ALB入口混合私有和面向互联网的路径
ALB（Application Load Balancer）是一种负载均衡器，能够在不同的服务之间平衡负载，并且可以根据路径和规则将流量路由到不同的目标组。它可以同时支持混合私有网络和面向互联网的路径。
ALB的优势包括：
- 高可用性：ALB自身具备高可用性，并且能够监控后端目标的健康状况，并自动将流量路由到可用的目标。
- 灵活的路由规则：ALB支持根据路径和规则将流量路由到不同的目标组。这种灵活性能够满足多种应用场景的需求。
- 安全性：ALB能够通过与AWS的其他服务集成，提供身份认证、SSL/TLS加密等安全功能，以保护数据的安全性。
- 自动扩展：ALB可以根据流量的增减自动扩展和收缩，以确保应用程序能够持续处理高负载。
ALB适用于以下场景：
- Web应用程序负载均衡：ALB可以平衡Web应用程序的负载，并根据路径将流量路由到不同的应用程序实例，从而实现高可用和灵活的应用程序部署。
- 容器服务负载均衡：ALB能够与AWS的容器服务（如ECS和EKS）集成，提供灵活的负载均衡能力，实现容器的高可用和弹性扩展。
- API网关：ALB可以用作API网关，将流量路由到不同的后端API服务，实现API的负载均衡和高可用性。
推荐的腾讯云相关产品：
腾讯云提供了类似于ALB的负载均衡器产品，如CLB（负载均衡器）和GA（全球加速器）。CLB是基于四层（传输层）的负载均衡器，而GA则是基于七层（应用层）的全局加速器。
- CLB产品介绍：CLB（负载均衡器）
- GA产品介绍：GA（全球加速器）
这些产品具有类似的功能和优势，并且可以满足不同场景下的需求。
相关·内容
1回答
我在一个ALB后面有一组容器化的微服务，作为我的API的端点。ALB入口是面向互联网的，我已经相应地设置了我的路径路由。突然之间，需要一些额外的(新的)容器化微服务成为私有的(也就是不能通过互联网访问的)，但仍然可以从公共的(内部)访问，并能够与之通信。 有没有一种方法可以配置基于路径的路由，或者使用一些注释修改入口以保持某些路径的私密性？ 如果不是，同一个ALB下的第二个入口(这次是内部入口)会达到我想要的效果吗？ 谢谢，乔治
浏览 14提问于2020-11-09得票数 0
我用NodePort和目标类型=实例为我的-nginx服务器创建了带有aws的alb注释的instance。它有一个应用负载均衡器附加。
我还为它再一次使用ClusterIp和Ingress创建了服务。没有负载平衡器。
在AWS文档：中，它说目标类型:实例需要NodePort，但是对于目标类型: IP，没有提到任何内容。
Q1。没有附加到Ingres的ClusterIp服务类型和目标类型= IP的IP ALB。NodePort是强制性的吗？
这是yaml代表大会
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
na
浏览 6提问于2022-07-06得票数 0
回答已采纳
EKS Fargate能否在没有出站互联网接入的私有EKS集群中使用？
根据AWS文档，对于没有出站互联网访问的私有EKS集群，不支持aws入口控制器：
AWS Fargate由私有集群支持。您必须包括STS VPC端点。有关更多信息，请参见专用群集的VPC端点。您必须使用带有AWS Fargate的第三方入口控制器，因为在Amazon上的ALB入侵控制器不能在私有集群中工作，而且运行在Fargate上的pods不支持经典负载平衡器和网络负载平衡器。
不幸的是，AWS在这里没有提供关于第三方选项的建议。我还没有找到任何关于EKS Fargate私有集群的信息。
问题：
1.)是否有一
浏览 4提问于2020-08-14得票数 0
回答已采纳
1回答
我在AWS中配置了一个面向ALB的internet，有两个侦听器(80和443)，目标组在专用网络中(10.0.1.0/24)。当http/https请求由ALB发送到10.0.1.0网络中的目标组时，如何将请求发送回ALB？ALB有一个公共IP，而目标组没有连接internet的路由。我可以配置NAT网关并设置一个路由0.0.0.0/0来使用NAT网关。但是网络响应会一直延伸到互联网上，然后又回到ALB。非常不受欢迎。我也不能把这些例子公开面对子网。
有人能帮上忙吗？我想到了VPC端点，并配置了一个带有负载均衡器的端点(我使用了ELB，因为我找不到ALB端点服务)。现在，端点显示它在10.0
浏览 0提问于2018-06-13得票数 0
1回答
我试图为多个服务使用相同的ALB，但是当我在清单中定义一个新的条目或规则时，它不会被添加到AWS ALB中。
唯一出现的规则是我在alb-inress.yaml清单中创建的规则，来自app.yaml的规则不出现。
ALB打印：
alb-inress.yaml：
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: alb-ingress
namespace: dev
annotations:
alb.ingress.kubernetes.io/load-balancer-name: eks-test
浏览 14提问于2022-11-05得票数 0
是否可以通过EndPoints(PrivateLink)连接到面向互联网的ALB，如下所示？
VPC-1(EC2) -> EndPoint(PrivateLink) -> VPC-2(ALB)
VPC-1: account-1 VPC-2: account-2
浏览 2提问于2020-05-24得票数 2
从ALB访问80或443端口时出现错误522或521 (对于443浏览器显示警告，即由于ALB和SSL域不同)
AWS Config.
