西尼亞ming的沙龍

AWS NLB 結合 ALB 如何設置

西尼亞ming-avatar-img
西尼亞ming
更新 發佈閱讀 1 分鐘


利用 NLB 固定IP位址的優勢結合來解決 ALB 無固定 IP 之問題


首先設置EC2 Web Service 以Apache 示範

raw-image

Security group 開放 80 port 0.0.0.0/0 全部允許訪問

raw-image

建立Target group ，Target type Instance，HTTP 80 Port 加入該EC2

raw-image

建立新的 ALB，偵聽器設定 HTTP:80 並將配置為轉送至您先前建立的目標群組

raw-image

使用ALB DNS name 訪問

raw-image

測試ALB完成


此時須將 NLB 連接到 ALB

建立新 Target groups

Target type: Application Load Balancer

Registered targete是先前建立的 ALB

raw-image


建立新 NLB

raw-image


可以看到現在是透過 NLB 訪問到 ALB

raw-image


很簡單的設定組合就可以使ALB 有固定IP













附加到 ALB 的安全性群組具有允許 HTTP:80 和 HTTPS:443 的入站規則。暫時將來源設定為“0.0.0.0/0（全部允許

留言
avatar-img
留言分享你的想法！
avatar-img
西尼亞ming的沙龍
16會員
80內容數
西尼亞ming的沙龍的其他內容
2024/11/05
[GCP] Ops-agent可以監控java的效能?(工作日常)
在ops-agent當中可以安裝 JVM 來收集 Java 參數，該工具主要收集 memory 以及 garbage collection 的參數，其中監控的選項有包含以下： jvm.classes.loaded jvm.gc.collections.count jvm.gc.collec
2024/11/05
[GCP] Ops-agent可以監控java的效能?(工作日常)
在ops-agent當中可以安裝 JVM 來收集 Java 參數，該工具主要收集 memory 以及 garbage collection 的參數，其中監控的選項有包含以下： jvm.classes.loaded jvm.gc.collections.count jvm.gc.collec
2024/11/05
[GCP] 檢查 GCP 登入紀錄(工作日常)
**Google Cloud 操作與 Audit Logs 說明** Google Cloud 作為純雲端服務提供商，所有操作均透過 HTTPS 網頁或 API 呼叫完成，並無「登入專案」的行為紀錄。不過，若使用 Google Workspace 管理使用者身份，則可以透過 Google
2024/11/05
[GCP] 檢查 GCP 登入紀錄(工作日常)
**Google Cloud 操作與 Audit Logs 說明** Google Cloud 作為純雲端服務提供商，所有操作均透過 HTTPS 網頁或 API 呼叫完成，並無「登入專案」的行為紀錄。不過，若使用 Google Workspace 管理使用者身份，則可以透過 Google
2024/11/05
[GCP] GCS/BigQuery 建議的備份方法？ (工作日常)
使用 Storage Transfer 服務是否能降低成本？ Storage Transfer 的計價方式針對從 Cloud Storage 轉移至 Cloud Storage，除了一般費用外，Storage 移轉服務會使用 Cloud Storage rewrite 作業在 Cloud
2024/11/05
[GCP] GCS/BigQuery 建議的備份方法？ (工作日常)
使用 Storage Transfer 服務是否能降低成本？ Storage Transfer 的計價方式針對從 Cloud Storage 轉移至 Cloud Storage，除了一般費用外，Storage 移轉服務會使用 Cloud Storage rewrite 作業在 Cloud
看更多
你可能也想看
Thumbnail
avatar-avatar
普普文創
【天網】天網過濾 | 060 | 小說創作 | 長篇連載
這時天網也鎖定原區域內300支電話，近日當地電信的資料庫，提取出300支可能與綁匪有關聯的電話號碼資料。數據庫篩選，使用大數據分析技術，從原區域內的資料庫中篩選出最近活躍且可疑的電話號碼。智能過濾，排除小孩和老年人的電話號碼，確保篩選出的電話號碼具有高度相關性。 電話監控操作，天網系統將這
#天網過濾#060#小說創作
Thumbnail
avatar-avatar
普普文創
【天網】天網過濾 | 060 | 小說創作 | 長篇連載
這時天網也鎖定原區域內300支電話，近日當地電信的資料庫，提取出300支可能與綁匪有關聯的電話號碼資料。數據庫篩選，使用大數據分析技術，從原區域內的資料庫中篩選出最近活躍且可疑的電話號碼。智能過濾，排除小孩和老年人的電話號碼，確保篩選出的電話號碼具有高度相關性。 電話監控操作，天網系統將這
#天網過濾#060#小說創作
Thumbnail
avatar-avatar
西尼亞ming的沙龍
利用AWS WAF Rules規則設定IP Set(白名單)和臺灣IP不被阻擋
