3.4.3. PROXY 프로토콜 사용

PROXY 프로토콜을 사용하도록 Amazon ELB 구성

1. 후속 단계를 간소화하려면 먼저 몇 가지 쉘 변수를 설정합니다.

   $ lb='infra-lb' 

   1

   
   $ instances=( 'i-079b4096c654f563c' ) 

   2

   
   $ secgroups=( 'sg-e1760186' ) 

   3

   
   $ subnets=( 'subnet-cf57c596' ) 

   4

   Copy to Clipboard Toggle word wrap

   1

   ELB의 이름입니다.

   2

   라우터가 실행 중인 인스턴스 또는 인스턴스입니다.

   3

   이 ELB의 보안 그룹 또는 그룹입니다.

   4

   이 ELB의 서브넷 또는 서브넷입니다.

2. 그런 다음 적절한 리스너, 보안 그룹 및 서브넷을 사용하여 ELB를 만듭니다.

   참고

   HTTP 프로토콜이 아닌 TCP 프로토콜을 사용하도록 모든 리스너를 구성해야 합니다.

   $ aws elb create-load-balancer --load-balancer-name "$lb" \
      --listeners \
       'Protocol=TCP,LoadBalancerPort=80,InstanceProtocol=TCP,InstancePort=80' \
       'Protocol=TCP,LoadBalancerPort=443,InstanceProtocol=TCP,InstancePort=443' \
       'Protocol=TCP,LoadBalancerPort=5000,InstanceProtocol=TCP,InstancePort=5000' \
      --security-groups $secgroups \
      --subnets $subnets
   {
       "DNSName": "infra-lb-2006263232.us-east-1.elb.amazonaws.com"
   }

   Copy to Clipboard Toggle word wrap

3. ELB에 라우터 인스턴스 또는 인스턴스를 등록합니다.

   $ aws elb register-instances-with-load-balancer --load-balancer-name "$lb" \
      --instances $instances
   {
       "Instances": [
           {
               "InstanceId": "i-079b4096c654f563c"
           }
       ]
   }

   Copy to Clipboard Toggle word wrap

4. ELB의 상태 점검을 구성합니다.

   $ aws elb configure-health-check --load-balancer-name "$lb" \
      --health-check 'Target=HTTP:1936/healthz,Interval=30,UnhealthyThreshold=2,HealthyThreshold=2,Timeout=5'
   {
       "HealthCheck": {
           "HealthyThreshold": 2,
           "Interval": 30,
           "Target": "HTTP:1936/healthz",
           "Timeout": 5,
           "UnhealthyThreshold": 2
       }
   }

   Copy to Clipboard Toggle word wrap

5. 마지막으로 ProxyProtocol 특성이 활성화된 로드 밸런서 정책을 생성하고 ELB의 TCP 포트 80 및 443에서 구성합니다.

   $ aws elb create-load-balancer-policy --load-balancer-name "$lb" \
      --policy-name "${lb}-ProxyProtocol-policy" \
      --policy-type-name 'ProxyProtocolPolicyType' \
      --policy-attributes 'AttributeName=ProxyProtocol,AttributeValue=true'
   $ for port in 80 443
     do
       aws elb set-load-balancer-policies-for-backend-server \
        --load-balancer-name "$lb" \
        --instance-port "$port" \
        --policy-names "${lb}-ProxyProtocol-policy"
     done

   Copy to Clipboard Toggle word wrap