设置 Amazon NLB 网络负载均衡器

你已在 EC2 中创建了 Linux 实例。此外，负载均衡器会把流量转发到这些节点。

首先，为 TCP 协议创建两个目标组，其中一个使用 TCP 端口 443，另一个使用 TCP 端口 80（用于重定向到 TCP 端口 443）。然后，将 Linux 节点添加到这些组中。

配置 NLB 的第一个步骤是创建两个目标组。一般来说，只需要端口 443 就可以访问 Rancher。但是，由于端口 80 的流量会被自动重定向到端口 443，因此，你也可以为端口 80 也添加一个监听器。

不管使用的是 NGINX Ingress 还是 Traefik Ingress Controller，Ingress 都应该将端口 80 的流量重定向到端口 443。以下为操作步骤：

根据下表配置第一个目标组：

健康检查设置：

单击创建目标组，然后创建用于 TCP 端口 80 的第二个目标组。

根据下表配置第二个目标组：

健康检查设置：

接下来，将 Linux 节点添加到两个目标组中。

选择名为 rancher-tcp-443 的目标组，点击目标选项卡并选择编辑。

选择你要添加的实例（Linux 节点），然后单击添加到已注册。

添加实例后，单击右下方的保存。

将 rancher-tcp-443 替换为 rancher-tcp-80，然后重复上述步骤。你需要将相同的实例作为目标添加到此目标组。

使用 Amazon 的向导创建网络负载均衡器。在这个过程中，你需要添加在 1. 创建目标组中创建的目标组。

K3s 和 RKE Kubernetes 集群使用的默认 Ingress 不同，因此对应的健康检查方式也不同。

RKE Kubernetes 集群默认使用 NGINX Ingress，而 K3s Kubernetes 集群默认使用 Traefik Ingress。

想要精确模拟健康检查，最好是使用 Host 标头（Rancher hostname）加上 /ping 或 /healthz（分别对应 K3s 和 RKE 集群）来获取 Rancher Pod 的响应，而不是 Ingress 的响应。