AWS Load Balancer维护时目标节点启用/禁用操作咨询

AWS Network Load Balancer 本身没有提供独立于target注册状态的手动启用/禁用开关，你没找到对应配置入口不是操作遗漏。

你提到的通过增删target实现节点上下线的方式是官方原生给出的常规操作路径，确实存在流程耗时久的问题：节点注销时需要走完你配置的deregistration delay（默认300秒）连接排空流程，重新注册后还要等待健康检查通过才能承接流量，频繁维护场景下操作效率很低。

不需要反复调整target group配置的替代实现方案有这几种：

• 基于健康检查规则做软禁用
  需要临时下线节点维护时，直接在目标节点侧让NLB的健康检查请求返回失败即可：比如用iptables丢弃NLB健康检查源IP段对健康检查端口的请求，或者临时关闭健康检查路径的响应。NLB连续收到失败的健康检查响应达到你配置的不健康阈值后，会自动停止向该节点转发新流量，全程不需要修改target group的注册配置。等维护完成后恢复健康检查的正常响应，节点通过健康检查后会自动重新承接流量，流程比注销/重新注册灵活很多。

  注意：如果用这个方案，建议提前把健康检查的不健康阈值调整到你能接受的最小值，缩短切流等待时间。

• 通过访问控制规则切流
  如果你的target是EC2实例，可以在维护前临时修改实例绑定的安全组，拒绝来自NLB所属子网IP段的业务端口访问请求；如果是IP模式注册的target，也可以在节点侧通过路由规则、本地防火墙丢弃NLB转发的业务流量。NLB探测到节点端口不可达后会快速停止转发流量，维护完成后恢复访问规则即可，同样不需要改动target group配置。

补充说明：NLB作为四层负载均衡，产品设计上采用了极简转发逻辑，target的可用状态完全依赖健康检查结果判定，没有设计额外的人为强制启用/禁用状态位，和传统七层负载均衡、部分其他云厂商负载均衡产品的功能逻辑存在差异。

内容的提问来源于stack exchange，提问作者Trevor Fong