本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
# Gateway Load Balancer
使用网关负载均衡器部署和管理支持 GENEVE 协议的虚拟设备实例集。
网关负载均衡器在开放系统互联（OSI）模型的第三层运行。它会侦听所有端口上的所有 IP 数据包，并使用 GENEVE 协议通过端口 6081 将流量转发到侦听器规则中指定的目标组。
您可以根据需求变化在负载均衡器中添加或移除目标，而不会中断整体请求流。弹性负载均衡 根据传输到应用程序的流量随时间的变化对负载均衡器进行扩展。弹性负载均衡 能够自动扩展来处理绝大部分工作负载。
**Topics**
+ [负载均衡器状态](#load-balancer-state)
+ [IP 地址类型](#ip-address-type)
+ [可用区](#availability-zones)
+ [空闲超时](#idle-timeout)
+ [负载均衡器属性](#load-balancer-attributes)
+ [网络 ACLs](#load-balancer-network-acl)
+ [非对称流量](#asymmetric-flows)
+ [网络最大传输单元（MTU）](#mtu)
+ [创建负载均衡器](create-load-balancer.md)
+ [更新 IP 地址类型](load-balancer-ip-address-type.md)
+ [编辑负载均衡器属性](edit-load-balancer-attributes.md)
+ [为负载均衡器添加标签](tag-load-balancer.md)
+ [删除负载均衡器](delete-load-balancer.md)
+ [LCU 预留](capacity-unit-reservation.md)
## 负载均衡器状态
网关负载均衡器的可能状态如下：
`provisioning`
正在设置网关负载均衡器。
`active`
已完全设置网关负载均衡器并可立即路由流量。
`failed`
无法设置网关负载均衡器。
## IP 地址类型
您可以设置应用程序服务器可用于访问网关负载均衡器的 IP 地址类型。
网关负载均衡器支持以下 IP 地址类型：
**`ipv4`**
IPv4 仅支持。
**`dualstack`**
两者 IPv6 都支持 IPv4 和。
**注意事项**
+ 您为负载均衡器指定的虚拟私有云 (VPC) 和子网必须具有关联的 IPv6 CIDR 块。
+ 服务使用者 VPC 中子网的路由表必须路由 IPv6 流量，并且这些子网 ACLs 的网络必须允许 IPv6 流量。
+ Gateway Load Balanc IPv4 er 使用 IPv4 GENEVE 标头封装 IPv6 客户端流量并将其发送到设备。设备使用 IPv4 GENEVE 标头封装 IPv4 和 IPv6 客户端流量，然后将其发送回 Gateway Load Balancer。
有关 IP 地址类型的更多信息，请参阅[更新网关负载均衡器的 IP 地址类型](load-balancer-ip-address-type.md)。
## 可用区
创建网关负载均衡器时，您可以启用一个或多个可用区，并指定与每个可用区对应的子网。如果启用多个可用区，将可以确保即使某个可用区不可用，负载均衡器也可以继续路由流量。您指定的每个子网必须具有至少 8 个可用 IP 地址。创建负载均衡器之后，将无法移除子网。要移除子网，必须创建新的负载均衡器。
## 空闲超时
对于通过网关负载均衡器发出的每个 TCP 请求，都将跟踪该连接的状态。如果客户端或目标通过连接发送数据的间隔超过空闲超时期限，则连接将关闭。空闲超时期限过后，负载均衡器会考虑将下一个 TCP SYN 作为新的流量，并将其路由到新的目标。但是，在空闲超时期限过后发送的数据包会被丢弃。
TCP 流量的默认空闲超时值为 350 秒，但可以更新为 60-6000 秒之间的任何值。客户端或目标可以使用 TCP keepalive 数据包重置空闲超时值。
**粘性限制**
只有在使用 5 元组粘性时，才能更新网关负载均衡器的空闲超时。使用 3 元组或 2 元组粘性时，将使用默认的空闲超时值。有关更多信息，请参阅 [流量粘性](edit-target-group-attributes.md#flow-stickiness)。
