快速部署七層負(fù)載均衡方案架構(gòu)
支持HTTP協(xié)議和HTTPS協(xié)議的七層負(fù)載均衡，針對(duì)HTTPS協(xié)議提供多種加密協(xié)議和加密套件，滿足靈活安全的業(yè)務(wù)訴求，該解決方案可以快速幫助您在華為云上搭建基于開源的高可用七層負(fù)載均衡Nginx+Keepalived環(huán)境
彈性負(fù)載均衡功能描述
華為云彈性負(fù)載均衡ELB 將訪問流量自動(dòng)分發(fā)到多臺(tái)云服務(wù)器，擴(kuò)展應(yīng)用系統(tǒng)對(duì)外的服務(wù)能力，實(shí)現(xiàn)更高水平的應(yīng)用容錯(cuò)
-
多協(xié)議支持
四層和七層多種協(xié)議可選，滿足多樣的業(yè)務(wù)場(chǎng)景
四層和七層多種協(xié)議可選，滿足多樣的業(yè)務(wù)場(chǎng)景
-
高可用保障
提供多重的高可用防護(hù)策略，保障業(yè)務(wù)的服務(wù)質(zhì)量
提供多重的高可用防護(hù)策略，保障業(yè)務(wù)的服務(wù)質(zhì)量
-
四層負(fù)載均衡四層負(fù)載均衡
支持TCP協(xié)議、UDP協(xié)議、QUIC協(xié)議的四層負(fù)載均衡，滿足高性能和大規(guī)模并發(fā)連接的業(yè)務(wù)訴求
支持TCP協(xié)議、UDP協(xié)議、QUIC協(xié)議的四層負(fù)載均衡，滿足高性能和大規(guī)模并發(fā)連接的業(yè)務(wù)訴求
-
七層負(fù)載均衡七層負(fù)載均衡
支持HTTP協(xié)議和HTTPS協(xié)議的七層負(fù)載均衡，針對(duì)HTTPS協(xié)議提供多種加密協(xié)議和加密套件，滿足靈活安全的業(yè)務(wù)訴求
支持HTTP協(xié)議和HTTPS協(xié)議的七層負(fù)載均衡，針對(duì)HTTPS協(xié)議提供多種加密協(xié)議和加密套件，滿足靈活安全的業(yè)務(wù)訴求
-
健康檢查健康檢查
定期檢查后端云服務(wù)器的運(yùn)行狀況，如果后端云服務(wù)器出現(xiàn)異常，會(huì)將流量轉(zhuǎn)發(fā)到其他正常運(yùn)行的云服務(wù)器，保障用戶業(yè)務(wù)的高可用
定期檢查后端云服務(wù)器的運(yùn)行狀況，如果后端云服務(wù)器出現(xiàn)異常，會(huì)將流量轉(zhuǎn)發(fā)到其他正常運(yùn)行的云服務(wù)器，保障用戶業(yè)務(wù)的高可用
-
多可用區(qū)多活容災(zāi)多可用區(qū)多活容災(zāi)
獨(dú)享型實(shí)例支持多可用區(qū)多活容災(zāi)，一旦某個(gè)可用區(qū)出現(xiàn)故障，可無(wú)縫實(shí)時(shí)切換到其他可用區(qū)，保障用戶業(yè)務(wù)不受影響
獨(dú)享型實(shí)例支持多可用區(qū)多活容災(zāi)，一旦某個(gè)可用區(qū)出現(xiàn)故障，可無(wú)縫實(shí)時(shí)切換到其他可用區(qū)，保障用戶業(yè)務(wù)不受影響
-
會(huì)話保持
將一定時(shí)間內(nèi)來(lái)自同一用戶的訪問請(qǐng)求，轉(zhuǎn)發(fā)到同一后端云服務(wù)器處理，從而保證用戶訪問的連續(xù)性
將一定時(shí)間內(nèi)來(lái)自同一用戶的訪問請(qǐng)求，轉(zhuǎn)發(fā)到同一后端云服務(wù)器處理，從而保證用戶訪問的連續(xù)性