创建了自定义VPC，其中包括一个公共子网和一个私有子网，创建了AutoScaling group 创建了负载均衡器(用于http和https的侦听器，用于traget组)和目标组(指向端口80上的Ec2实例和用于heathcheck的443个Ec2实例) ->健康检查是私有子网中的->Ec2实例(没有公共ip)，实例只能由应用程序负载均衡器安全组访问。
Ec2和Apache2 Config.
在apache2中启用SSL
例如，开放端口443、AL
浏览 2提问于2020-12-23得票数 0
回答已采纳
我已经使用ALB侵入控制器创建了一个EKS，并为该控制器创建了一个入口。但是在创建入口之后，我将在访问某些文件扩展名时获得404。例: main.css.下面是我的入口代码。
---
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
annotations:
alb.ingress.kubernetes.io/scheme: internet-facing
alb.ingress.kubernetes.io/target-type: instance
kubernetes.io/ingress.c
浏览 2提问于2022-07-07得票数 1
2回答
我想以一种集中管理的安全方式向互联网公开EKS中的一些网络应用。
在AWS中，使用ALB很好，例如，它允许您终止TLS并使用terminate添加身份验证。()
要提供ALB并将其连接到应用程序，就需要。它工作得很好，但是每个应用程序/入口都需要配置一个新的ALB：
annotations:
kubernetes.io/ingress.class: alb
alb.ingress.kubernetes.io/scheme: internet-facing
alb.ingress.kubernetes.io/tags: Environment=test,Project
浏览 17提问于2022-03-02得票数 1
1回答
我意外地将同一实例附加了两个目标组，其中一个被选为面向Internet，另一个被选为内部ALB。我为相应的ALB设置了两个不同的健康检查路径。
即使创建ALB时选择的子网不同(区域的子网不同)，但两个ALB如何在配置为互连流量的子网上运行的唯一实例中命中相应的健康检查路径？？
我假设ALB应该命中在配置的子网中运行的实例，而不是在其他子网中运行的实例。
此设置的预期行为是什么？
BRs，基兰
浏览 11提问于2017-08-11得票数 2
在我们目前的VPC中，我们使用的是ASG和ALB。我们有一些公共子网和一些私有子网。我们希望能够不时地连接到那些私有子网，把一些补丁从互联网上拔出来。
我知道NAT网关需要一个EIP。EIP似乎无法使用ASG，因为它是一个实例/IP。不确定ASG是否能够将EC2 (可以终止)链接到EIP。
考虑到我的限制，我应该做什么改变来允许那些私有子网访问互联网？
将ALB改为ELB不是一种选择！
浏览 4提问于2021-12-29得票数 -2
我遇到了一种情况，我计划在Kubernetes集群中使用两个单独的traefik入口控制器。
我有几个网址，我想要通过VPN访问，很少可以公开访问。
在目前的架构中，我有一个traefik入口控制器，两个独立的ALBs，一个内部的和一个面向互联网的，都指向traefik。
比方说，我有一个URL public.example.com和private.example.com。public.example.com指向面向互联网的ALB，private.example.com指向内部ALB.但是，如果有人知道public.example.com的指向，并将private.example.com指向他
浏览 0提问于2020-03-29得票数 2
回答已采纳
我遇到了在api网关中使用AWS私有(面向内部)应用程序负载均衡器(不是网络负载均衡器)的情况。有没有人可以指导我如何在api网关中使用ALB？
浏览 17提问于2019-01-07得票数 1
我是k8s新手，正在探索更多关于生产级部署的内容。我们有py Django应用程序，它运行在(比方说9000)节点端口。当我尝试使用k8s-service ELB公开它们时，它分别运行80和443；而在AWS经典ELB中不支持as 80到443重定向。 然后我切换到aws alb入口控制器；我面临的问题是- ALB不能与节点端口一起工作，而只能与http和https端口一起工作。 任何想法都将不胜感激！ apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: ABC
