Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
# Mendistribusikan lalu lintas web dengan penyeimbang beban Lightsail
Penyeimbang beban Lightsail mendistribusikan lalu lintas web yang masuk di antara beberapa instance Lightsail, di beberapa Availability Zone. Penyeimbangan beban meningkatkan ketersediaan dan toleransi kesalahan aplikasi pada instans Anda. Anda dapat menambah dan menghapus instance dari penyeimbang beban Lightsail saat kebutuhan Anda berubah, tanpa mengganggu aliran permintaan secara keseluruhan ke aplikasi Anda.
Dengan penyeimbangan beban Lightsail, kami membuat nama host DNS dan merutekan permintaan apa pun yang dikirim ke nama host ini ke kumpulan instance Lightsail target. Anda dapat menambahkan sebanyak mungkin instance target ke penyeimbang beban sesuka Anda, selama Anda tetap berada dalam kuota akun Lightsail Anda untuk jumlah total instans.
## Fitur penyeimbang beban
Load balancer Lightsail menawarkan fitur-fitur berikut:
+ **Enkripsi HTTPS** — Secara default, penyeimbang beban Lightsail menangani permintaan lalu lintas tidak terenkripsi (HTTP) melalui port 80. Aktifkan enkripsi HTTPS dengan melampirkan sertifikat Lightsail yang divalidasi ke penyeimbang beban SSL/TLS Anda. Hal ini memungkinkan penyeimbang beban Anda untuk menangani permintaan lalu lintas terenkripsi (HTTPS) melalui port 443. Untuk informasi selengkapnya, lihat sertifikat [SSL/TLS](understanding-tls-ssl-certificates-in-lightsail-https.md).
Fitur-fitur berikut tersedia setelah Anda mengaktifkan enkripsi HTTPS pada penyeimbang beban Anda:
+ **Pengalihan HTTP ke HTTPS** - Aktifkan pengalihan HTTP ke HTTPS untuk secara otomatis mengarahkan permintaan HTTP ke koneksi terenkripsi HTTPS. Untuk informasi selengkapnya, lihat [Mengonfigurasi pengalihan HTTP ke HTTPS untuk penyeimbang beban Anda](amazon-lightsail-configure-load-balancer-https-redirection.md).
+ **Kebijakan keamanan TLS — Konfigurasikan kebijakan** keamanan TLS pada penyeimbang beban Anda. Untuk informasi selengkapnya, lihat [Mengonfigurasi kebijakan keamanan TLS di penyeimbang beban Amazon Lightsail Anda](amazon-lightsail-configure-load-balancer-tls-security-policy.md).
+ **Pemeriksaan Kesehatan** — Secara default, pemeriksaan kesehatan dilakukan pada instance terlampir di root aplikasi web yang berjalan di atasnya. Pemeriksaan kondisi memantau kondisi instans sehingga penyeimbang beban dapat mengirim permintaan hanya ke instans yang sehat saja. Untuk informasi lebih lanjut, lihat [Health memeriksa penyeimbang beban Lightsail](understanding-lightsail-load-balancer-health-checking.md).
+ **Persistensi sesi** — Konfigurasikan persistensi sesi jika Anda menyimpan informasi sesi secara lokal di browser pengunjung situs web Anda. Misalnya, Anda mungkin menjalankan aplikasi e-commerce Magento dengan keranjang belanja pada instance Lightsail yang seimbang beban Anda. Jika pengunjung situs web Anda menambahkan item ke keranjang belanja mereka, dan kemudian mengakhiri sesi mereka, ketika mereka kembali, item keranjang belanja akan tetap ada jika Anda mengonfigurasi ketekunan sesi. Untuk informasi selengkapnya, lihat [Mengaktifkan persistensi sesi untuk penyeimbang beban](enable-session-stickiness-persistence-or-change-cookie-duration.md).
## Kapan menggunakan penyeimbang beban
Anda harus menggunakan penyeimbang beban ketika Anda memiliki situs web yang memiliki lonjakan sesekali waktu dalam lalu lintas atau konten host yang dapat membuat banyak beban pada sebuah instans ketika banyak pengunjung yang menggunakannya dalam waktu bersamaan. Misalnya, jika Anda memiliki situs web berat citra, Anda dapat menerapkan keseimbangan beban atas permintaan gambar dengan permintaan halaman lainnya. Dengan begitu, halaman Anda akan dimuat lebih cepat dan pengguna Anda menjadi lebih bahagia.
Anda dapat menggunakan penyeimbang beban untuk membuat situs web yang sangat tersedia. *Ketersediaan yang tinggi* mengacu pada berapa lama situs web atau aplikasi Anda tetap aktif selama periode waktu tertentu. Jika Anda pernah mengalami pemadaman situs, penyeimbang beban dapat membantu Anda memiliki lebih banyak waktu aktif. Anda dapat menggunakan penyeimbang beban Lightsail untuk membuat aplikasi Anda sangat tersedia dengan menambahkan instance target yang didistribusikan di beberapa Availability Zone.
*Toleransi kesalahan* adalah konsep terkait. Jika situs Anda terus berfungsi bahkan setelah salah satu instans Anda atau basis data Anda gagal, itu dianggap toleran. Penyeimbang beban dapat membantu Anda membuat aplikasi atau situs web yang toleran kesalahan.
## Aplikasi untuk penyeimbangan beban yang direkomendasikan
Tidak semua aplikasi Lightsail membutuhkan penyeimbang beban. Jika Anda memutuskan untuk membuat aplikasi yang seimbang beban, maka Anda harus mengkonfigurasi aplikasi Anda terlebih dahulu. Misalnya, untuk menyiapkan aplikasi stack LAMP untuk load balancing, Anda harus terlebih dahulu membuat database khusus terpusat untuk semua instance target untuk dibaca dan ditulis. Anda juga dapat mempertimbangkan untuk membuat penyimpanan media terpusat, seperti bucket penyimpanan objek Lightsail. Untuk informasi selengkapnya, lihat [Mengkonfigurasi instance untuk load balancing](configure-lightsail-instances-for-load-balancing.md).
