常见问题FAQ产品文档

Size: px

Start display at page:

Download "常见问题FAQ产品文档"

根磨翕卞
5 years ago
Views:

1 负载均衡常见问题 FAQ 产品文档

2 版权声明腾讯云版权所有本文档著作权归腾讯云单独所有, 未经腾讯云事先书面许可, 任何主体不得以任何形式复制修改抄袭传播全部或部分本文档内容商标声明及其它腾讯云服务相关的商标均为腾讯云计算 ( 北京 ) 有限责任公司及其关联公司所有本文档涉及的第三方主体的商标, 依法由权利人所有服务声明本文档意在向客户介绍腾讯云全部或部分产品服务的当时的整体概况, 部分产品服务的内容可能有所调整您所购买的腾讯云产品服务的种类服务标准等应由您与腾讯云之间的商业合同约定, 除非双方另有约定, 否则, 腾讯云对本文档内容不做任何明示或模式的承诺或保证第 2 页共 11 页

3 文档目录文档声明... 2 负载均衡配置常见问题... 4 HTTPS 常见问题... 9 第 3 页共 11 页

4 负载均衡配置常见问题 1. 健康检查提示 CVM 实例异常该如何处理请按以下步骤进行排查 : 确保您直接通过云服务器访问到您的应用服务确保后端服务器已开启了相应的端口检查后端服务器内部是否有防火墙之类的防护软件, 可能导致负载均衡系统无法与后端服务器通讯检查负载均衡检查参数设置是否正确建议使用静态页面来健康检查检查后端的云服务器是否有高负载导致云服务器对外响应慢确保云服务器子机没有做 iptables 限制 2. 发送 843 的 policy 请求 ( 即 flash server 请求 ) 时, 没有返回策略文件, 连接直接断掉, 该如何处理? 负载均衡收到 843 的 policy 请求, 会主动回复通用的 crossdomain 策略配置文件, 如果出现没有返回策略文件, 连接直接断掉的情况, 可能是 flash server 请求不正确请确认发送正确的 flash server 的请求 :\0 注 : 这里需要以 \0 结尾, 一共 23 个字节这里的 \0 是指一个 accii 码为 0 的符号, 只占用一个字节正常的 843 返回结果如下图所示 : 第 4 页共 11 页

3. 能否支持获取客户端真实 IP? 腾讯云的 IP 获取能力自动启用, 在 X-forwarded-for 的方式下, 可获取真实客户端 IP 4. 可以为哪些 TCP 端口执行负载均衡?

在 Cookie 插入模式下,CLB 将负责插入 cookie, 后端服务器无需作出任何修改当客户进行第一次请求时, 客户 HTTP 请求 ( 不带 cookie) 进入 CLB, CLB 根据负载平衡算法策略选择后端一台服务器,

( 带有上次 CLB 插入的 cookie) 进入 CLB, 然后 CLB 读出 cookie 里的会话保持数值, 将 HTTP 请求 ( 带有与上面同样的 cookie) 发到指定的服务器, 然后后端服务器进行请求回复, 由于服务器并不写入

5 3. 能否支持获取客户端真实 IP? 腾讯云的 IP 获取能力自动启用, 在 X-forwarded-for 的方式下, 可获取真实客户端 IP 4. 可以为哪些 TCP 端口执行负载均衡? 您可以为下列 TCP 端口执行负载均衡 :21(FTP) 25(SMTP) 80(Http) 443(Https), 以及等端口 5. 负载均衡 cookies 会话保持方式的原理是什么? 在 Cookie 插入模式下,CLB 将负责插入 cookie, 后端服务器无需作出任何修改当客户进行第一次请求时, 客户 HTTP 请求 ( 不带 cookie) 进入 CLB, CLB 根据负载平衡算法策略选择后端一台服务器, 并将请求发送至该服务器, 后端服务器进行 HTTP 回复 ( 不带 cookie) 被发回 CLB, 然后 CLB 插入 cookie, 将 HTTP 回复 ( 带 cooki e) 返回到客户端当客户请求再次发生时, 客户 HTTP 请求 ( 带有上次 CLB 插入的 cookie) 进入 CLB, 然后 CLB 读出 cookie 里的会话保持数值, 将 HTTP 请求 ( 带有与上面同样的 cookie) 发到指定的服务器, 然后后端服务器进行请求回复, 由于服务器并不写入 cookie,http 回复将不带有 cookie, 恢复流量再次经过进入 CLB 时,CLB 再次写入更新后的会话保持 cookie 6. 四层负载均衡和七层负载均衡有什么区别? 四层均衡能力, 是基于 IP+ 端口的负载均衡 ; 七层是基于应用层信息 ( 如 http 头部 URL 等 ) 的负载均衡第 5 页共 11 页

