Amazon ELB en VPC

Nous sommes avec Amazon EC2, et nous voulons mettre un ELB (équilibrage de charge) à 2 instances sur un sous-réseau privé. Si nous nous contentons d'ajouter le sous-réseau privé de l'ELB, il ne sera pas faire des connexions, si nous joindre les deux sous-réseaux de l'ELB alors il peut accéder le cas, mais il sera très souvent d'obtenir du temps d'attente. Quelqu'un a mis en œuvre avec succès un ELB dans le sous-réseau privé de leur VPC? Si donc, vous pourriez peut-être expliquer la procédure à moi?

Grâce

InformationsquelleAutor Kevin Willock | 2012-02-13
  1. 183

    Mon coéquipier et je viens d'avoir mis en œuvre ELB dans un VPC avec 2 sous-réseaux privés dans différentes zones de disponibilité. La raison pour laquelle vous obtenez délais d'attente, c'est que pour chaque sous-réseau que vous ajoutez à l'équilibrage de charge, il obtient une adresse IP externe. (essayer de creuser elb-dns-nom-ici " et vous verrez plusieurs adresses IP). Si l'une de ces adresses IP des cartes d'un sous-réseau privé, il expire. L'IP qui correspond dans votre sous-réseau public fonctionne. Parce que le DNS peut vous donner une des adresses IP, parfois cela fonctionne, parfois non.

    Après plusieurs allers et retours avec amazon, nous avons découvert que la ELB ne doit être placé dans le "public" sous-réseaux, qui est sous-réseaux qui ont un itinéraire à la Passerelle Internet. Nous voulions garder nos serveurs web dans notre sous-réseaux privés, mais permettent à l'ELB à leur parler. Pour résoudre ce problème, nous devions nous assurer que nous avons eu un public correspondant de sous-réseau pour chaque zone de disponibilité dans lequel nous avions sous-réseaux privés. Nous avons ensuite ajouté à la ELB, les sous-réseaux publics pour chaque zone de disponibilité.

    Au premier abord, cela ne semble pas fonctionner, mais après avoir tout essayer, nous avons recréé l'ELB et tout a fonctionné comme il se doit. Je pense que c'est un bug, ou la ELB était juste dans un étrange état de nombreux changements.

    Ici est plus ou moins ce que nous avons fait:

    1. Serveur-1 est en cours d'exécution dans PrivateSubnet-1 dans la zone de disponibilité us-east-1b avec groupe de sécurité appelé serveur web.
    2. Serveur-2 est en cours d'exécution dans PrivateSubnet-2 dans la zone de disponibilité us-east-1c avec groupe de sécurité appelé serveur web.
    3. Créé un sous-réseau public dans la zone us-east-1b, nous allons l'appeler PublicSubnet-1. Nous nous sommes assurés que nous avons associé la table de routage qui inclut la voie à la Passerelle Internet (ig-xxxxx) avec ce nouveau sous-réseau. (Si vous avez utilisé l'assistant pour créer un public/privé VPC, cette route existe déjà.)
    4. Créé un sous-réseau public dans la zone us-east-1c, nous allons l'appeler PublicSubnet-2. Nous nous sommes assurés que nous avons associé la table de routage qui inclut la voie à la Passerelle Internet (ig-xxxxx) avec ce nouveau sous-réseau. (Si vous avez utilisé l'assistant pour créer un public/privé VPC, cette route existe déjà.)
    5. Créé un nouveau ELB, en y ajoutant les PublicSubnet-1 et PublicSubnet-2 (pas le PrivateSubnet-X). Aussi, choisi le cas pour l'exécuter dans l'ELB, dans ce cas le Serveur 1 et le Serveur 2. Fait en sorte d'attribuer un groupe de sécurité qui permet les port 80 et 443. Appelons ce groupe elb-groupe.
    6. Dans le serveur web du groupe, autoriser le trafic du port 80 et 443 de l'elb-groupe.

    J'espère que ça aide!

