使用ALB挂载跨地域VPC内的服务器

场景示例

某电子商务企业主要依托线上平台进行产品销售与推广。通常情况下，该企业在西南1（成都）部署的服务器足以满足日常业务需求。然而，面对重大促销活动期间流量的大幅增长，高并发请求可能会超出西南1（成都）服务器的承载能力。

为解决这一问题，企业可以结合使用ALB IP类型服务器组和云企业网CEN（Cloud Enterprise Network）转发路由器产品，将华东1（杭州）地域的服务器整合到现有网络架构中，以实现资源的快速扩展。跨地域VPC可以通过转发路由器快速实现私网互通，在私网互通的基础上，通过添加ALB IP类型服务器组挂载跨地域的服务器，使ALB将客户端请求同时转发至西南1（成都）和华东1（杭州）的服务器中，提升系统的负载能力和响应速度。

使用限制

后端服务器限制

• 跨地域挂载的后端服务器仅支持IP类型。

• 只支持挂载私网IP地址，不支持挂载公网IP地址。

• 如果您需要挂载IPv6服务器，添加IP类型服务器组时，需要开启IPv6挂载功能，注意事项如下：

  • 仅当服务器组选择的VPC已开启IPv6功能时，支持开启IPv6挂载。

  • 仅支持添加至双栈ALB升级实例的监听或转发规则中。升级前的ALB实例不支持。

  • 开启IPv6挂载后，仅支持添加当前服务器组所在VPC网段内的IPv6地址，不支持启用远端IP。

ALB与后端服务器间的转发配置限制

• 如果使用企业版转发路由器，请注意：企业版转发路由器会在您指定的可用区的交换机实例上创建弹性网卡ENI（Elastic Network Interface），作为VPC实例向企业版转发路由器发送流量的入口。在您创建VPC实例时，请确保在您指定的可用区中创建至少一个交换机实例，以便将VPC实例连接至企业版转发路由器。详情请参见转发路由器工作原理。

• ALB与后端服务的流量仅支持通过系统路由表转发，暂不支持通过VPC自定义路由表转发。

前提条件

• 已在西南1（成都）地域创建了专有网络VPC1，在华东1（杭州）地域创建了专有网络VPC2。

  • VPC1中在可用区A和可用区B下分别部署了交换机VSW1和VSW2。

  • VPC2中在可用区H和可用区I下分别部署了交换机VSW3和VSW4。

  • 下表为本文的网段规划。如果您需要自行规划网段，请确保要互通的网段之间没有重叠。

    单击查看VPC网段。

    地域	VPC	交换机	交换机可用区	网段规划
    西南1（成都）	VPC1 主网段：172.16.0.0/12	VSW1	可用区A	172.16.1.0/24
    		VSW2	可用区B	172.16.2.0/24
    华东1（杭州）	VPC2 主网段：192.168.0.0/16	VSW3	可用区H	192.168.1.0/24
    		VSW4	可用区I	192.168.2.0/24

• 已在VSW1中创建ECS01，在VSW3中创建ECS02，且ECS01和ECS02中均部署了应用服务。

  单击查看ECS中测试服务部署命令示例。

  ECS01部署命令示例

  yum install -y nginx
  systemctl start nginx.service
  cd /usr/share/nginx/html/
  echo "Hello World ! This is chengdu ECS01." > index.html

  ECS02部署命令示例

  yum install -y nginx
  systemctl start nginx.service
  cd /usr/share/nginx/html/
  echo "Hello World ! This is hangzhou ECS02." > index.html

• 已在VPC1中创建了一个公网ALB实例。

• 已注册域名并完成备案，且通过自有域名为ALB配置CNAME解析。

• 已创建云企业网实例，并在云企业网实例下的西南1（成都）地域和华东1（杭州）地域分别创建了转发路由器实例。

操作步骤

常见问题

如何使用升级前的ALB实例挂载跨地域VPC内的服务器？

如果您使用升级前的ALB实例，需要按照以下步骤进行操作。使用升级前的ALB实例需要为VPC1、VPC2、转发路由器添加路由，并为ECS实例配置安全组。具体操作，请参见步骤五：配置路由和安全组。其余步骤与上文相同，此处不再描述。

• 使用限制

  后端服务器限制

  • ALB挂载远端IP支持的地域，请参见ALB挂载远端IP支持的地域。

  • 跨地域挂载的后端服务器仅支持IP类型。

  • 只支持挂载私网IP地址，不支持挂载公网IP地址。

  • 不支持挂载同一个VPC内的ALB、NLB或CLB实例。

  ALB与后端服务器间的转发配置限制

  • 支持通过企业版转发路由器或高速通道实现远端IP转发，不支持基础版转发路由器。

    如果使用企业版转发路由器，请注意：企业版转发路由器会在您指定的可用区的交换机实例上创建弹性网卡ENI（Elastic Network Interface），作为VPC实例向企业版转发路由器发送流量的入口。在您创建VPC实例时，请确保在企业版转发路由器支持的可用区中创建至少一个交换机实例，以便将VPC实例连接至企业版转发路由器。更多信息，请参见企业版转发路由器支持的地域和可用区。

