Eeldused #

• Oracle'i pilveinfrastruktuuri (OCI) keskkond:
  • Aktiivne Oracle Cloud Infrastructure'i konto.
  • Ligipääs OCI konsool.
  • OCI kontseptsioonide (sektsioonid, virtuaalsed virtuaalvõrgud, alamvõrgud) põhiteadmised.
• Koormuse tasakaalustaja virtuaalne seade:
  • Koormuse tasakaalustaja pilt on saadaval järgmiselt:
    • An OCI turg pilt või
    • Kohandatud pilt, mis on imporditud QCOW2 või OCI-ühilduva pildina.
• Ressursid:
  • Sobiv arvutusvõimsus (OCPU, mälu ja võrgu ribalaius).
  • Vajadusel blokeerige salvestusmahud.
• Networking:
  • Olemasolev Virtuaalne pilvevõrk (VCN).
  • Avalikud ja/või privaatsed alamvõrgud.
  • Staatiline privaatne IP-aadress haldamiseks.
  • Valikuline avalik IP-aadress esiserveri või haldusjuurdepääsu jaoks.
• Õigused:
  • IAM-poliitikad, mis võimaldavad arvutus-, võrgu- ja salvestusressursside haldamist.

1. samm: avage Oracle'i pilvekeskkond #

1. Logi sisse OCI konsool.
2. Valige sobiv regioon.
3. Vali sihtmärk Compartment.

2. samm: looge arvutusinstants #

1. Liigu Arvutama > Juhtumitest.
2. Click Loo eksemplar.
3. Valige koormuse tasakaalustaja pilt järgmiste hulgast:
   • OCI turg või
   • Kohandatud pildihoidla

3. samm: eksemplari üksikasjade konfigureerimine #

1. Sisestage eksemplari nimi (nt LB-OCI-01).
2. Valige saadavuse domeen.
3. Valige arvutuskuju läbilaskevõime ja jõudlusvajaduste põhjal.
4. SSH-võtmete või mandaatide seadistamine.
5. Click järgmine.

4. samm: võrgu seadistamine #

1. Valige sihtmärk CNV.
2. Valige sobiv alamvõrk (avalik või privaatne).
3. Määrake privaatne IP-aadress (soovitatav on staatiline).
4. Valikuliselt määrake avalik IP-aadress.
5. Veenduge, et turbeloendid ja võrgu turberühmad lubaksid vajalikke porte.
6. Luba IP-edastus, kui seade seda nõuab.

5. samm: Salvestusruumi seadistamine #

1. Vaadake üle alglaadimismahu suurus.
2. Vajadusel lisage täiendavaid plokkide mahtusid.
3. Vajadusel konfigureerige varunduspoliitikad.

6. samm: ülevaade ja käivitamine #

1. Vaadake üle kõik eksemplari sätted.
2. Click Looma eksemplari käivitamiseks.

7. samm: koormuse tasakaalustaja algkonfiguratsioon #

Juurdepääs virtuaalsele seadmele #

1. Looge ühendus eksemplariga SSH või HTTPS abil.
2. Kontrollige määratud IP-aadresse.
3. Vajadusel tehke esmased süsteemivärskendused.

Põhiseadete konfigureerimine #

1. Set:
   • hostname
   • Staatiline IP-konfiguratsioon
   • DNS-serverid
   • Ajavöönd ja NTP
2. Rakenda ja salvesta muudatused.

8. samm: koormuse tasakaalustaja funktsionaalsuse seadistamine #

Tagaserveri basseini konfiguratsioon #

1. Lisage taustserveri privaatsed IP-aadressid.
2. Määrake rakenduste pordid ja teenused.

Esiotsa kuulaja konfiguratsioon #

1. Loo esiotsa kuulajad.
2. Seo kuulajad privaatsete või avalike IP-aadressidega.
3. Määrake protokollid ja pordid.

Tervisekontrollid #

1. TCP või HTTP(S) tervisekontrollide konfigureerimine.
2. Määrake intervallid ja rikke läved.

SSL/TLS-i seaded (kui on olemas) #

1. Laadi üles SSL/TLS-sertifikaadid.
2. Konfigureeri lõpetamine või läbipääs.

Koormuse tasakaalustamise algoritmid #

1. Valige soovitud algoritm (ringrobin, vähim ühendusi, räsi).
2. Salvesta ja aktiveeri konfiguratsioon.

9. samm: klastri juurutamine kahe virtualiseeritud sõlmega #

Tootmiskeskkondade puhul juurutage virtuaalne koormuse tasakaalustaja klasterdatud konfiguratsioonis.

Klastri arhitektuur #

• Juurutage kaks identset koormuse tasakaalustaja eksemplari.
• Asetage eksemplarid erinevatesse Saadavusdomeenid or Vea domeenid.
• Tagage identsed võrguliidesed ja konfiguratsioonid.

Kõrge saadavus ja tõrkesiirde #

• Konfigureerige ujuv virtuaalne IP (VIP).
• Kasutage OCI marsruuditabeli uuendusi või VRRP-laadseid mehhanisme.
• Tagada automaatne tõrkesiire sõlmede vahel.

Oleku sünkroonimine #

• Luba seansi ja konfiguratsiooni sünkroonimine.
• Sünkroniseerimisliikluse jaoks kasutage spetsiaalset privaatset alamvõrku või liidest.

10. samm: Turvaarhitektuur IPDS-i ja MFA-ga #

Võrgutaseme turvalisus IPDS-iga #

• Kontrollige liiklust võrgutaseme rünnakute suhtes.
• Tuvastage DDoS-rünnakuid, portide skaneeringuid ja protokolli väärkasutamist.
• Rakenda kiiruse piiramist ja anomaaliate tuvastamist.

Rakendustaseme turvalisus #

• Kaitske rakendusi SQL-süstimise, XSS-i ja vigaste päringute eest.
• Rakenda teenusepõhiseid turbereegleid.
• Turvasündmuste logimine ja auditeerimine.

Autentimine ja juurdepääsu kontroll MFA abil #

• Luba MFA administraatori juurdepääsuks.
• Integreeri IAM-i, LDAP-i või RADIUS-iga.
• Rakenda rollipõhist juurdepääsu kontrolli (RBAC).

11. etapp: testimine ja kinnitamine #

1. Kontrollige ühenduvust haldusliidesega.
2. Ligipääs kliendipoolsetele teenustele VIP-i kaudu.
3. Kinnitage koormuse jaotus taustserverite vahel.
4. Simuleeri tõrkesiirdeid ühe sõlme peatamisega.
5. Vaadake üle logid ja tervisekontrolli tulemused.

12. samm: varundamine ja jälgimine #

1. Looge käivitusmaht ja plokkmahu varukoopiad.
2. Ajasta konfiguratsioonide eksportimine.
3. Integreeru OCI jälgimise, logimise ja väliste SIEM-platvormidega.

Neid samme järgides saate Oracle Cloud Infrastructure'is juurutada turvalise, kõrgelt kättesaadava ja ettevõtte jaoks valmis virtuaalse koormuse tasakaalustaja arhitektuuri, mis on täielikult kooskõlas pilve- ja turbe parimate tavadega.