Prasyarat #

• Persekitaran Microsoft Azure:
  • Langganan Azure yang aktif.
  • Akses kepada Portal Azure.
  • Pengetahuan asas tentang Mesin Maya Azure, VNet dan rangkaian.
• Perkakas Maya Pengimbang Beban:
  • Imej pengimbang beban maya tersedia sebagai:
    • An Azure Marketplace imej, atau
    • Imej tersuai (VHD) yang dimuat naik ke Azure
• Sumber:
  • Saiz VM yang sesuai (CPU, RAM dan daya pemprosesan rangkaian).
  • Cakera terurus untuk OS dan data.
• Rangkaian:
  • Sedia ada Rangkaian Maya (VNet) dengan subnet.
  • Alamat IP persendirian statik untuk pengurusan.
  • Alamat IP awam (pilihan, untuk pengurusan atau akses bahagian hadapan).
• Kebenaran:
  • Kebenaran RBAC untuk mengurus VM, VNet, IP dan Kumpulan Keselamatan Rangkaian.

Langkah 1: Akses Persekitaran Azure #

1. Log masuk ke Portal Azure.
2. Pilih langganan yang diingini.
3. Pilih rantau Azure sasaran.

Langkah 2: Cipta Mesin Maya Baharu #

1. Klik Cipta sumber > Mesin maya.
2. Pilih imej yang sesuai:
   • Perkakas pengimbang beban Azure Marketplace, atau
   • Imej tersuai (VHD)
3. Klik Seterusnya.

Langkah 3: Konfigurasikan Tetapan Asas #

1. Berikan nama VM (cth., LB-Azure-01).
2. Pilih rantau dan pilihan ketersediaan.
3. Pilih saiz VM berdasarkan keperluan prestasi.
4. Konfigurasikan kelayakan pentadbir.
5. Klik Seterusnya.

Langkah 4: Konfigurasikan Rangkaian #

1. Pilih sasaran Rangkaian Maya (VNet).
2. Pilih subnet yang sesuai.
3. Tetapkan alamat IP peribadi (statik disyorkan).
4. Lampirkan IP awam jika diperlukan.
5. Kaitkan satu Kumpulan Keselamatan Rangkaian (NSG).
6. Lumpuhkan Pemajuan IP (semakan sumber/destinasi) jika diperlukan oleh perkakas.
7. Klik Seterusnya.

Langkah 5: Konfigurasikan Cakera #

1. Pilih jenis cakera terurus (SSD Standard atau Premium).
2. Laraskan saiz cakera jika perlu.
3. Klik Seterusnya.

Langkah 6: Semak dan Cipta #

1. Semak ringkasan konfigurasi VM.
2. Klik Buat untuk menggunakan mesin maya.

Langkah 7: Konfigurasi Awal Pengimbang Beban #

Akses Perkakas Maya #

1. Sambung ke VM menggunakan SSH atau HTTPS.
2. Sahkan alamat IP yang diberikan.
3. Kemas kini pakej sistem jika perlu.

Konfigurasikan Tetapan Asas #

1. Konfigurasikan:
   • nama hos
   • Konfigurasi IP persendirian statik
   • Pelayan DNS
   • Zon waktu dan NTP
2. Simpan dan gunakan konfigurasi.

Langkah 8: Konfigurasikan Fungsi Pengimbang Beban #

Konfigurasi Kolam Bahagian Belakang #

1. Tambah alamat IP peribadi pelayan backend.
2. Takrifkan port perkhidmatan aplikasi.

Konfigurasi Pendengar Bahagian Hadapan #

1. Cipta pendengar bahagian hadapan.
2. Ikat kepada alamat IP peribadi atau awam.
3. Nyatakan protokol dan port.

Pemeriksaan Kesihatan #

1. Konfigurasikan prob kesihatan TCP, HTTP atau HTTPS.
2. Tentukan tamat masa dan cuba semula ambang.

Tetapan SSL/TLS (jika berkenaan) #

1. Muat naik sijil SSL/TLS.
2. Konfigurasikan penamatan atau laluan masuk SSL.

Algoritma Pengimbangan Beban #

1. Pilih algoritma yang sesuai (Round Robin, Least Connections, Berasaskan Hash).
2. Gunakan dan simpan konfigurasi.

Langkah 9: Pelaksanaan Kluster dengan Dua Nod Maya #

Untuk ketersediaan tinggi dalam Azure, gunakan pengimbang beban sebagai kluster dua nod.

Seni Bina Kluster #

• Gunakan dua VM yang serupa dalam format yang berbeza Zon Ketersediaan.
• Gunakan imej, saiz VM dan konfigurasi rangkaian yang sama.
• Dayakan konfigurasi dan penyegerakan keadaan.

Ketersediaan Tinggi dan Failover #

• Gunakan mekanisme VIP terapung atau kemas kini laluan Azure.
• Secara pilihan, integrasikan dengan Azure Load Balancer atau Azure Traffic Manager.
• Pastikan failover automatik dikonfigurasikan.

Penyegerakan Negeri #

• Segerakkan sesi dan data konfigurasi.
• Gunakan subnet persendirian untuk trafik penyegerakan.

Langkah 10: Senibina Keselamatan dengan IPDS dan MFA #

Keselamatan Tahap Rangkaian dengan IPDS #

• Memeriksa trafik masuk dan keluar.
• Mengesan dan mengurangkan serangan DDoS dan anomali protokol.
• Gunakan analisis pengehadan kadar dan tingkah laku.

Keselamatan Peringkat Aplikasi #

• Lindungi daripada suntikan SQL, XSS dan permintaan yang salah bentuk.
• Gunakan dasar keselamatan setiap aplikasi.
• Rekod dan pantau peristiwa keselamatan.

Pengesahan dan Kawalan Akses dengan MFA #

• Dayakan pengesahan berbilang faktor untuk akses pentadbiran.
• Integrasikan dengan Azure Active Directory, LDAP atau RADIUS.
• Gunakan kawalan akses berasaskan peranan (RBAC).

Langkah 11: Pengujian dan Pengesahan #

1. Sahkan sambungan ke antara muka pengurusan.
2. Akses perkhidmatan bahagian hadapan daripada klien.
3. Sahkan pengagihan trafik merentasi pelayan backend.
4. Uji failover dengan menghentikan satu nod.
5. Semak log dan keputusan siasatan kesihatan.

Langkah 12: Sandaran dan Pemantauan #

1. Cipta sandaran imej VM atau petikan cakera.
2. Jadualkan sandaran konfigurasi secara berkala.
3. Bersepadu dengan platform Azure Monitor, Log Analytics dan SIEM.

Dengan mengikuti langkah-langkah ini, anda boleh menggunakan seni bina pengimbang beban maya yang selamat, boleh diskala dan sangat tersedia dalam Microsoft Azure, sejajar dengan amalan terbaik perusahaan dan awan asli.