如何基于自定义Header将HTTP流量分发到不同区域AWS EKS集群的负载均衡器

方案1：使用Amazon CloudFront做全局流量分发（最推荐） #

CloudFront作为全球边缘服务天然支持跨区域路由，可直接读取HTTP请求Header配置转发规则，无需额外改造现有集群架构：

• 配置步骤：
  1. 将us、eu、as三个区域的负载均衡器分别添加为CloudFront的三个独立自定义源
  2. 配置多条缓存行为，设置对应路由规则：
     • 匹配请求Header x-user-region 值为us时，转发请求到us区负载均衡器源
     • 匹配请求Header x-user-region 值为eu时，转发请求到eu区负载均衡器源
     • 保留默认缓存行为，所有不匹配上述规则的请求统一转发到as区负载均衡器源
  3. 开启x-user-region Header的透传配置，确保该Header可以正常传递到后端EKS集群；如果需要基于用户区域做内容缓存，可将x-user-region加入缓存键配置，避免缓存错乱。
• 额外优势：边缘节点可缓存静态资源降低回源延迟，同时原生支持DDoS防护、WAF接入能力。

方案2：使用Amazon API Gateway做统一路由 #

如果业务需要额外的网关能力（限流、认证、参数校验等），可选择全球部署的API Gateway实现路由：

• 配置HTTP API类型的API Gateway，原生支持基于Header值的路由匹配规则
• 将三个区域的负载均衡器设置为三个独立的后端集成目标
• 按业务需求配置路由匹配条件，匹配x-user-region的不同值转发到对应区域后端，未匹配规则走默认路由到as区负载均衡器即可。

方案3：自建全局反向代理集群 #

如果有复杂自定义路由逻辑需求，可自行部署反向代理集群实现完全可控的转发规则：

• 在中转VPC部署Nginx/Envoy等反向代理集群，统一接收公网流量后做路由转发，参考Nginx配置片段如下：

  location / {
    if ($http_x_user_region = 'us') {
      proxy_pass https://<us区负载均衡器域名>;
    }
    if ($http_x_user_region = 'eu') {
      proxy_pass https://<eu区负载均衡器域名>;
    }
    # 其余请求默认转发到as区负载均衡器
    proxy_pass https://<as区负载均衡器域名>;
    # 额外配置Header透传、超时等参数按需添加
  }
  

• 可在反向代理集群前端搭配Global Accelerator固定入口IP，提升全球访问的稳定性。

通用注意事项：所有方案都需要提前配置三个区域负载均衡器的安全组、ACL规则，允许对应转发层（CloudFront/APIGW/反向代理）的IP段访问，避免请求被拦截。

内容的提问来源于stack exchange，提问作者user2405349