Network Load Balancer 的目标组

• 协议：TCP、TLS、UDP TCP_UDP

• 端口：1-65535

• 目标组的 VPC 的子网

• 10.0.0.0/8 (RFC 1918)

• 100.64.0.0/10 (RFC 6598)

• 172.16.0.0/12 (RFC 1918)

• 192.168.0.0/16 (RFC 1918)

• Amazon 可通过 IP 地址和端口寻址的资源（例如数据库）。

• Amazon 通过 Amazon Direct Connect 或 Site-to-Site VPN 连接链接到的本地资源。

• 10.0.0.0/8 (RFC 1918)

• 100.64.0.0/10 (RFC 6598)

• 172.16.0.0/12 (RFC 1918)

• 192.168.0.0/16 (RFC 1918)

注意事项

• 负载均衡器根据目标组的 IP 地址类型与目标进行通信。 IPv4 目标组的目标必须接受来自负载均衡器的 IPv4流量， IPv6 目标组的目标必须接受来自负载均衡器的 IPv6 流量。

• 您不能将 IPv6 目标组与ipv4负载均衡器一起使用。

• 您不能将 IPv4 目标组与dualstack负载均衡器的 UDP 侦听器配合使用。

• 您无法向 IPv6 目标组注册 Application Load Balancer。

要求和注意事项

• 如果实例使用以下实例类型之一，则无法按实例 ID 注册实例：C1、、、、、 CC1 CC2、G1 CG1 CG2、G2 CR1、、、、M1 HI1、M2 HS1、M3 或 T1。

• 按实例 ID 为 IPv6 目标组注册目标时，必须为目标分配主 IPv6 地址。要了解更多信息，请参阅 Amazon EC2 用户指南中的 IPv6 地址

• 按实例 ID 注册目标时，实例必须与网络负载均衡器位于同一个 Amazon VPC 中。如果实例所在的 VPC 与负载均衡器 VPC 是对等的（位于同一区域或不同区域），则不能按实例 ID 注册实例。可以用 IP 地址注册这些实例。

• 如果您按 IP 地址注册目标，并且该 IP 地址与负载均衡器位于同一 VPC 中，则负载均衡器会验证其是否来自可以访问的子网。

• 负载均衡器仅将流量路由到已启用的可用区中的目标。未启用的区域中的目标未使用。

• 对于 UDP 和 TCP_UDP 目标组，如果实例位于负载均衡器 VPC 之外或使用以下实例类型之一，则不要按 IP 地址注册实例：C1、、、、、、G1、G2 CC1、、 CC2、 CG1、 CG2、、 CR1、M1、M2 HI1 HS1、M3 或 T1。如果目标驻留在负载均衡器 VPC 之外或者采用不受支持的实例类型，则目标可能能够接收来自负载均衡器的流量，但随后无法响应。

• DNS 故障转移 — 当区域中运行良好的目标低于阈值时，我们会在 DNS 中将该区域的负载均衡器节点的 IP 地址标记为不正常。因此，当客户端解析负载均衡器 DNS 名称时，流量将会仅路由到运行状况良好的区域。

• 路由故障转移-当区域中运行良好的目标低于阈值时，负载均衡器会将流量发送到负载均衡器节点可用的所有目标，包括不健康的目标。这增加了客户端连接成功的机会，尤其是在目标暂时未能通过运行状况检查时，并降低了运行状况良好的目标过载的风险。

• 如果为某项操作指定了两种类型的阈值（计数和百分比），则负载均衡器会在违反任一阈值时执行该操作。

• 如果为这两项操作都指定了阈值，则 DNS 故障转移的阈值必须大于或等于路由故障转移的阈值，以便 DNS 故障转移会在路由故障转移时或之前发生。

• 如果您将阈值指定为百分比，我们将根据在目标组中注册的目标总数动态计算该值。

• 目标总数取决于关闭还是打开跨区域负载均衡。如果跨区域负载均衡处于关闭状态，则每个节点仅向自己区域中的目标发送流量，这意味着阈值将分别应用于每个已启用区域中的目标数量。如果跨区域负载均衡处于打开状态，则每个节点将流量发送到所有已启用区域中的所有目标，这意味着指定的阈值将应用于所有已启用区域中的目标总数。有关更多信息，请参阅 跨可用区负载均衡。