annotations:
kubernete
浏览 25提问于2019-02-15得票数 1
回答已采纳
我正在Amazon EKS中构建一个jenkins集群，并尝试向AWS负载均衡器控制器注册Jenkins。我可以从一些更有经验的人那里得到一点建议。
以下是我对Jenkins helm3 install的值(我在helm还是个新手)：
clusterZone: "cluster.local"
renderHelmLabels: true
controller:
componentName: "jenkins-controller"
image: "jenkins/jenkins"
tag: "2.263.3"
i
浏览 40提问于2021-02-19得票数 0
1回答
我在AWS中部署了一个EKS集群。我想在我的集群前面创建一个ALB。我使用以下命令：
用于创建服务帐户的eksctl create iamserviceaccount --namespace default --name alb-ingress-controller --cluster $componentName --attach-policy-arn $servicePolicyArn --approve --override-existing-serviceaccounts。
下面是我在k8s中创建的入口：
apiVersion: extensions/v1beta1
kind: Ing
浏览 5提问于2021-01-11得票数 0
我正在尝试通过Aws ALB + Cognito验证Lambda。当我启动DNS服务器时，它会将我重定向到登录页面，我可以注册并验证用户。此外，我还可以看到用户添加到userpool中的用户。登录后，出现500内部服务器错误。转发到函数的默认操作是在后台执行，我可以在日志中看到。 不确定为什么在验证用户身份后不重定向/执行lambda。你能提供一些洞察力吗，在这个设置中我会遗漏什么。 我已经在terraform中设置了Lambda，ALB和Cognito。 resource "aws_cognito_user_pool" "pool" {
name
浏览 17提问于2019-01-15得票数 2
我的问题是的扩展版本。
在我的例子中，安全组必须限制对负载均衡器1的访问，它必须有一些白色列表的It。那么，我可以在这里放置哪些IP来允许从自动缩放组2私有实例访问负载均衡器1呢？
我试着把NAT网关的弹性IP作为一个白色的IP，它可以工作。我想了解为什么绝对有必要将这个IP放在安全组中，以便从的私有子网实例中访问面向互联网的ALB，同样的VPC。
浏览 1提问于2017-02-13得票数 6
回答已采纳
2回答
我有Fargate ECS任务，它在ALB下，一切都很好。因为这个ALB是内部的，所以我想通过新的HTTP API Gateway通过VPC链接为HTTP API公开它。
我为HTTP API创建了新的HTTP API链接(指定了安全组和内部ALB的子网)，并创建了HTTP API Gateway并将其连接到VPC链接+ ALB。
我正在试图绘制特定的路线(以及其他情况下的{proxy+} )，但我似乎得到了，
{
"message": "Service Unavailable"
}
正确的链接。
(在不存在的URLs上，我得到了404 --正如预期的那样)
浏览 0提问于2020-04-03得票数 6
3回答
我的任务是配置API网关，将流量路由到Lambda或加载平衡器(内部，在VPC下)。我认为可以使用简单的HTTP集成或AWS服务为ALB创建简单的集成。但在谷歌上搜索了一段时间后，我只找到了一个解决方案--配置北草坪会议大楼，然后使用。在这种情况下，一切看起来都正常。
但我还是找到了一些像这样的文章，其中人们描述了如何在没有VPC_links的情况下集成Api和LB。在我的例子中，当我的内部ALB和我的apigateway集成时，我总是看到invalid endpoint address错误。我想这只适用于公共资源(面向LBs的互联网)？
问题的第二部分。当我配置VPC_link时，我仍然需要
浏览 1提问于2018-06-10得票数 11
回答已采纳
