具有多个ENI实例的ELB

Question

我正在创建一个负载均衡器前面的两个帕洛阿尔托，作为下一代防火墙，为他们背后的web应用程序。这些防火墙设备有三个ENI：

• eth0:放置在内部管理子网中的管理ENI
• eth1:放置在孤立的公共子网中的公共ENI。
• eth2:一个私有的ENI，放置在一个DMZ子网中，也就是web应用程序所在的位置。

在创建ELB时，我选择了公共子网作为服务位置。在将实例添加到ELB并接收到InService状态后，我导航到ELB地址以找到现在公开的管理接口(eth0)。

我似乎找不到一种方法来手动指定ENI用于ELB上的通信量。这个是可能的吗？如果没有，我如何配置ELB仅使用eth1？

Answer 1

从文档这里中可以看出，ELB总是将流量路由到eth0：

当您注册一个带有弹性网络接口(ENI)的实例时，负载平衡器将流量路由到实例的主接口(eth0)的主IP地址。

因此，我认为您唯一的解决方案是在Palo上交换eth0和eth1，这样eth0就是您希望ELB流量路由到的公共子网中的接口。