## Mulai menggunakan penyeimbang beban
Anda dapat [membuat penyeimbang beban](create-lightsail-load-balancer-and-attach-lightsail-instances.md) menggunakan konsol Lightsail,AWS CLI(), AWS Command Line Interface atau Lightsail API. Anda juga harus [mengkonfigurasi instans Anda untuk penyeimbangan beban](configure-lightsail-instances-for-load-balancing.md).
Setelah membuat penyeimbang beban dan melampirkan instance yang dikonfigurasi, Anda dapat mengaktifkan HTTPS menggunakan topik berikut. Untuk informasi selengkapnya, lihat [Membuat SSL/TLS sertifikat untuk penyeimbang beban Anda](create-tls-ssl-certificate-and-attach-to-lightsail-load-balancer-https.md).
# Mendistribusikan lalu lintas web dengan penyeimbang beban Lightsail
Membuat penyeimbang beban untuk menambahkan redundansi ke aplikasi Anda atau untuk menangani lebih banyak lalu lintas web. Setelah penyeimbang beban dibuat, Anda dapat melampirkan instance Lightsail yang ingin Anda seimbangkan. Untuk mempelajari lebih lanjut, lihat [Load balancer](understanding-lightsail-load-balancers.md)
## Prasyarat
Sebelum Anda mulai, pastikan Anda telah menyiapkan instance Lightsail Anda untuk load balancing. Untuk informasi selengkapnya, lihat [Mengonfigurasi instance untuk penyeimbangan beban](configure-lightsail-instances-for-load-balancing.md).
## Membuat penyeimbang beban
1. Masuk ke konsol [Lightsail](https://lightsail.aws.amazon.com/).
1. Pilih tab **Jaringan**.
1. Pilih **Buat Penyeimbang Beban**.
1. Konfirmasikan Wilayah AWS di mana penyeimbang beban akan dibuat, atau pilih **Ubah wilayah** untuk memilih wilayah yang berbeda.
**catatan**
Secara default, penyeimbang beban akan dibuat dengan port 80 terbuka untuk menerima permintaan HTTP. Setelah penyeimbang beban dibuat, Anda dapat membuat SSL/TLS sertifikat dan mengkonfigurasi HTTPS. Untuk informasi selengkapnya, lihat [Membuat SSL/TLS sertifikat untuk penyeimbang beban Anda](create-tls-ssl-certificate-and-attach-to-lightsail-load-balancer-https.md)
1. Masukkan nama untuk penyeimbang beban Anda.
Nama sumber daya:
+ Harus unik Wilayah AWS di masing-masing akun Lightsail Anda.
+ Harus berisi 2 hingga 255 karakter.
+ Harus dimulai dan diakhiri dengan karakter alfanumerik atau angka.
+ Dapat berisi karakter alfanumerik, angka, periode, tanda hubung, dan garis bawah.
1. Pilih salah satu opsi berikut untuk menambahkan tag ke penyeimbang beban Anda:
+ **Tambahkan tag kunci saja** atau **Kelola tag** (jika tag telah ditambahkan). Masukkan tanda baru Anda ke dalam kotak teks kunci tanda, lalu tekan **Enter**. Pilih **Simpan** setelah Anda selesai memasukkan tanda Anda untuk menambahkannya, atau pilih **Batal** untuk tidak menambahkannya.
![\[Tag khusus kunci di konsol Lightsail.\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/amazon-lightsail-key-only-tags.png)
+ **Buat tag nilai kunci**, lalu masukkan kunci ke kotak teks **Kunci**, dan nilai ke kotak teks **Nilai**. Pilih **Simpan** setelah Anda selesai memasukkan tanda Anda, atau pilih **Batal** untuk tidak menambahkannya.
Tanda nilai-kunci hanya dapat ditambahkan satu per satu sebelum menyimpan. Untuk menambahkan lebih dari satu tag nilai-kunci, ulangi langkah-langkah sebelumnya.
![\[Tag nilai kunci di konsol Lightsail.\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/amazon-lightsail-key-value-tag.png)
**catatan**
[Untuk informasi selengkapnya tentang tag kunci saja dan nilai kunci, lihat Tag.](amazon-lightsail-tags.md)
1. Pilih **Buat Penyeimbang Beban**.
## Lampirkan instance ke penyeimbang beban Anda
Setelah penyeimbang beban Anda dibuat, Lightsail membawa Anda ke halaman manajemen penyeimbang beban. Jika Anda perlu menemukan halaman itu lagi, pilih tab **Jaringan** di halaman beranda Lightsail, lalu pilih nama penyeimbang beban Lightsail Anda untuk mengelolanya.
**catatan**
Instans Lightsail Anda harus berjalan sebelum Anda berhasil memasangnya ke penyeimbang beban Anda.
1. Pada halaman pengelolaan penyeimbang beban, pilih **Instans target**.
1. Pilih sebuah instans di menu drop-down **Instans target**.
1. Pilih **Lampirkan**. Lampiran dapat memakan waktu beberapa menit.
Lampirkan instans lain ke penyeimbang beban dengan memilih **Lampirkan lainnya**, dan kemudian ulangi langkah sebelumnya.
## Langkah selanjutnya
Setelah penyeimbang beban dibuat, dan instans Anda dilampirkan, selesaikan langkah-langkah berikut ini untuk mengkonfigurasi penyeimbang beban Anda:
+ [Buat SSL/TLS sertifikat untuk penyeimbang beban Anda](create-tls-ssl-certificate-and-attach-to-lightsail-load-balancer-https.md)
+ [Sesuaikan pemeriksaan kesehatan untuk penyeimbang beban Anda](enable-set-up-health-checking-for-lightsail-load-balancer-metrics.md)
Jika Anda mengalami masalah dengan penyeimbang beban, lihat [Memecahkan masalah penyeimbang](troubleshooting-lightsail-load-balancer-issues.md) beban Anda
# Sesuaikan pemeriksaan kesehatan penyeimbang beban Lightsail dan pengaturan HTTPS
Saat Anda membuat penyeimbang beban Lightsail, Anda memilih Wilayah AWS dan namanya. Topik ini menginstruksikan Anda cara memperbarui penyeimbang beban Anda untuk mengaktifkan lebih banyak opsi.
