资讯专栏INFORMATION COLUMN

阿里云负载均衡配置的坑

betacat / 1601人阅读

摘要:最近在配置负载均衡时踩了一个坑记录如下问题现象通过代理不能访问可能是网络问题。负载均衡显示均正常。否则可能会导致无法从客户端使用访问负载均衡的服务地址,但健康检查正常。但是该特性可能会和负载均衡底层的策略路由产生冲突,导致访问出现异常。

最近在配置负载均衡时,踩了一个坑,记录如下:

[ 问题现象 ]
通过tcp代理不能访问,可能是网络问题。负载均衡显示均正常。
[ 问题实例 ]
lb-uf6huhruvajrw7d9c1ldx
[ 处理意见 ]
查看您80端口是配置的TCP四层监听

四层负载均衡后端添加的Linux系统的ECS实例,必须关闭其Linux内核的rp_filter特性。否则可能会导致无法从客户端使用telnet访问负载均衡的服务地址,但健康检查正常。

Linux的rp_filter特性用于实现反向过滤(即URPF)。它验证反向数据包的流向,以避免IP伪造攻击。但是该特性可能会和负载均衡底层LVS的策略路由产生冲突,导致访问出现异常。

解决方法:确保后端ECS实例的系统配置文件中以下三个参数的值为0。编辑/etc/sysctl.conf后,执行sysctl -p使配置生效。

net.ipv4.conf.default.rp_filter = 0
net.ipv4.conf.all.rp_filter = 0
net.ipv4.conf.eth0.rp_filter = 0

您先核实下内核参数是否有误,如果内核参数没有问题,您尝试关闭系统防火墙再测试下

对于nginx配置的一些小细节

1 配置root目录,自定义index.html,调试时可以查看nginx的状态
2 配置代理后端服务的测试页,自定义index.html,调试时可以查看后端服务的状态

文章版权归作者所有,未经允许请勿转载,若此文章存在违规行为,您可以联系管理员删除。

转载请注明本文地址:https://www.ucloud.cn/yun/40001.html

相关文章

  • Rancher通过Aliyun-slb服务对接阿里SLB教程

    摘要:本文将详尽演示如何通过服务对接阿里云。概要阿里云负载均衡是将访问流量根据转发策略分发到后端多台云服务器,简称的流量分发控制服务。 阿里云负载均衡(Server Load Balancer)是将访问流量根据转发策略分发到后端多台云服务器(ECS)的流量分发控制服务。 本文将详尽演示Rancher如何通过Aliyun-slb服务对接阿里云SLB。 概要 阿里云负载均衡(Server Loa...

    Dean 评论0 收藏0
  • 阿里负载均衡怎么配置

    摘要:很多人对负载均衡一头雾水,不知道怎么用,流程顺序的是什么的。下面小编给大家讲一下阿里云的负载均衡怎么用。详情请参见阿里云负载均衡计费。如果不是固定的,万一流量过大,或者被人刷了流量,一套房子就没有了原文阿里云负载均衡怎么用很多人对负载均衡一头雾水,不知道怎么用,流程顺序的是什么的。 下面小编给大家讲一下阿里云的负载均衡怎么用。 第一步 创建云服务器ECS实例,使用负载均衡服务前,您需要至少创...

    coordinate35 评论0 收藏0

发表评论

0条评论

最新活动
阅读需要支付1元查看
<