  • 一张云企业网中，一个地域只能有一个VPC内的一个或多个ALB实现跨地域挂载服务器。

    

    • 无法实现同一个地域多个VPC内的ALB使用同一个转发路由器访问后端服务。

      

    • 无法实现同一个地域多个VPC内的ALB使用多个转发路由器访问同一个后端服务。

      

  • ALB与后端服务器的流量仅支持通过系统路由表转发，暂不支持通过VPC自定义路由表转发。

• 步骤五：配置路由和安全组

  1. 为VPC1的系统路由表添加路由条目。

     检查VPC1中的系统路由表是否已经有目标网段的路由指向转发路由器VPC1连接，如果没有，则执行如下步骤添加路由条目。

     说明

     ALB与后端服务的流量仅支持通过系统路由表转发，暂不支持通过VPC自定义路由表转发。

     1. 登录专有网络管理控制台。

     2. 在专有网络页面，单击VPC1的实例ID。

     3. 在VPC1详情页面，单击资源管理页签，在路由表下方单击数字链接。

     4. 在路由表页面，找到VPC1的系统路由表，并单击路由表ID。

     5. 在路由表详情页面，选择路由条目列表 > 自定义路由条目页签，然后单击添加路由条目。

     6. 在添加路由条目面板，配置以下参数，然后单击确定。

        参数	说明
        目标网段	输入要转发到的目标网段。本文输入VPC2所在的网段：192.168.0.0/16。
        下一跳类型	选择下一跳的类型。本文选择转发路由器。
        转发路由器	选择具体的转发路由器实例。本文选择步骤三中的VPC1连接。

  2. 配置回源路由。

     1. 查看回源路由。

        执行以下步骤，获取ALB实例的回源路由。

        1. 登录应用型负载均衡ALB控制台。

        2. 在顶部菜单栏，选择实例的所属地域。本文选择西南1（成都）。

        3. 在实例页面，单击目标ALB实例ID。

        4. 单击实例详情页签，然后在回源路由右侧单击查看。

     2. 为VPC2内的系统路由表添加ALB的回源路由。

        1. 登录专有网络管理控制台。

        2. 在专有网络页面，单击VPC2的实例ID。

        3. 在VPC详情页面，单击资源管理页签，在路由表下方单击数字链接。

        4. 在路由表页面，找到VPC2的系统路由表，并单击路由表ID。

        5. 在路由表详情页面，选择路由条目列表 > 自定义路由条目页签，然后单击添加路由条目。

        6. 在添加路由条目面板，配置以下参数，然后单击确定。

           参数	说明
           目标网段	输入要转发到的目标网段。本文输入ALB实例的回源路由。如果回源路由有多条，请重复配置操作， 直到所有回源路由全部配置完。
           下一跳类型	选择下一跳的类型。本文选择转发路由器。
           转发路由器	选择具体的转发路由器实例。本文选择VPC2关联的转发路由器。

     3. 为VPC1关联的转发路由器添加ALB的回源路由。

        1. 登录云企业网管理控制台。

        2. 在云企业网实例页面，单击已创建的云企业网实例ID。

        3. 在基本信息 > 转发路由器页签，找到连接VPC1的转发路由器实例，并单击该目标转发路由器实例ID。

        4. 单击转发路由器路由表页签，在页签左侧区域，单击目标路由表ID，在路由表详情页面的路由条目页签下，单击创建路由条目。

        5. 在添加路由条目对话框，配置路由条目信息，然后单击确定。

           配置项	说明
           路由表	系统默认选择当前路由表。
           所属转发路由器	系统默认选择当前转发路由器实例。
           目的地址CIDR	路由条目的目标网段。本文输入ALB实例的回源路由。如果回源路由有多条，请重复配置操作， 直到所有回源路由全部配置完。
           是否为黑洞路由	选择否。
           下一跳连接	选择路由的下一跳连接。本文选择VPC1连接。

  3. 检查后端ECS的安全组策略。

     跨地域访问的报文会以回源路由网段内的IP地址作为源地址访问后端服务，请确保ECS的安全组策略可以放通此报文。本文中您需要在ECS安全组入方向添加安全组规则，放行ALB的回源路由网段100.64.0.0/10，否则将导致跨域访问后端服务失败。更多信息，请参见添加安全组规则。

同地域的2个VPC创建对等连接后，ALB是否可以挂载这2个VPC内的服务器？

可以。

ALB通过云企业网CEN实现挂载跨地域VPC内服务器怎么收费？

除了收取ALB费用外还会额外产生CEN计费项，具体可参考云企业网计费说明。

相关文档

• 如果您需要使用ALB挂载同地域IDC内的服务器，请参见使用ALB挂载同地域IDC服务器。

• 如果您需要使用NLB挂载同地域IDC内服务器或者跨地域VPC内服务器，请参见使用NLB挂载同地域IDC服务器或使用NLB挂载跨地域VPC内的服务器。