用户指南

Size: px

Start display at page:

Download "用户指南"

绎祁
5 years ago
Views:

1 弹性负载均衡产品介绍文档版本 01 发布日期

2 弹性负载均衡产品介绍目录目录 1 什么是弹性负载均衡弹性负载均衡器的类型组成部分经典型弹性负载均衡增强型弹性负载均衡功能概述经典型弹性负载均衡增强型弹性负载均衡优势与其他服务的关系应用场景迁移工具使用指导工具组成工具使用方法工具迁移检查逻辑修订记录文档版本 01 ( ) ii

3 1 什么是弹性负载均衡 1 什么是弹性负载均衡弹性负载均衡 (Elastic Load Balance, 简称 ELB) 是将访问流量根据转发策略分发到后端多台弹性云服务器的流量分发控制服务弹性负载均衡可以通过流量分发扩展应用系统对外的服务能力, 提高应用程序的容错能力您可以为负载均衡器配置需要监听的端口信息以及云服务器, 通过监听器来检查后端云服务器的运行状态, 确保将请求发送到正常的云服务器器上, 提高系统可用性文档版本 01 ( ) 3

4 2 弹性负载均衡器的类型 2 弹性负载均衡器的类型经典型负载均衡增强型负载均衡弹性负载均衡有两种不同的负载均衡器, 分别是增强型负载均衡器和经典型负载均衡器, 便于用户根据不同的应用场景和功能需求选择合适的负载均衡器类型增强负载均衡和经典型负载均衡均提供公网负载均衡服务和私网负载均衡服务经典型负载均衡适用于访问量较小, 应用模型简单的 web 业务增强型负载均衡适用于访问量较大的 web 业务, 提供基于域名和 URL 的路由均衡能力, 实现更加灵活的业务转发与经典型负载均衡相比, 提供了更丰富的 HTTP 和 HTTPS 转发能力, 同时在转发性能和稳定性上也有较大提升区别应用场景增强型负载均衡适用于访问量较大的 web 业务, 提供基于域名和 URL 的路由均衡能力, 实现更加灵活的业务转发与经典型负载均衡相比, 提供了更丰富的 HTTP 和 HTTPS 转发能力, 同时在转发性能和稳定性上也有较大提升功能经典型负载均衡适用于访问量较小, 应用模型简单的 web 业务增强型负载均衡和经典型负载均衡在支持的功能上区别如表 2-1 所示, 客户可以根据业务需要的功能选择合适的负载均衡器类型表 2-1 功能对比功能经典型负载均衡增强型负载均衡支持公网和私网负载均衡支持支持支持四层和七层的负载均衡支持 ( 私网类型不支持 UDP 协议 ) 支持支持轮询 / 最少连接 / 源 IP 支持支持文档版本 01 ( ) 4

5 2 弹性负载均衡器的类型功能经典型负载均衡增强型负载均衡支持会话保持支持支持支持 WebSocket 协议支持支持支持按域名和 URL 转发不支持支持支持后端服务器为 ECS 支持支持支持访问控制 ( 白名单 ) 不支持支持支持标准 OpenStack API 不支持支持支持后端服务器为裸机不支持支持支持 SSL 协议 / 加密算法可选支持不支持支持权重不支持支持文档版本 01 ( ) 5

6 3 组成部分 3 组成部分 3.1 经典型弹性负载均衡负载均衡器一个负载均衡器是一个正在运行的弹性负载均衡实体, 弹性负载均衡器通过监听调度规则将接受的流量分配给后端要使用负载均衡服务, 首先必须创建一个弹性负载均衡器, 并且为其添加一个监听器和一台后端云服务器监听器监听器用来检查客户端请求, 并将请求转发给后端云服务器监听器的配置决定了负载均衡策略和调度算法规则后端云服务器接受前端请求的后端 ECS 实例, 如图 3-1 所示来自客户端的请求通过负载均衡器, 监听器后将请求根据转发策略和调度算法转发给添加的 ECS 实例处理图 3-1 经典性弹性负载均衡结构图文档版本 01 ( ) 6

