单AZ NLB搭配多AZ ALB与EC2的跨区路由故障及配置可行性咨询

结论：该配置完全可行，且能解决你遇到的跨AZ健康检查超时问题 #

为什么这个配置能解决问题 #

• AZ级别的精准路由：NLB在6个AZ都部署节点，每个AZ的NLB节点仅指向同AZ的ALB端点，确保流量和健康检查都在同AZ内完成，彻底避免跨AZ网络延迟或安全组限制导致的健康检查失败。
• 自动适配扩缩容状态：当某个AZ有EC2实例时，对应AZ的ALB会处于健康状态，NLB会正常转发流量到该AZ；如果AZ内没有EC2实例，ALB会返回不健康状态，NLB会自动跳过这个AZ，把流量导向其他有健康后端的AZ。

配置时的关键注意事项 #

• 安全组规则：确保每个AZ的ALB安全组允许同AZ内NLB节点的访问（包含业务端口和健康检查端口），避免因安全组拦截导致的健康检查失败。
• ALB跨AZ设置：建议关闭Elastic Beanstalk ALB的跨AZ负载均衡，因为NLB已经完成了AZ层面的流量分发，ALB仅处理本AZ内的EC2实例即可，还能节省跨AZ数据传输费用。
• 健康检查一致性：NLB目标组的健康检查配置（端口、路径、超时时间等）要和ALB的健康检查配置匹配，避免出现健康检查逻辑不一致导致的误判。

内容的提问来源于stack exchange，提问作者Mike Mellor