通过ELB访问AWS EC2实例

Question

我试图在弹性负载均衡器下设置两个实例，但无法弄清楚应该如何通过负载均衡器访问这些实例。

我已经使用安全组设置了实例，以允许从任何地方访问某些端口。我可以使用实例的“公共 DNS”(publicdns) 主机名和端口 PORT 直接访问实例：

http://[publicdns]:PORT/

负载均衡器包含两个实例，它们都“正在服务”并且正在转发端口 (PORT) 到实例上的同一端口。

但是，如果我请求

http://[dnsname]:PORT（其中 dnsname 是为 ELB 列出的 A 记录），

它不会连接到实例（连接超时）。

这不是使用负载均衡器的正确方法，还是我需要执行任何操作才能允许访问负载均衡器？与负载均衡器相关的安全组唯一提到的是将实例的访问限制为负载均衡器，但我不希望这样做。我也希望能够单独访问它们。

我确信有一些简单而愚蠢的事情我已经忘记了，没有意识到或做错了：P

干杯， 斯文德。

---

添加了额外信息：

负载均衡器的端口配置如下所示（实际上是 3 个端口）：

10060 (HTTP) 转发到 10060 (HTTP) 粘性：已禁用（编辑）

10061 (HTTP) 转发到 10061 (HTTP) 粘性：已禁用（编辑）

10062 (HTTP) 转发到 10062 (HTTP) 粘性：已禁用（编辑）

并且它使用标准/默认 elb 安全组 (amazon-elb-sg)。

这些实例有两个安全组。一个外部看起来像这样：

22 (SSH)         0.0.0.0/0
10060 - 10061 0.0.0.0/0
10062            0.0.0.0/0

和一个内部，允许内部组内的任何内容在所有端口上进行通信：

0 - 65535 sg-xxxxxxxx（安全组 ID）

不确定它有什么区别，但实例是 m1.small 类型图像 ami-31814f58。

---

可能相关的事情：

我的运行状况检查曾经是 HTTP:PORT/，但负载均衡器一直说实例“停止服务”，尽管我似乎在该端口上的请求上收到了 200 响应。

然后我将其更改为 TCP:PORT，然后更改为“正在服务”。

是否应该为 HTTP 返回一些非常具体的内容，或者只是需要一个 HTTP 200 响应？ ...它不起作用的事实是否暗示了为什么负载平衡本身也不起作用？

Answer 1

听起来您已正确设置所有内容。它们与实例进入负载均衡器的端口相同吗？或者您是否将请求转发到另一个端口？

顺便说一句，当我配置负载均衡器时，我通常不喜欢在任何端口上向公​​众开放我的实例。我只允许负载均衡器向这些实例发出请求。我过去注意到很多人会向实例的 IP 发出恶意请求，试图找到安全漏洞。我什至看到有人试图暴力登录我的 Windows 机器....

要仅为负载均衡器创建安全规则，请运行以下命令并删除负载均衡器所在端口的安全组中的任何其他规则使用。如果您不使用命令行来运行这些命令，那么只需让我知道您正在尝试使用哪个界面，我可以尝试提供一个适合您的示例。

elb-create-lb-listeners <load-balancer> --listener "protocol=http, lb-port=<port>, instance-port=<port>"
ec2-authorize <security-group>  -o amazon-elb-sg -u amazon-elb

回到你的问题。就像我说的，您解释的步骤是正确的，打开实例上的端口并将端口转发到实例应该就足够了。也许您需要发布实例的安全组和负载均衡器的完整配置，以便我可以查看是否有其他因素影响您的情况。

Answer 2

我继续创建了一个脚本，它将重现我正在使用的相同步骤。这假设您使用 Linux 作为操作系统并且已安装 AWS CLI 工具。如果您还没有此设置，我建议您启动一个新的 Amazon Linux 微实例并从那里运行脚本，因为它们已经安装了所有内容。

1. 从 amazon 下载 X.509 证书文件 https://aws-portal.amazon .com/gp/aws/securityCredentials

2. 将证书文件复制到将运行命令的计算机

3. 保存脚本中所需的两个变量

   aws_account=;
   keypair="<密钥对名称>"
   

4. 将证书导出为环境变量

   export EC2_PRIVATE_KEY=;
   导出 EC2_CERT=;
   导出 EC2_URL=https://ec2.us-east-1.amazonaws.com
   

5. 创建安全组

   ec2-create-group loadbalancer-sg -d“负载均衡器测试组”
   ec2-授权 loadbalancer-sg -o loadbalancer-sg -u $aws_account
   ec2-授权负载均衡器-sg -p 80 -s 0.0.0.0/0
   

6. 为实例创建用户数据文件，以便启动apache 并创建index.html 文件

   mkdir -p ~/temp/ 
   回显'#! /bin/sh
   yum -qy 安装 httpd
   触摸/var/www/html/index.html
   /etc/init.d/httpd 启动'> 〜/临时/用户数据.sh
   

7. 启动新实例并保存instanceid

   instanceid=`ec2-run-instances ami-31814f58 -k "$keypair" -t t1.micro -g loadbalancer-sg -g default -z us-east-1a -f ~/temp/user -data.sh | grep 实例 | awk '{ print $2 }'`
   

8. 创建负载均衡器并附加实例

   elb-create-lb test-lb --availability-zones us-east-1a --listener“protocol=http，lb-port=80，instance-port=80”
   elb-register-instances-with-lb test-lb --instances $instanceid
   

9. 等待负载均衡器中的实例状态为“InService”并尝试访问 url