Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

编辑 Network Load Balancer 的目标组属性

为您的 Network Load Balancer 创建目标组后，您可以编辑其目标组属性。

客户端 IP 保留

在将请求路由到后端目标时，Network Load Balancer 可以保留客户端的源 IP 地址。禁用客户端 IP 保留时，源 IP 地址是 Network Load Balancer 的私有 IP 地址。

默认情况下，客户端 IP 保留处于启用状态（且无法禁用），IP 类型目标组采用UDP和 TCP _ UDP 协议。但是，您可以使用目标组属性启用或禁用TLS目标组的TCP客户端 IP 保留。preserve_client_ip.enabled

要启用或禁用客户端 IP 保留，请使用 Amazon CLI

使用带有preserve_client_ip.enabled属性的modify-target-group-attributes命令。

例如，使用以下命令禁用客户端 IP 保留。

aws elbv2 modify-target-group-attributes --attributes Key=preserve_client_ip.enabled,Value=false --target-group-arn ARN

您的输出应类似于以下示例。

{
    "Attributes": [
      {
        "Key": "proxy_protocol_v2.enabled", 
        "Value": "false"
      }, 
      {
        "Key": "preserve_client_ip.enabled", 
        "Value": "false" 
      },
      {
        "Key": "deregistration_delay.timeout_seconds", 
        "Value": "300"
      } 
    ]
}

取消注册延迟

取消注册目标后，负载均衡器将停止创建与该目标的新连接。负载均衡器会使用连接耗尽来确保进行中的流量在现有连接上完成。如果已经取消注册的目标运行状况良好并且现有连接未处于空闲状态，负载均衡器可以继续将流量发送到该目标。要确保现有连接关闭，您可以执行以下任一操作：为连接终止启用目标组属性、确保在取消注册之前实例运行状况不佳或者定期关闭客户端连接。

注销目标的初始状态为draining，在此期间目标将继续接收新连接。默认情况下，负载均衡器会在 300 秒后将取消注册的目标的状态更改为 unused。如需更改负载均衡器在将取消注册的目标的状态更改为 unused 之前等待的时长，请更新取消注册延迟值。我们建议您指定至少 120 秒的值以确保完成请求。

如果为连接终止启用目标组属性，则对取消注册目标的连接将在取消注册超时结束后不久关闭。

要更新取消注册属性，请使用 Amazon CLI

使用modify-target-group-attributes命令。

代理协议

Network Load Balancer 使用代理协议版本 2 来发送其他连接信息，如源和目标。代理协议版本 2 提供代理协议标头的二进制编码。对于TCP侦听器，负载均衡器会在数据前面添加代理协议标头。TCP它不会丢弃或覆盖任何现有数据，包括客户端或网络路径中的任何其他代理、负载均衡器或服务器发送的任何传入代理协议标头。因此，可以接收多个代理协议标头。此外，如果您的 Network Load Balancer 之外的目标还有另一个网络路径，则第一个代理协议标头可能不是您的 Network Load Balancer 中的标头。

如果您使用 IP 地址指定目标，则向您的应用程序提供的源 IP 地址取决于目标组的协议，如下所示：

如果您通过实例 ID 指定目标，则提供给应用程序的源 IP 地址将是客户端 IP 地址。但是，如果您愿意，可以启用代理协议并从代理协议标头中获取客户端 IP 地址。

运行状况检查连接

启用代理协议后，代理协议标头也会包含在来自负载均衡器的运行状况检查连接中。但是，使用运行状况检查连接，客户端连接信息不会在代理协议标头中发送。

VPC终端节点服务

对于通过VPC终端节点服务来自服务使用者的流量，提供给您的应用程序的源 IP 地址是负载均衡器节点的私有 IP 地址。如果您的应用程序需要服务使用器的 IP 地址，请启用代理协议并从代理协议标头获取这些 IP 地址。

代理协议标头还包括终端节点的 ID。此信息使用自定义 Type-Length-Value () TLV 向量进行编码，如下所示。

有关解析TLV类型 0xEA 的示例，请参阅 /tree/master/prot。https://github.com/aws/ elastic-load-balancing-tools

启用代理协议

在目标组上启用代理协议之前，请确保您的应用程序预料到并且可以解析代理协议版本 2 标头，否则它们可能会失败。有关更多信息，请参阅PROXY协议版本 1 和 2。

要启用代理协议 v2，请使用 Amazon CLI

使用modify-target-group-attributes命令。

粘性会话

粘性会话是用于将客户端流量传输到目标组中的同一目标的机制。对于维护状态信息以便向客户端提供持续体验的服务器来说，这很有用。

要启用粘性会话，请使用 Amazon CLI

使用带有stickiness.enabled属性的modify-target-group-attributes命令。

目标组的跨区域负载均衡

负载均衡器的节点将来自客户端的请求分配给已注册目标。启用跨区域负载均衡后，每个负载均衡器节点会在所有已注册可用区中的已注册目标之间分配流量。禁用跨区域负载均衡后，每个负载均衡器节点会仅在其可用区中的已注册目标之间分配流量。如果区域故障域优先于区域性故障域，这可以用于确保运行状况良好区域不受运行状况不佳区域的影响，或者改善整体延迟。

对于网络负载均衡器，负载均衡器级别的跨区域负载均衡默认为关闭，但您可以随时启动它。对于目标组，默认设置是使用负载均衡器设置，但您可以通过在目标组级别明确启动或关闭跨区域负载均衡来覆盖默认设置。

修改负载均衡器的跨区域负载均衡

您可以随时开启或关闭负载均衡器级别的跨区域负载均衡。

要修改负载均衡器的跨区域负载均衡，请使用 Amazon CLI

使用带有load_balancing.cross_zone.enabled属性的modify-load-balancer-attributes命令。

修改目标组的跨区域负载均衡

目标组级别的跨区域负载均衡设置会覆盖负载均衡器级别的设置。

如果目标组类型为 instance 或 ip，您可以开启或关闭目标组级别的跨区域负载均衡。如果目标组类型为 alb，则目标组始终从负载均衡器继承跨区域负载均衡设置。

要修改目标组的跨区域负载均衡，请使用 Amazon CLI

使用带有load_balancing.cross_zone.enabled属性的modify-target-group-attributes命令。

运行状况不佳的目标的连接终止

默认情况下，连接终止处于启用状态。当 Network Load Balancer 的目标未通过配置的运行状况检查并被视为不健康时，负载均衡器会终止已建立的连接并停止将新连接路由到目标。禁用连接终止后，目标仍被视为运行状况不佳，不会接收新连接，但已建立的连接会保持活动状态，从而使它们能够优雅地关闭。

可以为每个目标组单独设置运行状况不佳的目标的连接终止。

要修改连接终止设置，请使用 Amazon CLI

使用带有target_health_state.unhealthy.connection_termination.enabled属性的modify-target-group-attributes命令。

排水间隔不正常

处于该unhealthy.draining状态的目标被视为运行状况不佳，不会接收新连接，但在配置的时间间隔内保留已建立的连接。不健康的连接间隔决定了目标在状态变unhealthy为之前保持unhealthy.draining状态的时间长度。如果目标在不健康的连接间隔内通过了运行状况检查，则其状态将healthy再次变为。如果触发了取消注册，则目标状态变为draining，取消注册延迟超时开始。

可以为每个目标组单独设置不健康的排水间隔。

要修改不健康的排水间隔，请使用 Amazon CLI

使用带有target_health_state.unhealthy.draining_interval_seconds属性的modify-target-group-attributes命令。