3.4.3. 使用 PROXY 协议

将 Amazon ELB 配置为使用 PROXY 协议

1. 要简化后续步骤，首先设置一些 shell 变量：

   $ lb='infra-lb' 

   1

   
   $ instances=( 'i-079b4096c654f563c' ) 

   2

   
   $ secgroups=( 'sg-e1760186' ) 

   3

   
   $ subnets=( 'subnet-cf57c596' ) 

   4

   Copy to Clipboard Toggle word wrap

   1

   您的 ELB 的名称。

   2

   运行路由器的实例。

   3

   此 ELB 的安全组或组。

   4

   此 ELB 的子网。

2. 接下来，使用适当的监听程序、安全组和子网创建 ELB。

   注意

   您必须将所有监听程序配置为使用 TCP 协议，而不是 HTTP 协议。

   $ aws elb create-load-balancer --load-balancer-name "$lb" \
      --listeners \
       'Protocol=TCP,LoadBalancerPort=80,InstanceProtocol=TCP,InstancePort=80' \
       'Protocol=TCP,LoadBalancerPort=443,InstanceProtocol=TCP,InstancePort=443' \
       'Protocol=TCP,LoadBalancerPort=5000,InstanceProtocol=TCP,InstancePort=5000' \
      --security-groups $secgroups \
      --subnets $subnets
   {
       "DNSName": "infra-lb-2006263232.us-east-1.elb.amazonaws.com"
   }

   Copy to Clipboard Toggle word wrap

3. 使用 ELB 注册路由器实例或实例：

   $ aws elb register-instances-with-load-balancer --load-balancer-name "$lb" \
      --instances $instances
   {
       "Instances": [
           {
               "InstanceId": "i-079b4096c654f563c"
           }
       ]
   }

   Copy to Clipboard Toggle word wrap

4. 配置 ELB 的健康检查：

   $ aws elb configure-health-check --load-balancer-name "$lb" \
      --health-check 'Target=HTTP:1936/healthz,Interval=30,UnhealthyThreshold=2,HealthyThreshold=2,Timeout=5'
   {
       "HealthCheck": {
           "HealthyThreshold": 2,
           "Interval": 30,
           "Target": "HTTP:1936/healthz",
           "Timeout": 5,
           "UnhealthyThreshold": 2
       }
   }

   Copy to Clipboard Toggle word wrap

5. 最后，创建一个启用了 ProxyProtocol 属性的负载均衡器策略，并在 ELB 的 TCP 端口 80 和 443 中配置它：

   $ aws elb create-load-balancer-policy --load-balancer-name "$lb" \
      --policy-name "${lb}-ProxyProtocol-policy" \
      --policy-type-name 'ProxyProtocolPolicyType' \
      --policy-attributes 'AttributeName=ProxyProtocol,AttributeValue=true'
   $ for port in 80 443
     do
       aws elb set-load-balancer-policies-for-backend-server \
        --load-balancer-name "$lb" \
        --instance-port "$port" \
        --policy-names "${lb}-ProxyProtocol-policy"
     done

   Copy to Clipboard Toggle word wrap