Vultr 負載均衡器支持專用網(wǎng)絡和防火墻

作者：David Dymko，云原生開發(fā)技術主管

Vultr 負載均衡器是一種完全托管的解決方案，可在幾秒鐘內提高應用程序的可靠性，無需額外的帶寬費用。當您需要通過運行狀況監(jiān)控和故障轉移啟用水平擴展時，請通過我們的客戶門戶或 Vultr API 部署 Vultr 負載均衡器。

自最初發(fā)布以來，我們已經(jīng)看到負載均衡器的大量采用，并且我們并沒有停止開發(fā)。我們聽取了您的反饋，并繼續(xù)與我們的客戶社區(qū)互動，以了解哪些功能對您最重要。

今天，我們很高興地宣布一些新的負載均衡器功能，這些功能使它們更加靈活、方便和強大。這些更新現(xiàn)在可供所有客戶使用，我們已經(jīng)使用這些新功能自動升級了您現(xiàn)有的所有負載均衡器。

專網(wǎng)支持

第一個重大升級是對專用網(wǎng)絡的支持。您可以將整個基礎設施置于專用網(wǎng)絡上，并通過負載均衡器提供公共入口。專用網(wǎng)絡對許多客戶非常有用。添加對負載均衡器的專用網(wǎng)絡支持可啟用您請求的許多新服務配置。

圖：私有網(wǎng)絡和負載均衡器示意圖

雖然專用網(wǎng)絡支持本身很有幫助，但您也可以將它與我們新的防火墻功能結合起來，以創(chuàng)建許多網(wǎng)絡方案。繼續(xù)閱讀以查看更多示例。

負載均衡器防火墻

每個應用程序都需要強大的安全保護。一種最佳做法是使用防火墻規(guī)則，將網(wǎng)絡流量限制為選定的 IP 地址和端口。這就是為什么我們在兩個不同的領域為負載均衡器添加了對 Vultr 防火墻的支持。

Vultr 負載均衡器現(xiàn)在有一個集成防火墻

我們?yōu)?Vultr 負載均衡器添加了一個集成防火墻以簡化配置?，F(xiàn)在，您可以通過單個控制面板管理轉發(fā)規(guī)則并使用防火墻保護后端實例。而且，就像 Vultr 防火墻一樣，負載均衡器的防火墻具有 Cloudflare IP 源，因此您可以使用單個防火墻規(guī)則定位所有 Cloudflare IP。集成防火墻位于負載均衡器的前面，保護它和它后面的實例。

圖：帶有集成防火墻的 Vultr 負載均衡器示意圖

Vultr 防火墻現(xiàn)在支持負載均衡器

如果您的情況需要在負載均衡器后面安裝防火墻，我們也已讓這一切變得簡單。我們添加了負載均衡器作為Vultr 防火墻規(guī)則的命名源。您可以確保與您的實例的所有連接都源自負載均衡器，并防止來自 Internet 的直接連接。

圖：Vultr Firewall Load Balancer Aware 示意圖

在計算實例前放置負載均衡器很容易。創(chuàng)建 Vultr 防火墻規(guī)則時，將您的負載均衡器之一定義為源。使用此 Vultr 防火墻的任何實例都將接受來自負載均衡器的流量。

把這一切放在一起

借助這些新的負載均衡器功能，您可以為高可用性創(chuàng)建強大的配置。您可以結合使用這些功能，為私有網(wǎng)絡上的負載均衡器配置一組防火墻規(guī)則，并為它們背后的實例配置一組不同的公共防火墻規(guī)則。

例如，您可能希望將 Web 流量隔離到專用網(wǎng)絡，并確保它源自 Cloudflare，同時仍允許從公共網(wǎng)絡上的幾個選定 IP 通過 SSH 進行管理訪問。

圖：使用 Vultr 負載均衡器實現(xiàn)高可用性的完整配置圖

今天有售

您現(xiàn)在可以在您的客戶門戶中找到這些新功能。我們還更新了我們的開源工具，例如我們的 Terraform 提供程序和Vultr API，以支持這些新功能。作為此次升級的一部分，我們還重構了一些代碼，以保留您對 Vultr 所期望的出色性能和可靠性。

Vultr 負載均衡器現(xiàn)在為您提供更好的控制、靈活性和安全性。通過這些升級，負載均衡器支持自定義健康檢查、多種負載均衡算法、粘性會話、代理協(xié)議、SSL 證書、防火墻和專用網(wǎng)絡。他們繼續(xù)支持我們所有的服務器產(chǎn)品，包括裸機、云計算、高頻計算和專用云。

點擊下圖訂購

我們仍有一些計劃中的功能尚未包含在此版本中，因此請繼續(xù)關注。在Twitter 上關注我們并關注我們的新聞頁面以獲取更多公告。