7 3 组成部分 3.2 增强型弹性负载均衡负载均衡器一个负载均衡器是一个正在运行的弹性负载均衡实体, 负载均衡器通过调度规则将接受的流量分配给后端云服务器要使用负载均衡服务, 首先必须创建一个负载均衡器, 并且至少添加一个监听器一个后端云服务器组和两台后端云服务器监听器监听器用来检查客户端请求, 并根据转发策略选择后端云服务器组进行转发目前仅支持 HTTP 协议的监听器可以通过定义不同的 URL 转发策略选择不同的后端云服务器组, 其他监听器只有一个默认转发的后端云服务器监听器的配置定义了监听协议和监听端口号, 目前支持 HTTP TCP 以及 HTTPS 协议, 支持监听端口后端云服务器组后端云服务器组用来管理后端云服务器, 可以配置调度算法后端云服务器接受前端请求的后端 ECS 实例, 如图 3-2 所示客户端的请求通过负载均衡器, 监听器后将请求根据监听协议, 转发策略以及调度算法转发给添加的 ECS 实例处理图 3-2 增强型弹性负载均衡结构图文档版本 01 ( ) 7

8 4 功能概述 4 功能概述 4.1 经典型弹性负载均衡协议支持当前提供四层 (TCP UDP) 和七层 (HTTP 和 HTTPS) 的负载均衡服务健康检查健康检查可用来监控后台云服务器的运行状况, 以便负载均衡器只能将请求发送到正常运行的后端云服务器而当出现故障的云服务器恢复正常运行时, 弹性负载均衡会将其自动恢复到对外或对内的服务中健康检查支持 TCP UDP 和 HTTP 协议会话保持开启会话保持后, 弹性负载均衡将属于同一个会话的请求都转发到同一个进行处理负载均衡算法, 支持以下三种调度算法 : 证书管理轮询算法 : 按顺序把每个新的连接请求分配给下一个服务器, 最终把所有请求平分给所有的服务器最少连接 : 系统把新的连接请求分配给当前连接数目最少的服务器源 IP 算法 : 将请求的源 IP 地址作为散列键 (HashKey), 从静态分配的散列表找出对应的服务器针对 HTTPS 协议, 提供统一的证书管理服务证书无需上传到后端 ECS 实例, 解密处理在负载均衡上进行, 降低后端 ECS 实例的 CPU 开销 4.2 增强型弹性负载均衡协议支持当前提供四层 (TCP UDP) 和七层 (HTTP 和 HTTPS) 的负载均衡服务健康检查健康检查可用来监控后台云服务器的运行状况, 以便负载均衡器只能将请求发送到正常运行的后端云服务器而当出现故障的云服务器恢复正常运行时, 弹性负文档版本 01 ( ) 8

9 4 功能概述载均衡会将其自动恢复到对外或对内的服务中健康检查支持 TCP UDP 和 HTTP 协议会话保持, 分为以下三种方式 : 源 IP 地址 : 将请求的源 IP 地址作为散列键 (HashKey), 从静态分配的散列表找出对应的服务器 HTTP_COOKIE: 负载均衡器会根据客户端第一个请求生成一个 cookie, 后续所有包含这个 cookie 值的请求都会由同一个后端服务器处理应用程序 COOKIE: 该选项依赖于后端应用后端应用生成一个 cookie 值, 后续所有包含这个 cookie 值的请求都会由同一个后端服务器处理负载均衡算法, 支持以下三种调度算法 : 加权轮询算法 : 按顺序依次将请求分发给不同的服务器它用相应的权重表示服务器的处理性能, 按照权重的高低以及轮询方式将请求分配给各服务器, 相同权重的服务器处理相同数目的连接数加权最少连接 : 通过当前活跃的连接数来估计服务器负载情况的一种动态调度算法源 IP 算法 : 将请求的源 IP 地址作为散列键 (HashKey), 从静态分配的散列表找出对应的服务器域名 URL 转发针对七层协议 ( 目前仅支持 HTTP 协议 ), 支持按设定的访问域名和 URL 将请求转发到不同的后端云主机组访问控制通过添加负载均衡监听的访问白名单, 仅允许特定 IP 访问负载均衡服务证书管理针对 HTTPS 协议, 提供统一的证书管理服务证书无需上传到后端 ECS 实例, 解密处理在负载均衡上进行, 降低后端 ECS 实例的 CPU 开销文档版本 01 ( ) 9

