Introduzione al bilanciamento del carico

Per provare il servizio Load balancer per questa esercitazione, è necessario che prima siano impostati i seguenti elementi:

• Una rete cloud virtuale (VCN) con due subnet (ciascuna in un dominio di disponibilità diverso) e un gateway Internet
• Due istanze in esecuzione (una in ogni subnet)
• Un'applicazione Web (ad esempio Apache HTTP Server) in esecuzione su ogni istanza

Se questi elementi non sono stati ancora impostati, è possibile seguire i passi mostrati qui.

In questa esercitazione è possibile creare un load balancer pubblico e verificarlo. Un load balancer richiede che la configurazione di diversi componenti sia funzionale e questa esercitazione descrive ogni passo per comprendere meglio questi componenti.

Per creare e testare il load balancer, attenersi alla procedura riportata di seguito.

1. Aggiungere due subnet alla VCN per ospitare il load balancer.
2. Creare un load balancer.
3. Creare un set backend con controllo dello stato.
4. Aggiungere server backend al set backend.
5. Creare un listener.
6. Aggiornare la lista di sicurezza della subnet del load balancer e consentire il traffico Internet al listener.
7. Verificare il load balancer.
8. Aggiornare le regole per proteggere i server backend.
9. Eliminare il load balancer.

Il load balancer deve risiedere in subnet diverse dalle istanze dell'applicazione. Questa configurazione ti consente di proteggere le istanze dell'applicazione nelle subnet con regole di accesso più severe, consentendo al contempo il traffico Internet pubblico al load balancer nelle subnet pubbliche.

Per aggiungere subnet pubbliche alla VCN:

Quando crei un load balancer pubblico, scegli la sua forma (dimensione) e selezioni due subnet, ognuna in un dominio di disponibilità diverso. Questa configurazione garantisce l'alta disponibilità del load balancer. È attivo in una sola subnet alla volta. Questo load balancer è dotato di un indirizzo IP pubblico e di una larghezza di banda di cui è stato eseguito il provisioning corrispondente alla forma scelta.

1. In Load balancer, selezionare Load balancer.

   Assicurarsi che il compartimento sandbox (o il compartimento designato per l'utente) sia selezionato a sinistra.

2. Selezionare Crea load balancer.
3. Immettere:
   • Nome: immettere un nome per il load balancer. Evitare di inserire informazioni riservate.
   • Forma: selezionare 100 Mbps. La forma specifica la larghezza di banda del load balancer. Per l'esercitazione, utilizzare la forma più piccola. La forma non può essere modificata in seguito.
   • Rete cloud virtuale: selezionare la rete cloud virtuale per il load balancer.
   • Visibilità: selezionare Crea load balancer pubblici.
   • Subnet (1 di 2): selezionare LB Subnet 1.
   • Subnet (2 di 2): selezionare LB Subnet 2. La seconda subnet deve trovarsi in un dominio di disponibilità diverso dalla prima subnet scelta.
4. Selezionare Crea.

Quando il load balancer viene creato, ottieni un indirizzo IP pubblico. Si instrada tutto il traffico in entrata a questo indirizzo IP. L'indirizzo IP è disponibile da entrambe le subnet specificate, ma è attivo in una sola subnet alla volta.

Un set backend è una raccolta di server backend ai quali il load balancer dirige il traffico. Un elenco di server backend, un criterio di bilanciamento del carico e uno script di controllo dello stato definiscono ogni set backend. Un load balancer può avere più set backend, ma per questa esercitazione è possibile creare un solo set backend che includa entrambi i server Web.

In questo passo, definire il criterio del set backend e il controllo dello stato. Aggiungere i server in un passo separato.

Per creare il set backend, effettuare le operazioni riportate di seguito.

1. Selezionare il nome del load balancer e visualizzarne i dettagli.
2. Selezionare Crea set backend.
3. Nella finestra di dialogo, inserire:
   1. Nome: assegnare un nome al set backend del load balancer. Il nome non può contenere spazi. Evitare di inserire informazioni riservate.
   2. Criterio: selezionare Round Robin ponderato.

