Eeldused #

• Google'i pilveplatvormi (GCP) keskkond:
  • Aktiivne GCP projekt.
  • Ligipääs Google'i pilvkonsool.
  • Põhiteadmised Compute Engine'ist, VPC-dest ja tulemüürireeglitest.
• Koormuse tasakaalustaja virtuaalne seade:
  • Virtuaalse koormuse tasakaalustaja kujutis on saadaval järgmiselt:
    • A Google Cloud Marketplace pilt või
    • Compute Engine'i imporditud kohandatud pilt.
• Ressursid:
  • Sobiv masinatüüp (vCPU, mälu ja võrgu jõudlus).
  • Püsivad kettad (standardsed või SSD-d).
• Networking:
  • Olemasolev VPC-võrk ja alamvõrgud.
  • Staatiline sisemine IP-aadress halduseks.
  • Valikuline väline IP-aadress esiserveri või haldusjuurdepääsu jaoks.
• Õigused:
  • IAM-rollid, mis võimaldavad hallata arvutusmootorit, VPC-sid ja tulemüürireegleid.

1. samm: avage Google Cloud Environment #

1. Logi sisse Google'i pilvkonsool.
2. Valige sihtprojekt.
3. Valige sobiv piirkond ja tsoon.

2. samm: looge arvutusmootori eksemplar #

1. Liigu Arvuta Mootor > VM-i eksemplarid.
2. Click Loo eksemplar.
3. Valige koormuse tasakaalustaja pilt järgmiste hulgast:
   • Google Cloud Marketplace või
   • Kohandatud pildikogu

3. samm: eksemplari üksikasjade konfigureerimine #

1. Andke virtuaalmasinale nimi (nt LB-GCP-01).
2. Valige piirkond ja tsoon.
3. Valige masina tüüp eeldatava liikluse põhjal.
4. SSH-võtmete või sisselogimispääsu seadistamine.
5. Click järgmine.

4. samm: võrgu seadistamine #

1. Valige sobiv VPC-võrk.
2. Valige alamvõrk.
3. Määrake sisemine IP-aadress (soovitatav on staatiline).
4. Valikuliselt määrake väline IP-aadress.
5. Seadistamine Tulemüüri reeglid vajalike portide lubamiseks.
6. Luba IP-edastus, kui koormuse tasakaalustaja seade seda nõuab.

5. samm: Salvestusruumi seadistamine #

1. Valige käivitusketta tüüp ja suurus.
2. Vajadusel lisage püsivaid kettaid.
3. Vajadusel konfigureerige hetktõmmise ajakavasid.

6. samm: Ülevaatus ja loomine #

1. Vaadake üle virtuaalmasina konfiguratsioon.
2. Click Looma eksemplari juurutamiseks.

7. samm: koormuse tasakaalustaja algkonfiguratsioon #

Juurdepääs virtuaalsele seadmele #

1. Looge ühendus virtuaalmasinaga SSH või HTTPS kaudu.
2. Kontrollige määratud IP-aadresse.
3. Vajadusel rakendage süsteemivärskendusi.

Põhiseadete konfigureerimine #

1. Set:
   • hostname
   • Staatiline IP-konfiguratsioon
   • DNS-serverid
   • Ajavöönd ja NTP
2. Salvesta ja rakenda konfiguratsioon.

8. samm: koormuse tasakaalustaja funktsionaalsuse seadistamine #

Tagaserveri basseini konfiguratsioon #

1. Lisage taustserveri sisemised IP-aadressid.
2. Määrake rakenduse teenuse pordid.

Esiotsa kuulaja konfiguratsioon #

1. Loo esiotsa kuulajad.
2. Seo kuulajad sisemiste või väliste IP-aadressidega.
3. Määrake protokollid ja pordid.

Tervisekontrollid #

1. TCP või HTTP(S) tervisekontrollide konfigureerimine.
2. Määrake intervallid ja tõrkeläved.

SSL/TLS-i seaded (kui on olemas) #

1. Laadi üles SSL/TLS-sertifikaadid.
2. SSL-i lõpetamise või läbipääsu seadistamine.

Koormuse tasakaalustamise algoritmid #

1. Valige algoritm (ringrobin, vähim ühendusi, räsipõhine).
2. Rakenda ja salvesta konfiguratsioon.

9. samm: klastri juurutamine kahe virtualiseeritud sõlmega #

Kõrge käideldavuse tagamiseks juurutage virtuaalne koormuse tasakaalustaja klastri arhitektuuris.

Klastri arhitektuur #

• Juurutage kaks identset virtuaalmasina eksemplari.
• Paigutage eksemplarid sama piirkonna eri tsoonidesse.
• Tagage identsed võrguliidesed ja konfiguratsioonid.

Kõrge saadavus ja tõrkesiirde #

• Kasutage ujuvat virtuaalset IP-aadressi (VIP) või marsruudi värskendusi.
• Valikuliselt integreeritav Google Cloud Load Balancinguga.
• Veenduge, et automaatne tõrkesiire oleks konfigureeritud.

Oleku sünkroonimine #

• Seansi ja konfiguratsiooniandmete sünkroonimine.
• Sünkroniseerimisliikluse jaoks kasutage privaatseid liideseid või alamvõrke.

10. samm: Turvaarhitektuur IPDS-i ja MFA-ga #

Võrgutaseme turvalisus IPDS-iga #

• Kontrollige liiklust võrgutaseme rünnakute suhtes.
• Tuvastage DDoS-katseid, skannimist ja anomaaliaid.
• Rakenda kiiruse piiramist ja liikluse kujundamist.

Rakendustaseme turvalisus #

• Kaitske rakendusi SQL-süstimise, XSS-i ja vigaste päringute eest.
• Rakenda teenusepõhiseid turbereegleid.
• Jälgige ja logige turvasündmusi.

Autentimine ja juurdepääsu kontroll MFA abil #

• Luba MFA administraatori juurdepääsuks.
• Integreeri IAM-, LDAP- või RADIUS-teenustega.
• Rakenda rollipõhist juurdepääsu kontrolli (RBAC).

11. etapp: testimine ja kinnitamine #

1. Kontrollige ühenduvust haldusliidesega.
2. Ligipääs kliendipoolsetele teenustele VIP-i kaudu.
3. Kinnitage taustsüsteemi koormuse jaotus.
4. Testi tõrkesiiret ühe sõlme peatamisega.
5. Vaadake üle tervisekontrolli ja turvalogid.

12. samm: varundamine ja jälgimine #

1. Loo püsivad ketta hetktõmmised.
2. Planeeri konfiguratsiooni varukoopiaid.
3. Integreeri pilveseire, logimise ja väliste SIEM-platvormidega.

Neid samme järgides saate Google Cloud Platformis juurutada turvalise, skaleeritava ja väga kättesaadava virtuaalse koormuse tasakaalustaja arhitektuuri, mis sobib nii ettevõtte kui ka pilvepõhiste töökoormuste jaoks.