FAQ

Was ist ein Load Balancer und warum könnte er für mich nützlich sein?

Ein Load Balancer wird normalerweise vor Ihren Anwendungsservern platziert und fungiert als erster Ansprechpartner für eingehende Anfragen. Je nachdem welcher Algorithmus verwendet wird, kann der Datenverkehr dann auf Ihre Infrastruktur verteilt werden. Dies führt zu einer erhöhten Verfügbarkeit, Skalierbarkeit und Leistung Ihrer Anwendung.

Jeder Load Balancer besitzt:

• Öffentliche IPv4
• Öffentliche IPv6
• Private IPv4 (wenn in einem privaten Netzwerk)

Welche Server IPs können einem Load Balancer als Target hinzugefügt werden?

Einem Load Balancer können die öffentliche oder private IPv4 eines Cloud Servers und die öffentliche oder private IPv4 eines Dedicated Root Servers (Robot Account) als Target hinzugefügt werden.

Der Dedicated Root Server muss dem Inhaber des Projektes gehören, in dem der Load Balancer sich befindet und er muss durch denselben Account über Hetzner Robot verwaltet werden. In der Hetzner Console wird die IP-Adresse eines Cloud Servers automatisch aus dem Projekt übernommen und als Target hinzugefügt. Die IP-Adresse eines Dedicated Root Servers muss hingegen manuell angegeben werden.

Folgendes müssen Sie bei privaten IP-Targets beachten:

Cloud Server

• Cloud Server und Load Balancer müssen im selben privaten Cloud Netzwerk sein.

Dedicated Root Server

• Dedicated Server und Load Balancer müssen im selben privaten Cloud Netzwerk sein (vSwitch).
• Die private IP-Adresse muss innerhalb des entsprechenden vSwitch Subnetz-IP-Bereichs liegen.

Wie viele Load Balancer kann ich erstellen?

Jeder Kunde hat ein Standardlimit für die Anzahl der Cloud Ressourcen, die wir gleichzeitig bereitstellen. Wenn Sie Ihr Limit erhöhen möchten, können Sie eine Anfrage an unser Support-Team senden, indem Sie ein Support-Ticket über die Hetzner Console öffnen. Unser Team wird Ihre Anfrage schnell prüfen und, wenn alles in Ordnung ist, Ihr Limit erhöhen.

Wie werden Load Balancer abgerechnet?

Load Balancer werden wie Server in Rechnung gestellt. Beide haben sowohl eine monatliche Preisobergrenze als auch einen Preis pro Stunde.

Welche Leistung kann ich von Load Balancern erwarten?

Die Leistung hängt von der Konfiguration und Arbeitslast Ihres Load Balancers ab (z.B. wenn Sie TLS-Terminierung benötigen). Unsere Load Balancer-Tarife sind so konzipiert, dass sie für die meisten Anwendungsfälle eine effiziente und zuverlässige Verteilung des Datenverkehrs bieten.

Der entscheidende Faktor ist die Anzahl der gleichzeitig offenen Verbindungen, die jeder Tarif unterstützt:

• LB11 bis zu 10.000 Verbindungen
• LB21 bis zu 20.000 Verbindungen
• LB31 bis zu 40.000 Verbindungen

Größere Tarife besitzen mehr CPU und Speicher, um die höhere Nachfrage zu bewältigen.

Die Bandbreite wird von uns nicht explizit eingeschränkt. Allerdings teilen sich alle Load Balancer, die auf demselben physischen Server laufen, dessen 2x10Gbit-Schnittstelle, was ein hardwarebasiertes Limit darstellt.

Wir begrenzen auch nicht die Anzahl neuer Verbindungen, die über einen bestimmten Zeitraum hinweg aufgebaut werden. Die Verbindungsrate hängt lediglich von den verfügbaren Ressourcen des Systems ab.

Wählen Sie einen Tarif, der den Anforderungen an die Skalierbarkeit und Leistung Ihrer Anwendung entspricht.

Ist mein Load Balancer hoch verfügbar?

Ja! Wir haben Load Balancer so konzipiert, dass sie hochverfügbar sind. Bei einem Hardwarefehler tritt ein automatisches Failover auf und für die Clients ist nur eine kurze Service Unterbrechung sichtbar.

Welche Protokolle werden von Load Balancern unterstützt?

Unsere Load Balancer können jeden TCP-basierten Datenverkehr sowie HTTP und HTTPS verarbeiten. Sie sprechen standardmäßig HTTP / 2, abhängig von den Fähigkeiten des Clients.

Wenn Sie den Service bei unseren Load Balancern mit HTTPS konfigurieren, wird die verschlüsselte Verbindung am Load Balancer terminiert (TLS Termination) und nicht am Target. Die Kommunikation zwischen Load Balancer und Targets erfolgt über HTTP. Ist HTTPS erwünscht muss ein TCP Service verwendet werden.

