Servizio CLOUD - HowTo Bilanciatori di Carico (load balancers) Versione 1.0 del

Transcript

1 Servizio CLOUD - HowTo Bilanciatori di Carico (load balancers) Versione 1.0 del Indice: In questo documento vengono affrontati i seguenti temi: Cosa è un bilanciatore Costi del servizio Le regole associate ad un bilanciatore Protocollo HTTPS con algoritmo LeastConn: certificato pubblico e chiave privata Aggiungere un bilanciatore Gestire un bilanciatore Cambiare lo stato di un bilanciatore Collegare/Disconnettere un Server Creare/Eliminare una regola Verificare il funzionamento: controllo statistiche Modificare un bilanciatore: nome e notifiche Eliminare un bilanciatore Cosa è un bilanciatore Un bilanciatore permette di distribuire il carico di lavoro bilanciandolo tra due o più Cloud Server. Questo consente di ottimizzare le risorse della vostra infrastruttura, massimizzandone la produttività e riducendo al minimo possibile i tempi di risposta, evitando così il possibile sovraccarico e possibili down del server, che comunque sarebbero gestiti grazie alla possibilità di dirottare le richieste sui nodi attivi.

2 Se uno dei Cloud Server bilanciati dovesse smettere di funzionare per un qualsiasi motivo, il bilanciatore automaticamente lo escluderà dal bilanciamento sfruttando gli altri Cloud Server, garantendo così la continuità del servizio che si sta erogando; contemporaneamente il sistema provvederà ad inviare una notifica e/o SMS ai recapiti impostati in fase di attivazione del servizio o successivamente. L'utilizzo di un bilanciatore è indicato in tutti i casi sia richiesta una o più delle seguenti esigenze: garantire la continuità del servizio fornito essere pronti a ricevere picchi di traffico improvvisi gestire volumi di traffico elevati Costi del servizio Il singolo bilanciatore ha un costo di 15.00/mese (30 giorni) che viene scalato anticipatamente dal credito al momento dell'attivazione. Il costo prescinde dal numero e dalla tipologia delle regole utilizzate, dal numero di Cloud Server/Server Dedicati bilanciati e dallo stato del bilanciatore. In caso di eliminazione di un bilanciatore il costo addebitato anticipatamente andrà perduto. Le regole associate ad un bilanciatore Il funzionamento di un bilanciatore si basa sulla regola utilizzata. Il numero di regole che si possono creare su di un bilanciatore non ha limite (è ovviamente legato alla casistica di combinare i 4 parametri utilizzati). Esiste un vincolo che impedisce di impostare più regole su di una stessa porta del bilanciatore. Ogni singola regola è composta da 4 parametri: 1) Algoritmo Indica il criterio con cui il bilanciatore dirigerà le istanze, ossia la regola con cui sceglierà di inviare una istanza ad un server piuttosto che ad un altro. Si può scegliere tra due algoritmi base: LeastConn - Questo algoritmo dirige il traffico verso l'stanza disponibile con il minor numero di connessioni attive. - L'algoritmo LeastConn è dinamico e permette quindi di bilanciare in tempo reale eventuali carichi sui server. - E' indicato per connessioni persistenti con protocollo HTTP e HTTPS. - Questo algoritmo non può essere utilizzato qualora le macchine bilanciate o il client non accettino i cookies. Source - Questo algoritmo dirige il traffico basandosi sull'hash del valore indirizzo IP / porta sorgente ed è mappato sempre allo stesso server. - E' indicato per connessioni persistenti con protocollo TCP. - Non è consigliato per connessioni persistenti con protocollo HTTP e HTTPS. 2) Protocollo HTTP HTTPS - utilizzando LeastConn è richiesta la chiave privata e del certificato pubblico TCP

