摘要：?隨著網(wǎng)絡(luò)的各個(gè)核心部分業(yè)務(wù)量的提高，訪問(wèn)量和數(shù)據(jù)流量的快速增長(zhǎng)，其處理能力和計(jì)算強(qiáng)度也相應(yīng)地增大，使得單一的服務(wù)器設(shè)備根本無(wú)法承擔(dān)。通過(guò)負(fù)載均衡擴(kuò)展現(xiàn)有網(wǎng)絡(luò)設(shè)備和服務(wù)器的帶寬、增加吞吐量、加強(qiáng)網(wǎng)絡(luò)數(shù)據(jù)處理能力、提高網(wǎng)絡(luò)的靈活性和可用性。本文阿里云負(fù)載均衡產(chǎn)品經(jīng)理天翼對(duì)負(fù)載均衡SLB新功能進(jìn)行介紹。

直播視頻：負(fù)載均衡SLB新功能介紹
PPT下載地址：請(qǐng)點(diǎn)這
以下是精彩內(nèi)容整理：

一.負(fù)載均衡SLB支持HTTP強(qiáng)制跳轉(zhuǎn)HTTPS功能

為什么需要HTTP強(qiáng)制跳轉(zhuǎn)HTTPS功能：
隨著計(jì)算機(jī)科技以及網(wǎng)絡(luò)科技的發(fā)展，越來(lái)越多的網(wǎng)站開(kāi)始啟用全站HTTPS，全站HTTPS意味著所承載的業(yè)務(wù)有著更還得安全性，同時(shí)可以獲得更好的網(wǎng)站安全評(píng)級(jí)。但是用戶常常只會(huì)通過(guò)域名去訪問(wèn)一個(gè)網(wǎng)址，而難以記住一個(gè)網(wǎng)站到底是HTTP還是HTTPS，在啟用全站HTTPS后，如果沒(méi)有開(kāi)啟HTTP強(qiáng)制跳轉(zhuǎn)HTTPS，那么用戶直接通過(guò)HTTP方式去訪問(wèn)是無(wú)法正常訪問(wèn)的，導(dǎo)致流量白白的損失，而有了HTTP強(qiáng)制跳轉(zhuǎn)HTTPS的功能，幾時(shí)用戶通過(guò)HTTP方式去訪問(wèn)一個(gè)HTTPS的網(wǎng)站時(shí)，能夠自動(dòng)跳轉(zhuǎn)到HTTPS。
解決方案：SLAB通過(guò)HTTP302返回碼，將客戶端的請(qǐng)求從HTTP定向到HTTPS。

二.負(fù)載均衡SLB支持訪問(wèn)控制黑名單功能

負(fù)載均衡SLB原有的訪問(wèn)控制白名單功能，能夠允許指定IP訪問(wèn)SLB，其他IP一律拒絕訪問(wèn)。現(xiàn)在新版訪問(wèn)控制支持了黑名單功能，即允許禁止某些IP訪問(wèn)SLB；同時(shí)新版訪問(wèn)控制功能將訪問(wèn)控制條目進(jìn)行分組管理，一次編輯，多次應(yīng)用，提升了運(yùn)維管理效率。

三.負(fù)載均衡SLB支持HTTPS虛擬主機(jī)單VIP多證書(shū)（SNI）

SNI功能簡(jiǎn)介：
存在問(wèn)題：
在SNI功能推出以前，HTTPS監(jiān)聽(tīng)只能配置一個(gè)服務(wù)器證書(shū)，由于無(wú)法針對(duì)不同的域名上傳與域名對(duì)應(yīng)的服務(wù)器證書(shū)，因此當(dāng)客戶端訪問(wèn)VIP的域名和監(jiān)聽(tīng)中服務(wù)器證書(shū)的域名不一致時(shí)，瀏覽器就會(huì)給出告警，提示域名與證書(shū)不符，雖然忽略告警可以繼續(xù)訪問(wèn)，但是這樣的體驗(yàn)是不可接受的，因此如果希望通過(guò)多個(gè)域名+一個(gè)VIP來(lái)實(shí)現(xiàn)HTTPS虛擬主機(jī)功能則沒(méi)有辦法了。而SNI功能就是為了解決這個(gè)問(wèn)題而推出的
解決方案：

通過(guò)在負(fù)載均衡SLB的HTTPS監(jiān)聽(tīng)中引入“擴(kuò)展域名” 的屬性，用戶可以針對(duì)一個(gè)HTTPS監(jiān)聽(tīng)配置多個(gè)域名的證書(shū)，當(dāng)客戶端通過(guò)不同域名訪問(wèn)同一個(gè)VIP時(shí)，SLB會(huì)返回與域名相對(duì)應(yīng)的服務(wù)器證，來(lái)保證HTTPS會(huì)話的正常建立，實(shí)現(xiàn)HTTPS虛擬主機(jī)功能。

相關(guān)概念：
擴(kuò)展域名：擴(kuò)展域名是在監(jiān)聽(tīng)上新增的配置屬性，而且僅在HTTPS監(jiān)聽(tīng)上存在，擴(kuò)展域名允許用戶在一個(gè)HTTPS監(jiān)聽(tīng)上配置多份服務(wù)器證書(shū)，使得負(fù)載均衡SLB能夠在收到來(lái)自不同域名的請(qǐng)求時(shí)，返回不同的服務(wù)器證書(shū)，建立正確的HTTPS會(huì)話連接。
功能演示：

操作步驟：

準(zhǔn)備一個(gè)SLB實(shí)例，創(chuàng)建一個(gè)HTTPS監(jiān)聽(tīng)

創(chuàng)建兩個(gè)虛擬服務(wù)器組分別用于處理來(lái)自不同域名的請(qǐng)求

添加擴(kuò)展域名，針對(duì)不同的域名上傳證書(shū)

配置轉(zhuǎn)發(fā)規(guī)則（域名）將不同域名請(qǐng)求轉(zhuǎn)發(fā)到不同的虛擬服務(wù)器組

配置一個(gè)HTTP監(jiān)聽(tīng)強(qiáng)制跳轉(zhuǎn)到HTTPS（可選步驟）
前提條件：準(zhǔn)備好對(duì)應(yīng)的域名，解析到SLB的VIP，準(zhǔn)備好每個(gè)域名對(duì)應(yīng)的證書(shū)。具體操作請(qǐng)看視頻。

原文鏈接

本文為云棲社區(qū)原創(chuàng)內(nèi)容，未經(jīng)允許不得轉(zhuǎn)載。

總結(jié)

以上是生活随笔為你收集整理的负载均衡SLB新功能介绍的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。