10 5 优势 5 优势经典型负载均衡和增强型负载均衡都具有以下优势 : 高性能集群支持最高 1 亿并发连接, 满足用户的海量业务访问需求高可用采用集群化部署, 支持多可用区的同城双活容灾, 无缝实时切换灵活扩展根据应用流量自动完成分发, 与弹性伸缩服务无缝集成, 灵活扩展用户应用的对外服务能力简单易用快速部署, 实时生效, 支持多种协议多种调度算法可选, 用户可以高效地管理和调整分发策略除以上优势以外, 增强型负载均衡还拥有以下优势 : 可靠性运维公网私网均支持跨可用区双活容灾, 支持一致性 Hash, 流量分发更均衡支持按监听器粒度监控性能指标, 更适合客户业务统计文档版本 01 ( ) 10

11 6 与其他服务的关系 6 与其他服务的关系虚拟私有云 (VPC) 创建 ELB 时需要使用虚拟私有云服务创建的弹性 IP 带宽弹性伸缩 (AS) 当配置了负载均衡服务后, 弹性伸缩在添加和移除云服务器时, 自动在负载均衡服务中添加和移除云服务器统一身份认证服务 (IAM) 需要统一身份认证提供鉴权云审计 (CTS) 使用云审计服务记录弹性负载均衡服务的资源操作云监控 (Cloud Eye) 当用户开通了弹性负载均衡服务后, 无需额外安装其他插件, 即可在云监控查看对应服务的实例状态文档版本 01 ( ) 11

12 7 应用场景 7 应用场景高访问量业务对于业务量访问较大的业务, 可以通过 ELB 设置相应的转发规则, 将访问量均匀的分到多个后端云服务器处理 ; 同时开启会话保持功能, 保证同一个客户请求转发到同一个后端云服务器, 从而提升访问效率例如大型门户网站, 移动应用市场等潮汐业务对于存在潮汐效应的业务, 结合弹性伸缩服务, 可以随时在 ELB 上添加和移除后端云服务器, 更好的提升业务的灵活扩展能力例如电商, 手游, 直播网站等消除单点故障对于可靠性有较高要求的业务, 可以在负载均衡器上添加多个后端云服务器负载均衡器会通过健康检查及时发现并屏蔽有故障的云服务器, 并将流量转发到其他正常运行的后端云服务器, 确保业务不中断例如官网, 收费业务, 常用的 Web 业务等多可用区容灾对于可靠性和容灾有很高要求的业务, 负载均衡器支持跨可用区的流量转发和容灾, 即使出现某个可用区网络故障, 负载均衡器仍可将流量转发到其他可用区的后端云主机进行处理例如银行业务, 警务业务, 大型应用系统等文档版本 01 ( ) 12

13 8 迁移工具使用指导 8 迁移工具使用指导 8.1 工具组成随着 ELB 增强型在全网的上线, 对于已经在使用 ELB 经典型的客户, 由于希望使用增强型的特性, 不可避免的想把已经创建的经典型 ELB 资源迁移至增强型 ELB 但是由于增强型和经典型在使用和架构上有一些差别, 不是所有的经典型 ELB 资源都可以迁移至增强型 ELB 在此, 我们提供了一个迁移工具, 帮助客户判断哪些经典型资源可以迁移, 如果可以迁移, 该工具可以一键式地帮助用户创建好对应的增强型资源, 并且删除经典型资源迁移工具由 migrate.py user.cfg 组成工具获取地址开发工具 migrate.py: 迁移工具的主脚本, 脚本包含以下逻辑 : 检查经典型 ELB 是否可迁移, 并给出可迁移和不可迁移的资源 ID 如果可迁移, 询问用户是否需要创建增强型 ELB, 如果用户选择是, 则进行增强型 ELB 的创建创建完成之后, 询问用户是否需要删除经典型 ELB, 如果用户选择是, 则进行经典型 ELB 的删除 user.cfg: 迁移工具配置文件, 需要用户配置配置文件的配置参数如下 : username: 用户名 password: 登录密码 project_id: 项目 ID domain_name: 用户账号 iam_endpoint:iam 服务的 endpoint vpc_endpoint:vpc 服务的 endpoint elb_endpoint:elb 服务的 endpoint autoscaling_endpoint:as 服务的 endpoint 用户名项目 ID 用户账号名可以再用户的安全凭证页面上查看到各服务的 endpoint 可以在云平台的 endpoint 页面上查看文档版本 01 ( ) 13

