Prasyarat #

• Persekitaran Platform Awan Google (GCP):
  • Projek GCP yang aktif.
  • Akses kepada Konsol Awan Google.
  • Pengetahuan asas tentang Enjin Pengkomputeran, VPC dan peraturan tembok api.
• Perkakas Maya Pengimbang Beban:
  • Imej pengimbang beban maya tersedia sebagai:
    • A Google Cloud Marketplace imej, atau
    • Imej tersuai yang diimport ke Enjin Pengkomputeran.
• Sumber:
  • Jenis mesin yang sesuai (vCPU, memori dan prestasi rangkaian).
  • Cakera persisten (Standard atau SSD).
• Rangkaian:
  • Sedia ada rangkaian VPC dan subnet.
  • Alamat IP dalaman statik untuk pengurusan.
  • Alamat IP luaran pilihan untuk akses bahagian hadapan atau pengurusan.
• Kebenaran:
  • Peranan IAM yang membolehkan pengurusan Enjin Pengkomputeran, VPC dan peraturan tembok api.

Langkah 1: Akses Persekitaran Awan Google #

1. Log masuk ke Konsol Awan Google.
2. Pilih projek sasaran.
3. Pilih kawasan dan zon yang sesuai.

Langkah 2: Cipta Tika Enjin Pengiraan #

1. Navigasi ke Mengira enjin > Contoh VM.
2. Klik Cipta Contoh.
3. Pilih imej pengimbang beban daripada:
   • Pasaran Awan Google, atau
   • Pustaka imej tersuai

Langkah 3: Konfigurasikan Butiran Tika #

1. Berikan nama untuk VM (cth., LB-GCP-01).
2. Pilih wilayah dan zon.
3. Pilih jenis mesin berdasarkan trafik yang dijangkakan.
4. Konfigurasikan kekunci SSH atau akses log masuk.
5. Klik Seterusnya.

Langkah 4: Konfigurasikan Rangkaian #

1. Pilih yang sesuai rangkaian VPC.
2. Pilih subnet.
3. Tetapkan alamat IP dalaman (statik disyorkan).
4. Secara pilihan, tetapkan alamat IP luaran.
5. Konfigurasi Peraturan firewall untuk membenarkan port yang diperlukan.
6. Dayakan pemajuan IP jika diperlukan oleh perkakas pengimbang beban.

Langkah 5: Konfigurasikan Storan #

1. Pilih jenis dan saiz cakera but.
2. Tambah cakera berterusan tambahan jika perlu.
3. Konfigurasikan jadual snapshot jika diperlukan.

Langkah 6: Semak dan Cipta #

1. Semak konfigurasi VM.
2. Klik Buat untuk menggunakan contoh tersebut.

Langkah 7: Konfigurasi Awal Pengimbang Beban #

Akses Perkakas Maya #

1. Sambung ke VM melalui SSH atau HTTPS.
2. Sahkan alamat IP yang diberikan.
3. Gunakan kemas kini sistem jika diperlukan.

Konfigurasikan Tetapan Asas #

1. Set:
   • nama hos
   • Konfigurasi IP statik
   • Pelayan DNS
   • Zon waktu dan NTP
2. Simpan dan gunakan konfigurasi.

Langkah 8: Konfigurasikan Fungsi Pengimbang Beban #

Konfigurasi Kolam Bahagian Belakang #

1. Tambahkan alamat IP dalaman pelayan backend.
2. Takrifkan port perkhidmatan aplikasi.

Konfigurasi Pendengar Bahagian Hadapan #

1. Cipta pendengar bahagian hadapan.
2. Ikat pendengar ke alamat IP dalaman atau luaran.
3. Nyatakan protokol dan port.

Pemeriksaan Kesihatan #

1. Konfigurasikan pemeriksaan kesihatan TCP atau HTTP(S).
2. Tentukan selang masa dan ambang kegagalan.

Tetapan SSL/TLS (jika berkenaan) #

1. Muat naik sijil SSL/TLS.
2. Konfigurasikan penamatan atau laluan masuk SSL.

Algoritma Pengimbangan Beban #

1. Pilih algoritma (Round Robin, Least Connections, Berasaskan Hash).
2. Gunakan dan simpan konfigurasi.

Langkah 9: Pelaksanaan Kluster dengan Dua Nod Maya #

Untuk ketersediaan yang tinggi, gunakan pengimbang beban maya dalam seni bina kluster.

Seni Bina Kluster #

• Gunakan dua contoh VM yang serupa.
• Letakkan contoh di zon berbeza dalam kawasan yang sama.
• Pastikan antara muka dan konfigurasi rangkaian yang sama.

Ketersediaan Tinggi dan Failover #

• Gunakan IP Maya (VIP) terapung atau kemas kini laluan.
• Secara pilihan, boleh disepadukan dengan Google Cloud Load Balancing.
• Pastikan failover automatik dikonfigurasikan.

Penyegerakan Negeri #

• Segerakkan data sesi dan konfigurasi.
• Gunakan antara muka atau subnet persendirian untuk trafik penyegerakan.

Langkah 10: Senibina Keselamatan dengan IPDS dan MFA #

Keselamatan Tahap Rangkaian dengan IPDS #

• Periksa trafik untuk serangan peringkat rangkaian.
• Mengesan percubaan, pengimbasan dan anomali DDoS.
• Gunakan pengehadan kadar dan pembentukan trafik.

Keselamatan Peringkat Aplikasi #

• Lindungi aplikasi daripada suntikan SQL, XSS dan permintaan yang salah bentuk.
• Gunakan peraturan keselamatan setiap perkhidmatan.
• Pantau dan catatkan peristiwa keselamatan.

Pengesahan dan Kawalan Akses dengan MFA #

• Dayakan MFA untuk akses pentadbiran.
• Berintegrasi dengan perkhidmatan IAM, LDAP atau RADIUS.
• Gunakan kawalan akses berasaskan peranan (RBAC).

Langkah 11: Pengujian dan Pengesahan #

1. Sahkan sambungan ke antara muka pengurusan.
2. Akses perkhidmatan bahagian hadapan melalui VIP.
3. Sahkan pengagihan beban bahagian belakang.
4. Uji failover dengan menghentikan satu nod.
5. Semak semakan kesihatan dan log keselamatan.

Langkah 12: Sandaran dan Pemantauan #

1. Cipta petikan cakera berterusan.
2. Jadualkan sandaran konfigurasi.
3. Bersepadu dengan Pemantauan Awan, Pembalakan dan platform SIEM luaran.

Dengan mengikuti langkah-langkah ini, anda boleh menggunakan seni bina pengimbang beban maya yang selamat, boleh diskala dan sangat tersedia dalam Google Cloud Platform, sesuai untuk beban kerja perusahaan dan awan asli.