Yük balanslaşdırıcıları

Wolkra yük balanslaşdırıcısı daxil olan trafiki bir neçə server arasında paylayır və onu yalnız sağlamlıq yoxlamalarından keçən hədəflərə göndərir. O, layer 4 (TCP) və HTTP xidmətlərini dəstəkləyir; hədəflər serverlər, etiket seçiciləri və ya IP ünvanları ola bilər, o cümlədən yalnız şəxsi şəbəkədə olan serverlər.

Nə vaxt lazımdır

• Tutum və ya ehtiyat üçün iki və ya daha çox tətbiq serveri.
• Dayanmasız deploy-lar: bir serveri çıxarın, yeniləyin, geri qaytarın.
• Şəxsi serverlərin qarşısında bir sabit ictimai giriş nöqtəsi.

Yük balanslaşdırıcısı yaradın

1. Konsolda Load balancers bölməsini açın və Create load balancer seçin.
2. Ona ad verin, məsələn web-lb.
3. İstəyə bağlı olaraq onu şəxsi şəbəkəyə qoşun ki, yalnız şəxsi şəbəkədə olan serverlərə çata bilsin.
4. Xidmətlər (dinlənilən portlar) əlavə edin.
5. Hədəflər əlavə edin.
6. Sağlamlıq yoxlamalarını tənzimləyin.
7. Yaradın. Təsdiqləməzdən əvvəl konsol qiyməti göstərir.

Xidmətlər

Xidmət yük balanslaşdırıcısındakı portu hədəflərdəki porta uyğunlaşdırır.

Hər dinlənilən port üçün bir xidmət əlavə edin.

Hədəflər

• Serverlər: ayrı-ayrı serverləri seçin.
• Etiket seçiciləri: məsələn role=web. Bu etiketi olan yeni serverlər avtomatik qoşulur, etiketi itirən serverlər isə çıxır. Bu, snapshot-dan və ya API vasitəsilə yaratdığınız serverlərlə yaxşı işləyir.
• IP ünvanları: ünvanla müəyyən olunan backend-lər üçün.

Yük balanslaşdırıcısı şəxsi şəbəkəyə qoşulduqda hədəflərə onların şəxsi ünvanları üzərindən çatır, buna görə hədəflərə ümumiyyətlə ictimai IP lazım deyil.

Sağlamlıq yoxlamaları

Sağlamlıq yoxlaması hədəfin trafik alıb-almayacağını müəyyən edir. Tənzimləyin:

• Protokol: TCP (port qoşulmaları qəbul edir) və ya HTTP (yol uğurlu status qaytarır).
• Port və HTTP üçün /healthz kimi yol.
• İnterval, timeout və təkrar cəhdlər.

Caddy arxasında minimal sağlamlıq endpoint-i:

:8080 {
    respond /healthz "ok" 200
    reverse_proxy localhost:3000
}

Sağlamlıq yoxlaması real hazırlığı əks etdirsin. Tətbiqə verilənlər bazası lazımdırsa, verilənlər bazası işləmədikdə /healthz uğursuz olsun ki, trafik sağlam serverə keçsin.

HTTPS

HTTPS üçün 443 portunda TCP xidməti əlavə edin və TLS-i serverlərin özündə, məsələn Caddy ilə sonlandırın. Bu halda hər serverə sertifikat lazımdır; Caddy onu avtomatik ala bilər və ya siz onu serverlər arasında paylaşa bilərsiniz. Sertifikat yoxlamaları və yönləndirmələr serverlərə çatsın deyə 80 portunda TCP və ya HTTP xidməti əlavə edin. Caddy bələdçisi server tərəfini, o cümlədən ötürülən başlıqlara etibar etməyi əhatə edir.

Firewall-lar

Hədəflərdə tətbiq portuna yalnız yük balanslaşdırıcısının qoşulduğu yerdən icazə verin: o, şəxsi şəbəkəyə qoşulubsa, həmin şəbəkənin diapazonundan. SSH-i həmişəki kimi məhdud saxlayın. Bax: firewall-lar.

Dayanmadan deploy

1. Serverin etiketini (və ya serveri) hədəflərdən çıxarın, yaxud onun sağlamlıq yoxlamasından qəsdən keçməməsinə imkan verin.
2. Mövcud qoşulmaların bitməsini gözləyin.
3. Tətbiqi yeniləyin və yenidən işə salın.
4. Etiketi bərpa edin və sağlamlıq yoxlamasından keçməsini gözləyin.
5. Növbəti server üçün təkrarlayın.

İşlədiyini yoxlayın

for i in $(seq 1 6); do curl -s http://203.0.113.20/whoami; echo; done   # nümunə ünvan

Hər server /whoami sorğusuna öz hostname-i ilə cavab verirsə, cavabların növbələşdiyini görəcəksiniz.

Hesablama

Yük balanslaşdırıcıları serverlər kimi hər başlanmış saat üçün hesablanır və aylıq qiymətlə məhdudlaşır. Onlardan keçən trafik ölçülmür. Bax: qiymətlər.

API

Yük balanslaşdırıcıları https://api.wolkra.com/v1/load_balancers ünvanında əlçatandır. Bax: API tokenləri.

Məhsul səhifəsində daha çox məlumat: yük balanslaşdırıcıları.