Creazione di un load balancer di rete

Quando si seleziona il tipo di visibilità privata per il load balancer di rete, è possibile abilitare la conservazione dell'intestazione di origine/destinazione. Questa opzione consente di configurare il load balancer di rete degli indirizzi IP privati in modo che l'intestazione di origine e destinazione originale (indirizzi e porte IP) di ogni pacchetto in entrata venga conservata fino al server backend. Per ulteriori informazioni, vedere Abilitazione della conservazione dell'origine/della destinazione del load balancer di rete.

La conservazione dell'intestazione di origine/destinazione (IP, porta) interessa tutti i set backend presenti nel load balancer di rete. Aggiornare la tabella di instradamento per utilizzare questa funzione. Per ulteriori informazioni, vedere Tabelle di instradamento VCN.

Se il compartimento corrente contiene una o più reti cloud virtuali (VCN) che si desidera utilizzare con il load balancer di rete, andare al passo successivo.

• Rete cloud virtuale in <compartment>: selezionare una VCN dalla lista.

  Quando il compartimento corrente non contiene reti cloud virtuali, la lista viene disabilitata. Il sistema offre la possibilità di creare automaticamente una VCN. Immettere un nome per la nuova VCN nella casella Nome rete cloud virtuale. Se non si specifica un nome per la nuova VCN, il sistema genera automaticamente un nome.

• Subnet in <compartment>: selezionare una subnet dalla lista. Per un load balancer pubblico, devi selezionare una subnet pubblica.
• Utilizzare i gruppi di sicurezza di rete per controllare il traffico: selezionare questa opzione per aggiungere il load balancer di rete a un gruppo di sicurezza di rete (NSG). Effettuare le operazioni riportate di seguito.
  1. Gruppi di sicurezza di rete in <compartment>: selezionare un gruppo NSG dalla lista.
  2. + Altro gruppo di sicurezza di rete: selezionare questa opzione per aggiungere il load balancer di rete a un altro gruppo NSG.

  Vedere Gruppi di protezione di rete.

  Nota
  
  È possibile modificare i gruppi NSG a cui appartiene il load balancer di rete dopo averlo creato. Nella pagina Dettagli, selezionare Modifica accanto alla lista dei gruppi di sicurezza di rete associati.

Applica gli attributi di sicurezza per controllare l'accesso alle tue risorse tramite il servizio Zero Trust Packet Routing. Puoi configurare fino a tre attributi di sicurezza per il load balancer di rete. Per ulteriori informazioni, vedere Instradamento Zero Trust Packet.

Selezionare Aggiungi attributo di sicurezza per visualizzare le impostazioni degli attributi di sicurezza. Immettere le seguenti informazioni per ogni attributo di sicurezza:

• Spazio di nomi: selezionare uno spazio di nomi degli attributi di sicurezza dalla lista. Questa lista contiene gli spazi di nomi degli attributi di sicurezza già configurati. Per ulteriori informazioni, vedere Creazione di uno spazio di nomi degli attributi di sicurezza.
• Chiave: selezionare una chiave dalla lista.
• Valore: selezionare un valore per la chiave corrispondente dall'elenco.
• Modalità: è possibile applicare attributi di sicurezza a un load balancer di rete nelle modalità riportate di seguito.
  • Audit: valuta il criterio degli attributi di sicurezza e crea un evento di audit per la comunicazione che si discosta dal criterio, ma non blocca il traffico.
  • Applica: applica i criteri degli attributi di sicurezza e blocca qualsiasi entrata o uscita del traffico non consentita.

Selezionare di nuovo Aggiungi attributo di sicurezza per aggiungere un altro attributo a un massimo di tre.

Se si dispone delle autorizzazioni per creare una risorsa, si dispone anche delle autorizzazioni per applicare le tag in formato libero a tale risorsa. Per applicare una tag defined, è necessario disporre delle autorizzazioni per utilizzare la tag namespace. Per ulteriori informazioni sull'applicazione di tag, vedere Tag risorsa. Se non si è certi di applicare le tag, saltare questa opzione o chiedere a un amministratore. È possibile applicare le tag in un secondo momento.

Selezionare Successivo.

Immettere il timeout per ogni tipo di traffico in secondi. Se non si immette un valore di timeout, vengono utilizzati i valori predefiniti. Il numero di valori di timeout che è necessario immettere varia a seconda del tipo di traffico listener selezionato in precedenza:

• UDP: un timeout. L'impostazione predefinita è 120 secondi.
• TCP: timeout. L'impostazione predefinita è 360 secondi.
• UDP/TCP: due timeout, uno per ciascun protocollo (UDP e TCP). Il valore predefinito è 120 e 360 secondi.
• L3IP: tre timeout, per uno per ciascun protocollo (L3IP, UDP e TCP). Il valore predefinito è 120, 120 e 360 secondi.