3 3) Porta bilanciatore Indica la porta del bilanciatore che riceverà l'istanza. Per una singola porta del bilanciatore può essere creata una sola regola. 4) Porta macchina Indica la porta del Server a cui sarà diretta l'istanza da parte del bilanciatore. Protocollo HTTPS con algoritmo LeastConn: certificato pubblico e chiave privata Nel caso si voglia creare una regola con algoritmo LeastConn e protocollo HTTPS oltre alle porte del bilanciatore e del Server è richiesto di inserire la chiave privata ed il certificato pubblico. L'acronimo HTTPS (HyperText Transfer Protocol over Secure Socket Layer) sta ad indicare che all'interno di un Server, in cui è installato un certificato SSL (Secure Sockets Layer), si sta eseguendo una sessione di navigazione sicura. La porta di default utilizzata è la 443. Un certificato SSL è composto da una coppia di chiavi: una chiave pubblica (certificato pubblico) e una chiave privata. La chiave pubblica o certificato pubblico serve per certificare l'autenticità del Server a cui ci stiamo collegando. Esempio chiave pubblica (certificato pubblico): -----BEGIN CERTIFICATE----- MIIC+TCCAeGgAwIBAgIJAJ4cbfDkgqlDMA0GCSqGSIb3DQEBBQUAMBMxETAPBgNV BAMMCGFydWJhLml0MB4XDTEzMDkxNjA4MDA0M1oXDTIzMDkxNDA4MDA0M1owEzER MA8GA1UEAwwIYXJ1YmEuaXQwggEiMA0GCSqGSIb3DQEBAQUAA4IBDwAwggEKAoIB AQCzob7nS/jDjIKPbrvYZuVkLLaawCOMmhdy5vakzn6puLKzqnjmb47D9Qk20W// 23tB6egx33Ny45ZIgDAs+IAo12OhmgGj6HfXTyD45AAx+QgTI7K2dfXTplMPRXhX CfyYHJNHMd404eLp/ddQg1JHDf8FP4+Hy2xalPmrwn3UFGp1GYxk2muv3j3qM bsr ZR4J5kbEKPMaCHx3FJOA/phDmLKAkeMclVtI4zGgaBNfCWq1ngHlUycrQ+1d4rAb KYHGlfCMfgvB5VQ0h527ugKMiYrvBJ6KzeA6anTgDDy0ghLZz3XTYkDIcif7cQbv gd6jbnberxkxep/xkggp7minagmbaagjudbomb0ga1uddgqwbbqbuuf0b8mvtse0 k8shqmz7rvqbtjafbgnvhsmegdawgbqbuuf0b8mvtse0k8shqmz7rvqbtjambgnv HRMEBTADAQH/MA0GCSqGSIb3DQEBBQUAA4IBAQB5ri2RuCsPPf+VPgs9537IGT/r NcFp0woBNIPQ2biKe5/WStoNdUfdAkvml5b0V1pn+dVIlDwts3F9/jx83nGO3C1X