-
彈性伸縮
與彈性伸縮服務(wù)無(wú)縫集成，根據(jù)業(yè)務(wù)流量自動(dòng)擴(kuò)展負(fù)載分發(fā)和后端處理能力，保障業(yè)務(wù)靈活可用
與彈性伸縮服務(wù)無(wú)縫集成，根據(jù)業(yè)務(wù)流量自動(dòng)擴(kuò)展負(fù)載分發(fā)和后端處理能力，保障業(yè)務(wù)靈活可用
-
四層會(huì)話保持四層會(huì)話保持
四層（TCP協(xié)議、UDP協(xié)議）負(fù)載均衡通過源IP地址提供會(huì)話保持能力
四層（TCP協(xié)議、UDP協(xié)議）負(fù)載均衡通過源IP地址提供會(huì)話保持能力
-
七層會(huì)話保持七層會(huì)話保持
七層（HTTP協(xié)議、HTTPS協(xié)議）負(fù)載均衡通過Cookie提供會(huì)話保持能力
七層（HTTP協(xié)議、HTTPS協(xié)議）負(fù)載均衡通過Cookie提供會(huì)話保持能力
-
對(duì)接彈性伸縮服務(wù)對(duì)接彈性伸縮服務(wù)
支持對(duì)接彈性伸縮服務(wù)，根據(jù)實(shí)際業(yè)務(wù)量靈活調(diào)整后端云服務(wù)器的數(shù)量
支持對(duì)接彈性伸縮服務(wù)，根據(jù)實(shí)際業(yè)務(wù)量靈活調(diào)整后端云服務(wù)器的數(shù)量
-
ELB自動(dòng)擴(kuò)展能力ELB自動(dòng)擴(kuò)展能力
根據(jù)用戶的實(shí)際流量，自動(dòng)擴(kuò)展負(fù)載均衡的分發(fā)能力，保障良好的業(yè)務(wù)體驗(yàn)
根據(jù)用戶的實(shí)際流量，自動(dòng)擴(kuò)展負(fù)載均衡的分發(fā)能力，保障良好的業(yè)務(wù)體驗(yàn)
彈性負(fù)載均衡相關(guān)文檔
介紹彈性負(fù)載均衡的計(jì)費(fèi)、創(chuàng)建、使用、變更操作等相關(guān)知識(shí)
彈性負(fù)載均衡常見問題
彈性負(fù)載均衡常見問題
-
什么是配額？
為防止資源濫用，平臺(tái)限定了各服務(wù)資源的配額，對(duì)用戶的資源數(shù)量和容量做了限制。如您最多可以創(chuàng)建多少負(fù)載均衡器。
如果當(dāng)前資源配額限制無(wú)法滿足使用需要，您可以申請(qǐng)擴(kuò)大配額。
-
為什么通過負(fù)載均衡無(wú)法訪問后端業(yè)務(wù)？
當(dāng)出現(xiàn)以下問題時(shí)，可以參考本章節(jié)排查解決。
1、可以直接訪問后端業(yè)務(wù)，但是無(wú)法通過負(fù)載均衡訪問后端業(yè)務(wù)；
2、通過私網(wǎng)IP可以訪問負(fù)載均衡，但是公網(wǎng)IP無(wú)法訪問負(fù)載均衡；
3、后端服務(wù)器健康檢查異常。
-
健康檢查異常如何排查？
客戶端通過負(fù)載均衡器訪問后端服務(wù)器異常，負(fù)載均衡器的“后端服務(wù)器組”頁(yè)簽顯示后端服務(wù)器的健康檢查結(jié)果為“異?！薄＝ㄗh您從高頻率原因往低頻率原因排查，從而幫助您快速找到問題的原因。
健康檢查異常排查請(qǐng)參見排查思路
-
彈性負(fù)載均衡如何支持多證書？