6 四到七层负载均衡, 就是在对后台的服务器进行负载均衡时, 依据四层的信息或七层的信息来决定怎么样转发流量比如四层的负载均衡, 就是通过发布三层的 IP 地址 (VIP), 然后加四层的端口号, 来决定哪些流量需要做负载均衡, 对需要处理的流量进行 NAT 处理, 转发至后台服务器, 并记录下这个 TCP 或者 UDP 的流量是由哪台服务器处理的, 后续这个连接的所有流量都同样转发到同一台服务器处理七层的负载均衡, 就是在四层的基础上, 再考虑应用层的特征, 比如同一个 Web 服务器的负载均衡, 除了根据 VIP 加 80 端口辨别是否需要处理的流量, 还可根据七层的 URL 浏览器类别语言来决定是否要进行负载均衡七层负载均衡, 也称为内容交换, 也就是主要通过报文中的真正有意义的应用层内容, 再加上负载均衡设备设置的服务器选择方式, 决定最终选择的内部服务器七层负载均衡要根据真正的应用层内容选择服务器, 只能先代理最终的服务器和客户端建立连接 ( 三次握手 ) 后, 才可能接受到客户端发送的真正应用层内容的报文, 然后再根据该报文中的特定字段, 再加上负载均衡设备设置的服务器选择方式, 决定最终选择的内部服务器负载均衡设备在这种情况下, 更类似于一个代理服务器负载均衡和前端的客户端以及后端的服务器会分别建立 TCP 连接 7. CVM 可通过配置内网型负载均衡, 将流量从端口 A 转发回同一台服务器的其他端口吗? 不可以对服务器 A( ) 端口 a 的访问可通过内网型负载均衡将请求转发至服务器 B( ) 的端口 b 但无法将流量转发至同一台服务器 A( ) 的另一端口 b 8. 什么是后端服务器权重? 用户可以指定后端服务器池内各 CVM 的转发权重, 权重比越高的 CVM 将被分配到更多的访问请求, 用户可以根据后端 CVM 的对外服务能力和情况来区别设定如果您同时开启了会话保持功能, 那么有可能会造成对后端应用服务器的访问并不是完全相同的, 建议您可以暂时关闭会话保持功能再观察一下是否依然存在这种情况 9. UDP 协议与 TCP 协议有什么区别? TCP 是面向连接的协议, 在正式收发数据前, 必须和对方建立可靠的连接 UDP 是面向非连接的协议, 它在数据发送前不与对方先进行三次握手, 而是直接进行数据包发送传送 UDP 协议主要适用于关注实时性而相对不第 6 页共 11 页

7 注重可靠性的场景, 如视频聊天金融实时行情推送 DNS 物联网等 10. 后端 CVM 需要外网带宽吗? 会否影响负载均衡的服务? 负载均衡不收取任何的流量或带宽费用负载均衡服务产生的公网流量费用, 由后端的 CVM 收取建议购买后端 CVM 时, 公网带宽选择按使用流量计费并设定合理的最高的带宽峰值上线, 这样就无需关注 CLB 出口的总流量的涨跌互联网 Web 业务的流量起伏较大, 无法准确预测若按带宽计费, 带宽买多了不划算, 买得太少, 业务高峰期会出现丢包的情况 11. 负载均衡后端服务器的安全组应该怎么设置? 若后端服务器设置了安全组规则, 可能会出现负载均衡实例无法与其通信的状况因此, 在四层转发和七层转发下, 建议后端服务器安全组均设置为全放通若打开了安全组, 则需要配置所有客户端 IP 到本机 IP 的安全组规则对于某些恶意 IP, 可以设置把恶意 IP 加在安全组前排规则, 禁止其访问后端服务器 ; 再放通所有 IP( ) 到本机服务端口, 让正常客户端可以访问 ( 安全组规则是有顺序的, 自顶而下进行匹配 ) 私有网络内的七层负载转发若设置了健康检查, 还要注意必须把负载均衡 VIP 加入到后端服务器的安全组放通规则, 否则健康检查可能失效 12. 负载转发中的 HTTP 重定向问题当浏览器访问网站时, 对服务器而言需要进行一次重定向, 判断需要定向至根目录而当浏览器访问网站时服务器会直接返回网站设置的根目录默认页面同样的, 假设被 URL 重写跳转到上的话, 则输入就会多一次 URL 重写的过程, 在性能和时间上都有微小的损耗但在结果上没有差别但若被 URL 重写转跳到非同一页面上, 则需要考虑是否在二级页面后添加 / 在腾讯云负载均衡中, 如果前后端端口号不一致时, 为了避免 HTTP 重定向后导致端口号更改, 访问二级页面需要加 / 保证页面的正常访问假设七层转发下, 负载均衡实例监听 80 端口, 后端服务器监听 8081 端口此时客户端访问第 7 页共 11 页