4 u/ay2ju709squev8ay18yalwlza72xfdbnailuou4mwngmoop87g3zcwpzouvkwx jtfpmqmpld3wf9ixnrrhabptk7mrh2b6h+yx/wfcrhoh9qrui1fpsjnrdt0p7kla x9cfjpmieqhbkljnux/yo/gbgkiygwdhthhdplv2lporvkhndl5nqbyj3sqyon9t wyj+zbhhyoet8bjqfst5ih7iuplmhfmrmhdq5txoytak/ptzqnphwukc5oa END CERTIFICATE----- La chiave privata è composta da un algoritmo di crittazione o decrittazione e serve per cifrare o decifrare i dati scambiati con il Server. Esempio chiave privata: -----BEGIN RSA PRIVATE KEY----- MIIEowIBAAKCAQEAs6G+50v4w4yCj2672GblZCy2msAjjJoXcub2pM5+qbiys6p4 5m+Ow/UJNtFv/9t7QenoMd9zcuOWSIAwLPiAKNdjoZoBo+h3108g+OQAMfkIEyOy tnx106ztd0v4vwn8mbytrzhenohi6f3xuinsrw3/bt+ph8tswpt5q8j91brqdrmm ZNprr9496jG0q2UeCeZGxCjzGgh8dxSTgP6YQ5iygJHjHJVbSOMxoGgTXwlqtZ4B 5VMnK0PtXeKwGymBxpXwjH4LweVUNIedu7oCjImK7wSeis3gOmp04Aw8tIIS2c91 02JAyHIn+3EG74A+owZ2xEcZF3qf8SoIKe5iJwIDAQABAoIBAHYPS0n3S5MySSj9 7WXIEuHo5UcGGxcwu1Kga+BbezIPGxwsYXOKRHmUFa86rXKqjPMAScRliRosbDxQ S9lypcCx92BhuMxCYGlZL2GFcH9nnh/+KVn0Y1HskdCKpxIFlUdgGIgFRXbaM2n4 lmfs12mt0dthz/k/bwltwl5bgjmeika7qehtigsvi/eyvhpa8ipsb2n5ocvkly42 q4cjwjhsrhdf8/oyup1fh0a7rc2vnrrexmbh5xjxlnxawpjcvhmeynbzkdqolfgt ufh30sxhuglrw0bfgt4gyudieswdizqket/qhn2u7b3lilfe2rrirhdevfw01blf GF4sXLECgYEA68fWkzoLyypDTX5GSbkJOneuj+rjbhwL7Q6rSVum5MMm4mcRRcN6 6n8P9ghvqMFFX1FkKKPO0MvUVVYmT1i8ZIqrFnIqp6dFLZi/I7FUqA9JnN7J0ctA XHH3wE6RBd7GzjWvnXUPp7qJdEIMgcRdacI0wA3wGeijpmPBj9vGyOkCgYEAwwlB nuprfksjli55bbzcmb47mgvbnadz3wqhllrrw5z90pvg+4d7rmdnxoahrznrneym yadysspesybeubcfzzrg4qmsm986i3kqvtfeyc45zsldibx5nhixq3tw3yt4f2eg 1m86r2afpNTortB+B8PKIaYNwKikgQjUde6p6I8CgYBrkvCumYQ5/J1aZOuSxU6V k3dcifgdskqqs0+pf5zssle0cmxtpr2wkcrpf23ac9u/4nwtkre6idvn3hf6ketc JnxqsEoP1fx1EkTa9xRl3Ru769Xu1yoVQ5ZC8lWudPcFrG7kiz1KTIxcM6pbJols MEQ6/+D1ITRRPSBaD28ByQKBgQCPdOaDWHL5alkdUy+GNyCDoW4N7qRcqPq4KxlE aht0hcybn3hhmn6tspcbyllw7syddwj6drt+na309adjvdv0tfuyeyutjftkkygy LlZb38maPrOhXyhAhxPz+f8K2AFsTbf7IjNrQrPYXRaNRyP8eCHcYDSraiAeHS2R VSw6twKBgFOMn3X7JHtrJyiyRvZsDPVGhoZOqkjs0mj5xn+sXY2tMQBi8dKxVb7j kkoqpdqbzl6wtp2+ct84aqxrffpuw1p7h6tkdtspi9m/4qsfczsricwe46k9f0j4 GyPAM342dLWMmp6R08zEscKIah98X69NtP1ctuvtkAjMmb8lzQml -----END RSA PRIVATE KEY----- Aggiungere un bilanciatore Per aggiungere un bilanciatore procedere come indicato: accedere al Pannello Tecnico utilizzando le proprie credenziali, scegliere il data center in cui si vuole attivare il bilanciatore, cliccare sul tab "Gestisci", selezionare la voce "Bilanciatori" presente nella categoria "Rete" del menu di sinistra.

5 Si accederà così alla sezione "Gestione bilanciatori": cliccare sul pulsante "Crea nuovo bilanciatore". Si visualizzerà una schermata come la seguente:

