Serveurs dorsaux pour les équilibreurs de charge
Gérer les serveurs dorsaux à utiliser avec un équilibreur de charge.
Lorsque vous créez un équilibreur de charge, vous devez spécifier les serveurs dorsaux (instances de calcul) à inclure dans chaque jeu dorsal . L'équilibreur de charge achemine le trafic entrant vers ces serveurs dorsaux en fonction des politiques que vous avez spécifiées pour le jeu dorsal. Vous pouvez utiliser la console pour ajouter et supprimer des serveurs dorsaux dans un jeu dorsal.
La sélection du protocole de transport d'un serveur dorsal (HTTP, HTTPS (à l'aide de SSL) et TCP) est configurée dans le jeu dorsal. Pour plus d'informations, voir Jeux dorsaux pour les équilibreurs de charge.
Vous pouvez effectuer les tâches de gestion des serveurs dorsaux suivantes :
Liste des serveurs dorsaux d'un jeu dorsal.
Ajoutez un serveur dorsal à l'équilibreur de charge.
Obtenir les détails d'un serveur dorsal.
Modifier les paramètres d'un serveur dorsal.
Acheminement du trafic
Pour acheminer le trafic vers un serveur dorsal, le service Équilibreur de charge requiert l'adresse IP de l'instance de calcul et le port d'application approprié. Si le serveur dorsal se trouve dans le même VCN que l'équilibreur de charge, il est recommandé de spécifier l'adresse IP privée de l'instance de calcul. Si le serveur dorsal se trouve dans un autre VCN qui n'est pas appairé à ce VCN, vous devez spécifier l'adresse IP publique de l'instance de calcul. Si le serveur dorsal réside dans un VCN appairé, nous vous recommandons de spécifier l'adresse IP privée de l'instance de calcul. Vous devez également vous assurer que les règles de sécurité du VCN autorisent le trafic Internet.
Lorsque vous ajoutez des serveurs dorsaux à un jeu dorsal, vous spécifiez l'OCID de l'instance ou l'adresse IP du serveur à ajouter. Une instance avec plusieurs cartes d'interface réseau virtuelle (vNIC) associées peut avoir plusieurs adresses IP pointant vers celle-ci. Remarque :
- Si vous identifiez un serveur dorsal par OCID, l'équilibreur de charge utilise l'adresse IP privée principale de la carte VNIC.
- Si vous identifiez les serveurs dorsaux à ajouter à un jeu dorsal par leurs adresses IP, il est possible de pointer vers la même instance plusieurs fois.
Pour permettre le trafic dorsal, les sous-réseaux de votre serveur dorsal doivent comporter des règles de sécurité entrantes et sortantes appropriées. Lorsque vous ajoutez des serveurs dorsaux à un jeu dorsal, vous pouvez spécifier les groupes de sécurité de réseau applicables. Si vous préférez utiliser des listes de sécurité pour votre réseau en nuage virtuel, la console du service Équilibreur de charge peut vous suggérer des règles de liste de sécurité. Vous pouvez également les configurer vous-même au moyen du service Réseau. Voir Listes de sécurité pour plus d'informations.
Pour faire face à un trafic élevé, nous vous recommandons vivement d'utiliser des règles de sécurité sans état pour les sous-réseaux de l'équilibreur de charge. Voir Règles avec état et règles sans état pour plus d'informations.
Vous pouvez ajouter et supprimer des serveurs dorsaux sans perturber le trafic.
Utilisation de serveurs dorsaux avec des adresses IP publiques
Si vos serveurs dorsaux ont des adresses IP publiques, configurez une passerelle NAT en ajoutant des règles de routage pour connecter votre équilibreur de charge public à ses serveurs dorsaux basés sur des adresses IP publiques. Voir Passerelle NAT pour plus d'informations. Consultez l'entrée relative à l'ajout de règles de routage dans la FAQ sur l'équilibrage de charge flexible.