容器服务中多个SLB负载均衡并透传源 IP
1. 前言
负载均衡 SLB各地域带宽有峰值限制，国内区域一般量为5Gbps，对于超高流量，超高并发的应用单个 SLB 没法满足需求，因而需要前置安全设施，比如 DDOS 高防,web应用防火墙的源服务器地址都支持多个 IP轮询均匀访问，指向多个 SLB，如图：
1. 域名服务，CName 指向 DDOS 高防的 CName; 2. DDOS 高防源地址配置多个 SLB IP，DDOS 高防...
查看全文 >>
容器服务中多个SLB负载均衡并透传源 IP
1. 前言
负载均衡 SLB各地域带宽有峰值限制，国内区域一般量为5Gbps，对于超高流量，超高并发的应用单个 SLB 没法满足需求，因而需要前置安全设施，比如 DDOS 高防,web应用防火墙的源服务器地址都支持多个 IP轮询均匀访问，指向多个 SLB，如图：
域名服务，CName 指向 DDOS 高防的 CName;
DDOS 高防源地址配置多个 SLB IP，DDOS 高防访问...
查看全文 >>
使用LVS或者阿里云的SLB后如何获取访客真实的IP地址
阿里云服务器使用SLB后如何获取真实IP（使用LVS等负载均衡方案之后如何获取真实的IP）
使用7层负载均衡之后最终realserver的访问都是由proxy发起的，所以日志中记录的访问IP都是proxy的IP，这时候如果想获取真实IP，阿里云官方提供了使用 http_realip_module或者mod_rpaf来获取真实IP（这种办法除了可以获取IP记录到日志中，还可以禁止特定IP访问站点）...
查看全文 >>
SLB访问日志分析：基于客户端来源和HTTP状态码的实践
阿里云负载均衡SLB可以对多台云服务器（ECS）进行流量分发，支持TCP的四层负载均衡和基于HTTP/HTTPS的七层负载均衡。使用SLB可以降低单台ECS异常时对业务的冲击，提升系统可用性。同时，结合弹性伸缩服务（ESS）动态扩容、缩容后端服务器可以快速应对业务流量的变化。
SLB七层访问日志内容丰富，提供近30个字段，例如：收到请求的时间、客户端的IP地址、处理Latency、请求URI、后...
查看全文 >>
《私有云计算整合、虚拟化和面向服务的基础设施》一3.1数据中心的服务集成
3.1数据中心的服务集成
如果离开诸如防火墙、SLB等网络服务的支持，数据中心将无法实现SOI。在服务汇聚层实现防火墙和负载均衡器的集成非常合适，因为服务汇聚层是数据中心层2和层3自然的分界线，而且这些智能服务设备还可以在接入层通过多个交换机实现共享。有两种方式可以实现防火墙和SLB的集成： 将单独的服务汇聚层交换机当做外部服务机箱使用，以容纳防火墙及SLB模块。 使用独立辅助设备。本书只讨论前...
查看全文 >>
阿里云容器服务Ingress设置原IP透传
问题
在很多业务场景里，我们都需要知道客户端的真实IP来控制业务逻辑。但是从客户到真正的服务，中间总会进过多层的SLB(负载均衡)，那么如何才能获取到客户的真实IP呢？在Kubernetes容器的环境下，通常一个客户端访问到业务要经过云的SLB，Ingress才能达到业务的应用。所以我们需要每一层都能够透传客户端的IP才行。
原理
在基于HTTP的协议里，对于客户端原IP的透传，可以参考： RF...
查看全文 >>
Apache前端使用SLB 7层转发，获取客户端真实IP的方法
Apache 前端使用负载均衡SLB 7层(http/https)转发，Apache如何获取客户端真实IP？
答案是通过HTTP头中的X-Forwarded-For 进行获取，SLB相当于一个代理，在转发HTTP请求时，会把客户端真实IP地址，加入到 X-Forwarded-For ，ECS上的Apache，可以进行配置取出X-Forwarded-For 记录的客户端真实ip。
下面介绍Apac...
查看全文 >>
解决alitomcat中无法获得https协议的问题
事件：
客户反馈，为什么配置https请求，使用request.getScheme()、request.getServerPort()，后台获取访问协议和端口的时候还是获取的http和80。。
用户架构： CDN+SLB+EDAS应用
其中CDN使用443端口回源SLB配置安全证书使用HTTPS公网IP访问EDAS使用Alitomcat，server.xml配置
< Valve class...
查看全文 >>
使用curl测试阿里云的SLB，会话保持无效
阿里云有个很大的优势就是各个产品组合起来能够展现出强大的性能，多台ECS组合自然少不了SLB的支持。
SLB是类似与LVS的一个负载均衡器，之前探讨过透过SLB获取真实IP的问题，最近配置了SLB的会话保持想测试一下，然后后端两台服务器的站点配置不一样，藉此来测试是否连续访问都保持请求到了一台服务器。
配置好SLB，植入cookie保存3600秒之后，使用CRUL测试发现每次请求都是随机的，...
查看全文 >>
阿里云场景下获取用户真实 IP
前言
获取用户的真实 IP，对于安全业务来说非常重要。阿里云场景下一个Http 请求一般为：
用户IP --> Ddos 高防 IP ->SLB IP
背景
对于WEB服务器来说，主要是通过两种方式获取 IP
与服务器建立TCP连接的地址 Remote Address
通过 Http Header 的 X-Forwarded-For 字段
对应的 PHP 变量如下
$_SERVE...
查看全文 >>