    • oui, nous sommes arrivés à la même conclusion, j'ai juste oublié de mettre à jour cette. Merci pour la réponse 🙂
    • C'est une bonne source d'informations: forums.aws.amazon.com/thread.jspa?messageID=453594&#453594
    • J'ai le regret que j'ai, mais un upvote pour donner. Merci! J'ai été frapper ma tête contre le mur pendant les 2 dernières heures à essayer de comprendre cela.
    • Si je pouvais upvote ce un million de fois, je le ferais. Merci!
    • Si vos serveurs sont dans les deux cas, le public et le réseau privé?
    • Je suis confronté exactement au même problème, mais je suis toujours frappé. Si j'ajoute PublicSubnet-X (pas le PrivateSubnet-X), puis mon exemple attaché à ELB obtient OutOfService parce que je n'ai pas d'exemple, dans le sous-réseau Public, le nombre d'instances de montre 0. Si j'ajoute à la fois, puis l'instance fonctionne normalement, mais ensuite je suis face au problème de délai d'attente. Ai-je raté quelque chose? Quelqu'un peut-il aider s'il vous plaît?
    • "Aussi, choisi le cas pour l'exécuter dans l'ELB, dans ce cas le Serveur 1 et le Serveur 2." - Quelles circonstances avez-vous exécuter "dans la ELB"? N'avez-vous pas dire que vous exécutez EC2 les intances dans le sous-réseau privé? Je n'ai pas l'obtenir. J'ai fait exactement ce que vous avez posté depuis le début, mais l'Environnement ne parvient pas à démarrer et reste dans le gris de l'état.
    • a votre cas, un IP publique?
    • Voici quelques officiels info de l'équipe AWS qui est utile aussi. aws.amazon.com/premiumsupport/knowledge-center/...
    • Bonjour. Dans l'étape "a Fait en sorte d'attribuer un groupe de sécurité qui permet les port 80 et 443.", quelles sont les règles qui êtes-vous ajouter? Entrant pour chaque où? Ou tout simplement de la sg du serveur web?
    • Merci beaucoup pour cette réponse je viens d'avoir exactement le même problème et a déjà été questionnement ma santé mentale pourquoi je ne pouvais pas obtenir que cela fonctionne 🙂

    InformationsquelleAutor Nathan Pahucki
  2. 16

    La clé ici est de comprendre que vous n'êtes pas "l'Ajout de sous-réseaux/zones de disponibilité" à ELB, mais plutôt la spécification de ce sous-réseaux pour mettre ELB instances dans.

    Oui, ELB est un logiciel d'équilibrage de la charge et lorsque vous créez ELB objet, une coutume de l'équilibrage de la charge instance EC2 est mis dans le tous les sous-réseaux que vous avez spécifié. Ainsi, pour la ELB (ses instances) pour être accessible, il faut les mettre dans les sous-réseaux qui ont de la route par défaut configuré via IGW (le plus probable que vous classé ces sous-réseaux publics).

    Donc, comme cela a déjà été répondu ci-dessus, vous devez spécifier "public" les réseaux d'ELB, et ces réseaux devraient être de l'AZs où vos instances EC2 sont en cours d'exécution. Dans ce cas ELB instances seront en mesure d'atteindre vos instances EC2 (aussi longtemps que les groupes de sécurité sont correctement configurés)

    • Vous faites un point important dans votre première phrase. La Console AWS n'est pas intuitif à cet égard. Cela nous amène à croire que vous faites quelque chose de mal quand vous ne voyez pas des instances EC2 à partir de votre sous-réseaux privés si vous déployez l'ELB dans le sous-réseau public(s).
    InformationsquelleAutor RSH
  3. 3

    Nous avons mis en œuvre ELB dans un sous-réseau privé de sorte que la déclaration que tous les ELB du besoin d'être public n'est pas tout à fait vrai. Vous avez besoin d'un NAT. Créer un sous-réseau privé pour le privé ELB, de tourner sur VPC DNS, puis assurez-vous que le privé la table de routage est configuré pour passer par le NAT. Le sous-réseau des groupes de sécurité doivent également être configuré pour autoriser le trafic entre ELB et App et App DB sous-réseaux.

    Beanstalk à des contrôles de santé ne fonctionnent pas comme ils ne peuvent pas atteindre l'équilibreur de charge, mais pour les services qui doivent être à l'extérieur de la bourse, c'est un bon compromis.

    Suggestions de lecture pour obtenir votre VPC architecture commencé: http://blog.controlgroup.com/2013/10/14/guided-creation-of-cloudformation-templates-for-vpc/.

    InformationsquelleAutor Mike Lapinskas
  4. 2

    Vous devez ajouter les paramètres suivants.

    1. Sous-réseau Public de la zone b = Serveur NAT
    2. Sous-réseau privé de la zone c = le Serveur Web
    3. Sous-réseau Public de la zone c = ELB

    L'astuce est de routage:

    1. Le routeur NAT est attacher avec la passerelle A.
    2. Le routeur du Serveur Web de se joindre à NAT.
    3. Le routeur de sous-réseau Public est à joindre avec la passerelle A.

    ELB détails:

    1.Zone: sous-réseau Public de la zone c
    2.Exemple: Serveur Web
    3.Les Groupes de sécurité: activer les ports

    http://docs.amazonaws.cn/en_us/ElasticLoadBalancing/latest/DeveloperGuide/UserScenariosForVPC.html

    InformationsquelleAutor Roberto Carlos Reyes Fernandez