Activación del ILB

En esta sección, se describen los procedimientos que usa para activar el ILB.

Cómo activar el ILB

Antes de empezar

Asegúrese de que el control de acceso basado en roles (RBAC) del sistema atribuya los archivos de atributos a las siguientes entradas. Si las entradas no están presentes, agréguelas manualmente.

• Nombre del archivo: /etc/security/auth_attr

  • solaris.network.ilb.config:::Network ILB Configuration::help=NetworkILBconf.html

  • solaris.network.ilb.enable:::Network ILB Enable Configuration::help=NetworkILBenable.html

  • solaris.smf.manage.ilb:::Manage Integrated Load Balancer Service States::help=SmfILBStates.html

• Nombre del archivo: /etc/security/prof_attr

  • Network ILB:::Manage ILB configuration via ilbadm:auths=solaris.network.ilb.config,solaris.network.ilb.enable;help=RtNetILB.html

  • La entrada de gestión de redes en el archivo debe incluir solaris.smf.manage.ilb .

• Nombre del archivo: /etc/user_attr

  • daemon::::auths=solaris.smf.manage.ilb,solaris.smf.modify.application

Debe configurar la autorización de usuario para los subcomandos de configuración del ILB. Debe tener la autorización solaris.network.ilb.config del RBAC para ejecutar los subcomandos de configuración del ILB que se mencionan en Comando y subcomandos del ILB.

• Para asignar la autorización a un usuario existente, consulte el Capítulo 9, Uso del control de acceso basado en roles (tareas) de Administración de Oracle Solaris 11.1: servicios de seguridad.

• También puede proporcionar la autorización cuando crea una nueva cuenta de usuario en el sistema.

  En el siguiente ejemplo, se crea un usuario ilbadm con el ID de grupo 10, el ID de usuario 1210 y la autorización para administrar el ILB en el sistema.

  # useradd -g 10 -u 1210 -A solaris.network.ilb.config ilbadmin

  El comando useradd agrega un usuario nuevo a los archivos /etc/passwd, /etc/shadow y /etc/user_attr. La opción -A asigna la autorización al usuario.

1. Asuma un rol que incluya el perfil de derechos de gestión del ILB o conviértase en superusuario.

   Puede asignar el perfil de derechos de gestión del ILB a un rol creado por usted. Para crear el rol y asignarlo a un usuario, consulte Configuración inicial de RBAC (mapa de tareas) de Administración de Oracle Solaris 11.1: servicios de seguridad.

2. Active el servicio de reenvío adecuado, ya sea IPv4, IPv6 o ambos.

   Este comando no produce ninguna salida cuando se ejecuta correctamente.

   # ipadm set-prop -p forwarding=on ipv4
   # ipadm set-prop -p forwarding=on ipv6

3. Active el servicio del ILB.

   # svcadm enable ilb 

4. Verifique que el servicio del ILB esté activado.

   # svcs ilb