Server Load Balancer：CLB七層監聽手動遷移ALB最佳實務

情境樣本

注意事項

• CLB的計費方式為隨用隨付，ALB的計費方式為隨用隨付，CLB和ALB的計費項目、定價等存在差異，CLB執行個體的業務遷移ALB執行個體後，會產生計費變更。具體計費規則，請參見：

  • CLB隨用隨付

  • ALB計費規則

• ALB執行個體和CLB執行個體的後端伺服器屬於同一個VPC，且後端伺服器相同。

• CLB執行個體的TCP監聽、UDP監聽業務不支援遷移至ALB，僅支援遷移HTTP、HTTPS監聽的應用負載業務。

• IPv4的CLB執行個體可以遷移至IPv4或雙棧的ALB執行個體，IPv6的CLB執行個體只能遷移至雙棧的ALB執行個體。

前提條件

• 待遷移的CLB執行個體已配置監聽和後端伺服器，且該CLB執行個體已設定A記錄網域名稱解析，對外通過網域名稱提供服務。具體操作，請參見入門概述。

• 待遷移的CLB執行個體的後端伺服器為ECS01和ECS02，且ECS01和ECS02所屬專用網路為VPC1。

• 待遷移的CLB執行個體已配置重新導向和轉寄策略。具體操作請參見使用CLB將HTTP訪問重新導向至HTTPS和基於網域名稱或URL路徑進行轉寄。

• 您已在VPC1中建立了Elastic Compute Service03和ECS04，ECS03用於進行遷移前的流量測試，ECS04用於驗證遷移時的訪問流量，且ECS04已安裝dig命令。

