編輯 Network Load Balancer 的目標群組屬性

預設設定

• 執行個體類型目標群組：啟用

• IP 類型目標群組 (UDP、TCP_UDP)：已啟用

• IP 類型目標群組 (TCP, TLS)：已停用

需求和考量事項

• 用戶端 IP 保留變更只會對新的 TCP 連線生效。

• 啟用用戶端 IP 保留時，流量必須直接從 Network Load Balancer 流向目標。目標必須位於與負載平衡器相同的 VPC 中，或位於相同區域中的對等 VPC 中。

• 透過傳輸閘道達到目標時，不支援用戶端 IP 保留。

• 使用 Gateway Load Balancer 端點檢查 Network Load Balancer 與目標 （執行個體或 IP 地址） 之間的流量時，即使目標與 Network Load Balancer 位於相同的 VPC 中，也不支援用戶端 IP 保留。

• 以下執行個體類型不支援用戶端 IP 保留：C1、CC1、CC2、CG1、CG2、CR1、G1、G2、HI1、HS1、M1、M2、M3 和 T1 建議您在停用用戶端 IP 保留的情況，將這些執行個體類型登錄為 IP 地址。

• 用戶端 IP 保留對於來自 AWS PrivateLink的輸入流量沒有作用。 AWS PrivateLink 流量的來源 IP 地址一律是 Network Load Balancer 的私有 IP 地址。

• 當目標群組包含 AWS PrivateLink 網路介面或其他 Network Load Balancer 的網路介面時，不支援用戶端 IP 保留。這會導致與這些目標的通訊中斷。

• 用戶端 IP 保留對於從 IPv6 轉換為 IPv4 的流量沒有作用。這種流量的來源 IP 地址一律是 Network Load Balancer 的私有 IP 地址。

• 當您依 Application Load Balancer 類型指定目標時，Network Load Balancer 會保留所有傳入流量的用戶端 IP，並傳送至 Application Load Balancer。接著，Application Load Balancer 會將用戶端 IP 附加至 X-Forwarded-For 要求標頭，然後再將其傳送至目標。

• 當啟用用戶端 IP 保留時，不支援 NAT 迴路，也稱為假髮釘設定。在使用內部 Network Load Balancer 時會發生這種情況，而且在 Network Load Balancer 後方註冊的目標會建立與相同 Network Load Balancer 的連線。連線可以路由到嘗試建立連線的目標，從而導致連線錯誤。建議您不要從相同 Network Load Balancer 後方的目標連線至 Network Load Balancer，或者您也可以停用用戶端 IP 保留來防止這類連線錯誤。如果您需要用戶端 IP 地址，您可以使用 Proxy Protocol v2 來擷取。如需詳細資訊，請參閱Proxy Protocol (代理通訊協定)。

• 當您停用用戶端 IP 保留時，Network Load Balancer 可支援 55,000 條同時連線，或每分鐘 55,000 條連線連至唯一目標 (IP 地址和連接埠)。若超過上述連線數量，將提高連接埠配置錯誤機率，導致無法建立新連線。如需詳細資訊，請參閱後端流程的連接埠配置錯誤。

• TCP 和 TLS：預設會停用用戶端 IP 保留，而提供給應用程式的來源 IP 地址是負載平衡器節點的私有 IP 地址。若要保留用戶端的 IP 地址，請確定目標位於相同的 VPC 或對等 VPC 中，並啟用用戶端 IP 保留。如果您需要用戶端的 IP 地址，但不符合這些條件，請啟用代理通訊協定，並從代理通訊協定標頭取得用戶端 IP 地址。

• UDP 和 TCP_UDP：來源 IP 地址是用戶端的 IP 地址，因為用戶端 IP 保留預設為針對這些通訊協定啟用，且無法停用。如果使用執行個體 ID 來指定目標，則提供給應用程式的來源 IP 地址，會是用戶端的 IP 地址。不過，如果您需要的話，可以啟用 Proxy Protocol，並從 Proxy Protocol 標頭取得用戶端的 IP 地址。

考量事項

• 使用粘性工作階段會導致連線和流程分配不均，因而可能會影響目標的可用性。例如，相同 NAT 裝置後面的所有用戶端都有相同的來源 IP 地址。因此，來自這些用戶端的所有流量都會路由到相同的目標。

• 如果目標群組之任何目標的運作狀態發生變更，或者如果您向目標群組註冊或取消註冊目標，則負載平衡器可能會重設該目標群組的粘性工作階段。

• 當目標群組的黏性屬性開啟時，不支援被動運作狀態檢查。如需詳細資訊，請參閱目標群組的運作狀態檢查。

• TLS 接聽程式不支援粘性會話。

考量事項

• 啟用 Network Load Balancer 的跨區域負載平衡時，需支付 EC2 資料傳輸費用。如需詳細資訊，請參閱《資料匯出使用者指南》中的了解資料傳輸費用 AWS

• 目標群組設定會決定目標群組的負載平衡行為。例如，如果在負載平衡器層級啟用跨區域負載平衡，並在目標群組層級停用，則傳送至目標群組的流量不會跨可用區域路由傳送。

• 停用跨區域負載平衡時，請確保您在每個負載平衡器可用區域中有足夠的目標容量，以便每個區域可以為其相關聯的工作負載提供服務。

• 停用跨區域負載平衡時，請確保所有目標群組都參與相同的可用區域。空白的可用區域會被視為運作狀態不佳。

• 如果目標群組類型為 或 ，您可以在目標群組層級啟用或停用跨區域負載平衡instanceip。如果目標群組類型為 alb，則目標群組一律會繼承負載平衡器的跨區域負載平衡設定。