Jika Anda belum melakukannya, Anda harus membuat penyeimbang beban. [Buat penyeimbang beban](create-lightsail-load-balancer-and-attach-lightsail-instances.md)
## Pemeriksaan kondisi
Hal pertama yang ingin Anda lakukan adalah [Mengonfigurasi instance untuk load balancing](configure-lightsail-instances-for-load-balancing.md). Begitu selesai, Anda dapat melampirkan sebuah instans ke penyeimbang beban Anda. Melampirkan sebuah instans meluncurkan proses pemeriksaan kondisi, dan Anda mendapatkan hasil **Lulus** atau **Gagal** pada laman manajemen penyeimbang beban.
![\[Indikator status Health check\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/target-instances-health-check-passed.png)
Anda juga dapat menyesuaikan jalur pemeriksaan kondisi Anda. Misalnya, jika halaman rumah Anda dimuat dengan lambat atau memiliki banyak gambar di dalamnya, Anda dapat mengonfigurasi Lightsail untuk memeriksa halaman lain yang memuat lebih cepat. [Sesuaikan jalur pemeriksaan kesehatan penyeimbang beban](enable-set-up-health-checking-for-lightsail-load-balancer-metrics.md)
## Traffic terenkripsi (HTTPS)
Anda dapat membuat HTTPS untuk menciptakan pengalaman keamanan yang lebih baik bagi pengguna website Anda. Ini adalah proses tiga langkah untuk membuat dan memvalidasi SSL/TLS sertifikat setelah Anda mengatur penyeimbang beban Anda.
[Pelajari lebih lanjut tentang HTTPS](understanding-tls-ssl-certificates-in-lightsail-https.md)
## Persistensi sesi
Persistensi sesi berguna jika Anda menyimpan informasi sesi secara lokal di browser pengguna. Misalnya, Anda mungkin menjalankan aplikasi e-commerce Magento dengan keranjang belanja di Lightsail. Jika Anda mengaktifkan persistensi sesi, maka pengguna Anda dapat menambahkan item ke keranjang belanja mereka, mengakhiri sesi, dan masih menemukan item di keranjang belanja mereka ketika mereka kembali.
Anda juga dapat menyesuaikan durasi cookie untuk sesi persisten. Hal ini berguna jika Anda ingin mendapatkan durasi yang panjang atau singkat secara sebagian. Untuk informasi selengkapnya, lihat [Mengaktifkan persistensi sesi untuk penyeimbang beban](enable-session-stickiness-persistence-or-change-cookie-duration.md).
# Konfigurasikan instance Lightsail untuk penyeimbangan beban
Sebelum melampirkan instance ke penyeimbang beban Amazon Lightsail, Anda perlu mengevaluasi konfigurasi aplikasi. Sebagai contoh, penyeimbang beban sering kali bekerja lebih baik ketika tingkat data dipisahkan dari sisa aplikasi. Topik ini memberi tahu Anda tentang setiap instance Lightsail dan membuat rekomendasi tentang apakah akan memuat keseimbangan (*atau skala horizontal*) dan cara terbaik untuk mengonfigurasi aplikasi Anda.
## Pedoman umum: Aplikasi yang menggunakan basis data
Untuk aplikasi Lightsail yang menggunakan database, kami sarankan Anda memisahkan instance database dari sisa aplikasi Anda, sehingga Anda hanya memiliki satu instance database. Alasan utamanya adalah karena Anda ingin menghindari menulis data ke lebih dari satu basis data. Jika Anda tidak membuat satu instans basis data tunggal, maka data akan ditulis ke basis data pada instans mana pun yang di-hit pengguna.
## WordPress
**Skala horizontal?** Ya, baik untuk WordPress blog atau situs web.
**Rekomendasi konfigurasi sebelum menggunakan penyeimbang beban Lightsail**
+ Pisahkan database Anda sehingga setiap WordPress instance yang berjalan di belakang penyeimbang beban menyimpan dan mengambil informasi dari tempat yang sama. Jika Anda membutuhkan lebih banyak performa dari basis data Anda, Anda dapat mereplikasi atau mengubah kekuatan pemrosesan atau memori server web Anda secara independen.
+ Bongkar file dan konten statis Anda ke bucket Lightsail. Untuk melakukan ini, Anda harus menginstal plugin WP Offload Media Lite di WordPress situs web Anda dan mengkonfigurasinya untuk terhubung ke ember Lightsail Anda. Untuk informasi selengkapnya, lihat [Tutorial: Connect WordPress instance ke bucket penyimpanan](amazon-lightsail-connecting-buckets-to-wordpress.md).
## Node.js
**Skala horizontal?** Ya, dengan beberapa pertimbangan.
**Rekomendasi konfigurasi sebelum menggunakan penyeimbang beban Lightsail**
+ Di Lightsail, tumpukan Node.js yang dikemas oleh Bitnami berisi Node.js, Apache, Redis (database dalam memori), dan Python. Tergantung pada aplikasi yang Anda gunakan, Anda dapat menyeimbangkan beban di beberapa server. Namun, Anda akan perlu mengkonfigurasi penyeimbang beban untuk menyeimbangkan lalu lintas di antara semua server web dan memindahkan Redis ke server lain.
+ Membagi server Redis ke server lain untuk berkomunikasi dengan semua instans. Tambahkan server basis data, jika perlu.
+ Salah satu kasus penggunaan utama untuk Redis adalah untuk meng-cache data lokal sehingga Anda tidak harus terus-menerus meng-hit basis data pusat. Kami merekomendasikan agar Anda mengaktifkan persistensi sesi untuk memanfaatkan peningkatan performa dari Redis. Untuk informasi selengkapnya, lihat [Mengaktifkan persistensi sesi untuk penyeimbang beban](enable-session-stickiness-persistence-or-change-cookie-duration.md).
+ Anda juga dapat memiliki simpul Redis bersama, sehingga Anda juga dapat berbagi simpul atau menggunakan cache lokal pada setiap mesin dengan menggunakan persistensi sesi.
