Présentation des problèmes d'état des équilibreurs de charge

Comprendre les problèmes d'état liés aux équilibreurs de charge et savoir comment les interpréter.

Au niveau le plus élevé, l'état de l'équilibreur de charge reflète l'état de ses composants. Les indicateurs de statut de l'état fournissent des informations que vous devrez peut-être forer pour examiner un problème existant. Voici certains problèmes courants que les indicateurs de statut de l'état peuvent vous aider à détecter et à corriger :

Une vérification d'état est mal configurée.

Dans ce cas, tous les serveurs dorsaux pour un ou plusieurs modules d'écoute concernés sont signalés comme peu sains. Si votre enquête révèle que les serveurs dorsaux ne présentent pas de problèmes, il est probable qu'un jeu dorsal inclut une vérification d'état mal configurée.

Un module d'écoute est mal configuré.

Tous les indicateurs de statut d'état de serveur dorsal ont la valeur OK, mais l'équilibreur de charge ne transmet pas le trafic vers un module d'écoute.

Il se peut que le module d'écoute soit configuré pour :

• Écouter le mauvais port.

• Utiliser un mauvais protocole.

• Utiliser la mauvaise politique.

Si votre enquête indique que le module d'écoute n'est pas à l'origine de l'erreur, vérifiez la configuration de la liste de sécurité.

Une règle de sécurité est mal configurée.

Les indicateurs de statut d'état vous aident à diagnostiquer deux cas de règles de sécurité mal configurées :

• Les indicateurs de statut d'état de toutes les entités affichent la valeur OK, mais le trafic n'est pas fluide (comme dans le cas des modules d'écoute mal configurés). Si le module d'écoute n'est pas à l'origine de l'erreur, vérifiez la configuration de la règle de sécurité.

• Les indicateurs de statut d'état de toutes les entités signalent un état non sain. Vous avez vérifié votre configuration de vérification d'état et vos services s'exécutent correctement sur vos serveurs dorsaux.

  Dans ce cas, il est possible que vos règles de sécurité n'incluent pas l'intervalle d'adresses IP pour la source des demandes de vérification de l'état. Vous pouvez trouver l'adresse IP source de vérification de l'état sur la page Détails de chaque serveur dorsal. Vous pouvez également utiliser l'API pour rechercher l'adresse IP dans le champ sourceIpAddress de l'objet HealthCheckResult.

  Note
  
  

  Adresse IP source

  L'adresse IP source des demandes de vérification de l'état provient d'une instance de calcul gérée par le service Équilibreur de charge.

Un ou plusieurs serveurs dorsaux sont signalés comme non sains.

Il est probable que le serveur dorsal ne soit pas sain ou que la vérification de l'état soit mal configurée. Pour voir le code d'erreur correspondant, vérifiez le champ de statut dans la page Détails du serveur dorsal. Vous pouvez également utiliser l'API pour rechercher le code d'erreur dans le champ healthCheckStatus de l'objet HealthCheckResult.

Autres cas pour lesquels le statut de l'état peut s'avérer utile :

• Les groupes de sécurité de réseau ou les listes de sécurité du VCN bloquent le trafic.

• Les instances de calcul ont des tables de routage configurées de manière incorrecte.

Le statut de l'état ne fournit pas de données historiques sur l'état.