我正在将EKS集群部署到AWS，并使用alb入口控制器指向我的K8S服务。入口规格如下所示。 有两个目标path: /*和path: /es/*。我还将alb.ingress.kubernetes.io/auth-type配置为使用cognito作为身份验证方法。 我的问题是如何为不同的目标配置不同的auth-type？我想对/*使用cognito，对/es/*使用none。我怎样才能做到这一点呢？ apiVersion: networking.k8s.io/v1beta1
kind: Ingress
metadata:
name: sidecar
namespace: defaul
浏览 40提问于2021-06-18得票数 0
回答已采纳
1回答
在AWS中，我们在内部ALB中部署了一个后端服务- API。对于前端(Web)，它调用API，还需要从内部企业网络访问。它应该绑定到Route53。
我们在企业中使用VPN。我们使用DirectConnect连接AWS。因此，我们可以使用私有IP访问AWS中的内部ALB资源。
现在，我们希望用一个域将原始的内部ALB的DNS名称绑定到路由53。如果只使用内部ALB，是否可以这样做？
也许目前的内部ALB无法实现其目的。因此，我们将增加第二个ALB -面对互联网。使用它来绑定Route53。
如果为其设置两种ALB，使用ECS部署，如何对2种不同的目标安全组进行蓝/绿部署？
浏览 0提问于2022-02-11得票数 0
回答已采纳
我有一个配置为与SAML IDP对话的AWS Cognito用户池，工作正常，从IDP到的SAML断言 https://XXXX.auth.eu-west-1.amazoncognito.com/saml2/idpresponse 工作正常。 然后向目标组发出请求，例如 https://xxxxxx:443/oauth2/idpresponse?code=2f6aab53-ad64....&state=..... 它基于Cognito的App Client settings中的设置(通过回调URL)，我收到了一个内部服务器错误。 HTTP/2.0 500 Internal Serve
浏览 54提问于2021-09-30得票数 1
2回答
我正在考虑使用创建一个alb
假设我有两个名称空间kubernetes-dashboard和otherns。
在第一个名称空间中，我有一个名为kubernetes-dashboard的服务，而在第二个名称空间中，我有一个名为otherservice的服务。
下面的入口会起作用吗？
ingress.yml
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: general-ingress
namespace: default
annotations:
kubernetes.io/ingress.class:
浏览 6提问于2021-04-23得票数 0
回答已采纳
我有多个服务需要暴露在互联网上，但我想为它们使用一个ALB。
我正在使用最新的，我一直在阅读这里的文档()，但我还没有找到关于如何实现这一目标的明确解释。
下面是设置：
我有服务.example.com和- service-b.example.com。在中，他们每个人都有自己的证书。
在Kubernetes中，每个服务对象都有自己的服务对象定义如下(每个唯一对象)：
apiVersion: v1
kind: Service
metadata:
name: svc-a-service
annotations:
alb.ingress.kubernetes.io/healthche
浏览 10提问于2020-11-28得票数 3
回答已采纳
我正在尝试在aws EKS中跨多个命名空间配置单个ALB，每个命名空间都有自己的入口资源。 我正在尝试在k8s v1.20上配置入口控制器aws-loadbalancer-controller。 我面临的问题是，每次我尝试部署一个新服务时，除了入口配置中指定的共享ALB之外，它总是启动一个新的经典负载均衡器。 https://kubernetes-sigs.github.io/aws-load-balancer-controller/v2.2/ ? # service-realm1-dev.yaml:
apiVersion: v1
kind: Service
metadata:
浏览 160提问于2021-09-22得票数 3
回答已采纳
我在一个非默认的VPC中有一个下面的体系结构。
Route53 -> ALB(web server) - > Ec2 (web servers) - > ALB(application server) - > Ec2 (application server) - > RDS.
