Ülevaade #

Veebirakenduste turvalisus on ettevõtte põhivõime. RELIANOID ADC platvorm. Erinevalt tavalistest koormuse tasakaalustajatest RELIANOID sisaldab ettevõttetasemel veebirakenduste tulemüüri (WAF), teenusetõkestuse kaitset, juurdepääsu kontrolli valgete ja mustade nimekirjade kaudu ning integratsiooni reaalajas mustade aukude nimekirjadega (RBL). Need täiustatud funktsioonid muudavad selle terviklikuks lahenduseks kaasaegsete digitaalsete teenuste, näiteks internetipanganduse, tervishoiusüsteemide, e-kaubanduse ja pilvepõhiste rakenduste turvamiseks.

See tehniline juhend annab üksikasjaliku ülevaate rakenduste edastamise kontrolleri (ADC) teenuste migreerimisest Loadbalancer.org-ist saidile RELIANOID, mis hõlmab põhimõisteid ja praktilisi migratsioonietappe.

Eeldused #

See juhend on mõeldud süsteemiadministraatoritele või DevOps-inseneridele, kes vastavad järgmistele nõuetele:

1. RELIANOID ADC peab olema installitud ja töötama paljasmetallis, virtuaalmasinas või avalikus pilveinstsenaariumis. Vajadusel saate nõuda hindamist.
2. Administraatori juurdepääs RELIANOID Vajalik on veebipõhine graafiline kasutajaliides (administraatoripaneel). Vaadake paigaldusdokumentatsioon kui see pole veel konfigureeritud.
3. Sa kasutad hetkel Loadbalancer.orgi ja vajad avatud lähtekoodiga või kuluoptimeeritud alternatiivi.
4. Sul on mugav HAProxy-põhiste konfiguratsioonide redigeerimise või mõistmisega.
5. Teil on Loadbalancer.org-is seadistatud vähemalt üks olemasolev virtuaalne teenus/farm, mida saate migreerimise ajal kasutada.

Terminoloogia kaardistamine #

Päris serverid → Tagaserverid: Serverid, mis töötlevad klientide päringuid.
SSL-i lõpetamine → SSL-i mahalaadimine: HTTPS-liikluse dekrüpteerimine koormuse tasakaalustajas.
Virtuaalsed teenused → Talud: Virtuaalsed lõpp-punktid, mis defineerivad IP\:PORT kuulajaid ja nendega seotud tasakaalustusloogikat.
HA sidumine → klaster: Tõrkesiirde mehhanism, mis hõlmab peamist ja varusõlme.
Statistikaaruanded → Jälgimine: Liikluse ja ressursside ajaloolised graafikud ja reaalajas analüüs.
Tervisekontrollid → Farmguardian: Aktiivsed kontrollid teenuse kättesaadavuse valideerimiseks taustsüsteemides.
Süsteemi ülevaade → Armatuurlaud: Protsessori, muutmälu, ketta sisend-/väljundvõimsuse ja liideste reaalajas mõõdikud.

Rändestrateegia #

Enne tegeliku konfiguratsiooni alustamist soovitame järgmisi ettevalmistavaid samme:

1. Ekspordi praegune Loadbalancer.org konfiguratsioon varukoopiaks ja viitamiseks.
2. Dokumenteerige virtuaalseid teenuseid, püsivusreegleid ja SSL-sertifikaate.
3. Kontrollige HAProxy konfiguratsioone käsitsi, kui Loadbalancer.org täiustatud funktsioonid olid kasutusel.
4. Planeeri võrgu hooldusaknaid minimaalsete häirete korral.

Samm-sammult migreerimise näide: GSLB #

RELIANOIDGSLB (Global Server Load Balancing) moodul võimaldab DNS-põhist kliendiliikluse ümbersuunamist lähimasse või kõige tervemasse andmekeskusesse, kasutades selliseid mõõdikuid nagu latentsus, prioriteet või geolokatsioon.

Loadbalancer.org GSLB #

Tüüpiline Loadbalancer.org GSLB konfiguratsioon hõlmab globaalsete nimede, liikmete, kogumite ja topoloogiate loomist selle graafilise kasutajaliidese kaudu.

RELIANOID GSLB migratsioon #

Loo GSLB talu #

1. Liigu GSLB > Farmid.
2. Click Loo talu.
3. Nimeta oma talu ja määra virtuaalne IP-aadress.
4. Määrake protokolliks UDP ja pordiks 53 DNS-i jaoks.
5. Click kehtima.

GSLB teenuste määratlemine #

1. Valige äsjaloodud GSLB talu.
2. Click Teenused > Uus teenus.
3. Määrake nimi ja algoritm (nt Round Robin või Priority).
4. Click kehtima.

Taustaprogrammide seadistamine #

1. Redigeeri teenust ja klõpsa Taustaprogrammid.
2. Lisa andmekeskuse IP-d kui Kohandatud IP-d.
3. Määrake TCP port (nt HTTPS-i jaoks 443).
4. valima check_https tervisekontrollina Farmguardiani kaudu.
5. Rakenda muudatusi.

DNS-tsoonide seadistamine #

1. Liigu GSLB > Tsoonid.
2. Loo uus tsoon (nt. example.com).
3. Redigeeri tsooni ja lisa DNS-kirjed (A, CNAME, NS jne).
4. Rakenda ja taaskäivita GSLB talu.

Samm-sammult migreerimise näide: kõrge käideldavus #

Loadbalancer.org HA #

Loadbalancer.org-is konfigureeritakse HA klastri konfiguratsiooni all. Primaarne sõlm sünkroonib konfiguratsiooni/oleku oma partneriga ja teostab tõrkesiirde VRRP või kohandatud skriptide abil.

RELIANOID Klastri konfiguratsioon #

1. Minna Süsteem> klaster.
2. Määrake Kohalik IP (praeguse sõlme IP).
3. sisene Kaug-IP (partnersõlme IP).
4. Esitage ja kinnitage kaugsõlme parool.
5. Click kehtima.
6. Pärast sünkroonimist muutke klastri sätteid.
7. komplekt Failback eelistatud primaarse sõlme hostinimele.
8. Click kehtima uuesti lõpuleviimiseks.

Täiendavad ressursid #

• Automatiseeritud SSL-sertifikaadid Let's Encryptiga
• Üleslingi koormuse tasakaalustamine (DSL/ühendus)
• IPDS ja DDoS kaitsemoodul
• Täiustatud jälgimise ja statistika armatuurlaud