Load Balancing (종류, EC2 Security Group 연동)

Load Balancing

 

· 부하를 다수의 다운스트림 인스턴스로 분산

· EC2 인스턴스의 Health Checks 가능(인스턴스 상태 가능)

· SSL 가속기 기능(복호화)

· Managed Load Balancer로 AWS의 guarantee

 

로드밸런서는 Region Level에서 동작

 

Load Balancer 종류

 

#1. Classic Load Balancer(Not use)

#2. ALB(HTTP, HTTPS, WebSocket)

#3. NLB(TCP, TLS, UDP)

#4. GWLB(3계층과 IP 프로토콜에서 동작) | 사용자와 Back-End 사이에 방화벽 역할(ALB와 NLB 사이)

Load Balancer Security Groups

 

EC2의 Security Groups Rule은 포트 80 HTTP 트래픽 & 소스는 IP 범위가 아닌 LB의 SG가 된다. 

→ EC2 인스턴스는 Load Balancer에서 온 트래픽만을 허용하게 되는 강화된 보안 메커니즘이 되는 것이다.