Целевые группы
Целевая группа L7-балансировщика — это набор IP-адресов ВМ, на которых запущены ваши сетевые приложения. Чтобы балансировщик распределял запросы между ВМ целевой группы, ее нужно указать в конфигурации группы бэкендов.
Основными целевыми ресурсами в группе являются ВМ, которые подключены к подсетям Virtual Private Cloud. Чтобы L7-балансировщик работал корректно, подсети целевых ресурсов должны находиться в одной облачной сети.
Также вы можете добавлять в целевую группу ресурсы, которые размещены вне Virtual Private Cloud, например в вашем ЦОД, подключенном к Yandex Cloud через Cloud Interconnect. Адреса ресурсов должны входить в частные диапазоны из RFC 1918. Подробнее см. Подсети.
Целевые группы можно создавать:
- Вручную. В этом случае при изменении внутреннего IP-адреса ВМ, например при ее переносе в другую подсеть, целевую группу нужно обновить самостоятельно — удалить и заново добавить в нее измененную ВМ.
- Через Instance Groups. При изменении конфигурации ВМ Instance Groups будет автоматически поддерживать актуальность IP-адресов машин в целевой группе. Если целевая группа подключена к группе бэкендов, Instance Groups будет следить и за результатами проверок состояния, которые отправляет L7-балансировщик.
Если целевая группа используется хотя бы в одной группе бэкендов, удалить ее нельзя. Сначала удалите ее из всех групп бэкендов.
Примеры использования
- Организация виртуального хостинга
- Создание L7-балансировщика с защитой от DDoS с помощью консоли управления или CLI
- Миграция сервисов с внешнего балансировщика NLB на L7-балансировщик ALB с целевым ресурсом — внутренним сетевым балансировщиком NLB
- Миграция сервисов с балансировщика NLB с целевыми ресурсами из группы виртуальных машин (Instance Groups) на L7-балансировщик ALB
- Терминирование TLS-соединений с помощью консоли управления
- Запись логов балансировщика в PostgreSQL
- Отказоустойчивый сайт с балансировкой нагрузки через Yandex Application Load Balancer