遷移步驟

步驟一：建立ALB執行個體

1. 登入應用型負載平衡ALB控制台。

2. 在執行個體頁面，單擊建立應用型負載平衡。

3. 在應用型負載平衡(隨用隨付)國際站購買頁面，完成以下配置。

   配置	說明
   地區	選擇ALB執行個體所屬的地區，需與待遷移CLB執行個體所屬的地區相同。本文選擇華東1（杭州）。
   執行個體網路類型	選擇執行個體網路類型，系統會根據您的選擇分配私網或公網服務地址。執行個體網路類型需與待遷移CLB執行個體相同。本文選擇公網。 私網：ALB只有私網IP地址，只能被ALB所在VPC內的資源訪問，無法從互連網訪問。 公網：ALB具有公網IP和私網IP地址。公網ALB預設通過Elastic IP Address（Elastic IP Address，簡稱EIP）提供公網能力，選擇公網將會收取Elastic IP Address的執行個體費、流量費用。 公網IP：Elastic IP Address對外提供服務，支援通過互連網訪問ALB。 私網IP：支援雲上VPC內的資源訪問ALB。 ALB支援變更執行個體網路類型。具體操作，請參見變更ALB執行個體的網路類型。 說明 對於雙棧執行個體，預設使用IPv4地址對外提供公網服務。如果您需要使用IPv6公網地址，需要變更網路類型，同時會產生IPv6網關費用，更多資訊，請參見IPv6網關計費說明。
   VPC	選擇待遷移CLB執行個體後端伺服器所在的VPC。本文選擇VPC1。
   可用性區域	選擇可用性區域和交換器。 ALB支援多可用性區域部署，若當前地區支援2個及2個以上的可用性區域，為保障業務高可用，請至少選擇2個可用性區域，且ALB不會額外收取可用性區域的費用。 分別在所選可用性區域內選擇交換器，如果可用性區域下無交換器，請根據控制台提示建立交換器。 可選：分別在所選可用性區域內選擇EIP。 如果無可用存量EIP，可保持預設選項自動分配公網IP：系統將幫您自動建立隨用隨付（按使用流量計費）的BGP多線預設安全防護EIP，並綁定至ALB執行個體。 選擇已有的EIP：您可以指定已建立的EIP並綁定至新購的ALB執行個體上。 說明 僅可綁定暫未加入共用頻寬的隨用隨付（按使用流量計費）的已購EIP。 同一個ALB執行個體不同可用性區域分配的EIP類型需保持一致。
   IP模式	選擇執行個體的IP地址模式。 固定IP：每個可用性區域有且只有一個IP，並且IP地址保持固定不變。此模式下執行個體彈效能力有限，最大支援10萬QPS。 動態IP：每個可用性區域至少有一個IP，隨著業務請求的增加，會自動擴充IP數量。此模式下最大支援100萬QPS。
   協議版本	選擇執行個體的協議版本。IPv4的CLB執行個體可以遷移至IPv4或雙棧的ALB執行個體，IPv6的CLB執行個體僅支援遷移至雙棧ALB執行個體。您可以根據實際情況選擇協議版本。 IPv4：表示ALB執行個體僅支援用戶端使用IPv4地址訪問。 雙棧：表示ALB執行個體支援用戶端同時使用IPv4和IPv6地址訪問。雙棧使用限制，請參見協議版本。
   功能版本（執行個體費）	選擇執行個體的功能版本。 基礎版：包含應用型負載平衡的準系統，可支援基於網域名稱、URL、HTTP Header等路由轉寄。 標準版：在基礎版的功能基礎上，還包含自訂TLS安全性原則，重新導向、重寫等進階路由功能。 WAF增強版：在標準版的功能基礎上增加WAF安全防護功能，選擇此功能後ALB執行個體上配置監聽的Web業務流量自動接入到WAF 3.0防護。WAF增強版使用限制，請參見ALB WAF增強版的使用限制。 關於基礎版、標準版、WAF增強版功能差異的更多資訊，請參見功能特性。
   加入共用頻寬	未加入共用頻寬時，單ALB執行個體（雙可用性區域）預設公網頻寬峰值為400 Mbps。 如需更大頻寬，請選擇加入共用頻寬。如選中加入共用頻寬，則需選擇共用頻寬包，如果沒有可選共用頻寬包，可單擊購買共用頻寬包並完成購買，然後返回ALB購買頁面單擊表徵圖，即可選擇共用頻寬包。 建議您購買後付費共用頻寬，關於如何購買共用頻寬，請參見建立共用頻寬執行個體。 說明 該參數僅在執行個體網路類型為公網時有效。
   公網計費方式	公網計費方式預設選項為按流量計費。按流量計費方式中頻寬峰值不作為業務承諾指標，僅作為參考值和頻寬上限峰值。當出現資源爭搶時，頻寬峰值可能會受到限制。關於彈性公網網路費計費說明，請參見Elastic IP Address計費。 說明 該參數僅在執行個體網路類型為公網，並且未選擇加入共用頻寬時有效。
   執行個體名稱	輸入自訂執行個體名稱。
   資源群組	選擇ALB所屬的資源群組。
   關聯角色建立須知	首次購買應用型負載平衡時您需要單擊建立建立一個服務關聯角色，允許應用型負載平衡訪問您的彈性網卡，安全性群組，Elastic IP Address，共用頻寬包等產品服務。更多資訊，請參見ALB服務關聯角色。 說明 該參數僅在首次建立ALB時展示。

4. 單擊立即購買，然後根據控制台提示完成執行個體開通。

步驟二：建立ALB伺服器組

1. 登入應用型負載平衡ALB控制台。

2. 在頂部功能表列處，選擇ALB執行個體所屬的地區。本文選擇華東1（杭州）。

3. 在左側導覽列，選擇應用型負載平衡ALB > 伺服器組。

4. 在伺服器組頁面，單擊建立伺服器組。

5. 在建立伺服器組對話方塊，完成以下配置，然後單擊建立。

   配置	說明
   伺服器群組類型	選擇一種伺服器群組類型。本文選擇伺服器類型。
   伺服器組名稱	輸入自訂伺服器組名稱。本文輸入RS1。
   VPC	從VPC下拉式清單中選擇一個VPC，只有該VPC下的伺服器可以加入到該伺服器組。本文選擇待遷移CLB執行個體後端伺服器所屬的VPC1。
   選擇後端協議	選擇一種後端協議。本文選擇HTTP。
   選擇調度演算法	選擇一種調度演算法。本文選擇加權輪詢。
   選擇資源群組	選擇雲資源歸屬的資源群組。
   開啟IPv6掛載	選擇是否需要開啟IPv6掛載功能。本文保持預設配置，即不開啟IPv6掛載。
   開啟會話保持	開啟或關閉會話保持。本文保持預設配置，即不開啟會話保持。
   是否開啟後端長串連	選擇是否需要開啟後端長串連，本文保持預設配置，即開啟後端長串連。
   配置健全狀態檢查	開啟或關閉健全狀態檢查。本文保持預設配置，即開啟健全狀態檢查。
   進階配置	本文保持預設配置。

