Risoluzione dei problemi di un Classic Load Balancer: connettività client

I client non sono in grado di connettersi a un sistema di bilanciamento del carico connesso a Internet

Se il sistema di bilanciamento del carico non risponde alle richieste, verifica la presenza dei problemi seguenti:

Il tuo load balancer connesso a Internet è associato a una sottorete privata

Assicurati di avere specificato sottoreti pubbliche per il sistema di bilanciamento del carico. Una sottorete pubblica include una route all'Internet gateway per il tuo cloud privato virtuale (VPC).

Un gruppo di sicurezza o una lista di controllo degli accessi di rete non consente il traffico

Il gruppo di sicurezza per il load balancer e qualsiasi rete ACLs per le sottoreti del load balancer devono consentire il traffico in entrata dai client e il traffico in uscita verso i client sulle porte del listener. Per ulteriori informazioni, consulta Configurazione dei gruppi di sicurezza per Classic Load Balancer.

Le richieste inviate a un dominio personalizzato non vengono ricevute dal sistema di bilanciamento del carico

Se il sistema di bilanciamento del carico non riceve le richieste inviate a un dominio personalizzato, verifica la presenza dei problemi seguenti:

Il nome di dominio personalizzato non si risolve all'indirizzo IP del sistema di bilanciamento del carico

• Conferma a quale indirizzo IP si risolve il nome di dominio personalizzato utilizzando un'interfaccia della linea di comando.

  • Linux, macOS o Unix: puoi utilizzare il comando dig all'interno del terminale. Es. dig example.com

  • Windows: è possibile utilizzare il comando nslookup all'interno del prompt dei comandi. Es. nslookup example.com

• Conferma a quale indirizzo IP si risolve il nome DNS del sistema di bilanciamento del carico utilizzando un'interfaccia della linea di comando.

• Confronta i risultati dei due output. Gli indirizzi IP devono corrispondere.

Le richieste HTTPS inviate al sistema di bilanciamento del carico restituiscono "NET::ERR_CERT_COMMON_NAME_INVALID"

Se le richieste HTTPS ricevono l'errore NET::ERR_CERT_COMMON_NAME_INVALID dal sistema di bilanciamento del carico, verifica le seguenti possibili cause:

• Il nome di dominio utilizzato nella richiesta HTTPS non corrisponde al nome alternativo specificato nel certificato ACM associato agli ascoltatori.

• Viene utilizzato il nome DNS predefinito del sistema di bilanciamento del carico. Il nome DNS predefinito non può essere utilizzato per effettuare richieste HTTPS poiché non è possibile richiedere un certificato pubblico per il dominio *.amazonaws.com.