4. Immettere i dettagli del controllo dello stato.

   Load balancer controlla automaticamente lo stato delle istanze per il load balancer. Se rileva un'istanza in cattivo stato, interrompe l'invio del traffico all'istanza e reindirizza il traffico alle istanze in buono stato. In questo passo, fornire le informazioni necessarie per controllare lo stato dei server nel set backend e assicurarsi che possano ricevere traffico dati.

   • Protocollo: selezionare HTTP.
   • Porta: immettere 80
   • Percorso URL (URI): immettere /

   Il resto dei campi è facoltativo e può essere lasciato vuoto per questa esercitazione.

5. Selezionare Crea.

   Quando si crea il set backend, la richiesta di lavoro mostra lo stato Riuscito. Chiude la finestra di dialogo Richiesta di lavoro.

Dopo aver creato il set backend, è possibile aggiungervi istanze di computazione (server backend). Per aggiungere un server backend, è possibile immettere l'OCID per ogni istanza e la porta dell'applicazione. L'OCID consente alla console di creare le regole della lista di sicurezza necessarie per abilitare il traffico tra le subnet del load balancer e le subnet dell'istanza.

Per aggiungere un server al set backend, effettuare le operazioni riportate di seguito.

1. Nella pagina dei dettagli del load balancer selezionare Set backend. Viene visualizzato il set backend appena creato.
2. Selezionare il nome del set backend e visualizzarne i dettagli.
3. Selezionare Modifica backend.

Nella finestra di dialogo:

1. Assicurarsi che sia selezionata l'opzione Guida per creare regole appropriate della lista di sicurezza.

2. OCID: incollare l'OCID della prima istanza (Webserver1).
3. Porta: immettere 80.
4. Peso: lasciare vuoto il campo per applicare un peso uniforme ai server.
5. Ripetere i passi da 2 a 4, incollando l'OCID per la seconda istanza (Webserver2).
6. Selezionare Crea regole.

Nella seguente figura vengono visualizzati i componenti creati in questo task.

Un listener è un'entità che controlla le richieste di connessione. Il listener del load balancer ascolta il traffico client in entrata utilizzando la porta specificata all'interno del listener e l'IP pubblico del load balancer.

In questa esercitazione viene definito un listener che accetta richieste HTTP sulla porta 80.

Per creare un listener, procedere nel modo riportato di seguito:

1. Nella pagina Dettagli load balancer selezionare Listeners.
2. Selezionare Crea listener.
3. Immettere:
   • Nome: immettere un nome descrittivo. Evitare di inserire informazioni riservate.
   • Protocollo: selezionare HTTP.
   • Porta: immettere 80 come porta di ascolto per il traffico in entrata.
   • Set backend: selezionare il set backend creato.
4. Selezionare Crea.

Quando crei un listener, devi anche aggiornare la lista di sicurezza della VCN per consentire il traffico verso tale listener.

Consenti al listener di accettare il traffico

Le subnet in cui risiede il load balancer devono consentire al listener di accettare il traffico. Per consentire al traffico di raggiungere il listener, aggiornare la lista di sicurezza della subnet del load balancer.

Per aggiornare la lista di sicurezza in modo da consentire al listener di accettare il traffico:

1. Aprire il menu di navigazione , selezionare Networking, quindi selezionare Reti cloud virtuali.

   Viene visualizzata la lista di VCN nel compartimento corrente.

2. Selezionare Elenchi sicurezza. Viene visualizzata una lista delle liste di sicurezza nella rete cloud.
3. Selezionare la lista di sicurezza LB. I dettagli vengono visualizzati.
4. Selezionare Modifica tutte le regole.
5. In Consenti regole per l'ingresso selezionare Aggiungi regola.
6.  Immettere la regola di entrata seguente:
   • Tipo di origine: selezionare CIDR
   • CIDR di origine: immettere 0.0.0.0/0
   • Protocollo IP: selezionare TCP
   • Intervallo di porte di destinazione: immettere 80 (porta del listener).
7. Selezionare Salva regole lista di sicurezza.