Selezionare Successivo.

Quando si seleziona TCP, UDP/TCP, TCP/UDP/ICMP o IP L3 come tipo di traffico del listener, è possibile abilitare il protocollo proxy versione 2. Per ulteriori informazioni sull'uso del protocollo proxy con i load balancer di rete, vedere Protocollo proxy

La lista Backend visualizza i server backend configurati e disponibili per l'uso con il load balancer di rete che si sta creando. La lista visualizza i dettagli per ogni server backend, inclusi il nome (per i server basati su istanze di computazione), l'indirizzo IP, il dominio di disponibilità, il compartimento, la porta e il peso. È possibile aggiungere un server backend alla lista selezionando Aggiungi backend e configurandolo come descritto più avanti in questa sezione.

Il numero di backend che è possibile assegnare a un set backend dipende dal tipo. A un set backend predefinito può essere assegnato un numero illimitato di server backend. A un set backend non preventivo possono essere assegnati solo un massimo di due server backend. Per i set backend non preventivi, è possibile specificare uno dei due server backend come backup per l'altro.

Dopo aver aggiunto le istanze al set backend, queste vengono visualizzate nella tabella Seleziona server backend. È possibile eseguire i task riportati di seguito.

• Aggiornare la porta del server in cui il load balancer di rete deve indirizzare il traffico. La porta predefinita è la numero 80.
• Aggiornare il peso del server che specifica la percentuale di traffico in entrata gestito dal backend. Più alto è il numero, più traffico viene ricevuto.
• Rimuovere qualsiasi istanza controllandola e selezionando Rimuovi. È inoltre possibile selezionare Rimuovi dal menu Azione alla fine di una voce di istanza.

Conserva IP di origine: selezionare questa opzione per conservare l'intestazione di origine e destinazione originale (indirizzi IP e porte) di ogni pacchetto in entrata fino al server backend. Non è possibile aggiungere server backend basati su indirizzo IP se la funzione di conservazione dell'IP di origine è abilitata. Per ulteriori informazioni, vedere Abilitazione della conservazione dell'origine del set backend del load balancer di rete.

Specificare i parametri di test che confermano lo stato dei server backend. Per ulteriori informazioni su questa funzione, vedere Criteri di controllo dello stato.

Immettere le informazioni riportate di seguito.

• Protocollo: specificare il protocollo da utilizzare per le query di controllo dello stato.
  • HTTP
  • HTTPS
  • TCP
  • UDP
  • DNS: per ulteriori informazioni su come configurare i criteri di controllo dello stato per il protocollo DNS, vedere Controllo dello stato DNS.
  Importante
  
  Configurare il protocollo di controllo dello stato in modo che corrisponda all'applicazione o al servizio. Per ulteriori informazioni, vedere Criteri di controllo dello stato.

  Sia per TCP che per UDP, i dati forniti devono essere codificati in base64. Utilizzare qualsiasi strumento di codifica base64 per convertire le stringhe di testo in stringhe codificate based64 e utilizzare le stringhe codificate per la configurazione del controllo dello stato. Ad esempio, la seguente stringa di testo non codificato:

  this is the request data for my NLB backend health check

  è codificata come:

  dGhpcyBpcyB0aGUgcmVxdWVzdCBkYXRhIGZvciBteSBOTEIgYmFja2VuZCBoZWFsdGggY2hlY2s

  La stringa codificata è ciò che viene sottoposto alla configurazione del controllo dello stato.

  La lunghezza massima supportata della stringa prima della codifica base64 è di 1024 byte. Se la stringa supera il limite, la chiamata di configurazione non riesce con il codice di stato HTTP 400.