6. 在彈出的對話方塊中，單擊添加後端伺服器，在後端伺服器頁簽，單擊添加後端伺服器。

7. 在添加後端伺服器面板，選擇與待遷移CLB執行個體相同的後端伺服器，然後單擊下一步。

   本文選擇ECS01和ECS02。

8. 在配置連接埠和權重設定精靈，設定ECS的連接埠和權重，然後單擊確定。

   本文連接埠配置為80，權重保持預設值100。

   說明

   ALB執行個體動態IP模式最高提供100萬QPS，標準版ALB執行個體最多可掛載1000台後端伺服器。為了應對業務突增或者指定時間段的波峰，您可以使用Auto Scaling為ALB自動添加或移除後端伺服器，有效控製成本。

步驟三：ALB執行個體配置監聽

添加HTTP和HTTPS監聽

1. 登入應用型負載平衡ALB控制台。

2. 在頂部功能表列處，選擇ALB執行個體所屬的地區。本文選擇華東1（杭州）。

3. 選擇以下一種方法，開啟監聽設定精靈。

   • 在執行個體頁面，在目標執行個體操作列單擊建立監聽。

   • 在執行個體頁面，單擊目標執行個體ID。在監聽頁簽，單擊建立監聽。

4. 在配置監聽設定精靈，完成以下配置，然後單擊下一步完成HTTP監聽的配置。

   監聽配置	說明
   選擇監聽協議	選擇監聽的協議類型。 本文選擇HTTP。
   監聽連接埠	輸入用來接收請求並向後端伺服器進行請求轉寄的監聽連接埠，連接埠範圍為1~65535。 通常HTTP協議使用80連接埠，HTTPS協議使用443連接埠。 說明 在同一個Server Load Balancer執行個體內，監聽連接埠不可重複。 本文輸入80。
   監聽名稱	輸入監聽名稱。
   進階配置	單擊修改展開進階配置。本文保持預設配置。

5. 在選擇伺服器組設定精靈，選擇伺服器類型的伺服器組，查看後端伺服器資訊，然後單擊下一步。

   本文選擇伺服器組RS1。

6. 在組態稽核設定精靈，確認配置資訊，然後單擊提交。

7. 請參見添加HTTPS監聽完成HTTPS監聽的配置。

   此處僅列出與本文強相關的配置項：

   • 選擇監聽協議：選擇HTTPS。

   • 監聽連接埠：輸入443。

配置重新導向

為ALB執行個體的HTTP監聽配置重新導向轉寄規則，將訪問ALB的所有HTTP請求均重新導向至HTTPS的443連接埠。

1. 在監聽頁簽，單擊已建立的HTTP監聽ID。在監聽詳情頁，單擊轉寄規則頁簽。

2. 在轉寄規則頁簽，單擊插入新規則。

3. 在插入轉寄規則地區，完成以下參數的配置，然後單擊確定。

   

   配置	說明
   如果（條件全部匹配）	在下拉框中選擇路徑及精準匹配及萬用字元，本文輸入/*。
   那麼轉寄動作是	在下拉框中選擇重新導向，參數配置如下。 協議：本文選擇HTTPS。 網域名稱：本文使用預設值${host}。 連接埠：輸入您已建立的HTTPS協議監聽連接埠。本文輸入443。 路徑：本文使用預設值${path}。 查詢：本文使用預設值${query}。 狀態代碼：本文選擇301。

佈建網域名和路徑轉寄

為ALB執行個體的HTTPS監聽佈建網域名和路徑的轉寄規則。

1. 返回監聽頁簽，單擊已建立的HTTPS監聽ID。在監聽詳情頁，單擊轉寄規則頁簽。

2. 在轉寄規則頁簽，單擊插入新規則。

3. 在插入轉寄規則地區，完成以下參數的配置，然後單擊確定。

   

   配置	說明
   如果（條件全部匹配）	在下拉框中選擇網域名稱及精準匹配及萬用字元，本文輸入www.example.net。 單擊添加轉寄條件，在下拉框中選擇路徑，本文輸入/home*。
   那麼轉寄動作是	選擇轉寄至伺服器類型的伺服器組。本文選擇伺服器組RS1。 說明 此處選擇的伺服器組中的後端伺服器，需與待遷移CLB執行個體轉寄策略中虛擬伺服器組的後端伺服器保持一致。

