本文将介绍如何搭建HTTPS静态页面将Web服务的业务流量分发到两个后端服务器进行负载分担。 ## 前提条件 * 已创建私有网络vpc\-01及子网subnet\-01，详情参见[搭建IPv4私有网络](https://www.volcengine.com/docs/6401/67813)。 * 云服务器安全组已开放TCP协议的`100.64.0.0/10`网段及提供服务的端口（例如：TCP 443端口），详情参见[配置后端服务器安全组](https://www.volcengine.com/docs/6406/69033)。 * 已获取证书和私钥文件。 ## 配置步骤 :::tip 下文仅介绍各服务资源配置时的必要参数及取值，其他未介绍的参数请保持默认配置。 ::: ### 步骤一：创建云服务器 1. 登录[云服务器控制台](https://console.volcengine.com/ecs/instance)。 2. 单击**创建实例**按钮，参考下表完成ECS实例的基础配置。 |参数 |说明 |取值 | |---|---|---| |计费类型 |选择云服务器计费类型。 |按量计费 | |地域及可用区 |选择云服务器的地域和可用区。 |华北2（北京），可用区A | |计算规格 |选择云服务器计算规格。 |通用型g2i | |镜像 |选择云服务部署的镜像。 |公共镜像，CentOS 7.6 | |存储 |选择云服务器的存储。 |系统盘，极速型SSD，40GiB | 3. 单击**下一步：网络和安全**，参考下表完成网络和安全配置。 |参数 |说明 |取值 | |---|---|---| |私有网络 |选择云服务器所在的私有网络。 |vpc\-01 | |子网 |选择云服务器所在的子网。 |subnet\-01 | |弹性公网IP |选择是否绑定公网IP。 |勾选**分配弹性公网IP** | |安全防护 |选择公网IP的安全防护。 |默认 | |线路类型 |选择公网IP的线路类型。 |BGP（多线） | |计费方式 |选择公网IP的计费方式。 |按实际流量计费 | |带宽上限 |选择公网IP的带宽上限。 |5Mbps | |安全组 |选择云服务器主网卡关联的安全组。 |Default | 4. 单击**下一步：高级配置**，参考下表完成高级配置。 |参数 |说明 |取值 | |---|---|---| |登录凭证 |选择登录凭证。 |密码 | |登录名 |输入登录名。 |root | |登录密码 |输入登录密码。 |password@123 | |确认密码 |确认登录密码。 |password@123 | |实例名称 |输入实例名称。 |ecs\-[1,2] | |主机名 |输入主机名。 |host\-[1,2] | |实例数量 |选择主机数量。 |2台 | 5. 单击**下一步：确认订单**按钮，确认云服务器实例的配置信息。 6. 请根据控制台指引查阅并确认相关协议。 7. 单击**立即购买**按钮，跳转到申请提交成功页面。 8. 单击**去控制台**按钮，跳转到实例列表页查看新创建的云服务器实例ecs\-01和ecs\-02。 ### 步骤二：搭建后端服务在云服务器实例上部署Nginx，并编辑html页面，实现通过https协议访问ecs\-01时返回标题为**Welcome to CLB Page One!** 的页面，访问ecs\-02时返回标题为**Welcome to CLB Page Two!** 的页面。操作步骤如下： 1. 登录云服务器实例，详情请参见[登录Linux实例](https://www.volcengine.com/docs/6396/67747)。 2. 在云服务器上安装Nginx。 1. 执行以下命令，更新YUM中的PHP源。 `rpm -ivh ` 2. 执行以下命令，安装Nginx。 `yum install -y nginx` 3. 执行以下命令，查看已安装Nginx的版本。 `nginx -v` 回显如下图所示，本文示例中安装的Nginx版本为1.20.1。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_ca7bd08210635778482a2a8e03f090b0.png =911x) 4. 执行以下命令，启动nginx。 `systemctl start nginx.service` 5. 执行以下命令，查看Nginx状态。 `systemctl status nginx.service` 返回信息中包含**active (running)** 说明Nginx启动成功。 6. 使用浏览器访问`http://云服务器实例的公网IP地址`，显示如下页面，说明Nginx安装成功。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_3415529370b264460d5422f0df48798c.png =905x) 3. 修改云服务器实例的html页面。 1. 执行以下命令，查看Nginx配置文件index.html所在的目录。 `find / -name index.html` 回显如下图，本示例中Nginx配置文件index.html所在目录为`/usr/share/nginx/html`。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_a353d1c6c8e58512d1b84d1e4bcef96b.png =888x) 2. 执行以下命令，打开index.html页面。 `vi /usr/share/nginx/html/index.html` 3. 按i进入编辑模式，修改打开的index.html页面。 * 云服务器实例ecs\-01页面中content部分内容替换为如下所示内容： ```Plain Text

Welcome to CLB Page One!

This page is used for test.

``` * 云服务器实例ecs\-02页面中content部分内容替换为如下所示内容： ```Plain Text

Welcome to CLB Page Two!

This page is used for test.

