Présentation de Load Balancer
Découvrez comment Load Balancer fournit une répartition de trafic automatisée à partir d'un point d'entrée vers plusieurs serveurs accessibles à partir de votre réseau cloud virtuel.
Le service Load Balancer fournit une répartition automatisée du trafic à partir d'un point d'entrée vers plusieurs serveurs accessibles depuis votre réseau cloud virtuel. Le service propose un équilibreur de charge avec une adresse IP publique ou privée au choix et une bande passante provisionnée.
Un équilibreur de charge améliore l'utilisation des ressources, facilite le redimensionnement et garantit la haute disponibilité. Vous pouvez configurer des stratégies d'équilibrage de charge et des vérifications de l'état propres à des applications pour vous assurer que l'équilibreur de charge achemine le trafic uniquement vers les instances en bon état. L'équilibreur de charge peut réduire votre fenêtre de maintenance en purgeant le trafic d'un serveur d'applications en mauvais état avant que vous ne l'enleviez du service pour maintenance.
Cette présentation comprend les rubriques distinctes suivantes :
Vous pouvez également consulter des rubriques sur les sujets suivants relatifs à l'équilibreur de charge :
Identificateurs de ressource
La plupart des types de ressource Oracle Cloud Infrastructure ont un identificateur unique affecté par Oracle appelé ID Oracle Cloud (OCID). Pour plus d'informations sur le format OCID et d'autres façons d'identifier vos ressources, reportez-vous à Identificateurs de ressource.
Méthodes d'accès à Oracle Cloud Infrastructure
Vous pouvez accéder à Oracle Cloud Infrastructure (OCI) à l'aide de la console (interface basée sur un navigateur), de l'API REST ou de l'interface de ligne de commande OCI. Les instructions d'utilisation de la console, de l'API et de l'interface de ligne de commande sont incluses dans les rubriques de cette documentation. Pour obtenir la liste des kits SDK disponibles, reportez-vous à Kits SDK et interface de ligne de commande.
Surveillance des ressources
Utilisez Monitoring pour interroger les mesures et gérer les alarmes. Les mesures et les alarmes permettent de surveiller l'état, la capacité et les performances de vos ressources cloud.
Pour savoir comment surveiller le trafic transmis par l'équilibreur de charge, reportez-vous à Mesures d'équilibreur de charge.
Authentification et autorisation
Chaque service d'Oracle Cloud Infrastructure s'intègre à IAM à des fins d'authentification et d'autorisation pour toutes les interfaces (console, kit SDK ou CLI, et API REST).
Un administrateur de votre organisation doit configurer des groupes , des compartiments et des stratégies qui déterminent quels utilisateurs peuvent accéder à quels services et à quelles ressources, ainsi que le type d'accès. Par exemple, les stratégies déterminent qui peut créer des utilisateurs, créer et gérer le réseau cloud, lancer des instances, créer des buckets, télécharger des objets, etc. Pour plus d'informations, reportez-vous à Introduction aux stratégies. Afin d'obtenir des détails spécifiques sur l'élaboration de stratégies pour chacun des différents services, reportez-vous à Référence de stratégie.
Si vous êtes un utilisateur standard (et non un administrateur) et que vous avez besoin d'utiliser les ressources Oracle Cloud Infrastructure de votre entreprise, contactez l'administrateur afin qu'il configure un ID utilisateur pour vous. L'administrateur peut confirmer les compartiments que vous devez utiliser.
Limites relatives aux ressources Load Balancing
Reportez-vous aux limites de service pour obtenir la liste des limites applicables et des instructions de demande d'augmentation de limite.
Voici quelques autres limites :
-
Vous ne pouvez pas convertir un équilibreur de charge propre à un domaine de disponibilité en équilibreur de charge régional ou inversement.
-
Le nombre maximal de connexions simultanées est limité lorsque vous utilisez des règles de sécurité avec conservation de statut pour les sous-réseaux d'équilibreur de charge. En revanche, il n'existe aucune limite théorique au nombre de connexions simultanées si vous utilisez des règles de sécurité sans conservation de statut. Les limites pratiques dépendent de différents facteurs. Plus la taille de la forme de l'équilibreur de charge est grande, plus la capacité de connexion est importante. Il existe également d'autres considérations telles que la mémoire système, les périodes d'expiration TCP, l'état de la connexion TCP, etc.
Conseil
Pour gérer un trafic volumineux, nous vous recommandons d'utiliser des règles de sécurité sans état pour les sous-réseaux de l'équilibreur de charge. Pour plus d'informations, reportez-vous à Règles avec conservation de statut et sans conservation de statut.
-
Chaque équilibreur de charge présente les limites de configuration suivantes :
-
Une adresse IPv4 et une adresse IPv6
-
16 ensembles de back-ends
-
512 serveurs back-end par ensemble de back-ends
-
512 serveurs back-end au total
-
16 processus d'écoute
-
16 Noms d'hôte virtuel
-
Stratégies IAM requises
Pour les administrateurs : pour découvrir une stratégie type qui octroie l'accès aux équilibreurs de charge et à leurs composants, reportez-vous à Autoriser les administrateurs réseau à gérer des équilibreurs de charge.
Notez également qu'une instruction de stratégie comportant inspect load-balancers octroie au groupe spécifié la possibilité de visualiser toutes les informations relatives aux équilibreurs de charge. Pour plus d'informations, reportez-vous à Détails de Load Balancing.
Si vous ne connaissez pas les stratégies, reportez-vous à Introduction aux stratégies et à Stratégies courantes.