虽然 UDP 无连接，但是负载均衡器将根据源和目标 IP 地址和端口保持 UDP 流状态。这可确保属于同一个流中的数据包始终发送到相同的目标。空闲超时期限后，负载均衡器会考虑将传入的 UDP 数据包作为新流，并路由到新的目标。Elastic Load Balancing 将 UDP 流的空闲超时值设置为 120 秒。无法对其进行更改。
EC2 实例必须在 30 秒内响应新请求才能建立返回路径。
有关更多信息，请参阅 [更新空闲超时](update-idle-timeout.md)。
## 负载均衡器属性
网关负载均衡器的负载均衡器属性如下：
`deletion_protection.enabled`
指示是否启用删除保护。默认为 `false`。
`load_balancing.cross_zone.enabled`
指示是否启用了跨区域负载均衡。默认值为 `false`。
有关更多信息，请参阅 [编辑负载均衡器属性](edit-load-balancer-attributes.md)。
## 网络 ACLs
如果应用程序服务器和网关负载均衡器端点在同一个子网中，则会对从应用程序服务器到网关负载均衡器端点的流量评估 NACL 规则。
## 非对称流量
当负载均衡器处理初始流量数据包并且响应流数据包未通过负载均衡器路由时，网关负载均衡器支持非对称流量。不建议使用非对称路由，因为这会导致网络性能降低。当负载均衡器不处理初始流量数据包但响应流数据包通过负载均衡器路由时，网关负载均衡器不支持非对称流量。
## 网络最大传输单元（MTU）
最大传输单元（MTU）是能够通过网络传输的最大数据包大小。网关负载均衡器接口 MTU 支持最大 8500 字节的数据包。到达网关负载均衡器的数据包如果超过 8500 字节，则将被丢弃。
网关负载均衡器使用 GENEVE 标头封装 IP 流量并将其转发到设备。GENEVE 封装过程在原始数据包的基础上增加 68 个字节。因此，要支持最大 8,500 字节的数据包，请确保设备的 MTU 设置支持至少 8,568 字节的数据包。
网关负载均衡器不支持 IP 分段。此外，网关负载均衡器不会生成 ICMP 消息“无法到达目的地：需要分段和设置 DF”。由于这一原因，不支持路径 MTU 发现（PMTUD）。
# 创建网关负载均衡器
Gateway Load Balancer 接受来自客户端的请求，并将其分配到目标组中的目标（例如 EC2 实例）。
要使用创建 Gateway Load Balancer AWS 管理控制台，请完成以下任务。或者，要使用创建 Gateway Load Balancer AWS CLI，请参阅[开始使用 CLI](getting-started-cli.md)。
**Topics**
+ [先决条件](#create-load-balancer-prerequisites)
+ [创建负载均衡器](#create-load-balancer-steps)
+ [重要后续步骤](#important-next-steps)
## 先决条件
在开始之前，请确保网关负载均衡器的虚拟私有云（VPC）在目标所在的每个可用区中至少有一个子网。
## 创建负载均衡器
按照以下过程创建网关负载均衡器。提供负载均衡器的基本配置信息，例如名称和 IP 地址类型。然后提供有关网络以及要将流量路由到目标组的侦听器的信息。网关负载均衡器要求目标组使用 GENEVE 协议。
**使用控制台创建负载均衡器和侦听器**
1. 打开亚马逊 EC2 控制台，网址为[https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/)。
1. 在导航窗格中的**负载平衡**下，选择**负载均衡器**。
1. 选择**创建负载均衡器**。
1. 在**网关负载均衡器**下，选择**创建**。
1. **基本配置**
1. 对于**Load balancer name**（负载均衡器名称），输入负载均衡器的名称。例如：**my-glb**。网关负载均衡器的名称在该区域的所有负载均衡器中必须唯一。名称最多可包含 32 个字符，只能包含字母数字字符和连字符，并且不能以连字符开头或结尾。
1. 对于 **IP 地址类型**，请选择**IPv4**仅支持 IPv4 地址，或者选择 **Dualstack** 以同时支持 IPv4 和 IPv6地址。
1. **网络映射**
