Risoluzione dei problemi di un Classic Load Balancer: connettività client - Sistema di bilanciamento del carico elastico

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Risoluzione dei problemi di un Classic Load Balancer: connettività client

I client non sono in grado di connettersi a un sistema di bilanciamento del carico connesso a Internet

Se il sistema di bilanciamento del carico non risponde alle richieste, verifica la presenza dei problemi seguenti:

Il tuo load balancer connesso a Internet è associato a una sottorete privata

Assicurati di avere specificato sottoreti pubbliche per il sistema di bilanciamento del carico. Una sottorete pubblica ha un percorso verso il gateway Internet per il tuo cloud privato virtuale (). VPC

Un gruppo o una rete di sicurezza ACL non consente il traffico

Il gruppo di sicurezza per il load balancer e qualsiasi rete ACLs per le sottoreti del load balancer devono consentire il traffico in entrata dai client e il traffico in uscita verso i client sulle porte del listener. Per ulteriori informazioni, consulta Configurazione dei gruppi di sicurezza per Classic Load Balancer.

Le richieste inviate a un dominio personalizzato non vengono ricevute dal sistema di bilanciamento del carico

Se il sistema di bilanciamento del carico non riceve le richieste inviate a un dominio personalizzato, verifica la presenza dei problemi seguenti:

Il nome di dominio personalizzato non si risolve all'indirizzo IP del sistema di bilanciamento del carico
  • Conferma a quale indirizzo IP si risolve il nome di dominio personalizzato utilizzando un'interfaccia della linea di comando.

    • Linux, macOS o Unix: puoi utilizzare il comando dig all'interno del terminale. Es. dig example.com

    • Windows: è possibile utilizzare il comando nslookup all'interno del prompt dei comandi. Es. nslookup example.com

  • Conferma a quale indirizzo IP si riferisce il nome del sistema di bilanciamento del carico utilizzando un'interfaccia a riga di comandoDNS.

  • Confronta i risultati dei due output. Gli indirizzi IP devono corrispondere.

HTTPSle richieste inviate al sistema di bilanciamento del carico restituiscono "NET:: ERR _ _ _» CERT COMMON NAME INVALID

Se vengono HTTPS ricevute richieste NET::ERR_CERT_COMMON_NAME_INVALID dal sistema di bilanciamento del carico, verifica le seguenti possibili cause:

  • Il nome di dominio utilizzato nella HTTPS richiesta non corrisponde al nome alternativo specificato nel certificato associato al listener. ACM

  • Viene utilizzato il DNS nome predefinito del sistema di bilanciamento del carico. Il DNS nome predefinito non può essere utilizzato per effettuare HTTPS richieste poiché non è possibile richiedere un certificato pubblico per il *.amazonaws.com dominio.