步驟四：測試流量

開啟訪問日誌

ALB聯合Log Service（SLS）推出了訪問日誌功能，您可以通過訪問日誌監控ALB執行個體的負載情況和定位問題。

1. 登入應用型負載平衡ALB控制台。

2. 在頂部功能表列處，選擇ALB執行個體所屬的地區。本文選擇華東1（杭州）。

3. 在執行個體頁面，找到目標ALB執行個體，單擊執行個體ID。

4. 在執行個體詳情頁，單擊訪問日誌頁簽。在訪問日誌頁簽，單擊建立訪問日誌。

5. 在建立訪問日誌對話方塊，配置專案Project和日誌庫Logstore，然後單擊確定，在彈出的對話方塊中確認提示資訊後，再次單擊確定。

   配置	說明
   專案Project	Log Service中的資源嵌入式管理單元，用於資源隔離和控制。 選擇現有Project：在下拉框中選擇一個Project。 建立Project：在文字框中輸入建立Project名稱。
   日誌庫Logstore	Log Service中日誌資料的採集、儲存和查詢單元。 選擇現有Logstore：在下拉框中選擇一個Logstore。 建立Logstore：在文字框中輸入建立Logstore名稱。Project選擇建立時，Logstore也需選擇建立。
   服務關聯角色建立須知	執行此操作時，將會為您自動建立一個服務關聯角色，以完成相應功能。

流量測試

1. 遠程登入ECS03，具體操作，請參見ECS遠端連線操作指南。

2. 執行以下命令修改hosts檔案。

   sudo vi /etc/hosts

   進入hosts檔案中，新增以下ALB執行個體的IP地址及網域名稱。修改完成後，儲存並退出該檔案的修改。

   118.XX.XX.39 www.example.net

3. 執行以下命令，測試重新導向配置。

   curl -X GET -L -v   http://www.example.net

   運行結果如下圖所示：

4. 返回ALB控制台，找到目標ALB執行個體的訪問日誌頁簽，單擊SLS日誌儲存右側的連結，查看訪問日誌。

   在Log Service控制台，您可以結合request_uri、http_host、upstream_addr、status欄位查看ALB網域名稱和路徑轉寄策略的作業記錄。

步驟五：遷移流量至ALB

第一步：CLB執行個體配置臨時網域名稱

1. 登入網域名稱解析控制台。

2. 在網域名稱解析頁面，找到指向待遷移CLB執行個體的DNS網域名稱www.example.net，單擊該網域名稱。

3. 在解析設定頁面，單擊添加記錄，在添加記錄面板，完成以下參數的配置，然後單擊確認。

   配置	說明
   記錄類型	在下拉式清單中選擇CNAME。
   主機記錄	您的網域名稱的首碼。本文輸入www。
   解析請求來源	選擇預設。
   記錄值	輸入臨時網域名稱，本文輸入web0.example.net。
   TTL	全稱Time To Live，表示DNS記錄在DNS伺服器上的緩衝時間，本文設定為5秒。 本文使用的是企業旗艦版Alibaba Cloud DNS，為方便驗證將TTL設定為5秒。您可以根據實際情況進行設定，更多資訊，請參見版本對比。

4. 在解析設定頁面，找到指向待遷移CLB執行個體服務地址的A記錄，在操作列單擊修改。

5. 在彈出的修改記錄面板，修改主機記錄，然後單擊確認。本文修改主機記錄為web0，其餘參數保持不變。

第二步：ALB執行個體添加CNAME解析

1. 登入應用型負載平衡ALB控制台。

2. 在頂部功能表列，選擇ALB執行個體所屬的地區。本文選擇華東1（杭州）。

3. 找到目標ALB執行個體，複製其對應的DNS名稱。

4. 完成以下步驟添加CNAME解析記錄。

   1. 登入網域名稱解析控制台。

   2. 在目標網域名稱的操作列單擊解析設定。這裡目標網域名稱為CLB執行個體綁定的網域名稱。

   3. 在解析設定頁面單擊添加記錄。

   4. 在添加記錄面板配置以下資訊完成CNAME解析配置，然後單擊確認。

      配置	說明
      記錄類型	在下拉式清單中選擇CNAME。
      主機記錄	您的網域名稱的首碼。本文輸入www
      解析請求來源	選擇預設。
      記錄值	輸入欄位名對應的CNAME地址，即您複製的ALB執行個體的DNS網域名稱。
      TTL	全稱Time To Live，表示DNS記錄在DNS伺服器上的緩衝時間，本文設定為5秒。 本文使用的是企業旗艦版Alibaba Cloud DNS，為方便驗證將TTL設定為5秒。您可以根據實際情況進行設定，更多資訊，請參見版本對比。