1. 对于 **VPC**，请选择服务提供者 VPC。
1. 对于**映射**，请选择您启动了安全设备实例的所有可用区，以及对应的公有子网。
1. **IP 侦听器路由**
1. 对于**默认操作**，选择用来接收流量的目标组。如果您没有目标组，请选择**创建目标组**。有关更多信息，请参阅 [创建目标组](create-target-group.md)。
1. （可选）展开**侦听器标签**并添加所需的标签。
1. （可选）展开**负载均衡器标签**并添加所需的标签。
1. 检查配置，然后选择**创建负载均衡器**。
## 重要后续步骤
创建负载均衡器后，请验证您的 EC2 实例是否已通过初始运行状况检查。要测试负载均衡器，您必须创建一个网关负载均衡器端点，并更新路由表以将该网关负载均衡器端点设置为下一个跃点。这些配置可在 Amazon VPC 控制台中设置。有关更多信息，请参阅[入门](getting-started.md)教程。
# 更新网关负载均衡器的 IP 地址类型
您可以配置 Gateway Load Balancer，以便应用程序服务器只能使用 IPv4 地址访问您的负载均衡器，或者同时使用 IPv6 地址 IPv4 和地址（双堆栈）。负载均衡器根据目标组的 IP 地址类型与目标进行通信。有关更多信息，请参阅 [IP 地址类型](gateway-load-balancers.md#ip-address-type)。
**使用控制台更新 IP 地址类型**
1. 打开亚马逊 EC2 控制台，网址为[https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/)。
1. 在导航窗格上的 **Load Balancing**（负载均衡）下，选择 **Load Balancers**（负载均衡器）。
1. 选择负载均衡器。
1. 选择 **Actions (操作)** 和 **Edit IP address type (编辑 IP 地址类型)**。
1. 对于 **IP 地址类型**，选择 ip **v4** 以仅支持 IPv4 地址，或选择 **dualstack** 以同时支持和 IPv4 地址。 IPv6
1. 选择**保存**。
**要更新 IP 地址，请使用 AWS CLI**
使用 [set-ip-address-type](https://docs.aws.amazon.com/cli/latest/reference/elbv2/set-ip-address-type.html) 命令。
# 编辑网关负载均衡器的属性
创建网关负载均衡器后，可以编辑其负载均衡器属性。
**Topics**
+ [删除保护](#deletion-protection)
+ [跨可用区负载均衡](#cross-zone-load-balancing)
## 删除保护
为防止您的网关负载均衡器被意外删除，您可以启用删除保护。默认情况下，删除保护处于禁用状态。
如果您为网关负载均衡器启用了删除保护，则必须先禁用删除保护，然后才能删除网关负载均衡器。
**使用控制台启用删除保护**
1. 打开亚马逊 EC2 控制台，网址为[https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/)。
1. 在导航窗格中的 **Load Balancing (负载平衡)** 下，选择 **Load Balancers (负载均衡器)**。
1. 选择网关负载均衡器。
1. 选择**操作**、**编辑属性**。
1. 在**编辑负载均衡器属性**页面上，为**删除保护**选择**启用**，然后选择**保存**。
**使用控制台禁用删除保护**
1. 打开亚马逊 EC2 控制台，网址为[https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/)。
1. 在导航窗格中的 **Load Balancing (负载平衡)** 下，选择 **Load Balancers (负载均衡器)**。
1. 选择网关负载均衡器。
1. 选择**操作**、**编辑属性**。
1. 在**编辑负载均衡器属性**页面上，为**删除保护**清除**启用**，然后选择**保存**。