我希望我的应用程序服务器的ALB只读取来自Ec2 web服务器的流量。我尝试在ALB的安全性中添加一条规则，并将源代码作为Ec2 web服务器的安全组。
由于某种原因，这是行不通的。但是，当我添加0.0.0.0/0作为规则的源时，它是起作用的。
我觉得我漏掉了什么东西。有人能帮我吗？
浏览 6提问于2021-03-26得票数 0
回答已采纳
1回答
AWS ECS体系结构
、、、
我有一个反应前端和烧瓶后端，我想部署他们与ECS。我想让反应应用面向公众和瓶服务器是隐藏的，不能从外部世界访问。
根据我所读到的，这种做法应如下：
为烧瓶服务器在公共子网上创建了一个带有NAT网关的公共和私有子网。在公共子网上部署了反作用应用程序，在私有子网上部署了服务器。。
现在我感到困惑的是：
如何向外界公开这个反作用应用程序？我应该使用互联网网关还是ELB/ALB？当服务器只有私有IP时，我让react与服务器对话的differences?How是什么？服务发现？如果是这样的话，我应该如何使用docker将服务器的服务名注入react应用程序呢？
浏览 1提问于2021-07-12得票数 2
我已经在我的k8s集群上部署了ECK (使用helm)，并且我试图在文档之后安装elasticsearch。
我有外部公开的服务/elasticsearch-prod http，这样我就可以从我的k8s集群之外连接到它。但是，正如您所看到的，当我尝试从curl或浏览器连接到它时，我会收到一个错误"502坏网关“错误。
curl elasticsearch.dev.acme.com
<html>
<head><title>502 Bad Gateway</title></head>
<body>
<center
浏览 3提问于2021-04-27得票数 5
回答已采纳
假设我有一个web服务器，它是一个EC2实例和一个RDS。
EC2实例与RDS通信。
为了安全起见，我可以在应用程序负载均衡器后面设置这个程序，并使用安全组只允许通过ALB的入站通信。ALB将只通过HTTPS与互联网进行通信。
在内部，我可以设置一个安全组，它只接受来自ALB安全组的传入通信量。我会将这个安全组附加到EC2实例。然后，我可以有另一个安全组，它只允许来自EC2实例的传入通信。这个安全小组将附属于RDS。
EC2实例的安全组将允许HTTPS上的出站通信量用于更新、下载包等。
根据我对此设置将如何工作的(有限的)理解，与RDS的通信必须严格地从EC2实例进行，而对EC2实例的入站通信
浏览 3提问于2021-08-24得票数 2
回答已采纳
1回答
入口不更新ALB。
、、、
我在EKS集群上运行AWS上的ALB。我正在尝试在路由上应用it资源的更改，这样它就指向了不同的后端。
下面唯一的区别是后端的规范。
为什么更新不起作用？如何在ALB上更新路由？
原始入口：
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: my-ingress
namespace: default
annotations:
kubernetes.io/ingress.class: alb
alb.ingress.kubernetes.io/scheme: internet-facing
浏览 5提问于2019-09-25得票数 3
上下文
我正在使用CloudFront、S3、ALB和Kubernetes运行我的应用程序。后端(即API)在Kubernetes(EKS)中运行，使用公共ALB公开。前端作为S3存储桶中托管的静态站点运行，并通过cloudfront提供服务。所有这些都是通过Terraform管理的。
问题
当我上传一个大于7MB的文件时，上传失败。如果我检查k8s容器中的API日志，我会看到：
Completed 413 Payload Too Large in 1651ms
正如您所看到的，返回的状态代码为413。
我的ALB代码片段是：
resource "kubernetes_ingress
浏览 8提问于2020-02-21得票数 1
ArgoCD新手。我已经在我的EKS集群上部署了ArgoCD，前面有一个AWS ALB控制器。 ...