Se sono stati creati altri listener, aggiungere una regola di entrata per ogni porta del listener per consentire il traffico verso il listener. Ad esempio, se è stato creato un listener sulla porta 443, ripetere i passi precedenti utilizzando Intervallo porte destinazione: 443.

Nella seguente figura viene visualizzato il componente creato in questo task.

Per testare la funzionalità del load balancer, è possibile aprire un browser Web e passare al relativo indirizzo IP pubblico (elencato nella pagina dei dettagli del load balancer). Se il load balancer è configurato correttamente, è possibile visualizzare il nome di una delle istanze del server Web:

1. Aprire un browser Web.

2. Immettere l'indirizzo IP pubblico del load balancer.

   Viene visualizzata la pagina index.htm di uno dei server Web.

   

3. Aggiornare la pagina Web.

   Viene visualizzata la pagina index.htm dell'altro server Web.

   

Poiché il criterio del set backend del load balancer è stato configurato come Round Robin, l'aggiornamento delle alternative di pagina tra i due server Web.

Aggiornare la lista di sicurezza predefinita e la tabella di instradamento predefinita per limitare il traffico ai server backend. Se hai utilizzato l'opzione Crea rete cloud virtuale più risorse correlate per creare la tua VCN e non interromperai immediatamente questo load balancer, queste azioni sono importanti.

Per eliminare la regola della tabella di instradamento predefinita:

1. Aprire il menu di navigazione , selezionare Networking, quindi selezionare Reti cloud virtuali.
2. Selezionare il nome della VCN in uso ed esaminarne i dettagli.
3. In Risorse, selezionare Tabelle instradamento.
4. Selezionare la tabella di instradamento predefinita per la VCN.
5. Selezionare Modifica regole di instradamento.
6. Selezionare la X accanto alla regola di instradamento, quindi selezionare Salva.

Non sono ora disponibili regole di instradamento per la tabella di instradamento predefinita.

Per modificare le regole predefinite della lista di sicurezza, effettuare le operazioni riportate di seguito.

1. Andare alla pagina Dettagli rete cloud virtuale.

2. In Risorse, selezionare Elenchi sicurezza.
3. Selezionare la lista di sicurezza predefinita per la VCN.
4. Selezionare Modifica tutte le regole.

5. In Consenti regole per l'entrata eliminare le seguenti regole:

   Azione	CIDR di origine	Protocollo IP	Intervallo di porte di destinazione
   Elimina	0.0.0.0/0	TCP	22
   Elimina	0.0.0.0/0	ICMP	3,4
   Elimina	16/10.0.0	ICMP	3

6. In Consenti regole per uscita, eliminare la regola. Non possono esistere regole di uscita.

Ora le tue istanze possono ricevere traffico dati solo dalle subnet del load balancer e indirizzarlo verso di esse. Non puoi più connetterti direttamente all'indirizzo IP pubblico della tua istanza.

Quando il load balancer diventa disponibile, ti verrà addebitato il costo per ogni ora in cui lo mantieni in esecuzione. Una volta che non hai più bisogno di un load balancer, puoi eliminarlo. Quando il load balancer viene eliminato, non vengono più addebitati costi. L'eliminazione di un load balancer non influisce sui server backend o sulle subnet utilizzate dal load balancer.

Per eliminare il load balancer:

1. In Load balancer, selezionare Load balancer.

2. Selezionare il compartimento contenente il load balancer.

3. Accanto al load balancer, selezionare il menu Azioni (tre punti), quindi selezionare Termina.

4. Confermare quando richiesto.

Se si desidera eliminare le istanze e la VCN create per questa esercitazione, attenersi alle istruzioni fornite nella sezione Arresto di un'istanza.