为 AWS EB 应用程序的网络负载均衡器 (NLB) 使用静态 IP？

Question

在我的弹性 beanstalk 应用程序中，一切正常。但是，我的客户想要应用程序的静态（弹性）IP，而不是 AWS 提供的 DNS。我无法在 ELB DNS 上进行反向查找，因为 IP 不是静态的。

blog post 声明我可以将静态 IP 附加到 NLB，但我不知道如何实现。

Answer 1

对于安全敏感的组织来说，想要更新他们的防火墙以与互联网上使用静态 IP 地址的第三方服务进行通信是很常见的。

手动设置时，您创建一个或多个 EIP（静态 IP），然后在创建网络负载均衡器时选择这些 EIP。

创建 Elastic Beanstalk 环境时，您可以选择创建经典、应用程序或网络负载均衡器。一旦创建，您就无法更改它，因此请确保您拥有网络负载均衡器。如果您的环境还没有 NLB，我建议创建一个具有 NLB 的新环境，并将 URL 切换到这个新环境。

但是，当您创建 Elastic Beanstalk Stack with an NLB 时，您无法为即将创建的 NLB 选择 EIP。

好消息是，在 AWS 控制台中查看 EC2 > 网络接口，您可以看到已为 NLB 创建的 ENI，并且这些 ENI 已分配公共 IP 地址 (EIP ）。只要 NLB 存在，这些都是静态地址。不幸的是，它们似乎不是客户拥有的 EIP，而且您不能在 NLB 上更换 ENI 或 EIP 以重用 IP 地址。

如果你重建环境，那些 IP 地址将会改变。

如果您喜欢冒险，可以在 ALB 上创建 NLB 的 AWS 方法。这提供了一个静态 IP（手动配置它）和一个 ALB（在您的情况下由 EB 配置）以及第 7 层负载平衡的好处。 see here