kubernetes.io/ingress.class: alb
alb.ingress.kubernetes.io/listen-port: '[{"HTTPS":443}]'
name: argo-ingress
namespace: argocd
spec:
rules:
- host: argocd.example.com
http:
paths:
- backend:
浏览 9提问于2020-10-26得票数 0
回答已采纳
我有5个微服务，我希望允许外部交通。这些微服务将托管在不同的子域上。我在EKS上使用K8s集群，并运行集群和其他服务。说到进题，似乎有相当多的混乱。通过在上学习本教程，我已经配置了ALB入口控制器。这对我有效，我能够部署2048游戏，正如本教程所解释的。
现在，我希望开发一个信息共享资源，如下所示：
# apiVersion: networking.k8s.io/v1beta1
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: cluster-ingress
annotations:
kub
浏览 7提问于2020-12-10得票数 2
我正在使用一个面向虚拟环境的AWS ALB (应用程序负载均衡器)和一个ECS集群(Docker)，我想将它用于转发web标准和内部web服务流量。
应用程序负载均衡器有一个用于443端口的侦听器，它用于标准的https web连接，工作良好(我能够通过浏览器连接)。
我想在另一个端口(例如10443)中使用其他侦听器来进行内部微服务，只有我的服务器才能连接到这些服务器。我创建并配置了ALB侦听器和规则。我有两个安全组织：
serversSG:我的ECS集群服务器在哪里？它允许来自lbSG的入站通信(所有端口)。允许所有出站流量。
lbSG:负载平衡器安全组。它允许来自443端口上任何地方的入
浏览 0提问于2018-07-19得票数 0
1回答
在将EKS集群更新到1.22之后，所有网站都关闭了。豆荚是好的，但所有的网络都不起作用。
我不知道怎么修理入口和负载平衡器。
我已经尝试过为ingress和internal-ingress-kong.I找不到alb -ingress控制器的yaml文件，但是当我检查最后一次应用时，它是基于新API .，我已经手动将alb的停靠映像从1.1.8更新到了2.4.1。
Name: alb-ingress-controller
Namespace: default
CreationTimestamp: Thu, 03 S
浏览 33提问于2022-04-15得票数 0
我正在尝试从Eks清单文件设置外部dns。
我创建了EKS集群，并创建了3个fargate配置文件: default、kube-system和dev。Coredns pods已经启动并运行。
然后，我按照本文档安装了AWS负载均衡器控制器。在kube-system中出现了负载均衡控制器。
然后，我使用以下清单文件安装了外部dns部署。
apiVersion: v1
kind: ServiceAccount
metadata:
name: external-dns
namespace: kube-system
annotations:
浏览 23提问于2021-07-30得票数 1
3回答
我很难让EKS将IP地址暴露在公共互联网上。我需要自己设置ALB吗?还是作为EKS集群的一部分，您可以免费获得？如果我必须自己做，我需要在terraform模板文件或kubernetes对象yaml中定义它吗？
这是我在Terraform中定义的EKS集群，以及我认为需要的权限。
// eks.tf
resource "aws_iam_role" "eks_cluster_role" {
name = "${local.env_name}-eks-cluster-role"
assume_role_policy = jsonencode
浏览 17提问于2021-03-18得票数 2
2回答
我需要设计一个网页应用程序，并需要我的建议，在下面的部分。我已经决定使用应用程序负载均衡器，但不确定是否应该有一个API网关作为应用程序的入口点，还是应用程序负载均衡器将用作入口点？
此外，我不确定入口点是否是一个应用程序负载平衡器，因为它是在私人vpc，我如何连接应用程序的客户端在公共互联网上呢？
如果是的话，请说明在应用程序负载均衡器前面使用API网关的优点和必要性。
浏览 2提问于2018-10-17得票数 7
2回答
我已经为ECS上的微服务设置了AWS ALB，并在AWS ALB前设置了API网关供公众使用。然而，ALB有自己的公共DNS，这会是一个安全问题吗？如果有，有什么建议吗？
浏览 0提问于2018-10-24得票数 2
2回答
有ALB入口的多个服务
、、、、
我用Fargate创建了EKS集群。我部署了两个微型服务。所有的东西都与入口和两个独立的应用程序负载平衡器正常工作。我正试图用一个alb来创建入口，将流量路由到服务部门。潜在的问题是，两个服务都使用相同的端口(8080)。如何为这个问题创造入口？另外，我在53号路线上有一个注册域名。
浏览 4提问于2022-05-12得票数 0
基本上，我遵循这两个指南：
我有：
部署在“多AZ”中的Postgres RDS数据库
我的python/烧瓶应用程序部署在法尔盖特多个AZ
在应用程序之前，我在任务定义中运行迁移。
