Configurar el equilibrador de carga

Información general

Es obligatorio un equilibrador de carga para la configuración de producción multinodo preparado para alta disponibilidad.

Algunos equilibradores de carga, como el equilibrador de carga de Azure, tienen la capacidad de reenviar la dirección IP del cliente al servidor sin reemplazarla por su propia dirección. Esta característica permite al servidor ver la IP del cliente original, lo que da como resultado que no se requieran pasos adicionales para que el servidor identifique la dirección IP del cliente. Por otro lado, si un equilibrador de carga reemplaza la dirección IP del cliente por la suya, puede compensar añadiendo un encabezado especial, llamado encabezado x-forwarded-for, a la solicitud que envía al servidor. Este encabezado incluye la dirección IP del cliente original. El servidor puede leer este encabezado para recuperar la dirección IP del cliente.

Automation Suite admite dos tipos de configuración para el equilibrador de carga, como se muestra en las siguientes secciones.

Puedes configurar el equilibrador de carga para utilizar la persistencia de la sesión o las sesiones fijas, pero no es un requisito.

Nota:

Actualmente, Automation Suite solo admite un equilibrador de carga de capa 4 (capa de red).

El equilibrador de carga no admite el cifrado y la terminación de TLS. Para una operación de servicio eficaz, asegúrate de configurar tu equilibrador de carga para facilitar el paso del tráfico.

Si utilizas el equilibrador de carga interno (LB) de Azure para implementaciones, puedes encontrar problemas con las llamadas de la máquina virtual (VM) de backend a la IP de la interfaz LB. Los problemas se producen debido a la falta de coincidencia de la IP de origen y la dirección MAC del paquete de red. Esto evita que el destinatario elabore la ruta de respuesta correcta, lo que da como resultado el fallo de las llamadas de la máquina virtual a la LB. Para obtener más información, consulta las limitaciones de los Componentes del equilibrador de carga de Azure y Solución de problemas de tráfico de backend.

Configuración del grupo de servidores y nodos

Esta es la configuración recomendada para el equilibrador de carga.

Configurar el grupo de backend

Debe crear dos grupos de backend que cumplan los siguientes requisitos:

• Grupo de servidores
  • Consta de todos los nodos de servidor.
  • No debe haber nodos agente en el Grupo de servidores.
• Grupo de nodos
  • Consists of all the server nodes and non-specialized agent nodes. Specialized agent nodes include task-mining, gpu, asrobots.

Configurar los sondeos de estado

Sondear	Protocolo	Puerto	Intervalo	Volver a introducir umbral	Asociar grupo
https-probe	TCP	443	15 seg.	2	Grupo de nodos
kubeapi-probe	TCP	6443	15 seg.	2	Grupo de servidores

Consulte la siguiente ilustración para obtener más detalles sobre la configuración.

Habilitar puertos en el equilibrador de carga

Asegúrate de tener los siguientes puertos habilitados en el cortafuegos para el origen del equilibrador de carga:

Puerto	Protocolo	Propósito	Redirección de tráfico	Sondeo de estado
443	TCP	Para HTTPS (acceso a Automation Suite)	El tráfico de este puerto debe redirigirse al Grupo de nodos.	https-probe
6443	TCP	Para acceder a la API de Kubernetes usando HTTPS; se requiere para la unión de nodos.	El tráfico de este puerto debe redirigirse al Grupo de servidores.	kubeapi-probe
9345	TCP	Para acceder a la API de Kubernetes usando HTTPS; se requiere para la unión de nodos.	El tráfico de este puerto debe redirigirse al Grupo de servidores.	kubeapi-probe

Nota:

Para otros puertos distintos de HTTPS, recomendamos que no se vea fuera del clúster. Ejecute sus nodos bajo un firewall o grupo de seguridad.

Si tiene una configuración de cortafuegos en la red, asegúrese de que estos puertos esten abiertos para permitir el tráfico desde ellos.

Consulte la siguiente ilustración para obtener más detalles sobre la configuración.

Configuración alternativa

Importante:

Esta configuración no tiene resistencia frente a los nodos desconectados durante la instalación.

Si el servidor principal está desconectado o se ha eliminado, es necesario actualizar la configuración del clúster.

El FQDN del servidor principal debe reasignarse a una máquina diferente del clúster que esté disponible.

Configurar el grupo de backend

Cree un Grupo de backend como se indica a continuación:

• Creae un Grupo de nodos

Habilitar puertos en el equilibrador de carga

Asegúrate de tener los siguientes puertos habilitados en el cortafuegos para el origen del equilibrador de carga:

Puerto	Protocolo	Propósito	Redirección de tráfico
443	TCP	Para HTTPS (acceder a Automation Suite)	El tráfico de este puerto debe redirigirse al Grupo de nodos.

Configurar los sondeos de estado

Sondear	Protocolo	Puerto	Intervalo	Volver a introducir umbral	Asociar grupo
https-probe	TCP	443	15 seg.	2	Grupo de nodos

Consulte la siguiente ilustración para obtener más detalles sobre la configuración.