**要启用或禁用删除保护，请使用 AWS CLI**
使用带 `deletion_protection.enabled` 属性的 [modify-load-balancer-attributes](https://docs.aws.amazon.com/cli/latest/reference/elbv2/modify-load-balancer-attributes.html) 命令。
## 跨可用区负载均衡
默认情况下，每个负载均衡器节点仅在其可用区中的已注册目标之间分配流量。如果您启用了跨可用区负载均衡，则每个网关负载均衡器节点都会在所有启用的可用区中的已注册目标之间分配流量。有关更多信息，请参阅 *Elastic Load Balancing 用户指南*中的[跨可用区负载均衡](https://docs.aws.amazon.com/elasticloadbalancing/latest/userguide/how-elastic-load-balancing-works.html#cross-zone-load-balancing)。
**使用控制台启用跨可用区负载均衡**
1. 打开亚马逊 EC2 控制台，网址为[https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/)。
1. 在导航窗格中的 **Load Balancing (负载平衡)** 下，选择 **Load Balancers (负载均衡器)**。
1. 选择网关负载均衡器。
1. 选择**操作**、**编辑属性**。
1. 在**编辑负载均衡器属性**页面上，对于**跨可用区负载均衡**请选择**启用**，然后选择**保存**。
**要启用跨区域负载均衡，请使用 AWS CLI**
使用带 `load_balancing.cross_zone.enabled` 属性的 [modify-load-balancer-attributes](https://docs.aws.amazon.com/cli/latest/reference/elbv2/modify-load-balancer-attributes.html) 命令。
# 为网关负载均衡器添加标签
使用标签可帮助您按各种标准对负载均衡器进行分类，例如按用途、所有者或环境。
您最多可以为每个负载均衡器添加多个标签。每个网关负载均衡器的标签键必须唯一。如果您添加的标签中的键已经与负载均衡器关联，它将更新该标签的值。
使用完标签后，您可以将其从网关负载均衡器中移除。
**限制**
+ 每个资源的标签数上限 – 50
+ 最大密钥长度 - 127 个 Unicode 字符
+ 最大值长度 - 255 个 Unicode 字符
+ 标签键和值区分大小写。允许使用的字符包括可用 UTF-8 格式表示的字母、空格和数字，以及以下特殊字符： \$1 - = 。\$1 : / @。请不要使用前导空格或尾随空格。
+ 请勿在标签名称或值中使用`aws:`前缀，因为它已保留供 AWS 使用。您无法编辑或删除带此前缀的标签名称或值。具有此前缀的标签不计入每个资源的标签数限制。
**使用控制台更新网关负载均衡器的标签**
1. 打开亚马逊 EC2 控制台，网址为[https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/)。
1. 在导航窗格中的 **Load Balancing (负载平衡)** 下，选择 **Load Balancers (负载均衡器)**。
1. 选择网关负载均衡器。
1. 选择 **Tags**、**Add/Edit Tags**，然后执行下列一个或多个操作：
1. 要更新标签，请编辑 **Key** 和 **Value** 的值。
1. 要添加新标签，请选择 **Create Tag**。对于 **Key**（键）和 **Value**（值），输入值。
1. 要删除标签，请选择标签旁边的删除图标 (X)。
1. 完成更新标签后，选择**保存**。
**要更新 Gateway Load Balancer 的标签，请使用 AWS CLI**
使用 [add-tags](https://docs.aws.amazon.com/cli/latest/reference/elbv2/add-tags.html) 和 [remove-tags](https://docs.aws.amazon.com/cli/latest/reference/elbv2/remove-tags.html) 命令。