+ Pertimbangkan untuk menyertakan `mod_proxy_balancer` di server Apache, jika Anda ingin men-deploy penyeimbang beban menggunakan Apache.
Untuk informasi selengkapnya, lihat [Menskalakan Node.js](https://www.freecodecamp.org/news/scaling-node-js-applications-8492bd8afadc).
## Magento
**Skala horizontal?** Ya.
**Rekomendasi konfigurasi sebelum menggunakan penyeimbang beban Lightsail**
+ Anda dapat menggunakan penyebaran AWS referensi Magento yang menggunakan komponen tambahan, seperti database Amazon RDS: [Terraform](https://aws.amazon.com/quickstart/terraform-modules/magento-commerce/) Magento Adobe Commerce on. AWS
+ Pastikan untuk mengaktifkan persistensi sesi. Magento menggunakan sebuah keranjang belanja, dan ini membantu memastikan bahwa pelanggan yang melakukan beberapa kunjungan lebih dari satu sesi akan mempertahankan item dalam keranjang belanja mereka ketika mereka kembali untuk sesi baru. Untuk informasi selengkapnya, lihat [Mengaktifkan persistensi sesi untuk penyeimbang beban](enable-session-stickiness-persistence-or-change-cookie-duration.md).
## GitLab
**Skala horizontal?** Ya, dengan pertimbangan.
**Rekomendasi konfigurasi sebelum menggunakan penyeimbang beban Lightsail**
Anda harus memiliki yang berikut ini:
+ Sebuah simpul Redis yang berjalan dan siap untuk digunakan
+ Server penyimpanan jaringan bersama (NFS)
+ Basis data terpusat (MySQL atau PostgreSQL) untuk aplikasi. Lihat pedoman umum tentang basis data, di atas.
Untuk informasi lebih lanjut, lihat [Ketersediaan Tinggi](https://docs.gitlab.com/ee/administration/reference_architectures/#high-availability-ha) di *GitLab*situs web.
**catatan**
Server penyimpanan jaringan bersama (NFS) yang disebutkan di atas, saat ini tidak tersedia dengan GitLab cetak biru.
## Drupal
**Skala horizontal?** Ya. Drupal memiliki dokumen resmi yang menjelaskan cara menskalakan secara horizontal aplikasi Anda: [Penskalaan Server](https://www.drupal.org/docs/managing-site-performance-and-scalability/server-scaling).
**Rekomendasi konfigurasi sebelum menggunakan penyeimbang beban Lightsail**
Anda harus mengatur modul Drupal untuk menyinkronkan file di antara instans yang berbeda. Situs web Drupal memiliki beberapa modul, tetapi modul-modul tersebut mungkin lebih cocok untuk membuat prototipe bukan untuk penggunaan produksi.
Gunakan modul yang memungkinkan Anda menyimpan file Anda di Amazon S3. Hal ini akan memberi Anda tempat terpusat untuk file Anda, bukannya menyimpan salinan terpisah pada setiap instans target. Dengan begitu, jika Anda mengedit file Anda, maka pembaruan akan diambil dari tempat penyimpanan terpusat dan pengguna Anda melihat file yang sama, terlepas dari instans mana di-hit.
+ [Sistem File Amazon S3](https://www.drupal.org/project/s3fs)
+ [Sinkronisasi Konten](https://www.drupal.org/project/content_sync)
Untuk informasi selengkapnya, lihat [Menskalakan Drupal secara horizontal dan](https://www.slideshare.net/burgerboydaddy/scaling-drupal-horizontally-and-in-cloud) di cloud.
## Tumpukan LAMP
**Skala horizontal?** Ya.
**Rekomendasi konfigurasi sebelum menggunakan penyeimbang beban Lightsail**
+ Anda harus membuat basis data pada sebuah instans terpisah. Semua instans di belakang penyeimbang beban harus mengarahkan ke instans basis data terpisah ini sehingga mereka menyimpan dan mengambil informasi dari tempat yang sama.
+ Bergantung pada aplikasi yang ingin Anda gunakan, pikirkan cara berbagi sistem file (NFS, disk penyimpanan blok Lightsail, atau penyimpanan Amazon S3).
## Tumpukan MEAN
**Skala horizontal?** Ya.
**Rekomendasi konfigurasi sebelum menggunakan penyeimbang beban Lightsail**
Pindahkan MongoDB ke mesin lain dan konfigurasikan mekanisme untuk berbagi dokumen root di antara instance Lightsail.
## Redmine
**Skala horizontal?** Ya.
**Rekomendasi konfigurasi sebelum menggunakan penyeimbang beban Lightsail**
+ Dapatkan [plugin Redmine\$1S3](http://www.redmine.org/plugins/redmine_s3) untuk menyimpan lampiran di Amazon S3 alih-alih di sistem file lokal.
+ Pisahkan basis data ke instans yang berbeda.
## Nginx
**Skala horizontal?** Ya.
Anda dapat memiliki satu atau lebih instance Lightsail yang menjalankan Nginx dan terpasang ke penyeimbang beban Lightsail. Untuk informasi selengkapnya, lihat [Menskalakan Aplikasi Web dengan NGINX, Bagian 1: Penyeimbangan Beban](https://www.nginx.com/blog/scaling-web-applications-nginx-part-load-balancing/).
## Joomla\$1
**Skala horizontal?** Ya, dengan pertimbangan.
**Rekomendasi konfigurasi sebelum menggunakan penyeimbang beban Lightsail**
Meskipun tidak ada dokumentasi resmi di situs Joomla, ada beberapa diskusi di forum komunitas mereka. Beberapa pengguna berhasil menskalakan secara horizontal instans Joomla mereka yang memiliki sebuah klaster dengan konfigurasi sebagai berikut:
+ Penyeimbang beban Lightsail dikonfigurasi untuk mengaktifkan persistensi sesi. Untuk informasi selengkapnya, lihat [Mengaktifkan persistensi sesi untuk penyeimbang beban](enable-session-stickiness-persistence-or-change-cookie-duration.md).