14 8 迁移工具使用指导 8.2 工具使用方法该迁移工具需要在一台安装了 python 包的服务器上运行, 并且该服务器可以访问用户的云环境使用注意事项准备工作 1. 若用户在经典型 ELB 上使用了 access_log 转储功能, 则不能进行迁移如果进行迁移, 则会造成 access_log 的数据丢失 2. 迁移完成后, 所创建的增强型 ELB 的 VIP 和原经典型的 VIP 是不一致的, 如果用户选择删除经典型 ELB 资源, 会造成 ELB 服务短暂的中断当用户希望继续访问相应的负载均衡服务时, 需要修改访问的 VIP, 若服务配置了域名, 则需要修改域名所对应的 IP 地址 3. 假如用户使用的是经典型内网 ELB, 且设置了安全组规则, 那么当迁移至增强型 ELB 时, 需要用户自己在增强型 ELB 页面上设置白名单 1. 安装 python 2. 安装 pip 3. 检查环境是否安装了 requests 包是, 请执行 4 否, 执行以下命令安装 requests 包 pip install requests 4. 下载工具代码 5. 配置 user.cfg 脚本运行说明执行以下命令, 运行脚本 python migrate.py 默认迁移用户所有的经典型 elb 资源 --lb: 可选参数, 后面跟需要迁移的经典型 loadbalancer 的 id, 可以传多个 id, 每个 id 以空格进行区分, 比如 :python migrate.py --lb XXXX, 或者 python migrate.py lb XXXX1 XXXX2 --dry-run: 可选参数, 表示只检查用户的资源是否可迁移, 而不会进行具体的创建和删除比如 python migrate.py --dry-run 或者 python migrate.py --lb XXXX --dry-run 脚本成功运行后, 会产生 output 和 logger.log 两个文件,output 是这次运行所输出的迁移报告,logger.log 是运行过程中产生的日志 8.3 工具迁移检查逻辑经典型 ELB 和增强型 ELB 由于在功能和使用上有些差异, 所以有些经典型的 ELB 可能并不能迁移至增强型若满足以下条件之一的经典型 ELB, 则无法迁移文档版本 01 ( ) 14

15 8 迁移工具使用指导 Loadbalancer/Listener 被冻结 Loadbalancer/Listener 状态异常 Listener 接入了 autoscaling 服务 Listener 的协议为 UDP 或者 SSL 当 listener 的协议为 https 时, 所使用的 ssl protocol 为 TLSv1.2 Listener 的后端端口和健康检查的端口不一致当 listener 的协议为 tcp 时, 会话保持的时间超过 1 分钟, 当 listener 的协议为 http/https 时, 会话保持的时间小于 1 天 listener 的证书使用了 sni 特性健康检查里的健康阈值不等于不健康阈值后端服务器的健康检查状态为非正常状态文档版本 01 ( ) 15

16 9 修订记录 9 修订记录版本日期变更说明第一次正式发布文档版本 01 ( ) 16

MASQUERADE # iptables -t nat -A POSTROUTING -s / o eth0 -j # sysctl net.ipv4.ip_forward=1 # iptables -P FORWARD DROP #

MASQUERADE # iptables -t nat -A POSTROUTING -s / o eth0 -j # sysctl net.ipv4.ip_forward=1 # iptables -P FORWARD DROP # iptables 默认安全规则脚本一 #nat 路由器 ( 一 ) 允许路由 # iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT ( 二 ) DNAT 与端口转发 1 启用 DNAT 转发 # iptables -t nat -A PREROUTING -p tcp -d 192.168.102.37 dprot 422 -j DNAT to-destination