# 删除网关负载均衡器
网关负载均衡器变为可用之后，您需要按其保持运行的小时数或部分小时数付费。当您不再需要该网关负载均衡器时，可将其删除。当网关负载均衡器被删除之后，您便不再需要为其付费。
如果其他服务正在使用网关负载均衡器，则无法将其删除。例如，假设该网关负载均衡器与某个 VPC 端点服务关联，则必须先删除端点服务配置，然后才能删除关联的网关负载均衡器。
删除网关负载均衡器也将删除其侦听器。删除网关负载均衡器不会影响其已注册的目标。例如，您的 EC2 实例会继续运行，并且仍会注册到其目标组。要删除目标组，请参阅[删除网关负载均衡器的目标组](delete-target-group.md)。
**使用控制台删除网关负载均衡器**
1. 打开亚马逊 EC2 控制台，网址为[https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/)。
1. 在导航窗格中的 **Load Balancing (负载平衡)** 下，选择 **Load Balancers (负载均衡器)**。
1. 选择网关负载均衡器。
1. 依次选择 **Actions**（操作）和 **Delete**（删除）。
1. 当系统提示进行确认时，选择 **Yes, Delete**（是，删除）。
**使用 Gateway Load Balancer 删除 AWS CLI**
使用 [delete-load-balancer](https://docs.aws.amazon.com/cli/latest/reference/elbv2/delete-load-balancer.html) 命令。
# 为您的网关 Load Balancer 预留容量
借助负载均衡器容量单位（LCU）预留，您可以为负载均衡器预留一个静态的最小容量。网关负载均衡器会自动扩展以支持检测到的工作负载并满足容量需求。配置最小容量后，负载均衡器会根据接收到的流量继续纵向扩展或缩减容量，但也会防止容量低于配置的最小容量。
在以下情况下，可以考虑使用 LCU 预留：
+ 您即将举办的活动将出现突发性异常高流量，需要确您的保负载均衡器能够在活动期间支撑突发的流量峰值。
+ 您的工作负载特性导致短期内存在不可预测的流量峰值。
+ 您正在配置负载均衡器，以便在特定启动时间接入或迁移服务，且需要从高容量开始运行，而非等待自动扩缩生效。
+ 您正在负载均衡器之间迁移工作负载，并希望将目标配置调整为与源负载均衡器的规模相匹配。
**估算您需要的容量**
在确定为负载均衡器预留的容量时，我们建议您进行负载测试或分析代表预期未来流量的历史工作负载数据。使用弹性负载均衡控制台，您可以根据审核的流量估算需要预留的容量大小票。
或者，您可以参考 CloudWatch 指标**ProcessedBytes**来确定正确的容量级别。您的负载均衡器的容量已预留在中 LCUs，每个 LCU 等于 2.2Mbps。您可以使用该**PeakBytesPerSecond**指标来查看负载均衡器上每分钟的最大吞吐量流量，然后将该吞吐量转换为 LCUs 使用 2.2Mbps 等于 1 LCU 的转换率。
如果您没有历史工作负载数据可供参考，也无法执行负载测试，则可以使用 LCU 预留计算器来估算所需容量。LCU 预留计算器使用基于 AWS 观察到的历史工作负载的数据，可能无法代表您的特定工作负载。有关更多信息，请参阅[负载均衡器容量单位预留计算器](https://exampleloadbalancer.com/ondemand_capacity_reservation_calculator.html)。
**支持的区域：**
此功能仅在以下区域可用：
+ 美国东部（弗吉尼亚州北部）
+ 美国东部（俄亥俄州）
+ 美国西部（俄勒冈州）
+ 亚太地区（香港）
+ 亚太地区（新加坡）
+ 亚太地区（悉尼）
+ 亚太地区（东京）
+ 欧洲地区（法兰克福）
+ 欧洲地区（爱尔兰）
+ 欧洲地区（斯德哥尔摩）
**LCU 预留的最小值和最大值**
每个可用区的总预留请求必须至少为 2,750 LCU。最大值由您账户的配额决定。有关更多信息，请参阅 [负载均衡器容量单位](quotas-limits.md#lcu-quotas)。
# 为您的网关 Load Balancer 申请负载均衡器容量单位预留
在使用 LCU 预留之前，首先应检查以下信息：