+ Beberapa instance Lightsail yang menjalankan Joomla melekat pada load balancer dengan root dokumen Joomla\$1 disinkronkan. Anda dapat melakukan ini menggunakan alat seperti Rsync, memiliki server NFS yang bertugas menyinkronkan konten di antara semua instance Lightsail, atau berbagi file menggunakan. AWS
+ Beberapa server basis data yang dikonfigurasi dengan klaster replikasi.
+ Sistem cache yang sama dikonfigurasi di setiap instance Lightsail. Ada beberapa ekstensi yang berguna, seperti [JotCache](https://extensions.joomla.org/extension/jotcache/).
# Konfigurasikan kebijakan keamanan TLS untuk penyeimbang beban Lightsail Anda
Setelah mengaktifkan HTTPS di penyeimbang beban Amazon Lightsail, Anda dapat mengonfigurasi kebijakan keamanan TLS untuk koneksi terenkripsi. Panduan ini memberikan informasi tentang kebijakan keamanan yang dapat Anda konfigurasikan pada penyeimbang beban Lightsail, dan prosedur untuk memperbarui kebijakan keamanan penyeimbang beban Anda. Untuk informasi selengkapnya tentang penyeimbang beban, lihat [Load](understanding-lightsail-load-balancers.md) balancer.
## Ikhtisar kebijakan keamanan
Load balancing Lightsail menggunakan konfigurasi negosiasi Secure Socket Layer (SSL), yang dikenal sebagai kebijakan keamanan, untuk menegosiasikan koneksi SSL antara klien dan penyeimbang beban. Kebijakan keamanan adalah kombinasi dari protokol dan sandi. Protokol membuat koneksi aman antara klien dan server dan memastikan bahwa semua data yang diteruskan antara klien dan penyeimbang beban Anda bersifat pribadi. Sandi adalah algoritme enkripsi yang menggunakan kunci enkripsi untuk membuat pesan kode. Protokol menggunakan beberapa sandi untuk mengenkripsi data melalui internet. Selama proses negosiasi koneksi, klien dan penyeimbang beban menyajikan daftar sandi dan protokol yang masing-masing mendukung, dalam urutan preferensi. Secara default, sandi pertama pada daftar server yang cocok salah satu sandi klien dipilih untuk sambungan aman. Load balancer Lightsail tidak mendukung negosiasi ulang SSL untuk koneksi klien atau target.
Kebijakan `TLS-2016-08` keamanan dikonfigurasi secara default saat Anda mengaktifkan HTTPS pada penyeimbang beban Lightsail. Anda dapat mengonfigurasi kebijakan keamanan yang berbeda sesuai kebutuhan, seperti yang dijelaskan nanti dalam panduan ini. Anda dapat memilih kebijakan keamanan yang digunakan hanya untuk koneksi front-end. Kebijakan keamanan `TLS-2016-08` selalu digunakan untuk koneksi backend. Penyeimbang beban Lightsail tidak mendukung kebijakan keamanan khusus.
## Kebijakan dan protokol keamanan yang didukung
Load balancer Lightsail dapat dikonfigurasi dengan kebijakan dan protokol keamanan berikut:
![\[Kebijakan keamanan TLS yang didukung\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/amazon-lighstail-load-balancer-tls-protocols.png)
## Lengkapi prasyarat
Selesaikan prasyarat berikut jika Anda belum melakukannya:
+ Buat penyeimbang beban dan lampirkan instance ke dalamnya. Untuk informasi selengkapnya, lihat [Membuat penyeimbang beban dan melampirkan instance ke dalamnya](create-lightsail-load-balancer-and-attach-lightsail-instances.md).
+ Buat SSL/TLS sertifikat dan lampirkan ke penyeimbang beban Anda untuk mengaktifkan HTTPS. Untuk informasi selengkapnya, lihat [Membuat SSL/TLS sertifikat untuk penyeimbang beban Lightsail Anda](create-tls-ssl-certificate-and-attach-to-lightsail-load-balancer-https.md). Untuk informasi selengkapnya tentang sertifikat, lihat sertifikat [SSL/TLS](understanding-tls-ssl-certificates-in-lightsail-https.md).
## Konfigurasikan kebijakan keamanan menggunakan konsol Lightsail
Selesaikan prosedur berikut untuk mengonfigurasi kebijakan keamanan menggunakan konsol Lightsail.
1. Masuk ke konsol [Lightsail](https://lightsail.aws.amazon.com/).
1. Di panel navigasi kiri, pilih **Jaringan**.
1. Pilih nama penyeimbang beban yang ingin Anda konfigurasikan kebijakan keamanan TLS.
1. Pilih tab **Traffic inbound**.
1. Pilih **Ubah protokol** di bawah bagian **protokol keamanan TLS pada halaman.**
1. Pilih salah satu opsi berikut di menu tarik-turun **Protokol yang didukung**:
+ **TLS versi 1.2** — Opsi ini adalah yang paling aman tetapi browser lama mungkin tidak dapat terhubung.
+ **TLS versi 1.0, 1.1, dan 1.2** — Opsi ini menawarkan kompatibilitas paling banyak dengan browser.
1. Pilih **Simpan** untuk menerapkan protokol yang dipilih ke penyeimbang beban Anda.
Perubahan Anda membutuhkan beberapa saat untuk menjadi efektif.
## Konfigurasikan kebijakan keamanan menggunakan AWS CLI
Selesaikan prosedur berikut untuk mengonfigurasi kebijakan keamanan menggunakan AWS Command Line Interface (AWS CLI). Anda melakukan hal ini dengan perintah `update-load-balancer-attribute`. Untuk informasi selengkapnya, lihat [update-load-balancer-attribute](https://docs.aws.amazon.com/cli/latest/reference/lightsail/update-load-balancer-attribute.html)di *Referensi AWS CLI Perintah*.
**catatan**
Anda harus menginstal AWS CLI dan mengkonfigurasinya untuk Lightsail sebelum melanjutkan prosedur ini. Untuk informasi selengkapnya, lihat [Mengkonfigurasi AWS CLI untuk bekerja dengan Lightsail](lightsail-how-to-set-up-and-configure-aws-cli.md).
