AWS: 全球加速器构建库

AWS CDK v1在2023-06-01上达到了支持结束. 此软件包不再更新,用户应该迁移到 AWS CDK v2.

关于如何移徙的更多信息,请参见: 移动到 AWS CDK v2 指南。 。 。 .

导言

AWS Global Accelerator(AGA)是一种服务,可以改善可用性并改进服务 用于本地或全局用户的应用程序.

它拦截了用户在靠近边缘位置的网络连接 它们,并引导它到 一个潜在的多重,冗余的后端 更可靠、更不拥挤的AWS全球网络.

AGA 可用于路由流量到应用程序负载平衡器, 网络负载 平衡器,EC2实例和弹性IP地址.

更多信息,请参见 AWS 全球 加速开发者指南。 。 。 .

示例

以下是为两个应用程序加载设置全球加速器的例子 两个不同AWS区域的平衡器:

// Create an Accelerator
const accelerator = new globalaccelerator.Accelerator(this, 'Accelerator');

// Create a Listener
const listener = accelerator.addListener('Listener', {
  portRanges: [
    { fromPort: 80 },
    { fromPort: 443 },
  ],
});

// Import the Load Balancers
const nlb1 = elbv2.NetworkLoadBalancer.fromNetworkLoadBalancerAttributes(this, 'NLB1', {
  loadBalancerArn: 'arn:aws:elasticloadbalancing:us-west-2:111111111111:loadbalancer/app/my-load-balancer1/e16bef66805b',
});
const nlb2 = elbv2.NetworkLoadBalancer.fromNetworkLoadBalancerAttributes(this, 'NLB2', {
  loadBalancerArn: 'arn:aws:elasticloadbalancing:ap-south-1:111111111111:loadbalancer/app/my-load-balancer2/5513dc2ea8a1',
});

// Add one EndpointGroup for each Region we are targeting
listener.addEndpointGroup('Group1', {
  endpoints: [new ga_endpoints.NetworkLoadBalancerEndpoint(nlb1)],
});
listener.addEndpointGroup('Group2', {
  // Imported load balancers automatically calculate their Region from the ARN.
  // If you are load balancing to other resources, you must also pass a `region`
  // parameter here.
  endpoints: [new ga_endpoints.NetworkLoadBalancerEndpoint(nlb2)],
});

概念

这个 加速器 构造定义了全球加速器资源.

加速器包括一个或多个 听众 接受入境 在一个或多个端口上连接.

每个听众都有一个或一个以上 终点组,表示多个 您申请的地理分布。 有一个终点 每区组,用户流量默认会与最接近的区域接通.

端点组由一个或多个组成 终点,这里是 用户流量进入收听器 最终发送。 端点端口 和收听器的流量一样 除非被推翻.

终点类型

终点有4个类型,可以在 @aws-cdk/aws-globalaccelerator-endpoints 软件包 :

• 应用程序负载平衡器
• 网络负载平衡器
• EC2 实例
• 弹性 IP 地址

应用程序负载平衡器

declare const alb: elbv2.ApplicationLoadBalancer;
declare const listener: globalaccelerator.Listener;

listener.addEndpointGroup('Group', {
  endpoints: [
    new ga_endpoints.ApplicationLoadBalancerEndpoint(alb, {
      weight: 128,
      preserveClientIp: true,
    }),
  ],
});

网络负载平衡器

declare const nlb: elbv2.NetworkLoadBalancer;
declare const listener: globalaccelerator.Listener;

listener.addEndpointGroup('Group', {
  endpoints: [
    new ga_endpoints.NetworkLoadBalancerEndpoint(nlb, {
      weight: 128,
    }),
  ],
});

EC2 实例

declare const listener: globalaccelerator.Listener;
declare const instance: ec2.Instance;

listener.addEndpointGroup('Group', {
  endpoints: [
    new ga_endpoints.InstanceEndpoint(instance, {
      weight: 128,
      preserveClientIp: true,
    }),
  ],
});

弹性 IP 地址

declare const listener: globalaccelerator.Listener;
declare const eip: ec2.CfnEIP;

listener.addEndpointGroup('Group', {
  endpoints: [
    new ga_endpoints.CfnEipEndpoint(eip, {
      weight: 128,
    }),
  ],
});

客户端 IP 地址保存和安全组

使用时 preserveClientIp 特性, AGA 创建 弹性网络接口 在您的 AWS 账户中, 即 和AGA安全组有关 你可以用这个 由AGA作为其他安全小组的源组设立的安全小组 (例如EC2或弹性负载平衡器),如果你想 根据AGA安全小组规则限制流量.

AGA 创建特定的安全小组 GlobalAccelerator 用于每个VPC 它在(这种行为不能改变)中有一个ENI. 云阵不会 支持引用 AGA 创建的安全小组,但此构造 库带有自定义资源, 允许您引用 AGA 安全小组.

打电话 endpointGroup.connectionsPeer() 以便查阅安全小组的资料 用于关联规则。 你必须通过一个参考 的VPC 在谁 上下文将查找安全小组。 示例

declare const listener: globalaccelerator.Listener;

// Non-open ALB
declare const alb: elbv2.ApplicationLoadBalancer;

const endpointGroup = listener.addEndpointGroup('Group', {
  endpoints: [
    new ga_endpoints.ApplicationLoadBalancerEndpoint(alb, {
      preserveClientIp: true,
    }),
  ],
});

// Remember that there is only one AGA security group per VPC.
declare const vpc: ec2.Vpc;
const agaSg = endpointGroup.connectionsPeer('GlobalAcceleratorSG', vpc);

// Allow connections from the AGA to the ALB
alb.connections.allowFrom(agaSg, ec2.Port.tcp(443));