup/my-targets/1234567890123456

3. Utilizzare il comando register-target per registrare le istanze nel gruppo di destinazioni:

   aws elbv2 register-targets --target-group-arn targetgroup-arn  \
   --targets Id=i-0abcdef1234567890 Id=i-1234567890abcdef0

4. Utilizzare il comando create-listener per creare un ascoltatore per il sistema di bilanciamento del carico con una regola predefinita che inoltra le richieste verso il gruppo di destinazioni:

   aws elbv2 create-listener --load-balancer-arn loadbalancer-arn \
   --protocol HTTP --port 80  \
   --default-actions Type=forward,TargetGroupArn=targetgroup-arn

   L'output contiene il file ARN del listener, con il seguente formato:

   arn:aws:elasticloadbalancing:us-east-2:123456789012:listener/app/my-load-balancer/1234567890123456/1234567890123456

5. (Facoltativo) Puoi verificare lo stato dei target registrati per il tuo gruppo target utilizzando questo describe-target-healthcomando:

   aws elbv2 describe-target-health --target-group-arn targetgroup-arn

Aggiungi un HTTPS ascoltatore

Se disponi di un sistema di bilanciamento del carico con un HTTP listener, puoi aggiungere un HTTPS listener come segue.

Per aggiungere un HTTPS listener al sistema di bilanciamento del carico

1. Crea un SSL certificato da utilizzare con il tuo sistema di bilanciamento del carico utilizzando uno dei seguenti metodi:

   • Crea o importa il certificato usando AWS Certificate Manager (ACM). Per ulteriori informazioni, consulta Richiesta di un certificato o Importazione di certificati nella Guida per l'utente di AWS Certificate Manager .

   • Carica il certificato usando AWS Identity and Access Management (IAM). Per ulteriori informazioni, consulta Lavorare con i certificati del server nella Guida IAM per l'utente.

2. Utilizzare il comando create-listener per creare il listener con una regola predefinita che inoltra le richieste verso il gruppo target. È necessario specificare un SSL certificato quando si crea un HTTPS listener. Si noti che è possibile specificare una SSL politica diversa da quella predefinita utilizzando l'--ssl-policyopzione.

   aws elbv2 create-listener --load-balancer-arn loadbalancer-arn \
   --protocol HTTPS --port 443  \
   --certificates CertificateArn=certificate-arn \
   --default-actions Type=forward,TargetGroupArn=targetgroup-arn

Aggiunta dell'instradamento basato su percorso

Se disponi di un listener con una regola predefinita che inoltra le richieste a un gruppo target, puoi aggiungere una regola che inoltra le richieste a un altro gruppo target in base a. URL Ad esempio, puoi instradare le richieste generali verso un gruppo di destinazione e le richieste di visualizzazione delle immagini verso un altro gruppo di destinazione.

Per aggiungere una regola a un listener con un modello di percorso

1. Usa il create-target-groupcomando per creare un gruppo target:

   aws elbv2 create-target-group --name my-targets --protocol HTTP --port 80 \
   --vpc-id vpc-0598c7d356EXAMPLE

2. Utilizzare il comando register-target per registrare le istanze nel gruppo di destinazioni:

   aws elbv2 register-targets --target-group-arn targetgroup-arn  \
   --targets Id=i-0abcdef1234567890 Id=i-1234567890abcdef0

3. Usa il comando create-rule per aggiungere una regola al tuo listener che inoltri le richieste al gruppo target se URL contiene lo schema specificato:

   aws elbv2 create-rule --listener-arn listener-arn --priority 10 \
   --conditions Field=path-pattern,Values='/img/*' \
   --actions Type=forward,TargetGroupArn=targetgroup-arn

Eliminazione del sistema di bilanciamento del carico

Quando non è più necessario il sistema di bilanciamento del carico e il gruppo target, è possibile rimuoverli come segue:

aws elbv2 delete-load-balancer --load-balancer-arn loadbalancer-arn
aws elbv2 delete-target-group --target-group-arn targetgroup-arn