• 当 DNS 故障转移发生时，它会影响与负载均衡器关联的所有目标组。请确保剩余区域中有足够的容量来处理这些额外流量，尤其是在跨区域负载均衡关闭的情况下。

• 通过 DNS 故障转移，我们会从负载均衡器的 DNS 主机名中删除不健康区域的 IP 地址。但是，在 DNS 记录中的 time-to-live (TTL) 到期（60 秒）之前，本地客户端 DNS 缓存可能包含这些 IP 地址。

• 使用 DNS 故障转移时，如果有多个目标组连接到 Network Load Balancer，并且一个目标组在某个区域中运行状况不佳，则会发生 DNS 故障转移，即使该区域中的另一个目标组运行状况良好。

• 使用 DNS 故障转移时，如果所有负载均衡器区域都被视为运行状况不佳，则负载均衡器会将流量发送到所有区域（包括运行状况不佳的区域）。

• 除了是否有足够运行状况良好的目标可能会导致 DNS 故障转移之外，还有其他因素，例如区域的运行状况。

场景

• 支持 A 和 B 两个可用区的负载均衡器

• 每个可用区中包含 10 个注册目标

• 目标组具有以下目标组运行状况设置：

  • DNS 故障转移 - 50%

  • 路由故障转移 - 50%

• 可用区 B 中有六个目标失败

如果跨区域负载均衡关闭

• 每个可用区中的负载均衡器节点只能将流量发送到其可用区内的 10 个目标。

• 可用区 A 中有 10 个运行状况良好的目标，符合所需的运行状况良好的目标百分比。负载均衡器继续在 10 个运行状况良好的目标之间分配流量。

• 可用区 B 中只有 4 个运行状况良好的目标，占可用区 B 中负载均衡器节点目标的 40%。由于这低于所需的运行状况良好的目标百分比，负载均衡器会执行以下操作：

  • DNS 故障转移 - 可用区 B 在 DNS 中被标记为运行状况不佳。由于客户端无法将负载均衡器名称解析为可用区 B 中的负载均衡器节点，并且可用区 A 运行状况良好，因此客户端会向可用区 A 发送新连接。

  • 路由故障转移 - 当新连接明确发送到可用区 B 时，负载均衡器会将流量分配到可用区 B 中的所有目标（包括运行状况不佳的目标）。这样可以防止剩余运行状况良好的目标发生中断。

如果跨区域负载均衡打开

• 每个负载均衡器节点可以向两个可用区中的所有 20 个注册目标发送流量。

• 可用区 A 中有 10 个运行状况良好的目标，可用区 B 中有 4 个运行状况良好的目标，总共有 14 个运行状况良好的目标。这是两个可用区中负载均衡器节点目标的 70%，符合所需的运行状况良好的目标百分比。

• 负载均衡器将在两个可用区内 14 个运行状况良好的目标之间分配流量。

评估目标生命值的工作原理

• 如果在 Network Load Balancer 的别名记录Yes上将评估目标运行状况设置为，则 Route 53 将评估由该alias target值指定的资源的运行状况。Route 53 使用目标组运行状况检查。

• 如果连接到 Network Load Balancer 的所有目标组都运行正常，则 Route 53 会将别名记录标记为运行正常。如果您为目标组配置了阈值并且该目标组达到其阈值，则该目标组将通过运行状况检查。否则，如果目标组至少包含一个运行状况良好的目标，则该目标组将通过运行状况检查。如果运行状况检查通过，Route 53 会根据您的路由策略返回记录。如果使用故障转移路由策略，Route 53 将返回主记录。

• 如果连接到 Network Load Balancer 的所有目标组都运行状况不佳，则别名记录将无法通过 Route 53 运行状况检查（失效打开）。如果使用评估目标运行状况，则会导致故障转移路由策略将流量重定向到辅助资源。

• 如果 Network Load Balancer 中的所有目标组均为空（没有目标），则 Route 53 会认为该记录不正常（失效打开）。如果使用评估目标运行状况，则会导致故障转移路由策略将流量重定向到辅助资源。