6 suddivisa in cinque aree principali: Nome bilanciatore: E' richiesto di assegnare un nome al bilanciatore. All'interno della stessa rete non possono coesistere bilanciatori con lo stesso nome e non possono essere creati due bilanciatori con lo stesso nome. Il nome può essere modificato succes sivamente all'attivazione del bilanciatore tramite la procedura di modifica. Server da bilanciare: In questa area sono elencati gli eventuali Cloud Server presenti nel data center (a prescindere dal loro stato). Per collegare il bilanciatore ad un Cloud Server è sufficiente spuntare il campo alla sinistra del nome del Cloud Server. Se l'utente ha attivo uno o più Server Dedicati all'interno del data center, questi possono essere aggiunti indicandone l'indirizzo IP nel relativo campo. Creare regole: Per funzionare il bilanciatore ha bisogno che sia indicata una regola. E' possibile creare più regole. Notifiche: In fase di creazione di un bilanciatore è possibile attivare il servizio di notifica: in caso di anomalie riscontrate dal bilanciatore sui Server ad esso collegati, il sistema provvederà ad inviare una notifica ai recapiti inseriti. Il servizio di notifica è completamente gratuito e può essere attivato su più indirizzi . Il servizio di notifica SMS ha un costo ad invio SMS: il costo per invio sarà quindi conteggiato moltiplicando il costo del singolo invio per il numero di recapiti di telefonia mobile inseriti. Entrambe le tipologie di notifica possono essere attivate, modificate o eliminate successivamente tramite apposita procedura di modifica. Indirizzo IP del bilanciatore: Al momento della attivazione di un bilanciatore viene assegnato automaticamente un indirizzo IP alla macchina. Qualora un utente sia in possesso di altri indirizzi IP (liberi e non assegnati ad altro servizio) è possibile utilizzarli scegliendone uno dall'elenco che apparirà selezionando il pulsante "Aggiungi IP". Per ultimare la fase di attivazione di un bilanciatore è necessario cliccare sul pulsante "Prosegui" e poi confermare l'operazione sul livello modale che apparirà tramite il pulsante "OK". Terminata l'attivazione il bilanciatore apparirà nell'elenco della sezione "Gestione bilanciatori", e sarà possibile gestirlo tramite il relativo pulsante "Gestisci".

7 Gestire un bilanciatore Per gestire un bilanciatore procedere come indicato: accedere al Pannello Tecnico di gestione Cloud utilizzando le proprie credenziali, scegliere il data center che ospita il bilanciatore, cliccare sul tab "Gestisci": selezionare la voce "Bilanciatori" presente nella categoria "Rete" del menu di sinistra: individuare il bilanciatore che si intende gestire e cliccare sul relativo pulsante "Gestisci",

8 si visualizzerà la scheda tecnica del bilanciatore. La gestione permette di: cambiare lo stato di un bilanciatore collegare e disconnettere uno o più Cloud Server/Server Dedicati creare o eliminare una o più regola analizzarne il funzionamento tramite le statistiche modificarne il nome e le impostazioni di notifica eliminare il bilanciatore

9 Cambiare lo stato di un bilanciatore Eseguito l'accesso alla gestione del bilanciatore, per modificare lo stato di un bilanciatore procedere come indicato: Modificare lo stato di un bilanciatore "ATTIVO" una volta che si è all'interno della scheda tecnica cliccare sul pulsante "DISATTIVA", e confermare la richiesta: Modificare lo stato di un bilanciatore "DISATTIVATO" una volta che si è all'interno della scheda tecnica cliccare sul pulsante "ATTIVA", e confermare la richiesta: ATTENZIONE - Quando un bilanciatore è nello stato "DISATTIVATO" NON è possibile: consultare lo storico del carico e le statistiche collegare/disconnettere un Server creare/eliminare una regola

10 Collegare/Disconnettere un Server Eseguito l'accesso alla gestione del bilanciatore, per collegare/disconnettere un Cloud Server o un Server Dedicato da/a un bilanciatore procedere come indicato: all'interno della scheda tecnica del bilanciatore scorrere fino alla sezione "Server bilanciati": Collegare un Cloud Server/Server Dedicato Cliccare sul pulsante "Collega Server": apparirà un livello modale in cui è presente l'elenco degli eventuali Cloud Server (presenti nel data center) non ancora collegati al bilanciatore: per collegare un Cloud Server (se presente nell'elenco) è sufficiente selezionarlo. Qualora si voglia bilanciare uno o più Server Dedicati è possibile farlo aggiungendo l'indirizzo IP di ogni Server nell'apposita area "Indirizzo IP Server Dedicato". Si ricorda che è possibile bilanciare solo Server Dedicati che risiedano nel data center in cui è presente il bilanciatore.

