AWS ELB (로드 밸런서)

•

로드 밸런싱이란?

•

ELB (Elastic Load Balancer) 란?

•

ELB 종류

•

ELB 리스너

•

ELB 생성하기

◦

사전 작업

▪

EC2 인스턴스 생성

▪

EC2 VPC 이름 설정

▪

VPC 란?

▪

EC2 보안그룹 이름 확인

◦

대상 그룹(Target Group) 생성

▪

인스턴스 선택

▪

80 포트

▪

대상 그룹 등록

◦

로드 밸런서 생성

▪

Application Load Balancer 생성

▪

기본 구성

▪

네트워크 매핑

▪

보안 그룹 설정

▪

리스너 

•

80 포트

•

443 포트

▪

보안 리스너 설정

•

기본 SSL/TLS 서버 인증서

◦

ACM 인증서 선택

•

대상 그룹에 대상(EC2 인스턴스) 등록

•

Route53 도메인에 로드 밸런서 연결

•

Route53 도메인 로드 밸런서( EC2) 연결 확인

로드 밸런싱이란?

네트워크 트래픽이나 데이터 처리량을 여러 서버 또는 리소스 간에 고르게 분배하는 기술

ELB (Elastic Load Balancer) 란?

네트워크 트래픽을 여러 Amazon EC2 인스턴스, 컨테이너, IP 주소 또는 Lambda 함수로 분산시켜 애플리케이션의 가용성과 확장성을 높이는 서비스

ELB 종류

•

Application Load Balancer (ALB): HTTP와 HTTPS 트래픽을 처리하는 데 최적화된 로드 밸런서입니다. URL 경로나 헤더 정보에 따라 트래픽을 라우팅할 수 있으며, 웹 애플리케이션과 API를 위한 고급 라우팅 기능을 제공합니다.

•

Network Load Balancer (NLB): TCP, UDP, 및 TLS 트래픽을 처리하는 데 최적화된 로드 밸런서입니다. 매우 낮은 레이턴시와 고성능을 제공하며, 고정 IP 주소를 지원합니다.

•

Classic Load Balancer (CLB): 이전 세대의 로드 밸런서로, HTTP/HTTPS와 TCP 트래픽을 모두 처리할 수 있습니다. ALB와 NLB가 도입되기 전까지 사용되던 방식이며, 여전히 레거시 애플리케이션에서 사용됩니다.

특성	Application Load Balancer (ALB)	Network Load Balancer (NLB)	Classic Load Balancer (CLB)
처리 트래픽 유형	HTTP, HTTPS	TCP, UDP, TLS	HTTP, HTTPS, TCP
최적화	웹 애플리케이션, API	매우 낮은 레이턴시, 고성능	레거시 애플리케이션
고급 라우팅 기능	URL 경로, 호스트, 헤더 정보 기반 라우팅	단순 트래픽 분배	제한적
고정 IP 주소 지원	지원 안함	지원	지원 안함
프로토콜 지원	HTTP/1.1, HTTP/2, WebSocket	TCP, UDP, TLS	HTTP/1.1, TCP
SSL/TLS 종료	예	예	예
웹소켓 지원	예	아니요	아니요
타겟 그룹	EC2 인스턴스, 컨테이너, IP 주소, Lambda 함수	EC2 인스턴스, IP 주소	EC2 인스턴스, IP 주소
보안 그룹	예	아니요	예
모니터링 및 로깅	CloudWatch, ALB 액세스 로그	CloudWatch, VPC Flow Logs	CloudWatch, ELB 액세스 로그
가용성 영역(AZ) 간 트래픽 분배	예	예	예

ELB 리스너

로드 밸런서가 클라이언트 요청을 수신하고 처리하는 중요한 구성 요소

리스너의 주요 구성 요소

포트(Port): 리스너가 수신할 트래픽의 포트 번호를 지정합니다.

프로토콜(Protocol): 리스너가 수신할 트래픽의 프로토콜을 지정합니다. 예: HTTP, HTTPS, TCP, TLS.

규칙(Rules): 리스너는 규칙을 기반으로 트래픽을 라우팅합니다. 규칙에는 조건(Conditions)과 작업(Actions)이 포함됩니다.

•

조건(Conditions): 클라이언트 요청의 특정 특성에 따라 트래픽을 라우팅하는 기준을 설정합니다. 예를 들어, URL 경로나 HTTP 헤더 정보가 조건이 될 수 있습니다.

•

작업(Actions): 조건이 만족되었을 때 수행할 작업을 정의합니다. 예를 들어, 특정 대상 그룹으로 요청을 전달하거나 리다이렉션하는 작업이 있습니다.

HTTP 리스너: 포트 80 -> 대상 그룹 A
HTTPS 리스너: 포트 443 -> SSL 종료 -> 대상 그룹 B
Bash
복사

ELB 생성하기

•

사전 작업

◦

EC2 인스턴스 생성

◦

EC2 VPC 이름 설정

◦

VPC 란?

◦

EC2 보안그룹 이름 확인

•

대상 그룹(Target Group) 생성

◦

인스턴스 선택

◦

80 포트

◦

대상 그룹 등록

•

로드 밸런서 생성

◦

Application Load Balancer 생성

◦

보안그룹 설정 80, 443 포트 

사전 작업

•

EC2 인스턴스 생성

•

EC2 VPC 이름 설정

•

VPC 란?

•

EC2 보안그룹 이름 확인

EC2 인스턴스 생성

AWS EC2

EC2 VPC 이름 설정

VPC(Virtual Private Cloud) 란?

사용자가 정의한 가상 네트워크 내에서 AWS 리소스를 시작할 수 있게 해주는 서비스

대상 그룹(Target Group)

AWS에서 Elastic Load Balancer(ELB)가 트래픽을 라우팅하는 대상 집합

각 타겟 그룹은 특정 유형의 트래픽을 처리할 대상 그룹을 정의하며, 로드 밸런서가 어떻게 트래픽을 분배하고 건강 상태를 모니터링할지 설정할 수 있습니다.

EC2 보안그룹 이름 확인

대상 그룹(Target Group) 생성

•

인스턴스 선택

•

대상 그룹 이름 입력

•

대상 그룹 등록

인스턴스 선택

대상 그룹 이름 입력

대상 그룹 등록

로드 밸런서 생성

•

Application Load Balancer 생성

•

기본 구성

•

네트워크 매핑

•

보안 그룹 설정

•

리스너 

◦

80 포트

◦

443 포트

•

보안 리스너 설정

◦

기본 SSL/TLS 서버 인증서

▪

ACM 인증서 선택

Application Load Balancer 생성

기본 구성

네트워크 매핑

보안 그룹 설정

리스너

•

80 포트

•

443 포트

보안 리스너 설정

기본 SSL/TLS 서버 인증서

•

ACM 인증서 선택

대상 그룹에 대상(EC2인스턴스) 등록

보안 그룹 443 열기

Route53 도메인에 로드 밸런서 연결

도메인에 로드밸런서 레코드 등록

Route53 도메인 로드 밸런서( EC2) 연결 확인

ALOHA CLASS

http://server.aloha-qr.com/