• Protocollo di trasporto: (solo DNS) Specificare il protocollo di trasporto utilizzato per inviare traffico quando DNS è selezionato come protocollo:
  • UDP
  • TCP
• Porta: specificare la porta del server backend sulla quale eseguire il controllo dello stato. È possibile immettere il valore '0' per fare in modo che il controllo dello stato utilizzi la porta del traffico del server backend.
• Intervallo in MS: specificare la frequenza di esecuzione del controllo dello stato, in millisecondi. L'impostazione predefinita è 10000 (10 secondi).
• Timeout in MS: specificare il tempo massimo in millisecondi di attesa di una risposta a un controllo dello stato. Controllo dello stato riuscito solo se una risposta viene restituita entro questo periodo di timeout. L'impostazione predefinita è 3000 (3 secondi).
• Numero di nuovi tentativi: specificare il numero di nuovi tentativi da provare prima che un server backend venga considerato "in cattivo stato". Questo numero si applica anche quando si recupera un server allo stato "sano". Il valore predefinito è 3.
• Dati richiesta: (obbligatorio per UDP e facoltativo solo per TCP) Immettere il messaggio di richiesta incluso nella richiesta. Questi dati di richiesta vengono inclusi nella singola richiesta al server backend. I dati della richiesta vengono confrontati con i dati della risposta
• Dati risposta: (obbligatorio per UDP e facoltativo solo per TCP) Immettere il messaggio di risposta in base al quale la funzione di controllo dello stato invia una singola richiesta al server backend. Se viene trovata una corrispondenza, il controllo dello stato viene superato.
• Codice di stato: (solo HTTP e HTTPS) specificare il codice di stato che un server backend in buono stato deve restituire.
• Percorso URL (URI): (solo HTTP e HTTPS) specificare un endpoint URL in base al quale eseguire il controllo dello stato.
• Corpo di risposta (espressione regolare): fornire un'espressione regolare per l'analisi del corpo di risposta dal server backend.
• Nome query: (solo DNS) fornire un nome di dominio DNS per la query.
• Classe query: (solo DNS) selezionare una delle seguenti opzioni:
  • IN: Internet (impostazione predefinita)
  • CH: Caos
• Tipo di query: (solo DNS) selezionare una delle seguenti opzioni:
  • A: indica un nome host corrispondente all'indirizzo IPv4. (impostazione predefinita)
  • AAAA: indica un nome host corrispondente all'indirizzo IPv6.
  • TXT: indica un campo di testo.
• Codici di risposta accettabili: selezionare una o più opzioni tra quelle riportate di seguito.
  • Query DNS RCODE:0 NOERROR completata correttamente.
  • Il server RCODE:2 SERVFAIL non è riuscito a completare la richiesta DNS.
  • Il nome di dominio RCODE:3 NXDOMAIN non esiste.
  • RCODE:5 REFUSED Il server ha rifiutato di rispondere alla query.
• Non aperto: (facoltativo) selezionare questa opzione per fare in modo che il load balancer di rete continui a spostare il traffico nei server backend in questo set backend utilizzando la configurazione corrente, anche se tutti gli stati dei server backend diventano in cattivo stato.
• Abilita failover immediato: (obbligatorio per DNS, facoltativo per tutti gli altri protocolli) selezionare questa opzione per reindirizzare il traffico esistente a un server backend in buono stato se il server backend corrente non è in buono stato. Questa funzione non funziona se l'opzione Impossibile aprire è abilitata e tutti i server backend diventano in cattivo stato.
• Invia reimpostazione TCP: (solo listener IP L3) selezionare questa opzione per reimpostare automaticamente la connessione TCP su un server backend non riuscito.

Selezionare questa opzione per configurare manualmente le regole della lista di sicurezza della subnet in modo da consentire il traffico previsto o consentire al sistema di creare automaticamente le regole della lista di sicurezza. Per ulteriori informazioni su queste regole, vedere Parti di una regola di sicurezza.

Selezionare una delle opzioni seguenti.

• Configurare manualmente le regole della lista di sicurezza dopo la creazione del load balancer di rete: quando si seleziona questa opzione, è necessario configurare le regole della lista di sicurezza dopo la creazione del load balancer di rete.
• Aggiungi automaticamente le regole della lista di sicurezza: quando si seleziona questa opzione, il servizio Load balancer di rete crea automaticamente le regole della lista di sicurezza.

  Il sistema visualizza una tabella per le regole di uscita e una tabella per le regole di entrata. Ogni tabella consente di selezionare la lista di sicurezza che si applica alla subnet pertinente.

  Puoi decidere se applicare le regole proposte per ogni subnet interessata.

Selezionare uno dei seguenti criteri di bilanciamento del carico:

• Hash a 5 tuple: instrada il traffico in entrata in base all'hash a 5 tuple (IP e porta di origine, IP e porta di destinazione, protocollo).
  Nota
  
  Quando è selezionato il protocollo del listener IP L3, il load balancer non supporta i criteri hash a 5 tuple.
• Hash a 3 tuple: instrada il traffico in entrata in base all'hash a 3 tuple (IP di origine, IP di destinazione, protocollo).
• Hash a 2 tuple: instrada il traffico in entrata in base all'hash a 2 tuple (destinazione IP di origine, IP di destinazione).

Selezionare Successivo.