任务之间的ALB负载平衡
将RDS、ECS和ALB记录到Cloudwatch日志中。
为每个私有子网提供弹性IP的NAT网关，以获得互联网连接
一种新的专用子网路由表
无证书
我使用terraform 0.12作为部署。
存储库位于ECR上。
但是..。我的应用程序无法连接到RDS数据库：
sqlalchemy.exc.OperationalEr
浏览 5提问于2019-11-07得票数 0
我已经设置了一个指向单个Nodeport服务的ALB Ingress。一切运行正常，流量按照预期从ALB路由到我的后端服务。 但有时我会看到Http 504网关超时错误，我验证了云监控指标，但没有观察到延迟。因此，后端实例或服务可能在ALB的默认空闲超时(60s)之前关闭了连接 现在，我的后端是作为nodeport服务部署在EKS中的Spring Boot API。你能建议一下把"server.connection-timeout“改成75s会有帮助吗？
浏览 145提问于2021-07-27得票数 0
我正在EKS中构建一个服务，它有两个部署、两个服务(NodePort)和一个入口。
我使用的是运行aws-alb-ingress-controller.When的，它确实显示了我的工作荚。当我查看由alb生成的端点时，我得到了502个错误。当我查看目标组的注册目标时，我看到了消息，健康检查失败了这些代码: 502
这是我的完整的yaml。
---
#Example game deployment and service
apiVersion: extensions/v1beta1
kind: Deployment
metadata:
name: "example-game"
浏览 5提问于2019-11-26得票数 1
回答已采纳
我要授予我的应用程序访问权限，其定义如下：
metadata:
annotations:
alb.ingress.kubernetes.io/scheme: internet-facing
alb.ingress.kubernetes.io/target-type: ip
alb.ingress.kubernetes.io/inbound-cidrs: xxx.xxx.xxx.xxx/32, xxx.xxx.xxx.xxx/32, etc.
alb.ingress.kubernetes.io/listen-ports: '[{"HTTP
浏览 20提问于2022-10-04得票数 0
我在EKS上有一个Selenium Grid来运行E2E测试。 我们正在尝试使用ALB-Ingress Controller访问控制台，DNS正常创建，但无法访问控制台。 这有什么问题吗？ ---
apiVersion: networking.k8s.io/v1beta1
kind: Ingress
metadata:
name: selenium-ingress
annotations:
kubernetes.io/ingress.class: alb
alb.ingress.kubernetes.io/target-type: ip
alb.ingress
浏览 17提问于2020-10-31得票数 0
回答已采纳
你好，Kubernetes专家！我尝试按照下面的文档创建一个具有入口资源的alb- ingress controller-
本应创建一个alb并绑定Kubernetes ingress的address字段，但是ingress的address字段为空！没有错误。
我在的博客中记录了这些步骤，你可以看到入口的地址是空的！入口吊舱运行正常。
我可以手动创建一个alb，这就是我所做的，但它违背了我的目的。你知道为什么没有创建alb吗？
谢谢，普罗迪普
浏览 4提问于2020-03-23得票数 1
我在试图在ECS集群上应用修改时遇到了麻烦。环境的特殊性：
集群有两个服务:蓝色和绿色。
目前，这两个服务都与暴露在Internet上的应用程序负载均衡器相关联。
我想要做的是:添加另一个ALB，在本例中是内部ALB，以接收来自VPC中的私有子网对相同服务(相同容器、相同端口)的请求。当尝试应用这些修改时，我会得到以下错误：
CloudFormation cannot update a stack when a custom-named resource requires replacing. Rename [ClusterName|ServiceName] and updat
浏览 0提问于2019-07-19得票数 1
回答已采纳
1回答
使用ALB的最佳实践
、、、、
在对私有子网中的Docker容器使用ALB的高安全性和功能性方面，最佳做法是什么？在使用ALB功能时，我应该在公共子网中安装ALB，还是在私有子网中安装ALB才是保护私有子网内实例的最佳方法？
浏览 5提问于2017-06-26得票数 0
回答已采纳
在AWS控制台中创建ALB规则时，是否有入口控制器在后台运行？
在学习ALB入口控制器时，我有点困惑。我认为这只是一个对AWS中的ALB服务的API调用。但讲师似乎安装了。然后编写规则，将路径重定向到节点端口服务。
与在AWS控制台中创建和通过kubernet集群创建相比，有什么不同。
这就是正在安装的控制器。
浏览 2提问于2020-11-27得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
