Modules d'écoute pour les équilibreurs de charge de réseau
Configurez des modules d'écoute qui vérifient le trafic entrant sur l'adresse IP de l'équilibreur de charge de réseau.
Un module d'écoute est une entité logique qui vérifie la présence de trafic entrant au niveau de l'adresse IP de l'équilibreur de charge de réseau. Pour gérer le trafic TCP, HTTP et HTTPS, vous devez configurer au moins un module d'écoute par type de trafic. Lorsque vous créez un module d'écoute, vous devez vous assurer que les règles de sécurité de votre réseau en nuage virtuel permettent au module d'accepter du trafic. Pour plus d'informations, voir Règles de sécurité.
Pour prendre en charge le trafic à volume élevé, nous vous recommandons d'utiliser des règles sans état pour vos sous-réseaux d'équilibreurs de charge de réseau. Pour plus d'informations, voir Règles avec état et règles sans état.
Vous pouvez choisir l'un des protocoles suivants lors de la création d'un module d'écoute :
- TCP : Autorise uniquement le trafic TCP sur un ou plusieurs ports.
- UDP : Autorise uniquement le trafic UDP sur un port spécifique ou sur tous les ports.
- TCP/UDP : Autorise le trafic TCP et UDP sur un port spécifique ou sur tous les ports.
- TCP/UDP/ICMP : Autorise le trafic TCP et UDP sur n'importe quel port et autorise également le trafic ICMP. Cette option s'applique uniquement au mode de conservation d'en-tête SRC/DST (mode transparent).
- L3IP : Autorise le trafic IP de couche 3. Vous pouvez uniquement sélectionner et configurer ce protocole à partir de l'interface de ligne de commande et de l'API. Notez ce qui suit concernant le trafic IP de couche 3 :
- Seules les politiques d'équilibrage de charge de réseau à 2 et 3 tuples sont autorisées dans les modules d'écoute L3IP.
- Seuls les serveurs dorsaux conservés à la source sont autorisés pour les modules d'écoute L3IP.
- Un seul module d'écoute L3IP est autorisé pour chaque équilibreur de charge de réseau.
- Le port du module d'écoute doit être Any(0) pour le module d'écoute L3IP et pour le jeu dorsal associé.
Vous pouvez effectuer les tâches suivantes de gestion des modules d'écoute :
Listez les modules d'écoute d'un équilibreur de charge de réseau.
Créez un nouveau module d'écoute pour un équilibreur de charge de réseau.
Obtenir les détails d'un module d'écoute.
Modifiez les paramètres d'un module d'écoute.
Modifier la temporisation d'inactivité d'un module d'écoute.
Supprimer un module d'écoute d'un équilibreur de charge de réseau.