תנאים מוקדמים #

• סביבת וירטואליזציה של KVM / לינוקס:
  • ודא ש-KVM מותקן ומופעל על מחשב אחסון לינוקס.
  • יש גישה ל מנהל סגולה, תא טיס, או שורת הפקודה (וירש).
• מכשיר וירטואלי של מאזן עומסים:
  • הורד את תמונת מאזן העומסים הווירטואלי ב QCOW2, RAW, או ISO פורמט (למשל, RELIANOID, HAProxy, NGINX Plus, או מכשיר אחר).
• משאבים:
  • קיבולת CPU, RAM ואחסון מספיקים עבור מאזן העומסים הווירטואלי.
• רישות:
  • גשרי לינוקס מוגדרים מראש או רשתות Open vSwitch.
  • כתובת IP סטטית לגישת ניהול.
• הרשאות:
  • גישת רוט או סודו למארח ה-KVM.

שלב 1: גישה למארח ה-KVM #

1. התחבר לשרת הלינוקס המארח את ה-KVM.
2. אימות תמיכה בווירטואליזציה:
   • בדוק הרחבות וירטואליזציה של המעבד (Intel VT-x או AMD-V).
   • ודא שמודולי ה-KVM טעונים.

שלב 2: צור מכונה וירטואלית חדשה #

1. לשגר מנהל סגולה או שימוש וירש.
2. נְקִישָׁה צור מכונה וירטואלית חדשה.
3. בחר את שיטת ההתקנה:
   • ייבוא ​​תמונת דיסק קיימת.
   • התקנה מתמונת ISO.
4. נְקִישָׁה הַבָּא.

שלב 3: בחירת מדיית התקנה #

1. אם מייבאים מכשיר:
   • בחר QCOW2 or RAW תמונת דיסק.
2. אם מתקינים ידנית:
   • חבר את ההתקנה ISO.
3. נְקִישָׁה הַבָּא.

שלב 4: הקצאת שם ותיאור #

1. ספק שם למכונה הווירטואלית (לדוגמה, LB-KVM-01).
2. ניתן להוסיף תיאור באופן אופציונלי.
3. נְקִישָׁה הַבָּא.

שלב 5: הקצאת מעבד וזיכרון #

1. הקצה את המספר הנדרש של vCPUs.
2. הקצה מספיק זיכרון RAM בהתבסס על דרישות המכשיר.
3. נְקִישָׁה הַבָּא.

שלב 6: הגדרת אחסון #

1. אשר או צור את הדיסק הווירטואלי.
2. בחר את מיקום מאגר האחסון.
3. ודא קיבולת דיסק מספקת.
4. נְקִישָׁה הַבָּא.

שלב 7: הגדרת רשת #

1. בחר את הרשת המתאימה:
   • גשר לינוקס
   • פתח vSwitch
2. חבר מספר ממשקי רשת במידת הצורך:
   • ניהול שוטף
   • ממשק
   • קצה אחורי
3. נְקִישָׁה הַבָּא.

שלב 8: סיום יצירת מכונה וירטואלית #

1. סקור את תצורת המכונה הווירטואלית.
2. נְקִישָׁה עוד רגע והחנות באוויר כדי לפרוס את המכונה הווירטואלית.
3. הפעל את המכונה הווירטואלית.

שלב 9: הגדרה ראשונית של מאזן העומסים #

גישה למכשיר הווירטואלי #

1. פתח את קונסולת ה-VM באמצעות virt-manager.
2. זהה את כתובת ה-IP של הניהול שהוקצתה דרך DHCP.
3. הגדר כתובת IP סטטית במידת הצורך.

הגדרת הגדרות בסיסיות #

1. גישה למכשיר דרך SSH או ממשק אינטרנט.
2. הגדר:
   • שם מארח
   • כתובת IP סטטית, מסיכת רשת משנה ושער
   • שרתי DNS
3. החל ושמור את התצורה.

שלב 10: הגדרת פונקציונליות מאזן עומסים #

תצורת מאגר הקצה האחורי #

1. הוסף כתובות IP של שרת backend.
2. הגדר פורטי שירות (HTTP, HTTPS וכו').

תצורת מאזין חזיתי #

1. צור מאזינים פרונט-אנד.
2. הקצאת כתובות VIP (כתובות IP וירטואליות).
3. ציין פרוטוקולים ופורטים.

בדיקות בריאות #

1. הגדר בדיקות תקינות:
   • בדיקות TCP, HTTP או HTTPS.
   • פסקי זמן ומרווחי זמן של ניסיונות חוזרים.

הגדרות SSL/TLS (אם רלוונטי) #

1. העלה תעודות SSL/TLS.
2. הגדר סיום או העברת SSL.

אלגוריתמים של איזון עומסים #

1. בחר אלגוריתם (Round Robin, Least Connections, Hash-based).
2. שמור והחל שינויים.

שלב 11: פריסת אשכול עם שני צמתים וירטואליים #

לקבלת זמינות גבוהה, פרוס את מאזן העומסים כאשכול בעל שני צמתים.

ארכיטקטורת אשכולות #

• פרוס שתי מכונות וירטואליות של מאזן עומסים זהות על גבי מארחי KVM נפרדים במידת האפשר.
• ודא תצורות זהות של המעבד, הזיכרון, הדיסק והרשת.
• הפעל סנכרון תצורה וסטטוס.

זמינות גבוהה ו-failover #

• הגדר ממשק סינכרון ייעודי.
• הגדר צף IP וירטואלי (VIP).
• ודא מעבר אוטומטי לגיבוי בין צמתים.

סנכרון מצב #

• סנכרן נתוני סשן ותצורות.
• בידוד תעבורת סנכרון ברשת backend או ברשת סינכרון.

שלב 12: ארכיטקטורת אבטחה עם IPDS ו-MFA #

אבטחה ברמת הרשת עם IPDS #

• בדיקת תנועה נכנסת ויוצאת בזמן אמת.
• זיהוי וטיפול במתקפה על התקפות DDoS, סריקות וניצול לרעה של פרוטוקולים.
• החל הגבלת קצב וזיהוי אנומליות.

אבטחה ברמת האפליקציה #

• הגנה מפני הזרקת SQL, XSS ובקשות בעלות מבנה שגוי.
• החל מדיניות אבטחה לכל שירות וירטואלי.
• רישום אירועי אבטחה לצורך ביקורת וניטור.

אימות ובקרת גישה עם MFA #

• גישה ניהולית מאובטחת באמצעות אימות רב-גורמי.
• שילוב עם LDAP, Active Directory או RADIUS.
• החל בקרת גישה מבוססת תפקידים (RBAC).

שלב 13: בדיקה ואימות #

1. שלח פינג לכתובת ה-IP של הניהול.
2. גישה ל-VIP של הקצה הקדמי מלקוח בדיקה.
3. אימות פיזור העומס על פני שרתי backend.
4. לדמות כשל בצומת ולאשר מעבר לגיבוי.
5. סקור יומני אבטחה ומערכת.

שלב 14: גיבוי וניטור #

1. צור תמונות מצב של מכונה וירטואלית או גיבויים של דיסק.
2. תזמן גיבויים קבועים של תצורה.
3. שילוב עם פתרונות ניטור ו-SIEM.

על ידי ביצוע שלבים אלה, תוכלו לפרוס ארכיטקטורת מאזן עומסים וירטואלי מאובטחת, ניתנת להרחבה וזמינה ביותר על KVM, המתאימה לסביבות ארגוניות ולסביבות ענן מקוריות.