一个 VPC 中的 AWS 多 ELB

Question 1

正如评论中提到的，ELB 不使用弹性 IP 地址 (EIP)。此外，ELB 后面的实例通常不需要公共 IP 地址 - 入站，它们通过 ELB 访问（ELB 也接收它们的回复流量，将回复转发给请求者）和出站 - 对于后端服务请求，实例可以使用 NAT 实例进行 Internet 访问。

创建 ELB 时，会为负载均衡器分配一个主机名。此主机名会（在内部）映射到一个或者更多IP 地址，从公共池动态分配，每个 ELB 与子网关联的可用区至少有一个 IP 地址。由于 ELB 会根据负载自动扩展，并且这些地址是动态的，因此您无法直接将流量指向这些 IP 地址。

“一个”弹性负载均衡器实际上是一个或多个负载均衡器实例的集群，每个实例都有一个公共和私有 IP 地址，所有实例都具有完全相同的配置和行为。这些实例对您来说基本上是不可见的，由 AWS 管理，并且它们包含在 ELB 价格中，无论基础设施决定您需要多少个实例，以提供您提供给它的负载。（您的费用仅因带宽而异）。

由于 ELB 的动态特性，您需要通过 DNS 配置将流量路由到 ELB 端点，以命中分配给 ELB 的主机名（它未在您的 Web 服务器中配置，仅在 DNS 中使用）。如果网站是您域中的主机名，例如www，www.example.com那么您可以在 DNS 中使用 CNAME，DNS 可以托管在任何地方……但如果网站位于区域顶点（您的域的顶级，例如example.com），那么您需要使用 Route 53 来托管您的 DNS，以便您可以使用别名A记录将网站的流量路由到您的 ELB。（所有主机名能使用别名记录，但它们仅在区域顶点处是必需的，因为 CNAME 记录在该顶点无效）。有了别名，路由 53 便会为您的 ELB 返回一个有效的 IP，并带有一个较短的 TTL，以响应每个请求。

EC2 实例可以与任意数量的 ELB 关联，但一个 ELB 只能向一组实例发送请求 —— 除了在与其关联的所有健康实例之间平衡负载之外，ELB 不会根据任何标准选择实例。

如果您的网站未使用 SSL，那么您可以在一个或多个实例上使用单个 ELB 托管网站，并使用虚拟托管配置来提供正确的内容……但连接到单个 ELB 的所有实例都需要准备好为所有网站提供内容。

如果您的网站使用 SSL，那么每个 SSL 证书都需要一个 ELB。如果 SSL 证书是通配符或多域“UCC”证书，那么您可能仍然只需要一个 ELB...但如果您需要多个证书，那么每个证书都需要一个 ELB，尽管 ELB 仍然可以为一组通用的 EC2 实例提供前端，只要所有这些实例都准备好为所有网站提供服务。

（还有其他配置涉及透明 TCP 模式下的 ELB 和了解PROXY协议和 SNI 的 Web 服务器，但我认为这些是超出问题范围的高级主题）。

无论如何，你都会学到正在做。设置一个 ELB，通过观察应该可以更明显地了解它是如何工作的。

还要注意的是，在配置 ELB 时，通常错误的将 ELB 放在与实例相同的子网上。ELB 肯定需要位于igw-xxxxxxxxVPC 路由表中的“公共”子网上，其中默认路由指向 Internet 网关对象，但是由于您的实例只需要从 ELB 而不是 Internet 访问，因此可以位于“私有”子网上。与传统网络（路由器可能成为瓶颈）不同，VPC 中的“路由器”实际上用于所有流量，即使在同一个子网上也是如此，因此设备位于不同子网上不会对性能造成影响。

Answer