本文介紹如何使用AWS WAF Rules規則，透過IP Set(白名單) 以及TW IP的設定，來達成阻擋除臺灣以外的請求。同時也介紹了設定規則所需的條件及真值表。該方法可有效提升網站的安全性。
#AWS
Thumbnail
avatar-avatar
西尼亞ming的沙龍
利用AWS WAF Rules規則設定IP Set(白名單)和臺灣IP不被阻擋
本文介紹如何使用AWS WAF Rules規則，透過IP Set(白名單) 以及TW IP的設定，來達成阻擋除臺灣以外的請求。同時也介紹了設定規則所需的條件及真值表。該方法可有效提升網站的安全性。
#AWS
Thumbnail
avatar-avatar
西尼亞ming的沙龍
AWS CloudFront 與 ALB 連接需要密鑰驗證（實驗）
限制 ALB 連線需透過 CloudFront 來，透過自訂HTTP Heard 來實現 首先先建立ALB 測試訪問 建立 CloudFront，Origins 為 ALB CloudFront 測試訪問 為ALB 新增 Listener rules  轉發到指定的Target
Thumbnail
avatar-avatar
西尼亞ming的沙龍
AWS CloudFront 與 ALB 連接需要密鑰驗證（實驗）
限制 ALB 連線需透過 CloudFront 來，透過自訂HTTP Heard 來實現 首先先建立ALB 測試訪問 建立 CloudFront，Origins 為 ALB CloudFront 測試訪問 為ALB 新增 Listener rules  轉發到指定的Target
Thumbnail
avatar-avatar
西尼亞ming的沙龍
AWS NLB 結合 ALB 如何設置
利用 NLB 固定IP位址的優勢結合來解決 ALB 無固定 IP 之問題 首先設置EC2 Web Service 以Apache 示範 Security group 開放 80 port 0.0.0.0/0 全部允許訪問 建立Target group ，Target type Inst
#AWS
Thumbnail
avatar-avatar
西尼亞ming的沙龍
AWS NLB 結合 ALB 如何設置
利用 NLB 固定IP位址的優勢結合來解決 ALB 無固定 IP 之問題 首先設置EC2 Web Service 以Apache 示範 Security group 開放 80 port 0.0.0.0/0 全部允許訪問 建立Target group ，Target type Inst
#AWS
Thumbnail
avatar-avatar
西尼亞ming的沙龍
將 AWS S3 bucket 訪問限制為 HTTPS
以下是限制 S3 bucket 訪問 HTTPS 的方法 測試 S3 存儲桶訪問 S3 bucket 通常允許 HTTP 和 HTTPS 訪問 AWS CLI 預設通常使用 HTTPS 向 AWS 服務發送請求 https://docs.aws.amazon.com/zh_tw/cli/l
#AWS
Thumbnail
avatar-avatar
西尼亞ming的沙龍
將 AWS S3 bucket 訪問限制為 HTTPS
以下是限制 S3 bucket 訪問 HTTPS 的方法 測試 S3 存儲桶訪問 S3 bucket 通常允許 HTTP 和 HTTPS 訪問 AWS CLI 預設通常使用 HTTPS 向 AWS 服務發送請求 https://docs.aws.amazon.com/zh_tw/cli/l
#AWS
Thumbnail
avatar-avatar
蕭詒徽的沙龍
蕭氏人肉演算 ➔ 2023 May. 2
勒索軟體攻擊鎖定開啟SMB檔案分享服務的QNAP。
Thumbnail
avatar-avatar
蕭詒徽的沙龍
蕭氏人肉演算 ➔ 2023 May. 2
勒索軟體攻擊鎖定開啟SMB檔案分享服務的QNAP。
Thumbnail
avatar-avatar
WILSON PENG的沙龍
該用 DNS over HTTPS 嗎?
從 Router 出去到目的地網站，中間到底有沒有人窺探您的資料? 若從 DNS 開始，都用 HTTPS，就可以將資料都加密起來，防止中間有人惡意搞鬼。
#DNS#駭客攻擊
Thumbnail
avatar-avatar
WILSON PENG的沙龍
該用 DNS over HTTPS 嗎?
從 Router 出去到目的地網站，中間到底有沒有人窺探您的資料? 若從 DNS 開始，都用 HTTPS，就可以將資料都加密起來，防止中間有人惡意搞鬼。
#DNS#駭客攻擊
Thumbnail
avatar-avatar
張哲嘉的沙龍
[29] 讓網站更安全，不准直接連我的網站 IP
Block direct access by ip 一旦將網站對外，就要開始面對這個險惡的世界每天遭受一堆攻擊，雖然大部分都無關痛癢，幾乎都是機器人在 scan ip 然後在發一些無意義的請求，或者亂試 api，看能不能試出來...，最好是哪麼好試啦，而且加上我們之前在 JWT 篇章講到的 prot
#網站
Thumbnail
avatar-avatar
張哲嘉的沙龍
[29] 讓網站更安全，不准直接連我的網站 IP
Block direct access by ip 一旦將網站對外，就要開始面對這個險惡的世界每天遭受一堆攻擊，雖然大部分都無關痛癢，幾乎都是機器人在 scan ip 然後在發一些無意義的請求，或者亂試 api，看能不能試出來...，最好是哪麼好試啦，而且加上我們之前在 JWT 篇章講到的 prot
#網站
追蹤感興趣的內容從 Google News 追蹤更多 vocus 的最新精選內容追蹤 Google News