HTTPS監(jiān)聽器支持配置多個(gè)證書，您可以通過開啟SNI配置單個(gè)HTTPS監(jiān)聽器綁定多個(gè)證書，實(shí)現(xiàn)同一個(gè)監(jiān)聽器根據(jù)多個(gè)域名選擇證書來(lái)完成HTTPS認(rèn)證和訪問后端的訴求。
詳細(xì)請(qǐng)參考HTTPS監(jiān)聽器綁定多個(gè)證書（多域名訪問）。
-
監(jiān)聽器刪除之后，ELB是否會(huì)立即停止轉(zhuǎn)發(fā)業(yè)務(wù)流量？
1、當(dāng)刪除四層監(jiān)聽器時(shí)，由于客戶端和ELB之間都是短連接，ELB會(huì)立即停止轉(zhuǎn)發(fā)業(yè)務(wù)流量；
2、當(dāng)刪除七層監(jiān)聽器時(shí)，由于客戶端和ELB之間保持長(zhǎng)連接，客戶端和ELB之間仍然會(huì)有部分TCP長(zhǎng)連接存在，這些TCP長(zhǎng)連接已經(jīng)建立，不受監(jiān)聽器是否刪除的影響，直到客戶端在這些TCP連接上停止發(fā)送請(qǐng)求時(shí)間間隔達(dá)到keepalive_timeout超時(shí)時(shí)間（300s）之后，ELB才會(huì)斷開這些長(zhǎng)連接并停止轉(zhuǎn)發(fā)業(yè)務(wù)流量。
說(shuō)明：keepalive_timeout為空閑超時(shí)時(shí)間，只有客戶端和ELB之間長(zhǎng)連接時(shí)才會(huì)存在keepalive_timeout。 -
彈性負(fù)載均衡的帶寬是否可調(diào)整？
公網(wǎng)彈性負(fù)載均衡（ELB綁定EIP）的帶寬可以調(diào)整。請(qǐng)參見變更公網(wǎng)帶寬。
-
監(jiān)聽器的3個(gè)超時(shí)時(shí)間分別是什么及默認(rèn)超時(shí)時(shí)間是多少？
ELB與后端服務(wù)器建立連接后，四層和七層監(jiān)聽器的超時(shí)時(shí)間如表1所示，修改超時(shí)時(shí)間的操作請(qǐng)參見修改監(jiān)聽器。
-
如何檢查彈性負(fù)載均衡會(huì)話保持不生效問題？
1、查看后端服務(wù)器組上是否開啟了會(huì)話保持。
2、查看后端云服務(wù)器的健康檢查狀態(tài)是否正常，如果異常，流量會(huì)切換到其他后端云服務(wù)器，導(dǎo)致會(huì)話保持失效。
3、如果選擇的是源IP算法，需要注意請(qǐng)求到達(dá)彈性負(fù)載均衡之前IP是否發(fā)生變化。
4、如果是HTTP或HTTPS監(jiān)聽器，配置了會(huì)話保持，不用觀察session是否丟失，而需要注意發(fā)送的請(qǐng)求是否帶有cookie，如果帶有cookie，則觀察該cookie值是否發(fā)生了變化（因?yàn)?層會(huì)話保持基于cookie）。
-
ELB是否支持泛域名證書？
支持，客戶上傳泛域名證書即可。注意泛域名證書的通配規(guī)則，例如泛域名證書的域名*.test.com，那么可支持a.test.com、b.test.com等，也可支持a.b.test.com、c.d.test.com等。
-
ELB如何根據(jù)不同的協(xié)議來(lái)分發(fā)流量？
ELB采用“FullNAT”模式轉(zhuǎn)發(fā)，四層協(xié)議轉(zhuǎn)發(fā)經(jīng)過LVS，七層轉(zhuǎn)發(fā)協(xié)議，經(jīng)過LVS后再到NGINX。分發(fā)流量圖請(qǐng)參見ELB分發(fā)流量