``` 4. 按`Esc`键退出编辑模式，然后输入 `:wq`保存退出。 4. 验证Nginx服务。使用浏览器分别访问`http://ecs-01的公网IP地址`和`http://ecs-02的公网IP地址`，页面显示修改后的html页面，说明nginx配置文件修改成功。 * 云服务器实例ecs\-01的html页面显示如下图所示。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_bfd5dcad87bbdac278fb8cffc38f8620.png =853x) * 云服务器实例ecs\-02的html页面显示如下图所示。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_0bccbdb124db2e0ac5cfa00711d56060.png =870x) ### 步骤三：创建CLB实例 1. 登录[CLB控制台](https://console.volcengine.com/clb/LoadBalancer)。 2. 单击**创建负载均衡**按钮，参考下表配置相关参数。 |参数 |说明 |取值 | |---|---|---| |**基本信息** ||| |计费类型 |选择计费类型。 |按量计费 | |地域 |选择CLB所属的地域。 |华北2（北京） | |名称 |输入地域名称。 |clb\-01 | |**网络配置** ||| |IP版本 |选择CLB的IP版本。 |IPv4 | |网络类型 |选择CLB的网络类型。 |公网 | |私有网络 |选择CLB的私有网络。 |vpc\-01 | |子网 |选择CLB的子网。 |subnet\-01 | |IPv4地址 |配置CLB占用的IPv4地址。 |自动分配IP | |**绑定公网IP** ||| |线路类型 |选择公网IP的线路类型。 |BGP（多线） | |计费方式 |选择公网IP的计费方式。 |按带宽上限计费 | |带宽上限 |输入公网IP的带宽上线。 |20Mbps | |**实例规格** ||| |规格 |选择CLB的实例规格。 |小型I | 3. 请根据控制台指引查阅并确认相关协议。 4. 单击**提交订单**按钮，跳转至申请提交成功页面。 5. 单击**去控制台**按钮，跳转到实例列表页查看新创建的实例。 ### 步骤四：创建后端服务器组 1. 登录[CLB控制台](https://console.volcengine.com/clb/LoadBalancer)。 2. 单击实例名称**clb\-01**。 3. 在**后端服务器组**页签，单击**创建后端服务器组**按钮。 4. 配置后端服务器组的名称，本例配置为**group\-01**。 5. 单击**确定**按钮，完成操作。 ### 步骤五：添加后端服务器 1. 单击已创建的后端服务器组名称**group\-01**。 2. 单击**添加服务器**按钮。 3. 选择普通模式，勾选已创建的云服务器实例**ecs\-01**和**ecs\-02**。 4. 单击**下一步**按钮。 5. 为已添加的云服务器实例配置端口和权重。本例中，端口配置为443，权重配置为100。 6. 单击**确定**按钮，完成操作。 ### 步骤六：上传证书 1. 登录[CLB控制台](https://console.volcengine.com/clb/LoadBalancer)。 2. 在左侧导航树，选择**证书管理**。 3. 单击**上传服务器证书**按钮，配置以下参数。 |参数 |说明 |取值 | |---|---|---| |**基本信息** ||| |地域 |选择CLB的地域。 |华北2（北京） | |名称 |输入CLB的名称。 |cert\-01 | |**证书信息** ||| |证书类型 |选择证书类型。 |服务器证书 | |公钥证书 |输入您公钥证书的PEM编码。 |您公钥证书的PEM编码 | |私钥证书 |输入您私钥证书的PEM编码。 |您私钥证书的PEM编码 | 4. 单击**确定**按钮，完成操作。 ### 步骤七：添加监听器 1. 在CLB实例列表页面，单击实例名称clb\-01右侧的**配置监听器**。 2. 单击**添加监听器**按钮，参考下表，配置协议&监听参数。 |参数 |说明 |取值 | |---|---|---| |监听器名称 |输入监听器的名称。 |listener\-01 | |负载均衡协议 |选择负载均衡协议。 |HTTPS | |监听端口 |输入监听端口。 |443 | |调度算法 |选择调度算法。 |加权轮询（WRR） | |访问控制 |是否开启访问控制。 |关闭 | 3. 超时时间保持默认值不变。 4. 配置完成后，单击**下一步**按钮。 5. 在**SSL证书**配置页面，选择已创建服务器证书**cert\-01**，然后单击**下一步**按钮。 6. 在**默认后端服务器组**配置页面，选择已创建的后端服务器组**group\-01**，然后单击**下一步**按钮。 7. 在**健康检查**配置页面，参数保持默认值不变，单击**下一步**按钮。 8. 在**配置审核**页面，确认配置项无误后，单击**确定**按钮，完成操作。 ## 结果验证 1. 如果域名未进行公网注册，请执行以下步骤添加域名映射关系。 1. 修改本地PC的hosts文件。请在CLB实例列表页面查看clb\-01实例的公网IP，CLB域名应与证书认证的域名一致，此处以`www.test.com`为例。 * Windows操作系统 1. 打开本地PC`C:\Windows\System32\drivers\etc`目录下的hosts文件。 2. 在末尾添加`CLB实例clb-01的公网IP地址 www.test.com` ，将域名映射到已创建的CLB实例clb\-01的公网IP上。 3. 保存以上配置后退出文件。 * Linux或MacOS操作系统 1. 使用`vi /etc/hosts`命令打开hosts文件。 2. 按`i`进入编辑模式，在末尾添加`CLB实例clb-01的公网IP地址 www.test.com` ，将域名映射到已创建的CLB实例clb\-01的公网IP上。 3. 按 `Esc`键退出编辑模式。 4. 输入`:wq` 保存配置并退出文件。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_0beb233e0ddbce69fe1d94a9bb795eca.png =736x) 2. 在本地PC的命令行窗口，执行以下命令检查域名映射是否成功。 `ping www.test.com` 能够ping通，则说明域名映射成功。 2. 使用浏览器访问`https://www.test.com`，显示下图所示页面，说明本次访问请求被CLB实例转发到后端云服务器ecs\-01，ecs\-01能够正常处理请求并返回请求页面。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_588558e5e275ef468f431edf296c677e.png =761x) 3. 再次使用浏览器访问`https://www.test.com`，显示下图所示页面，说明本次访问请求被CLB实例转发到后端云服务器ecs\-02，ecs\-02能够正常处理请求并返回请求页面。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_90cd610c2fb52b3481bf5d4fbf9ca656.png =769x)