1. Buka jendela Command Prompt atau Terminal.
1. Masukkan perintah berikut untuk mengubah kebijakan keamanan TLS untuk penyeimbang beban Anda.
```
aws lightsail update-load-balancer-attribute --load-balancer-name LoadBalancerName --attribute-name TlsPolicyName --attribute-value AttributeValue
```
Dalam perintah tersebut, ganti teks contoh berikut dengan teks Anda sendiri:
+ *LoadBalancerName*dengan nama penyeimbang beban yang ingin Anda ubah kebijakan keamanan TLS.
+ *AttributeValue*dengan kebijakan `TLS-2016-08` atau `TLS-FS-1-2-Res-2019-08` keamanan.
**catatan**
`TlsPolicyName`Atribut dalam perintah menentukan bahwa Anda ingin mengedit kebijakan keamanan TLS yang dikonfigurasi pada penyeimbang beban.
Contoh:
```
aws lightsail update-load-balancer-attribute --load-balancer-name MyLoadBalancer --attribute-name TlsPolicyName --attribute-value TLS-2016-08
```
Perubahan Anda membutuhkan beberapa saat untuk menjadi efektif.
# Alihkan HTTP ke HTTPS untuk penyeimbang beban Lightsail
Setelah mengonfigurasi HTTPS di penyeimbang beban Amazon Lightsail, Anda dapat mengonfigurasi pengalihan HTTP ke HTTPS sehingga pengguna yang menjelajah ke situs web atau aplikasi web Anda menggunakan koneksi HTTP secara otomatis dialihkan ke koneksi HTTPS terenkripsi. Untuk informasi selengkapnya tentang penyeimbang beban, lihat [Load](understanding-lightsail-load-balancers.md) balancer.
## Lengkapi prasyarat
Selesaikan prasyarat berikut jika Anda belum melakukannya:
+ Buat penyeimbang beban dan lampirkan instance ke dalamnya. Untuk informasi selengkapnya, lihat [Membuat penyeimbang beban dan melampirkan instance ke dalamnya](create-lightsail-load-balancer-and-attach-lightsail-instances.md).
+ Buat SSL/TLS sertifikat dan lampirkan ke penyeimbang beban Anda untuk mengaktifkan HTTPS. Untuk informasi selengkapnya, lihat [Membuat SSL/TLS sertifikat untuk penyeimbang beban Lightsail Anda](create-tls-ssl-certificate-and-attach-to-lightsail-load-balancer-https.md). Untuk informasi selengkapnya tentang sertifikat, lihat sertifikat [SSL/TLS](understanding-tls-ssl-certificates-in-lightsail-https.md).
## Konfigurasikan pengalihan HTTPS pada penyeimbang beban Anda menggunakan konsol Lightsail
Selesaikan prosedur berikut untuk mengonfigurasi pengalihan HTTPS pada penyeimbang beban Anda menggunakan konsol Lightsail.
1. Masuk ke konsol [Lightsail](https://lightsail.aws.amazon.com/).
1. Di panel navigasi kiri, pilih **Jaringan**.
1. Pilih nama penyeimbang beban yang ingin Anda konfigurasikan pengalihan HTTPS.
1. Pilih tab **Traffic inbound**.
1. Di bagian **Protokol** halaman, Anda dapat melakukan salah satu tindakan berikut:
![\[Toggle untuk mengaktifkan atau menonaktifkan HTTP ke HTTPS redirection pada load balancer\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/amazon-lighstail-load-balancer-redirection-toggle.png)
+ Alihkan opsi arah ke aktif untuk mengaktifkan pengalihan HTTP ke HTTPS.
+ Alihkan opsi arah ke tidak aktif untuk mematikan pengalihan HTTP ke HTTPS.
Perubahan Anda membutuhkan beberapa saat untuk menjadi efektif.
## Konfigurasikan pengalihan HTTP ke HTTPS untuk penyeimbang beban dengan AWS CLI
Selesaikan prosedur berikut untuk mengonfigurasi pengalihan HTTPS pada penyeimbang beban Anda menggunakan AWS Command Line Interface ()AWS CLI. Anda melakukan hal ini dengan perintah `update-load-balancer-attribute`. Untuk informasi selengkapnya, lihat [update-load-balancer-attribute](https://docs.aws.amazon.com/cli/latest/reference/lightsail/update-load-balancer-attribute.html)di *Referensi AWS CLI Perintah*.
**catatan**
Anda harus menginstal AWS CLI dan mengkonfigurasinya untuk Lightsail sebelum melanjutkan prosedur ini. Untuk informasi selengkapnya, lihat [Mengkonfigurasi AWS CLI untuk bekerja dengan Lightsail](lightsail-how-to-set-up-and-configure-aws-cli.md).
1. Buka jendela Command Prompt atau Terminal.
1. Masukkan perintah berikut untuk mengonfigurasi pengalihan HTTPS pada penyeimbang beban Anda.
```
aws lightsail update-load-balancer-attribute --load-balancer-name LoadBalancerName --attribute-name HttpsRedirectionEnabled --attribute-value AttributeValue
```
Dalam perintah tersebut, ganti teks contoh berikut dengan teks Anda sendiri:
+ *LoadBalancerName*dengan nama penyeimbang beban yang ingin Anda aktifkan atau nonaktifkan pengalihan HTTP ke HTTPS.
+ *AttributeValue*dengan `true` untuk mengaktifkan pengalihan, atau `false` untuk menonaktifkan pengalihan.
**catatan**
`HttpsRedirectionEnabled`Atribut dalam perintah menentukan bahwa Anda ingin mengedit apakah pengalihan HTTPS diaktifkan atau dinonaktifkan untuk penyeimbang beban tertentu.
Contoh:
+ Untuk mengaktifkan pengalihan HTTP ke HTTPS pada penyeimbang beban Anda:
```
aws lightsail update-load-balancer-attribute --load-balancer-name MyLoadBalancer --attribute-name HttpsRedirectionEnabled --attribute-value true
```
+ Untuk menonaktifkan pengalihan HTTP ke HTTPS pada penyeimbang beban Anda:
```
aws lightsail update-load-balancer-attribute --load-balancer-name MyLoadBalancer --attribute-name HttpsRedirectionEnabled --attribute-value false
```
Perubahan Anda membutuhkan beberapa saat untuk menjadi efektif.