+ LCU 预留仅支持为网关负载均衡器预留吞吐容量。申请 LCU 预留时，请将您的容量需求从 Mbps 转换为 LCUs 使用 1 LCU 到 2.2 Mbps 的转换速率。
+ 容量是在区域层面预留的，并将在可用区之间平均分配。在启用 LCU 预留之前，请确认每个可用区中都有足够的均匀分布目标。
+ LCU 预留请求遵循“先到先得”原则，具体取决于该可用区当时的可用容量。多数请求通常在一小时内完成，但也有可能需要数小时。
+ 更新现有预留时，需待先前的请求完成配置或失败。您可以按需多次增加预留容量，但每日仅限两次“减少”操作。
**申请 LCU 预约**
此过程中的步骤说明了如何在负载均衡器上申请 LCU 预留。
**使用控制台申请 LCU 预留**
1. 打开亚马逊 EC2 控制台，网址为[https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/)。
1. 在导航窗格中，选择**负载均衡器**。
1. 选择负载均衡器名称。
1. 在**容量**选项卡中，选择**编辑 LCU 预留**。
1. 选择 “**基于历史参考的估计**”，然后从下拉列表中选择负载均衡器。
1. 选择参考时段，以查看推荐的预留 LCU 级别。
1. 如果您没有历史参考工作量，则可以选择**手动估算**并输入 LCUs 要保留的数量。
1. 选择**保存**。
**要申请 LCU 预订，请使用 AWS CLI**
使用 [modify-capacity-reservation](https://docs.aws.amazon.com/cli/latest/reference/elbv2/modify-capacity-reservation.html) 命令。
# 更新或终止 Gateway Load Balancer 的负载均衡器容量单位预留
**更新或终止 LCU 预留**
此过程中的步骤说明了如何更新或终止负载均衡器上的 LCU 预留。
**使用控制台更新或终止 LCU 预留**
1. 打开亚马逊 EC2 控制台，网址为[https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/)。
1. 在导航窗格中，选择**负载均衡器**。
1. 选择负载均衡器名称。
1. 在**容量**选项卡上，确认预留状态为已配置。
1. 要更新 LCU 预留，请选择**编辑 LCU 预留**。
1. 要终止 LCU 预留，请选择**取消容量**。
**要更新或终止 LCU 预留，请使用 AWS CLI**
使用 [modify-capacity-reservation](https://docs.aws.amazon.com/cli/latest/reference/elbv2/modify-capacity-reservation.html) 命令。
# 监控您的 Gateway Load Balancer 的负载均衡器容量单位
**预订状态**
LCU 预留有四种可用状态：
+ pending-表示它正在配置的预留。
+ 已配置-表示预留容量已准备就绪，可供使用。
+ failed-表示当时无法完成请求。
+ rebalancing-表示已添加可用区，且负载均衡器正在重新平衡容量。
**预留 LCU**
要确定预留 LCU 利用率，您可以将每分钟**PeakBytesPerSecond**指标与每小时总和（预留）进行比较。LCUs要将每分钟字节数转换为每小时 LCU，请使用公式：（字节/分钟）\$18/60/ (10^6)/2.2。
**监控预留容量**
此过程中的步骤说明了如何检查负载均衡器上的 LCU 预留状态。
**使用控制台查看 LCU 预留的状态**
1. 打开亚马逊 EC2 控制台，网址为[https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/)。
1. 在导航窗格中，选择**负载均衡器**。
1. 选择负载均衡器名称。
1. 在**容量**选项卡中，您可以查看**预留状态**和**预留 LCU** 值。
**使用监控 LCU 预留的状态 AWS CLI**
使用 [describe-capacity-reservation](https://docs.aws.amazon.com/cli/latest/reference/elbv2/describe-capacity-reservation.html) 命令。