AWS announces AWS Interconnect – multicloud (preview), providing simple, resilient, high-speed private connections to other cloud service providers. AWS Interconnect - multicloud is easy to configure and provides high-speed, resilient connectivity with dedicated bandwidth, enabling customers to interconnect AWS networking services such as AWS Transit Gateway, AWS Cloud WAN, and Amazon VPC to other cloud service providers with ease.
Warum kann ein Ziel hinter meinem Network Load Balancer keine Verbindung zu seinem eigenen Network Load Balancer herstellen?
Ein Ziel hinter meinem Network Load Balancer versucht, eine Verbindung mit demselben Network Load Balancer herzustellen, aber die Verbindung schlägt fehl. Ich möchte dieses Problem beheben.
Kurzbeschreibung
Wenn das Ziel eines internen Network Load Balancers eine TCP-Verbindung zu dem Network Load Balancer des Ziels aufbaut, leitet das Ziel zu sich selbst weiter. Da die Network Load Balancer die Quell-IP-Adresse behalten, sind Quelle und Ziel des eingehenden Pakets die private IP-Adresse des Ziels. Das Host-Betriebssystem sieht das Paket als ungültig an, damit der Host keinen Antwortdatenverkehr sendet und die Verbindung scheitert.
Der Verbindungsfehler tritt nur auf, wenn die Quelle und das Ziel identisch sind. Daher kann es je nach Anzahl der verfügbaren Ziele für den Network Load Balancer zu sporadischen Verbindungsfehlern kommen.
Um den Network Load Balancer-Verbindungsfehler zu beheben, verwende das Zielgruppenattribut preserve_client_ip.enabled, um die Client-IP-Beibehaltung für TCP- und TLS-Zielgruppen zu deaktivieren.
Lösung
Gehe wie folgt vor, um die Client-IP-Aufbewahrung zu deaktivieren:
- Öffne die Amazon Elastic Compute Cloud (Amazon EC2)-Konsole.
- Wähle im Navigationsbereich unter Load Balancing die Option Zielgruppen.
- Wähle den Namen der Zielgruppe aus.
- Wähle auf der Registerkarte Attribute die OptionBearbeiten.
- Lösche die Option Beibehalt von Client-IP-Adressen.
- Wähle Änderungen speichern.
Wenn die Anwendung die IP-Adressen der Clients benötigt, aktiviere die Unterstützung des Proxy-Protokolls. Greife über den Proxy-Protokoll-Header auf die Client-IP-Adressen zu.
Hinweis: Bevor du das Proxy-Protokoll auf einem Network Load Balancer aktivierst, überprüfe, ob die Ziel-Instance den Proxy-Protokoll-Header unterstützen kann. Wenn das Ziel den Proxy-Protokoll-Header nicht unterstützt, wird der Datenverkehr möglicherweise nicht korrekt verarbeitet.
Ähnliche Informationen
Verbindungszeitüberschreitung bei Anfragen von einem Ziel an seinen Load Balancer
- Sprache
- Deutsch
Relevanter Inhalt
- AWS OFFICIALAktualisiert vor 7 Monaten
- AWS OFFICIALAktualisiert vor 4 Jahren