8 经由负载均衡转发至后端服务器, 服务器收到发往的请求并会重定向到监听端口为 8081), 此时客户端访问失败 ( 端口错误 ) 因此, 建议用户将访问请求改写为带 / 的二级页面如这样可以避免 HTTP 重定向, 减少一次不必要的判断, 降低不必要的负载如果必须使用 HTTP 重定向时, 请保证负载均衡的监听端口和后端服务器的监听端口相同第 8 页共 11 页

9 HTTPS 常见问题 1. HTTPS 支持的加密套件有哪些? ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM- SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-CHACHA 20-POLY1305:DHE-RSA-CHACHA20-POLY1305:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE- ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256- SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:AES1 28-GCM-SHA256:AES256-GCM- SHA384:AES128:AES256:AES:HIGH:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK 2. HTTPS 支持哪些版本的 SSL/TLS 安全协议? SSLv3 TLSv1 TLSv1.1 TLSv CLB 目前支持哪些类型的证书? 目前支持服务器证书和 CA 证书的上传, 服务器证书需要上传证书内容和私钥,CA 证书只需要上传证书内容 ; 这两种类型的证书都只支持 PEM 编码格式的上传 4. 为什么需要 HTTPS 双向认证? 有些客户对数据安全要求较高, 如涉及到金融服务的客户等他们不仅需要在服务端进行 HTTPS 认证, 在客户端也需要进行 HTTPS 认证, 为了满足这些客户的需求, 我们推出 HTTPS 双向认证功能 5. 一个监听器可以绑定多少个 HTTPS 证书? 如果用户使用 HTTPS 单向认证, 则一个监听只能绑定一个服务器证书 ; 若用户使用 HTTPS 双向认证, 则一个监听需要绑定一个服务器证书 + 一个 CA 证书 6. 一个证书可以应用于多少个负载均衡器, 多少个监听器? 第 9 页共 11 页

10 一个证书可以应用于一个或多个负载均衡器, 或多个监听器 7. 为什么 HTTPS 协议实际产生的流量会比账单流量多一些? 如果用户使用 HTTPS 协议, 将会使用一些流量用于协议握手, 因此其实际产生的流量会比账单流量更多一些 8. 证书如何上传? 可以通过 API 或负载均衡控制台两种方式上传 9. 证书区分地域吗? 区分考虑到安全和性能, 目前用户的证书如需要在多个地域使用, 就需要在多个地域上传 10. HTTPS 监听使用什么端口? 不强制, 建议使用 443 端口 11. 证书上传后是否可以删除? 暂时不提供删除功能 12. 证书需要上传到后端 CVM 吗? 不需要, 负载均衡 HTTPS 提供证书管理系统管理和存储用户证书, 证书不需要上传到后端 CVM, 用户上传到证书管理系统的私钥都会加密存储 13. 证书过期后如何处理? 当前证书过期后, 需要用户手动更新证书第 10 页共 11 页

11 Powered by TCPDF ( 常见问题 FAQ 产品文档 14. 添加证书报错怎么办? 可能是私钥内容错误, 需要用户替换为新的满足需求的证书第 11 页共 11 页

常见问题FAQ产品文档

常见问题FAQ产品文档负载均衡常见问题 FAQ 产品文档版权声明 2015-2016 腾讯云版权所有本文档著作权归腾讯云单独所有, 未经腾讯云事先书面许可, 任何主体不得以任何形式复制修改抄袭传播全部或部分本文档内容商标声明及其它腾讯云服务相关的商标均为腾讯云计算 ( 北京 ) 有限责任公司及其关联公司所有本文档涉及的第三方主体的商标, 依法由权利人所有服务声明本文档意在向客户介绍腾讯云全部或部分产品