AWS / المتوسط: عقود خدمات التطبيق / الدرس 9

موازنة الحمل وDNS وTLS

اربط الاكتشاف والمستمع وقواعده وصحة الوجهة والتوسع وهوية التطبيق بمسار كامل.

وقت القراءة التقريبي: 3 دقيقةتاريخ مراجعة المحتوى 2026-10-25

في هذه الصفحة

أهداف الدرس

اشرح افتراضات ومسؤوليات ومفاضلات موضوع «موازنة الحمل وDNS وTLS».
فسر المثالين وميز النية المعلنة والدليل المتحقق.
شخص الإخفاقات وعلل القرارات المشروحة دون استخدام حساب AWS أواعتماد أوخدمة حقيقية.

اختيار تجريد الحركة الصحيح

تختلف عروض الموازنة بالبروتوكول والاتصال؛ وتوجه ALB طبقة التطبيق بميزاتها، وللأنواع الأخرى عقود مختلفة. لا تعمم الوجهة وTLS والصحة والشبكة. ابدأ بالبروتوكول والهوية والطلب والفشل والخلفية. يسمي السجل مسار HTTPS بأسلوب ALB ويفصل الأمامي والخلفي دون إنشاء أي مورد.

yaml عقد توجيه HTTPS اصطناعي

client_name: booking.example.invalid
frontend: HTTPS-reviewed-certificate-policy
listener_action: approved-host-and-path-rule
target_protocol: explicitly-selected
target_port: application-contract-defined
authorization: application-owned
claim: no-live-routing-or-certificate-verification

الاسم المحجوز خيالي، وتنفصل مراجعة إنهاء TLS وتشفير الخلفي وإذن التطبيق.

تتبع عقد المستمع والوجهة

يقبل المستمع البروتوكول والمنفذ ويطبق القواعد على المؤهل. يلزم توافق البروتوكول والمنفذ والتسجيل والشبكة والفحص والتطبيق؛ ولا يبدأ التصريح مستمعا. يقارن السجل 8080 مع 80 كدليل تحقيق لا سبب كل فشل. راجع النوع والتكامل الحاليين قبل التوجيه واحفظ أقل حركة لازمة.

yaml دليل صحة وجهة اصطناعي

target_reference: lab-target-a
application_listener_port: 8080
configured_target_port: 80
synthetic_health: unsuccessful
next_question: verify-port-and-network-contract
not_proven: DNS-or-IAM-failure

الاختلاف إشارة محددة لا ناتج ملتقط أوسبب كامل ولا يستعلم أويفتح منفذا.

فصل DNS وهوية TLS

توفر Route53 DNS وسياسات، ويتأثر التحويل بالسجل وTTL والصحة والعميل؛ ولا ينقل التغيير كل اتصال فورا. يحتاج TLS الاسم والشهادة والثقة والسياسة، وللتوفير والتجديد متطلبات. لا تمنح الشهادة إذن التطبيق. حدد تشفير الخلفي أيضا؛ فالشبكة الخاصة ليست تشفيرا.

تنسيق صحة الوجهة والاستبدال

تضبط الفحوص أهلية التوجيه لا معاملة كاملة، وللتوسع سياسة صحة واستبدال أخرى. قد ينجح فحص سطحي ويفشل العمل، أويزيل اعتماد مشترك كل وجهة. صمم الجاهزية والبدء والتصريف والاتصال الطويل، ولا يضمن التحويل إكمال المقبول؛ وقد تحتاج المحاولة منع التكرار.

التحقق من المسار الكامل بأمان

حدد النتيجة والاسم والبروتوكول والقاعدة والمجموعة والمنفذ والهوية والاعتماد. اربط أدلة آمنة قبل التعرض واختبر المسموح والممنوع بعزلة مصرح بها. لا ينفذ الدرس DNS أوشهادة أواتصالا أوفحصا أوتحويلا أوسحابة؛ والسجلات تعليمية. تفيد الموازنة مع صحة وسعة وتوافق وإذن صحيحين.

الأخطاء الشائعة وإصلاحها

تُعد صحة الوجهة صحة الحجز

لماذا يحدث؟: حل الفحص محل عقد العمل.
كيف تصلحه؟: تحقق من رحلة محدودة مستقلة.
كيف تتجنب تكراره؟: احفظ دليل البنية والمستخدم.

يتوقع نقل كل اتصال فورا بتغيير DNS

لماذا يحدث؟: أُهمل التخزين وعمر الاتصال.
كيف تصلحه؟: خطط TTL والعميل والتصريف والملاحظة.
كيف تتجنب تكراره؟: جرّب الانتقال بعزلة.

يفترض تشفير الوجهات الخاصة

لماذا يحدث؟: اختلط الموضع بالتشفير.
كيف تصلحه؟: راجع البروتوكول وTLS صراحة.
كيف تتجنب تكراره؟: وثق التشفير بكل المسار.

اختبر فهمك

1. يستخدم الأمامي HTTPS والخلفي HTTP. هل شفر المسار كله؟

اعرض الحل المشروح

لا؛ الحمايتان منفصلتان. قيم سماح سياسة البيانات والثقة أواشتراط TLS بالخلفي ولا تستنتج السرية من الرابط العام.

2. تفشل الصحة بعد إصدار وينجح DNS. ما الدليل التالي؟