建立 Network Load Balancer 接聽程式 - Elastic Load Balancing
先決條件新增接聽程式

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

建立 Network Load Balancer 接聽程式

接聽程式是檢查連線請求的程序。當您在立負載平衡器時便定義接聽程式，然後可隨時新增接聽程式到您的負載平衡器。

先決條件

  • 您必須為接聽程式規則指定目標群組。如需詳細資訊，請參閱為您的 Network Load Balancer 建立目標群組。

  • 您必須指定 TLS 接聽程式的 SSL 憑證。負載平衡器會使用憑證來終止連接，然後解密用來自戶端的請求，之後才將它們路由到目標。如需詳細資訊，請參閱Network Load Balancer 的伺服器憑證。

  • 您無法將 IPv4 目標群組與dualstack負載平衡器的 UDP 接聽程式搭配使用。

新增接聽程式

您使用用戶端與負載平衡器間連線的通訊協定與連接埠來設定接聽程式，並為預設接聽程式規則設定目標群組。如需詳細資訊，請參閱接聽程式組態。

Console
加入接聽程式

  1. 前往 https://console.aws.amazon.com/ec2/ 開啟 Amazon EC2 主控台。

  2. 在導覽窗格中，選擇 Load Balancers (負載平衡器)。

  3. 選取您負載平衡器的名稱來開啟其詳細資訊頁面。

  4. 在接聽程式索引標籤上，選擇新增接聽程式。

  5. 針對 Protocol (通訊協定)，選擇 TCP、UDP、TCP_UDP 或 TLS。保持預設連接埠或輸入不同的連接埠。

  6. 針對預設動作，選擇可用目標群組。如果您沒有符合您需求的目標群組，請選擇建立目標群組以立即建立目標群組。如需詳細資訊，請參閱建立目標群組。

  7. [TLS 接聽程式] 針對 Security policy (安全政策)，建議您保留預設的安全政策。

  8. 【TLS 接聽程式】 針對預設 SSL/TLS 伺服器憑證，選擇預設憑證。您可以從下列其中一個來源選取憑證：

    • 如果您使用 建立或匯入憑證 AWS Certificate Manager，請選擇從 ACM，然後從憑證 （從 ACM) 選擇憑證。

    • 如果您使用 IAM 匯入憑證，請選擇從 IAM，然後從憑證 （從 IAM) 選擇憑證。

    • 如果您有憑證，請選擇匯入憑證。選擇匯入至 ACM 或匯入至 IAM。對於憑證私有金鑰，請複製並貼上私有金鑰檔案 (PEM 編碼） 的內容。對於憑證內文，複製並貼上公有金鑰憑證檔案 (PEM 編碼） 的內容。對於憑證鏈，請複製並貼上憑證鏈檔案 (PEM 編碼） 的內容，除非您使用的是自我簽署憑證，而且瀏覽器不一定要隱含地接受憑證。

  9. [TLS 接聽程式] 若為 ALPN policy (ALPN 政策)，請選擇要啟用 ALPN 的政策，或選擇 None (無) 停用 ALPN。如需詳細資訊，請參閱ALPN 政策。

  10. 選擇新增。

  11. 【TLS 接聽程式】 若要將憑證新增至選用憑證清單，請參閱 將憑證新增至憑證清單。

AWS CLI
若要建立目標群組

如果您沒有可用於預設動作的目標群組，請使用 create-target-group 命令立即建立一個。如需範例，請參閱 建立目標群組。

新增 TCP 接聽程式

使用 create-listener 命令，指定 TCP 通訊協定。

aws elbv2 create-listener \
    --load-balancer-arn load-balancer-arn \
    --protocol TCP \
    --port 80 \
    --default-actions Type=forward,TargetGroupArn=target-group-arn
新增 TLS 接聽程式

使用 create-listener 命令指定 TLS 通訊協定。

aws elbv2 create-listener \
    --load-balancer-arn load-balancer-arn \
    --protocol TLS \
    --port 443 \
    --certificates CertificateArn=certificate-arn \
    --ssl-policy ELBSecurityPolicy-TLS13-1-2-Res-2021-06 \
    --default-actions Type=forward,TargetGroupArn=target-group-arn
新增 UDP 接聽程式

使用 create-listener 命令指定 UDP 通訊協定。

aws elbv2 create-listener \
    --load-balancer-arn load-balancer-arn \
    --protocol UDP \
    --port 53 \
    --default-actions Type=forward,TargetGroupArn=target-group-arn
CloudFormation
新增 TCP 接聽程式

使用 TCP 通訊協定定義 AWS::ElasticLoadBalancingV2::Listener 類型的資源。

Resources:
  myTCPListener:
    Type: 'AWS::ElasticLoadBalancingV2::Listener'
    Properties:
      LoadBalancerArn: !Ref myLoadBalancer
      Protocol: TCP
      Port: 80
      DefaultActions:
        - Type: forward
          TargetGroupArn: !Ref myTargetGroup
新增 TLS 接聽程式

使用 TLS 通訊協定定義 AWS::ElasticLoadBalancingV2::Listener 類型的資源。

Resources:
  myTLSListener:
    Type: 'AWS::ElasticLoadBalancingV2::Listener'
    Properties:
      LoadBalancerArn: !Ref myLoadBalancer
      Protocol: TLS
      Port: 443
      SslPolicy: "ELBSecurityPolicy-TLS13-1-2-Res-2021-06"
      Certificates:
        - CertificateArn: "certificate-arn"
      DefaultActions:
        - Type: forward
          TargetGroupArn: !Ref myTargetGroup
新增 UDP 接聽程式

使用 UDP 通訊協定定義 AWS::ElasticLoadBalancingV2::Listener 類型的資源。

Resources:
  myUDPListener:
    Type: 'AWS::ElasticLoadBalancingV2::Listener'
    Properties:
      LoadBalancerArn: !Ref myLoadBalancer
      Protocol: UDP
      Port: 53
      DefaultActions:
        - Type: forward
          TargetGroupArn: !Ref myTargetGroup