Schritt 5: Konfigurieren des Lastausgleichs

Überblick

Bei der HA-fähigen Produktionseinrichtung mit mehreren Knoten ist ein Lastausgleich obligatorisch.

Die Automation Suite unterstützt zwei Konfigurationstypen für den Lastenausgleich, wie in den folgenden Abschnitten gezeigt.

Sie können den Lastausgleich so konfigurieren, dass Sitzungspersistenz oder Sticky Sessions verwendet werden, dies ist jedoch keine Voraussetzung.

Hinweis:

Derzeit unterstützt die Automation Suite nur einen Layer-4-Lastenausgleich (Netzwerk-Layer).

Der Lastausgleich unterstützt keine TLS-Verschlüsselung und -Beendigung. Für einen effektiven Dienstbetrieb stellen Sie sicher, dass Sie Ihren Lastausgleich so konfigurieren, dass der Datenverkehr weitergegeben wird.

Konfiguration des Server- und Knotenpools

Dies ist die empfohlene Konfiguration für den Lastenausgleich.

Konfigurieren des Backend-Pools

Sie müssen zwei Backend-Pools erstellen, die die folgenden Anforderungen erfüllen:

• Serverpool

  • Besteht aus allen Serverknoten.
  • Im Serverpool dürfen keine Agent-Knoten vorhanden sein.

• Knotenpool

  • Besteht aus allen Serverknoten und nicht spezialisierten Agent-Knoten. Spezialisierte Agent-Knoten beinhalten task-mining, gpu, asrobots.

Konfigurieren der Integritätstests

Test	Protokoll	Port	Intervall	Schwellenwert für den erneuten Eintritt	Pool zuordnen
https-probe	TCP	443	15 Sek.	2	Knotenpool
kubeapi-probe	TCP	6443	15 Sek.	2	Serverpool

Weitere Informationen zur Konfiguration finden Sie in der folgenden Abbildung

Aktivieren von Ports auf dem Lastenausgleich

Stellen Sie sicher, dass die folgenden Ports auf der Firewall für die Quelle des Lastenausgleichs aktiviert sind:

Port	Protokoll	Zweck	Weiterleitung des Datenverkehrs	Integritätstest
443	TCP	Bei HTTPS (Zugriff auf die Automation Suite).	Der Datenverkehr auf diesem Port muss an den Knotenpool weitergeleitet werden.	https-probe
300701	TCP	Für den Zugriff auf die temporäre Registrierung während der Installation und Aktualisierung mit HTTP.	Der Datenverkehr auf diesem Port muss an den Serverpool weitergeleitet werden.	Keine Angabe
6443	TCP	Für den Zugriff auf Kube API mit HTTPS; erforderlich für das Verbinden von Knoten.	Der Datenverkehr auf diesem Port muss an den Serverpool weitergeleitet werden.	kubeapi-probe
9345	TCP	Für den Zugriff auf Kube API mit HTTPS; erforderlich für das Verbinden von Knoten.	Der Datenverkehr auf diesem Port muss an den Serverpool weitergeleitet werden.	kubeapi-probe

¹ Wenn Sie keine externe OCI-Kompatibilitätsregistrierung haben, müssen Sie Port 30070 auf dem Lastausgleich und dem Serverknoten öffnen, auf dem Sie die temporäre Docker-Registrierung installieren möchten.

Hinweis:

Es wird empfohlen, keine Ports außer dem HTTPS-Port außerhalb des Clusters verfügbar zu machen. Führen Sie Ihre Knoten hinter einer Firewall-/Sicherheitsgruppe aus.

Wenn Sie im Netzwerk eine Firewall eingerichtet haben, stellen Sie sicher, dass diese Ports geöffnet sind, um den Datenverkehr zuzulassen.

Alternative Konfiguration

Wichtig:

Diese Konfiguration hat keine Widerstandsfähigkeit gegen Knoten, die während der Installation ausfallen.

Wenn der primäre Server ausfällt oder gelöscht wird, muss die Clusterkonfiguration aktualisiert werden.

Der FQDN des primären Servers muss einer anderen verfügbaren Maschine im Cluster neu zugeordnet werden.

Konfigurieren des Backend-Pools

Erstellen Sie einen Backend-Pool wie folgt:

• Erstellen von Knotenpools

Aktivieren von Ports auf dem Lastenausgleich

Stellen Sie sicher, dass die folgenden Ports auf der Firewall für die Quelle des Lastenausgleichs aktiviert sind:

Port	Protokoll	Zweck	Weiterleitung des Datenverkehrs
443	TCP	Bei HTTPS (Zugriff auf die Automation Suite).	Der Datenverkehr auf diesem Port muss an den Knotenpool weitergeleitet werden.

Konfigurieren der Integritätstests

Test	Protokoll	Port	Intervall	Schwellenwert für den erneuten Eintritt	Pool zuordnen
https-probe	TCP	443	15 Sek.	2	Knotenpool

Weitere Informationen zur Konfiguration finden Sie in der folgenden Abbildung.