AWS 인프라 구축 실습 7회 - ELB (NLB)
AWS 인프라 구축 실습 7회 - ELB의 NLB 과정입니다.
준비사항
1) VPC "new-vpc"
2) subnet "프라이빗서브넷2a", "프라이빗서브넷2c"
3) 보안그룹 : "new-SG-NLB" <- 생성중 할당
4) 대상그룹 : "new-TG"
5) EC2 인스턴스 2개 (웹서버)
6) 도메인 : nlb.sbrich.shop
NLB(Netwrok Load balancer ) 의 간략한 특징에는
- 보안그룹이 없음
- least connection 방식 사용
이 있습니다. CLB와의 차이점으로 보시면 되겠습니다.
1. load balancer 생성
'Load Balancer 생성'을 클릭합니다.
다음, NLB 생성을 클릭합니다.
1단계 Load balancer 구성
기본설정
- 로드밸런서 명 : ELB-NLB
- 체계(schema)
(선택) : 인터넷경계(internet-facing) : NLB와 인터넷이 연결되어 있습니다.
(internal) : 내부네트워크에서 로드밸런싱을 수행. 인터넷과 연결하여 로드밸런싱도 가능합니다.
- IP 유형
IPv4 (실습용도)
- 리스너 및 라우팅
- TCP 80 포트로 선택합니다.
2단계 보안설정 구성
네트워크매핑
- VPC 선택
- VPC : new-vpc 선택
- 매핑 : 2개 다선택
- 가용영역별로 서브넷이 여러 개일 때 가용성 향상, 보안성 향상의 특징을 어필하고 있습니다.
- 가용영역 'ap-northeast-2a', 'ap-northeast-2c'를 선택합니다.
3단계 라우팅 구성
새 대상그룹을 등록합니다.
4단계 대상그룹 등록
- 대상그룹 (필요) : 대상등록에서는 대상 EC2를 선택합니다.
'등록된 항목에 추가'를 클릭하여 추가합니다.
대상그룹이 필요한데 (없다면 생성을 합니다)
(대상그룹은 auto scaling에서도 생성)
EC2 > 대상그룹(target group) > 생성하기
기본환경 : 인스턴스
대상그룹명 : TG-NLB
포트는 NLB와 동일하게
상태검사 : CLB, NLB 모두 이용.
고급상태검사설정 : CLB와 동일하게 인스턴스의 "정상", "비정상" 판단
대상등록
2건 모두 선택 > 아래에 보류 중인것으로 포함 클릭 > 생성
생성한 대상그룹을 선택합니다.
이제 로드밸런서가 생성되었습니다.
2. 로드밸런서 상태 확인
로드밸런서 생성 클릭합니다.
로드밸런서를 선택한 화면입니다.
* 실서버라면 현재 퍼블릭 인스턴스 2개는 프라이빗 서브넷이어야 합니다. 즉, 웹서버들이 모두 프라이빗 서브넷
* NLB 또는 CLB로 통해 포워드 연결되어야 합니다. 서브넷을 통해 바로 외부 인터넷으로 연결하는 것이 아니니까요.
대상그룹 상태 확인
- ELB-NLB 등록된 리스트.
- 대상그룹 메뉴로 이동
대상그룹에서 생성한 "TG-NLB" 선택하고 대상탭으로 보기
health-status가 "healthy"가 되어야 작동
* NLB에서 sticky session 설정하려면
대상그룹 > ELB-NLB > 속성 > 하단의 속성편집 : stickiness
(CLB와 다르게 시간설정이 없음)
(Sticky session, 고정세션이란 쿠키 또는 세션을 사용하여 트래픽을 분산하는 기능)
3. 테스트
DNS이름을 복사해서 웹브라우저에서 접속해 봅니다.
기본적으로 교차접속이 비활성이기 때문에 CLB와는 다르게 접속됩니다.
Route53에서 호스트를 설정하여 'http://nlb.sbrich.shop'으로 접속하게 할 수 있습니다.
이번에는 CLB때와 다르게 NLB의 새 url로 접속이 빠릅니다.
| 대상 그룹(Target Group)이란 - 로드 밸런서로 들어오는 트래픽을 전송할 위치를 정의 - 기본적으로 로드 밸런서는 대상 그룹에 대해 지정한 프로토콜과 포트 번호를 사용하여 등록된 대상으로 요청을 전송 - 로드 밸런서에서 대상 그룹의 대상으로 트래픽을 라우팅하려면 리스너 또는 리스너에 대한 규칙 생성 시 작업에 대상 그룹을 지정 |
AWS 인프라 구축 실습 7회 - ELB의 NLB를 마치고 다음 과정에서는 ELB의 ALB과정으로 넘어갑니다.