      說明

      • 新增CNAME記錄即時生效，修改CNAME記錄取決於本地DNS緩衝的解析記錄的TTL到期時間，一般預設為10分鐘。

      • 添加時如遇添加衝突，請換一個解析網域名稱。

第三步：設定權重，開始流量灰階

1. 在網域名稱解析頁面，單擊目標網域名稱，在解析設定頁面， 單擊左側導覽列的權重配置。

2. 在權重配置頁面，在操作列單擊開啟權重，然後單擊設定權重。

   權重配置的啟用條件是網域名稱下存在相同的主機記錄、相同解析線路的多條A記錄、CNAME記錄、AAAA記錄。

3. 在設定權重面板，分別為CLB和ALB執行個體的解析記錄設定權重。將CLB執行個體對應的解析記錄的權重設定為100，同時將ALB執行個體對應的解析記錄的權重設定為0。

   

4. 在觀察業務沒有影響的情況下，逐步減小CLB執行個體解析記錄的權重值，同時逐步增加ALB執行個體解析記錄的權重值。

5. 登入ECS04執行個體，多次執行dig命令，驗證流量遷移效果。

   dig www.example.net

   運行結果如下圖所示。您可以通過多次運行結果觀察到，請求會根據權重分配至ALB或CLB處理。

第四步：完成流量遷移

根據流量遷移的驗證結果，逐步將CLB執行個體解析記錄的權重值減小至0，同時逐步增加ALB執行個體解析記錄的權重值至100。至此，您已完成CLB執行個體流量至ALB執行個體的遷移，當CLB執行個體長串連全部處理完成，且CLB執行個體沒有新增流量時，您可以根據業務情境靜默觀察一段時間後釋放該CLB執行個體。關於如何釋放CLB執行個體，請參見釋放執行個體。

高階功能

常見問題

1. 遷移前後，CLB執行個體和ALB執行個體的哪些配置需要保持一致？

   地區、網路類型、監聽協議、後端伺服器等需保持一致。ALB執行個體所屬VPC需與CLB執行個體的後端伺服器所屬VPC保持一致，可用性區域無需保持一致。

2. CLB和ALB使用的認證有哪些差異？

   CLB和ALB均支援HTTPS協議的加密傳輸，相對於CLB原生支援上傳阿里雲簽發和非阿里雲簽發認證；ALB使用的認證依賴數位憑證管理服務提供的能力，由阿里雲認證中心管理。

   • 對於CLB執行個體，認證上傳的相關操作請參見上傳認證。

   • 對於ALB執行個體，認證上傳相關的操作請參見購買SSL認證和上傳和共用SSL認證。

3. CLB和ALB存取控制有哪些差異？

   • CLB提供監聽層級的存取控制，您可以為不同的監聽配置不同的存取原則。更多資訊，請參見存取控制。

   • ALB的協議版本分為IPv4和雙棧。ALB IPv4執行個體支援為不同的監聽配置不同的存取原則。更多資訊，請參見存取控制。ALB雙棧執行個體不支援開啟存取控制。

4. CLB和ALB的網域名稱解析有哪些差異？

   • CLB執行個體需要通過A記錄解析的方式，將自訂網域名指向CLB的服務地址。

   • 對於ALB執行個體：

     • 建議您使用CNAME解析的方式將自訂網域名指向到ALB執行個體的DNS名稱，使您更方便訪問網路資源。

     • 如果您的自訂網域名需要解析到固定IP地址，建議您使用固定IP模式的ALB，通過A記錄解析的方式將自訂網域名解析至ALB提供的IP地址。

相關文檔

• Server Load Balancer產品家族介紹

• 什麼是應用型負載平衡ALB

• ALB執行個體概述

• 功能特性

• ALB計費規則

• 使用限制

• 開通和管理ALB WAF增強版

• CLB七層監聽一鍵遷移ALB最佳實務