【負載均衡 ULB】操作指南：外網(wǎng)防火墻，日志管理和監(jiān)控指標

Tecode 發(fā)布于2022-06-28 19:00 / 2474人閱讀

摘要：目前防火墻僅僅對請求代理模式型外網(wǎng)模式的實例生效。，綁定完成后，將展示防火墻的相關(guān)信息。更換防火墻已綁定外網(wǎng)防火墻的實例，可需求進行更換防火墻。操作步驟，進入負載均衡頁面，選擇需要綁定防火墻的實例，進入管理頁面。

外網(wǎng)防火墻

綁定防火墻

ULB可以綁定防火墻，實現(xiàn)對源地址的訪問控制。

目前防火墻僅僅對請求代理模式型、外網(wǎng)模式的ULB實例生效。

操作步驟

1，進入負載均衡 ULB頁面，選擇需要綁定防火墻的ULB實例，進入VServer管理頁面。

2，點擊外網(wǎng)防火墻，進入外網(wǎng)防火墻頁面。

3，點擊立即綁定，選擇需要選擇的防火墻。

4，點擊確定，完成綁定。

請注意：防火墻規(guī)則僅僅對請求代理模式型、外網(wǎng)模式的ULB實例生效。請務(wù)必保證防火墻規(guī)則中放行了該VServer的相應(yīng)端口。同時，ICMP相關(guān)規(guī)則是不生效的。

5，綁定完成后，將展示防火墻的相關(guān)信息。

更換防火墻

已綁定外網(wǎng)防火墻的ULB實例，可需求進行更換防火墻。

操作步驟

1，進入負載均衡 ULB頁面，選擇需要綁定防火墻的ULB實例，進入VServer管理頁面。

2，點擊外網(wǎng)防火墻，進入外網(wǎng)防火墻頁面。

3，點擊更換防火墻，選擇需要重新綁定的防火墻。

4，點擊確定，完成更換防火墻。

解綁防火墻

操作步驟

1，進入負載均衡 ULB頁面，選擇需要綁定防火墻的ULB實例，進入VServer管理頁面。

2，點擊外網(wǎng)防火墻，進入外網(wǎng)防火墻頁面。

3，點擊解綁防火墻。

4，點擊確定，完成解綁防火墻。

日志管理

開啟日志

ULB訪問日志能夠幫助你了解客戶端的行為、地域分布，并提供訪問路徑信息，幫助排查故障。

1、日志管理本身不收取費用，但日志需存儲在US3中，需支付對應(yīng)使用費用。US3產(chǎn)品價格
2、開啟ULB日志后會有10%的性能損耗。

操作步驟

1，在ULB列表頁點擊ULB名稱或者詳情進入到實例詳情頁面。

2，在ULB概覽頁面，基本信息模塊點擊日志管理后面的編輯圖標，開啟訪問日志。

3，選擇存儲日志的US3存儲空間和令牌，點擊確認。

ULB日志需要存儲在本地域US3存儲空間中，所以需先開啟US3權(quán)限，并創(chuàng)建ULB實例所在地域的存儲空間。

ULB日志5分鐘生成一個日志文件，并存儲在所選的存儲空間中。

日志解析

HTTP/HTTPS協(xié)議日志

內(nèi)網(wǎng)ULB

192.168.5.198 - - [24/Feb/2021:17:33:21 +0800] 200 5068 18070 192.168.5.208:8080 "" "curl/7.29.0" - - 192.168.5.30:80 2 ms 3 ms "GET / HTTP/1.1"

客戶端ip -- [本地時間] 狀態(tài)碼 服務(wù)端返回客戶端的字節(jié)大小 客戶端端口 ulb的ip:ulb的端口 "http_referer" "http_user_agent" ssl_version(沒有則為"-"字符) ssl_ciphers(沒有則為"-"字符) rs服務(wù)ip:rs服務(wù)端口 響應(yīng)時間 請求時間 "請求"