11 Disconnetere un Cloud Server/Server Dedicato Cliccare sul pulsante "Disconnetti" presente alla destra dei Server riportati nell'elenco "Riepilogo Server Bilanciati": apparirà un livello modale in cui è richiesto di confermare l'operazione di disconnessione: cliccando sul pulsante "Disconnetti". In caso di disconnessione di un Cloud Server questo verrà visualizzato nuovamente nell'elenco dei Cloud Server proposti in fase di collegamento di una nuova macchina al bilanciatore. Si ricorda che è possibile disconnettere tutti i Server collegati al bilanciatore senza che questa operazione vada ad influire sulle regole create e sulle caratteristiche del bilanciatore stesso. Creare/Eliminare una regola Eseguito l'accesso alla gestione del bilanciatore, per creare/eliminare una regola collegata al bilanciatore procedere come indicato: all'interno della scheda tecnica del bilanciatore scorrere fino alla sezione "Regole": Aggiungere una regola Cliccare sul pulsante "Crea Regola":

12 apparirà un livello modale in cui è presente l'elenco delle regole legate al bilanciatore: per creare una nuova regola selezionare l'algoritmo, il protocollo, la porta del bilanciatore e la porta della macchina (vedi la sezione Le regole associate ad un bilanciatore ). Eliminare una regola Cliccare sul pulsante "Elimina" presente alla destra delle regole presenti nell'elenco "Riepilogo regole": apparirà un livello modale in cui è richiesto di confermare l'operazione di eliminazione: cliccando sul pulsante "Elimina". Si ricorda che NON è possibile eliminare tutte le regole: almeno una regola deve rimanere associata al bilanciatore. In caso sia presente una sola regola e si cerchi di eliminarla apparirà un messaggio come il seguente: In presenza di una sola regola quindi la possibilità di eliminarla è soggetta prima alla creazione di una nuova regola.

13 Verificare il funzionamento: controllo statistiche Eseguito l'accesso alla gestione del bilanciatore, per verificare il grafico del carico e le statistiche procedere come indicato: all'interno della scheda tecnica del bilanciatore scorrere fino alla sezione "Storico carico": Nel grafico è presente una linea rossa che corrisponde al livello soglia del carico: si consiglia di monitorare i carichi sulle macchine e di intervenire (ad esempio aumentando il numero di Server collegati al bilanciatore) per evitare e prevenire eventuali sovraccarichi. Selezionando una tra le opzioni disponibili nella lista "Periodo" è possibile modificare il periodo di visualizzazione fino agli ultimi 30 giorni. Qualora si voglia una analisi più dettagliata suddivisa per i Cloud Server/Server Dedicati bilanciati e per le regole applicate è sufficiente cliccare sul link "Statistiche dettagliate" presente nella parte inferiore destra. Modificare un bilanciatore: nome e notifiche Eseguito l'accesso alla gestione del bilanciatore, per modificare il nome di un bilanciatore o per attivare/modificare/disattivare il servizio di notifica procedere come indicato: all'interno della scheda tecnica del bilanciatore cliccare sul tab "Modifica": si visualizzerà una schermata come la seguente dove sono presenti le due aree relative a "Nome bilanciatore" e "Notifiche":

14 Si ricorda che le modalità per modificare il nome e per gestire il servizio di notifica sono le stesse applicate in fase di attivazione del bilanciatore. Le modifiche relative al nome e alle notifiche possono essere effettuate anche con il bilanciatore nello stato di "DISATTIVATO". Per rendere effettive le modifiche apportate è necessario confermare l'operazione tramite il pulsante "Salva modifiche". Eliminare un bilanciatore Eseguito l'accesso alla gestione del bilanciatore, per eliminare un bilanciatore procedere come indicato: 1. all'interno della scheda tecnica del bilanciatore cliccare sul pulsante "DISATTIVA" se il bilanciatore è attivo, altrimenti eseguire le indicazioni del punto 3: 2. confermare la richiesta:

15 3. quindi procedere con il pulsante "ELIMINA": 4. e confermare la richiesta: L'eliminazione di un bilanciatore non va a modificare la configurazione dei Cloud Server/Server Dedicati ad esso collegati. ATTENZIONE: Si ricorda che per la cancellazione di un bilanciatore è irreversibile e comporta la cancellazione delle regole configurate per quello specifico bilanciatore. L'indirizzo IP assegnato al bilanciatore in fase di attivazione rimarrà di proprietà dell'utente. Lo storico e le statistiche non saranno più consultabili Per maggiori informazioni telefonare al numero di assistenza tecnica prioritaria: