Activation de l'équilibreur de charge intégré

Cette section décrit les procédures à suivre pour activer l'équilibreur de charge intégré.

Activation de l'équilibreur de charge intégré

Avant de commencer

Vérifiez que les fichiers d'attributs de contrôle d'accès basé sur les rôles (RBAC) du système contiennent les entrées ci-dessous. Au besoin, ajoutez-les manuellement.

• Nom du fichier : /etc/security/auth_attr

  • solaris.network.ilb.config:::Network ILB Configuration::help=NetworkILBconf.html

  • solaris.network.ilb.enable:::Network ILB Enable Configuration::help=NetworkILBenable.html

  • solaris.smf.manage.ilb:::Manage Integrated Load Balancer Service States::help=SmfILBStates.html

• Nom du fichier : /etc/security/prof_attr

  • Network ILB:::Manage ILB configuration via ilbadm:auths=solaris.network.ilb.config,solaris.network.ilb.enable;help =RtNetILB.html

  • L'entrée de gestion réseau du fichier doit inclure solaris.smf.manage.ilb.

• Nom du fichier : /etc/user_attr

  • daemon::::auths=solaris.smf.manage.ilb,solaris.smf.modify.application

Vous devez configurer une autorisation utilisateur pour les sous-commandes de configuration ILB. Il faut disposer de l'autorisation RBAC solaris.network.ilb.config pour exécuter les sous-commandes de configuration ILB répertoriées à la section Commandes et sous-commandes ILB.

• Pour accorder cette autorisation à un utilisateur existant, reportez-vous au Chapitre 9, Utilisation du contrôle d’accès basé sur les rôles (tâches) du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité.

• Vous pouvez également attribuer cette autorisation lors de la création d'un nouveau compte utilisateur sur le système.

  La commande ci-dessous crée l'utilisateur ilbadm qui fait partie du groupe 10, portant l'ID 1210 et autorisé à administrer l'équilibreur de charge intégré sur le système.

  # useradd -g 10 -u 1210 -A solaris.network.ilb.config ilbadmin

  La commande useradd ajoute un nouvel utilisateur aux fichiers /etc/passwd, /etc/shadow et /etc/user_attr. L'option -A affecte l'autorisation à l'utilisateur.

1. Prenez un rôle bénéficiant du profil de droits ILB Management ou connectez-vous en tant que superutilisateur.

   Vous pouvez attribuer le profil de droits ILB Management à un rôle que vous créez. Pour créer le rôle et l'attribuer à un utilisateur, reportez-vous à la section Configuration initiale RBAC (liste des tâches) du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité.

2. Activez le service de transfert adéquat (IPv4 ou IPv6, ou les deux).

   Cette commande ne génère pas de sortie quand son exécution est réussie.

   # ipadm set-prop -p forwarding=on ipv4
   # ipadm set-prop -p forwarding=on ipv6

3. Activez le service ILB.

   # svcadm enable ilb 

4. Vérifiez que le service ILB est activé.

   # svcs ilb