外網(wǎng)ULB

117.50.92.198 - - [24/Feb/2021:18:19:19 +0800] 200 5068 35504 117.50.92.208:443 "" "curl/7.29.0" TLSv1.2 ECDHE-RSA-AES256-GCM-SHA384 rs_192.168.5.30:80_670054 2 ms 3 ms "GET / HTTP/1.1"

客戶端ip -- [本地時間] 狀態(tài)碼 服務(wù)端返回客戶端的字節(jié)大小 客戶端端口 ulb的ip:ulb的端口 "http_referer" "http_user_agent" ssl_version(沒有則為"-"字符) ssl_ciphers(沒有則為"-"字符) rs名稱(rs_rs服務(wù)ip:rs服務(wù)端口_編號) 響應(yīng)時間 請求時間 "請求"

TCP協(xié)議日志

內(nèi)網(wǎng)ULB

192.168.5.198 - - [25/Feb/2021:11:52:38 +0800] 5073 45508 192.168.5.238:80 192.168.5.30:80

客戶端ip -- [本地時間] 服務(wù)端返回客戶端的字節(jié)大小 客戶端端口 ulb的ip:ulb的端口 rs服務(wù)ip:rs服務(wù)端口

外網(wǎng)ULB

117.50.92.198 - - [25/Feb/2021:11:52:38 +0800] 5073 45508 FE_106.75.33.238:80 rs_192.168.5.30:80_665936

客戶端ip -- [本地時間] 服務(wù)端返回客戶端的字節(jié)大小 客戶端端口 服務(wù)名稱(FE_服務(wù)ip:服務(wù)端口) rs名稱(rs_rs服務(wù)ip:rs服務(wù)端口_編號)

關(guān)閉日志

操作步驟

1，在ULB列表頁點擊ULB名稱或者詳情進入到實例詳情頁面。

2，在ULB概覽頁面，基本信息模塊點擊日志管理后面的編輯圖標，選擇關(guān)閉訪問日志。

3，點擊確定，日志功能將被關(guān)閉。

日志功能關(guān)閉后，已生成的日志文件不受影響，若需可在US3產(chǎn)品頁手動刪除存儲空間。

監(jiān)控指標

獲取監(jiān)控指標

操作步驟

進入負載均衡 ULB頁面，選擇需要綁定防火墻的ULB實例，進入詳情。

ULB監(jiān)控

1，進入概覽頁面，外網(wǎng)ULB會在顯示綁定在ULB上EIP的詳細信息和監(jiān)控信息。

VServer監(jiān)控

進入VServer管理頁面，選中VServer，右側(cè)概覽頁面顯示監(jiān)控信息。

不同類型VServer支持的監(jiān)控指標如下：

監(jiān)控指標VServer監(jiān)聽協(xié)議	HTTPS	HTTP	TCP（請求代理）	TCP（報文轉(zhuǎn)發(fā)）	UDP	指標說明
新建連接數(shù)（個/s）	√	√	√	√	√	VServer每秒新建連接個數(shù)
VServer連接數(shù)（個/s）	√	√	√	√	√	VServer已有連接數(shù)
網(wǎng)卡入包量(個/s)	×	×	×	√	√	VServer每秒入包量
網(wǎng)絡(luò)入口(bps)	×	×	×	√	√	VServer每秒入流量
HTTP 2XX(個/s)	√	√	×	×	×	VServer每秒返回的2XX狀態(tài)碼數(shù)量
HTTP 3XX(個/s)	√	√	×	×	×	VServer每秒返回的3XX狀態(tài)碼數(shù)量
HTTP 4XX(個/s)	√	√	×	×	×	VServer每秒返回的4XX狀態(tài)碼數(shù)量
HTTP 5XX(個/s)	√	√	×	×	×	VServer每秒返回的5XX狀態(tài)碼數(shù)量
HTTP其他返回碼(個/s)	√	√	×	×	×	VServer每秒返回的其他狀態(tài)碼數(shù)量