内部和面向internet的弹性负载平衡

Question

我们试图在自动缩放的AWS中使用弹性负载平衡，这样我们就可以根据需要进行缩放。

我们的应用程序由几个较小的应用程序组成，它们都位于同一子网和同一VPC上。

我们想把我们的ELB放在一个应用程序和其他应用程序之间。

问题是我们希望负载均衡器在内部使用API的不同应用程序之间工作，并且面向互联网，因为我们的应用程序仍然有一些应该在外部而不是通过API完成的用法。

我已经读过这个问题，但我无法从那里准确地理解如何去做，它并没有具体说明任何步骤，或者我确实非常理解它。

我们能有一个内部和外部的ELB吗？

郑重声明，我只能通过虚拟专用网访问这个网络。

Answer 1

我做了一个Lambda函数，检查哪些私有IP被设置为负载平衡器，并在Route53记录更改时更新它：https://github.com/Bramzor/lambda-sync-private-elb-ips

使用此功能，您可以轻松地将ELB用于私人交通。我个人使用它通过VPC区域间对等连接多个区域，而不需要额外的ELB。

Answer 2

我不同意@MattHouser的回答。实际上，在VPC中，ELB的所有内部接口都列在具有公共IP和主专用IP的网络接口中。我已经测试了我的公共ELB的私有IP，它的工作原理与外部的完全相同。

问题是：这些IP没有以最新的方式在任何地方列出，比如在私有的ELB DNS上。所以你必须自己做。

我在此基础上制作了一个小POC脚本，带有一个内部Route53托管区域：https://gist.github.com/darylounet/3c6253c60b7dc52da927b80a0ae8d428

Answer 3

弹性负载均衡器不可能同时拥有公共IP地址和专用IP地址。这是一个或另一个，但不是两个。

如果您希望ELB具有专用IP地址，则它无法侦听来自internet的请求。

如果您的ELB面向公共，您仍然可以使用公共终结点从内部EC2实例调用它。然而，有一些与此相关的警告：

• 流量将退出VPC并重新进入。私有IP地址不会为您提供直接的实例到ELB连接。
• 您也不能在安全组规则中使用安全组。

有3种备选方案：

1. 复制ELB和EC2实例，一个专用于私人通信，一个专用于公共通信
2. 具有共享相同后端EC2实例的2个ELB（一个公用，一个专用）
3. 不要对私有或公共流量使用ELB，而是在单个EC2实例上使用弹性IP地址（如果是公共的）或私有IP地址（如果是私有的）