Prasyarat #

• Persekitaran Infrastruktur Awan Oracle (OCI):
  • Akaun Infrastruktur Awan Oracle yang aktif.
  • Akses kepada Konsol OCI.
  • Pemahaman asas tentang konsep OCI (Kompartemen, VCN, Subnet).
• Perkakas Maya Pengimbang Beban:
  • Imej pengimbang beban tersedia sebagai:
    • An Pasaran OCI imej, atau
    • Imej tersuai yang diimport sebagai imej yang serasi dengan QCOW2 atau OCI.
• Sumber:
  • Bentuk pengiraan yang sesuai (OCPU, memori dan lebar jalur rangkaian).
  • Sekat jumlah storan jika diperlukan.
• Rangkaian:
  • Sedia ada Rangkaian Awan Maya (VCN).
  • Subnet awam dan/atau swasta.
  • Alamat IP persendirian statik untuk pengurusan.
  • IP awam pilihan untuk akses bahagian hadapan atau pengurusan.
• Kebenaran:
  • Dasar IAM yang membenarkan pengurusan sumber pengkomputeran, rangkaian dan storan.

Langkah 1: Akses Persekitaran Awan Oracle #

1. Log masuk ke Konsol OCI.
2. Pilih yang sesuai rantau.
3. Pilih sasaran kompartmen.

Langkah 2: Cipta Tika Pengiraan #

1. Navigasi ke Kirakan > Contohnya.
2. Klik Cipta Contoh.
3. Pilih imej pengimbang beban daripada:
   • Pasaran OCI, atau
   • Repositori imej tersuai

Langkah 3: Konfigurasikan Butiran Tika #

1. Berikan nama contoh (cth., LB-OCI-01).
2. Pilih domain ketersediaan.
3. Pilih bentuk pengiraan berdasarkan keperluan daya pemprosesan dan prestasi.
4. Konfigurasikan kunci atau kelayakan SSH.
5. Klik Seterusnya.

Langkah 4: Konfigurasikan Rangkaian #

1. Pilih sasaran KAMU JANGAN.
2. Pilih subnet yang sesuai (awam atau swasta).
3. Tetapkan alamat IP peribadi (statik disyorkan).
4. Secara pilihan, tetapkan alamat IP awam.
5. Pastikan senarai keselamatan dan kumpulan keselamatan rangkaian membenarkan port yang diperlukan.
6. Dayakan pemajuan IP jika diperlukan oleh perkakas.

Langkah 5: Konfigurasikan Storan #

1. Semak saiz kelantangan but.
2. Tambah isipadu blok tambahan jika perlu.
3. Konfigurasikan dasar sandaran jika perlu.

Langkah 6: Semak dan Lancarkan #

1. Semak semua tetapan tika.
2. Klik Buat untuk melancarkan contoh tersebut.

Langkah 7: Konfigurasi Awal Pengimbang Beban #

Akses Perkakas Maya #

1. Sambung ke tika menggunakan SSH atau HTTPS.
2. Sahkan alamat IP yang diberikan.
3. Lakukan kemas kini sistem awal jika diperlukan.

Konfigurasikan Tetapan Asas #

1. Set:
   • nama hos
   • Konfigurasi IP statik
   • Pelayan DNS
   • Zon waktu dan NTP
2. Gunakan dan simpan perubahan.

Langkah 8: Konfigurasikan Fungsi Pengimbang Beban #

Konfigurasi Kolam Bahagian Belakang #

1. Tambah alamat IP peribadi pelayan backend.
2. Takrifkan port dan perkhidmatan aplikasi.

Konfigurasi Pendengar Bahagian Hadapan #

1. Cipta pendengar bahagian hadapan.
2. Ikat pendengar ke alamat IP peribadi atau awam.
3. Tentukan protokol dan port.

Pemeriksaan Kesihatan #

1. Konfigurasikan pemeriksaan kesihatan TCP atau HTTP(S).
2. Tetapkan selang masa dan ambang kegagalan.

Tetapan SSL/TLS (jika berkenaan) #

1. Muat naik sijil SSL/TLS.
2. Konfigurasikan penamatan atau laluan terus.

Algoritma Pengimbangan Beban #

1. Pilih algoritma yang dikehendaki (Round Robin, Least Connections, Hash).
2. Simpan dan aktifkan konfigurasi.

Langkah 9: Pelaksanaan Kluster dengan Dua Nod Maya #

Untuk persekitaran pengeluaran, gunakan pengimbang beban maya dalam konfigurasi berkelompok.

Seni Bina Kluster #

• Gunakan dua tika pengimbang beban yang serupa.
• Letakkan contoh dalam keadaan yang berbeza Domain Ketersediaan or Domain Kerosakan.
• Pastikan antara muka dan konfigurasi rangkaian yang sama.

Ketersediaan Tinggi dan Failover #

• Konfigurasikan IP Maya terapung (VIP).
• Gunakan kemas kini jadual laluan OCI atau mekanisme seperti VRRP.
• Pastikan failover automatik antara nod.

Penyegerakan Negeri #

• Dayakan penyegerakan sesi dan konfigurasi.
• Gunakan subnet atau antara muka peribadi khusus untuk trafik penyegerakan.

Langkah 10: Senibina Keselamatan dengan IPDS dan MFA #

Keselamatan Tahap Rangkaian dengan IPDS #

• Periksa trafik untuk serangan peringkat rangkaian.
• Mengesan DDoS, imbasan port dan penyalahgunaan protokol.
• Gunakan pengehadan kadar dan pengesanan anomali.

Keselamatan Peringkat Aplikasi #

• Lindungi aplikasi daripada suntikan SQL, XSS dan permintaan yang salah bentuk.
• Gunakan peraturan keselamatan setiap perkhidmatan.
• Rekod dan audit peristiwa keselamatan.

Pengesahan dan Kawalan Akses dengan MFA #

• Dayakan MFA untuk akses pentadbiran.
• Integrasikan dengan IAM, LDAP atau RADIUS.
• Gunakan kawalan akses berasaskan peranan (RBAC).

Langkah 11: Pengujian dan Pengesahan #

1. Sahkan sambungan ke antara muka pengurusan.
2. Akses perkhidmatan bahagian hadapan melalui VIP.
3. Sahkan pengagihan beban merentasi pelayan bahagian belakang.
4. Simulasikan failover dengan menghentikan satu nod.
5. Semak log dan keputusan pemeriksaan kesihatan.

Langkah 12: Sandaran dan Pemantauan #

1. Cipta kelantangan but dan sekat sandaran kelantangan.
2. Jadualkan eksport konfigurasi.
3. Bersepadu dengan Pemantauan OCI, Pembalakan dan platform SIEM luaran.

Dengan mengikuti langkah-langkah ini, anda boleh menggunakan seni bina pengimbang beban maya yang selamat, sangat tersedia dan sedia untuk perusahaan dalam Oracle Cloud Infrastructure, sejajar sepenuhnya dengan amalan terbaik awan dan keselamatan.