# Aktifkan persistensi sesi untuk penyeimbang beban Lightsail
Anda dapat mengaktifkan *persistensi sesi* untuk pengguna Anda. Hal ini sangat membantu jika Anda menyimpan informasi sesi secara lokal di peramban pengguna. Misalnya, Anda mungkin menjalankan aplikasi e-commerce Magento dengan keranjang belanja di Amazon Lightsail. Jika Anda mengaktifkan persistensi sesi, maka pengguna Anda dapat menambahkan item ke keranjang belanja mereka, meninggalkan situs, dan masih menemukan item di keranjang belanja mereka ketika mereka kembali.
Anda juga dapat menyesuaikan durasi cookie menggunakan AWS Command Line Interface (AWS CLI) atau Lightsail API.
## Aktifkan persistensi sesi
1. Di panel navigasi kiri, pilih **Jaringan**.
1. Pilih penyeimbang beban Anda untuk mengelolanya.
1. Pilih tab **Lalu lintas masuk**.
1. Pilih **Aktifkan persistensi sesi**.
![\[Persistensi sesi diaktifkan\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/session-persistence-enabled.png)
## Menyesuaikan durasi cookie
Anda juga dapat menyesuaikan durasi cookie untuk sesi persisten. Hal ini berguna jika Anda ingin memiliki durasi yang sangat panjang atau pendek. Misalnya, untuk banyak situs perdagangan elektronik, durasinya cukup panjang. Hal ini memungkinkan pelanggan pergi dan kembali tanpa kehilangan barang di keranjang belanja mereka.
Jika Anda belum melakukannya, atur AWS CLI dan konfigurasikan.
[Konfigurasikan AWS Command Line Interface untuk bekerja dengan Amazon Lightsail](lightsail-how-to-set-up-and-configure-aws-cli.md)
1. Buka jendela command prompt atau terminal.
1. Ketik AWS CLI perintah berikut untuk meningkatkan durasi cookie menjadi tiga hari (259.200 detik).
```
aws lightsail update-load-balancer-attribute --load-balancer-name LoadBalancerName --attribute-name SessionStickiness_LB_CookieDurationSeconds --attribute-value 259200
```
Dalam perintah, ganti *LoadBalancerName* dengan nama penyeimbang beban Anda.
Jika berhasil, Anda akan melihat respon berikut.
```
{
"operations": [
{
"status": "Succeeded",
"resourceType": "LoadBalancer",
"isTerminal": true,
"operationDetails": "SessionStickiness_LB_CookieDurationSeconds",
"statusChangedAt": 1511758936.174,
"location": {
"availabilityZone": "all",
"regionName": "us-west-2"
},
"operationType": "UpdateLoadBalancerAttribute",
"resourceName": "example-load-balancer",
"id": "681c2bd9-9a51-402b-8ad2-12345EXAMPLE",
"createdAt": 1511758936.174
}
]
}
```
# Konfigurasikan pengaturan pemeriksaan kesehatan untuk penyeimbang beban Lightsail
Pemeriksaan kesehatan dimulai segera setelah Anda melampirkan instance Lightsail ke penyeimbang beban Anda, dan itu terjadi setiap 30 detik setelahnya. Anda dapat melihat status health check pada halaman pengelolaan penyeimbang beban.
![\[Indikator status Health check\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/target-instances-health-check-passed.png)
## Sesuaikan path health check Anda
Anda mungkin ingin menyesuaikan path health check Anda. Misalnya, jika halaman rumah Anda dimuat dengan lambat atau memiliki banyak gambar di dalamnya, Anda dapat mengonfigurasi Lightsail untuk memeriksa halaman lain yang memuat lebih cepat.
1. Di panel navigasi kiri, pilih **Jaringan**.
1. Pilih penyeimbang beban Anda untuk mengelolanya.
1. Pada tab **Instans target**, pilih **Menyesuaikan health check**.
1. Ketik path yang valid untuk health check Anda, dan kemudian pilih **Simpan**.
![\[Menyesuaikan path health check\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/customize-health-checking-path.png)
## Metrik Health check
Metrik berikut dapat membantu Anda mendiagnosis masalah health check. Gunakan AWS Command Line Interface atau Lightsail API untuk menampilkan informasi tentang metrik pemeriksaan kesehatan tertentu.
+ **`ClientTLSNegotiationErrorCount`** - Jumlah koneksi TLS yang dimulai oleh klien yang tidak membuat sesi dengan penyeimbang beban. Kemungkinan penyebabnya termasuk ketidakcocokan cipher atau protokol.
`Statistics`: Statistik yang paling berguna adalah `Sum`.
+ **`HealthyHostCount`** - Jumlah instans target yang dianggap sehat.
`Statistics`: Statistik yang paling berguna adalah `Average`, `Minimum`, dan `Maximum`.
+ **`UnhealthyHostCount`** - Jumlah instans target yang dianggap tidak sehat.
`Statistics`: Statistik yang paling berguna adalah `Average`, `Minimum`, dan `Maximum`.
+ **`HTTPCode_LB_4XX_Count`** - Jumlah kode kesalahan klien HTTP 4XX yang berasal dari penyeimbang beban. Kesalahan klien dihasilkan saat permintaan salah format atau tidak lengkap. Permintaan ini belum diterima oleh instans target. Jumlah ini tidak termasuk kode respons yang dihasilkan oleh instans target.
`Statistics`: Statistik yang paling berguna adalah `Sum`. Perhatikan bahwa `Minimum`, `Maximum`, dan `Average` semuanya mengembalikan `1`.
+ **`HTTPCode_LB_5XX_Count`** - Jumlah kode kesalahan server HTTP 5XX yang berasal dari penyeimbang beban. Jumlah ini tidak termasuk kode respons yang dihasilkan oleh instans target.