Health Checks können von Load Balancern hingegen über HTTPS durchgeführt werden.

Was sind Health Checks?

Health Checks schützen Ihre Anwendung vor Ausfällen eines einzelnen Servers, indem sichergestellt wird, dass der Datenverkehr nur an fehlerfreie Ziele weitergeleitet wird. Es gibt zwei Arten von Health Checks: aktive und passive. Unsere Load Balancer unterstützen beide.

Aktive Health Checks können vom Benutzer konfiguriert werden und prüfen in bestimmten Intervallen aktiv, ob die Load Balancer Ziele noch aktiv sind und auf Anforderungen reagieren.

Passive Health Checks sind Prüfungen, die passiv bei jeder Anforderung durchgeführt werden, die vom Load Balancer an ein Ziel weitergeleitet wird.

Sobald ein Ziel als nicht ansprechbar und damit "unhealthy" eingestuft wird, wird es nicht mehr für Anforderungen verwendet. Die aktiven Health Checks laufen jedoch weiter, und das Ziel wird wiederbelebt, wenn die konfigurierte Anzahl von Prüfungen erfolgreich war.

Was bedeutet Proxy-Protokoll und sollte ich es einschalten?

!! Durch Aktivierung des Proxy-Protokolls für Ziel-Server, die diese Funktion nicht unterstützen, wird der gesamte Dienst unerreichbar !!

ProxyProtocol wird verwendet, um die Verbindungsinformationen über mehrere Verbindungsebenen hinweg zu übertragen. Es kann verwendet werden, um die ursprüngliche IP-Adresse des Clients an den Zieldienst weiterzuleiten. Damit dies funktioniert, muss die Software, die Anfragen am Ziel verarbeitet, diese Funktion unterstützen und explizit aktiviert haben.

Hier ist ein Beispiel für die Aktivierung für Nginx: https://docs.nginx.com/nginx/admin-guide/load-balancer/using-proxy-protocol/

Leiten Load Balancer spezielle HTTP-Header weiter?

Wenn Sie das Protokoll http oder https wählen, fügt der Load Balancer diese Header zur weitergeleiteten Anforderung hinzu:

• X-Forwarded-For - enthält die IP-Adresse des ursprünglichen Clients, der die Anforderung gestellt hat.
• X-Forwarded-Port - enthält den Listen-Port des Load Balancer Service. Wenn Ihr Load Balancer also Port 80 abhört, enthält er 80.
• X-Forwarded-Proto - enthält das Protokoll, mit dem der Client den Load Balancer kontaktiert. Kann http oder https sein.

Diese HTTP header werden nicht angefügt, wenn das Protokoll TCP ist.

Wie bestimme ich, von welcher IP-Adresse eine Anfrage ursprünglich kam?

Für Dienstprotokolle http und https enthält der HTTP-Header "X-Forwarded-For" die IP-Adresse des anfordernden Clients.

Wenn Ihr Target dies unterstützt, können Sie die Verwendung der ProxyProtocol-Funktion prüfen, um dies zu erreichen. Für das Dienstprotokoll TCP ist dies der einzige Weg.

Kann ich mir das Log für meinen Load Balancer zusenden lassen?

Die Load Balancer protokollieren aus Datenschutz-, Leistungs- und Kostengründen nicht die einzelnen eingehenden Anfragen. Daher besitzen wir dazu keine Logs, die wir Ihnen zusenden könnten. Wenn Sie Logs in dieser Detaillierung benötigen, müssen Sie die Ziel-Server entsprechend selbst konfigurieren.

Kann ich meinem Load Balancer eine Floating IP zuweisen?

Floating IPs unterstützen derzeit nur Server als Ziel. Load Balancer sind hochverfügbar implementiert, so dass die Nutzung einer Floating IP nicht notwendig ist, um die beste Verfügbarkeit zu erreichen.

Aufgrund von erhöhter Nachfrage prüfen wir jedoch eine Erweiterung der Load Balancer, um in der Zukunft Floating IPs zu unterstützen.

Sind Load Balancer ortsgebunden?

Nein, Targets innerhalb eines Load Balancers müssen nicht vom selben Standort sein. Beachten Sie aber, dass der Load Balancer aus der selben Netzwerkzone sein muss wie die Targets. IP basierte Targets sind ausschließlich bei Load Balancern der Netzwerkzone eu-central möglich.

Wie kann ich Zertifikate für meinen Load Balancer löschen?

Diese Option werden Sie nicht bei den Load Balancers direkt finden, sondern in den Sicherheit Einstellungen des Projektes.

Wählen Sie zunächst bitte das Projekt aus, dann Sicherheit auf der linken Seite, danach Zertifikate in der oberen Leiste. Dort werden Sie eine kompletter Liste Ihrer konfigurierten SSL-Zertifikate finden. Auf der rechten Seite klicken Sie auf die drei horizontale Punkte. Von dort aus können Sie das Zertifikat im Pop-up löschen.