תנאים מוקדמים #

• סביבת פלטפורמת הענן של גוגל (GCP):
  • פרויקט GCP פעיל.
  • גישה אל מסוף הענן של גוגל.
  • ידע בסיסי ב-Compute Engine, VPCs וכללי חומת אש.
• מכשיר וירטואלי של מאזן עומסים:
  • תמונה של מאזן עומסים וירטואלי זמינה כ:
    • A Google Cloud Marketplace תמונה, או
    • תמונה מותאמת אישית שיובאה אל Compute Engine.
• משאבים:
  • סוג מכונה מתאים (vCPU, זיכרון וביצועי רשת).
  • דיסקים קבועים (סטנדרטיים או SSD).
• רישות:
  • קיים רשת VPC ותת-רשתות.
  • כתובת IP פנימית סטטית לניהול.
  • כתובת IP חיצונית אופציונלית עבור גישת חזית או גישת ניהול.
• הרשאות:
  • תפקידי IAM המאפשרים ניהול של Compute Engine, VPCs וכללי חומת אש.

שלב 1: גישה לסביבת הענן של גוגל #

1. התחבר על מנת מסוף הענן של גוגל.
2. בחר את פרויקט היעד.
3. בחר את האזור והאזור המתאימים.

שלב 2: יצירת מופע של מנוע מחשוב #

1. נווט אל מנוע חישוב > מופעי VM.
2. נְקִישָׁה צור מופע.
3. בחר את תמונת מאזן העומסים מתוך:
   • גוגל קלאוד מרקטפלייס, או
   • ספריית תמונות מותאמת אישית

שלב 3: הגדרת פרטי מופע #

1. ספק שם עבור המכונה הווירטואלית (למשל, LB-GCP-01).
2. בחר את האזור והאזור.
3. בחר סוג מכונה בהתבסס על התעבורה הצפויה.
4. קבע את תצורת מפתחות SSH או גישת התחברות.
5. נְקִישָׁה הַבָּא.

שלב 4: הגדרת רשת #

1. בחר את המתאים רשת VPC.
2. בחר את תת-הרשת.
3. הקצה כתובת IP פנימית (מומלץ כתובת סטטית).
4. ניתן להקצות כתובת IP חיצונית באופן אופציונלי.
5. גדר חוקי חומת האש כדי לאפשר פורטים נדרשים.
6. הפעל העברת IP אם נדרש על ידי מכשיר מאזן העומסים.

שלב 5: הגדרת אחסון #

1. בחר את סוג וגודל דיסק האתחול.
2. הוסף דיסקים קבועים נוספים במידת הצורך.
3. הגדר לוחות זמנים של צילום תמונות במידת הצורך.

שלב 6: סקירה ויצירה #

1. סקור את תצורת המכונה הווירטואלית.
2. נְקִישָׁה צור כדי לפרוס את המופע.

שלב 7: הגדרה ראשונית של מאזן העומסים #

גישה למכשיר הווירטואלי #

1. התחבר למכונה הווירטואלית באמצעות SSH או HTTPS.
2. אמת את כתובות ה-IP שהוקצו.
3. החל עדכוני מערכת במידת הצורך.

הגדרת הגדרות בסיסיות #

1. הגדרה:
   • שם מארח
   • תצורת IP סטטית
   • שרתי DNS
   • אזור זמן ו-NTP
2. שמור והחל את התצורה.

שלב 8: הגדרת פונקציונליות מאזן עומסים #

תצורת מאגר הקצה האחורי #

1. הוסף כתובות IP פנימיות של שרת backend.
2. הגדר יציאות שירות יישומים.

תצורת מאזין חזיתי #

1. צור מאזינים פרונט-אנד.
2. קשר מאזינים לכתובות IP פנימיות או חיצוניות.
3. ציין פרוטוקולים ופורטים.

בדיקות בריאות #

1. הגדר בדיקות תקינות של TCP או HTTP(S).
2. הגדר מרווחי זמן וספי כשל.

הגדרות SSL/TLS (אם רלוונטי) #

1. העלה תעודות SSL/TLS.
2. הגדר סיום או העברת SSL.

אלגוריתמים של איזון עומסים #

1. בחר אלגוריתם (Round Robin, Least Connections, Hash-based).
2. החל ושמור את התצורה.

שלב 9: פריסת אשכול עם שני צמתים וירטואליים #

לקבלת זמינות גבוהה, פרוס את מאזן העומסים הווירטואלי בארכיטקטורה מקובצת באשכולות.

ארכיטקטורת אשכולות #

• פרוס שני מופעי מכונות וירטואליות זהים.
• מקם מופעים באזורים שונים באותו אזור.
• ודא שממשקי רשת ותצורות זהים.

זמינות גבוהה ו-failover #

• השתמש ב-IP וירטואלי צפה (VIP) או בעדכוני מסלול.
• אופציונלי לשילוב עם Google Cloud Load Balancing.
• ודא שגיבוי אוטומטי לגיבוי בעת כשל מוגדר.

סנכרון מצב #

• סנכרן נתוני סשן ותצורה.
• השתמש בממשקים פרטיים או בתת-רשתות עבור תעבורת סנכרון.

שלב 10: ארכיטקטורת אבטחה עם IPDS ו-MFA #

אבטחה ברמת הרשת עם IPDS #

• בדיקת תעבורה לאיתור התקפות ברמת הרשת.
• זיהוי ניסיונות DDoS, סריקה ואנומליות.
• החל הגבלת קצב ועיצוב תנועה.

אבטחה ברמת האפליקציה #

• הגן על יישומים מפני הזרקת SQL, XSS ובקשות בעלות מבנה שגוי.
• החל כללי אבטחה לכל שירות.
• ניטור ורישום אירועי אבטחה.

אימות ובקרת גישה עם MFA #

• הפעל MFA עבור גישת ניהול.
• שילוב עם שירותי IAM, LDAP או RADIUS.
• החל בקרת גישה מבוססת תפקידים (RBAC).

שלב 11: בדיקה ואימות #

1. ודא קישוריות לממשק הניהול.
2. גישה לשירותי Frontend דרך ה-VIP.
3. אשר את חלוקת העומסים של השרת האחורי.
4. בדיקת גיבוי בעת כשל על ידי עצירת צומת אחד.
5. סקירת בדיקות תקינות ויומני אבטחה.

שלב 12: גיבוי וניטור #

1. צור תמונות מצב קבועות של הדיסק.
2. תזמון גיבויים של תצורה.
3. שילוב עם ניטור ענן, רישום ופלטפורמות SIEM חיצוניות.

על ידי ביצוע השלבים הבאים, תוכלו לפרוס ארכיטקטורת מאזן עומסים וירטואלי מאובטחת, ניתנת להרחבה וזמינה ביותר בפלטפורמת הענן של גוגל, המתאימה לעומסי עבודה ארגוניים ולענן.