`Statistics`: Statistik yang paling berguna adalah `Sum`. Perhatikan bahwa `Minimum`, `Maximum`, dan `Average` semuanya mengembalikan `1`. Perhatikan bahwa `Minimum`, `Maximum`, dan `Average` semuanya mengembalikan `1`.
+ **`HTTPCode_Instance_2XX_Count`** - Jumlah kode respon HTTP yang dihasilkan oleh instans target. Ini tidak termasuk kode respons yang dihasilkan oleh penyeimbang beban.
`Statistics`: Statistik yang paling berguna adalah `Sum`. Perhatikan bahwa `Minimum`, `Maximum`, dan `Average` semuanya mengembalikan `1`.
+ **`HTTPCode_Instance_3XX_Count`** - Jumlah kode respon HTTP yang dihasilkan oleh instans target. Ini tidak termasuk kode respons yang dihasilkan oleh penyeimbang beban.
`Statistics`: Statistik yang paling berguna adalah `Sum`. Perhatikan bahwa `Minimum`, `Maximum`, dan `Average` semuanya mengembalikan `1`.
+ **`HTTPCode_Instance_4XX_Count`** - Jumlah kode respon HTTP yang dihasilkan oleh instans target. Ini tidak termasuk kode respons yang dihasilkan oleh penyeimbang beban.
`Statistics`: Statistik yang paling berguna adalah `Sum`. Perhatikan bahwa `Minimum`, `Maximum`, dan `Average` semuanya mengembalikan `1`.
+ **`HTTPCode_Instance_5XX_Count`** - Jumlah kode respon HTTP yang dihasilkan oleh instans target. Ini tidak termasuk kode respons yang dihasilkan oleh penyeimbang beban.
`Statistics`: Statistik yang paling berguna adalah `Sum`. Perhatikan bahwa `Minimum`, `Maximum`, dan `Average` semuanya mengembalikan `1`.
+ **`InstanceResponseTime`** - Waktu berlalu dalam hitungan detik setelah permintaan meninggalkan penyeimbang beban hingga respons dari instans target diterima.
`Statistics`: Statistik yang paling berguna adalah `Average`.
+ **`RejectedConnectionCount`** - Jumlah koneksi yang ditolak karena penyeimbang beban telah mencapai jumlah koneksi maksimumnya.
`Statistics`: Statistik yang paling berguna adalah `Sum`.
+ **`RequestCount`**- Jumlah permintaan yang diproses IPv4. Jumlah ini hanya mencakup permintaan dengan respons yang dihasilkan oleh sebuah instans target dari penyeimbang beban.
`Statistics`: Statistik yang paling berguna adalah `Sum`. Perhatikan bahwa `Minimum`, `Maximum`, dan `Average` semuanya mengembalikan `1`.
**Topics**
+ [Sesuaikan path health check Anda](#why-customize-health-check-path)
+ [Metrik Health check](#health-check-metrics)
+ [Pemeriksaan kondisi](enable-set-up-health-checking-for-lightsail-load-balancer-metrics.md)
# Konfigurasikan pemeriksaan kesehatan penyeimbang beban Lightsail
Secara default, Lightsail melakukan pemeriksaan kesehatan pada instance Anda di root `"/"` () aplikasi web Anda. Anda dapat mengkonfigurasi health check, yang digunakan untuk memantau kondisi dari instans yang terdaftar sehingga penyeimbang beban dapat mengirim permintaan hanya ke instans yang sehat. Health check dimulai segera setelah Anda melampirkan instans ke penyeimbang beban Anda.
Salah satu status berikut ditampilkan.
+ Lulus
+ Gagal
Jika pemeriksaan kesehatan Anda gagal, Anda dapat mencoba mencari tahu apa yang salah dengan menggunakan AWS Command Line Interface atau Lightsail API. Lihat panduan pemecahan masalah kami untuk informasi selengkapnya.
## Sesuaikan path health check Anda
Anda mungkin ingin menyesuaikan path health check Anda. Misalnya, jika halaman rumah Anda dimuat dengan lambat atau memiliki banyak gambar di dalamnya, Anda dapat mengonfigurasi Lightsail untuk memeriksa halaman lain yang memuat lebih cepat.
1. Di panel navigasi kiri, pilih **Jaringan**.
1. Pilih penyeimbang beban Anda untuk mengelolanya.
1. Pada tab **Instans target**, pilih **Menyesuaikan health check**.
1. Ketik path yang valid untuk health check Anda, dan kemudian pilih **Simpan**.
![\[Menyesuaikan path health check\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/customize-health-checking-path.png)
# Lepaskan instance dari penyeimbang beban Lightsail
Jika Anda tidak lagi ingin memiliki instance yang dilampirkan ke penyeimbang beban Amazon Lightsail Anda, Anda dapat melepaskannya. Saat Anda melepaskan instance Lightsail dari penyeimbang beban, kami menunggu hingga instance yang ditentukan tidak lagi diperlukan sebelum melepaskan.
1. Di panel navigasi kiri, pilih **Jaringan**.
1. Pilih penyeimbang beban yang ingin Anda kelola.
1. Pada tab **Instans target**, pilih **Lepaskan** di samping penyeimbang beban yang ingin Anda lepaskan.
# Hapus penyeimbang beban Lightsail
Anda dapat menghapus penyeimbang beban Lightsail jika Anda tidak lagi membutuhkannya. Menghapus penyeimbang beban juga melepaskan instance Lightsail yang melekat padanya tetapi tidak menghapus instance Lightsail. Jika Anda mengaktifkan lalu lintas terenkripsi (HTTPS) menggunakan SSL/TLS certificate, deleting the load balancer will also permanently delete any SSL/TLS sertifikat yang terkait dengan penyeimbang beban.
**penting**
Menghapus penyeimbang beban Lightsail dan sertifikat terkait adalah final dan tidak dapat dibatalkan.
1. Di panel navigasi kiri, pilih **Jaringan**.
1. Pilih penyeimbang beban yang ingin Anda hapus.
1. Pilih **Hapus**.
1. Pilih **Hapus penyeimbang beban**.
1. Pilih **Ya, Hapus**.