使用GA端口映射提升应用灵活性与安全性

前提条件

• 已创建NLB实例。

• 已为NLB实例创建了开启全端口转发功能的服务器组和监听。

• 已在NLB的服务器组中分别添加ECS01和ECS02实例，且ECS01和ECS02中均使用多个端口部署了不同的服务模块。

  本文以Alibaba Cloud Linux 3操作系统为例，使用Nginx配置同时支持8080和8090端口的测试服务。

  ECS01部署测试服务命令参考

  1. 执行以下命令，安装Nginx，并部署测试应用示例。

     yum install -y nginx
     cd /usr/share/nginx/html/
     echo "Hello World! This is ECS01, service running on port 8080." > index8080.html
     echo "Hello World! This is ECS01, service running on port 8090." > index8090.html

  2. 执行以下命令，进入Nginx配置文件nginx.conf，配置8080和8090端口的服务模块，然后保存并退出。

     vim /etc/nginx/nginx.conf

     配置如下：

     http {
         ...
         # Existing configuration
     
         # 新增8080端口的server块
         server {
             listen 8080;
             server_name localhost;
     
             location / {
                 root /usr/share/nginx/html;
                 index index8080.html;
             }
         }
     
         # 新增8090端口的server块
         server {
             listen 8090;
             server_name localhost;
     
             location / {
                 root /usr/share/nginx/html;
                 index index8090.html;
             }
         }
     }
     

  3. 执行以下命令，重启Nginx服务。

     systemctl restart nginx.service

• ECS01与ECS02实例加入的安全组已经放行8080和8090端口。

• 您已为业务域名配置DNS解析记录，即已配置了指向NLB的CNAME记录。

  如果您使用的DNS解析服务为非阿里云云解析DNS，请参见您的DNS服务商操作指导。

操作步骤

前提条件

• 已创建ALB实例。

• 已为ALB实例创建服务器组并添加HTTP监听。

• 已在ALB的服务器组中分别添加ECS01和ECS02实例，并且ECS01和ECS02中已部署了8081端口的服务。

  本文以Alibaba Cloud Linux 3操作系统为例，使用Nginx配置支持8081端口的测试服务。

  ECS01部署测试服务命令参考

  1. 执行以下命令，安装Nginx，并部署测试应用示例。

     yum install -y nginx
     cd /usr/share/nginx/html/
     echo "Hello World! This is ECS01, service running on port 8081." > index8081.html

  2. 执行以下命令，进入Nginx配置文件nginx.conf，配置8081端口的服务模块，然后保存并退出。

     vim /etc/nginx/nginx.conf

     配置如下：

     http {
         ...
         # Existing configuration
     
         # 新增8081端口的server块
         server {
             listen 8081;
             server_name localhost;
     
             location / {
                 root /usr/share/nginx/html;
                 index index8081.html;
             }
         }
     }
     

  3. 执行以下命令，重启Nginx服务。

     systemctl restart nginx.service

• ECS01与ECS02实例加入的安全组已经放行8081端口。

• 您已为业务域名配置DNS解析记录，即已配置了指向ALB的CNAME记录。

  如果您使用的DNS解析服务为非阿里云云解析DNS，请参见您的DNS服务商操作指导。

• 已购买证书或者上传第三方证书到SSL证书服务并绑定域名。关于创建证书，请参见正式证书快速入门。

操作步骤