Paso 5: configurar el equilibrador de carga

Información general

Es obligatorio un equilibrador de carga para la configuración de producción multinodo preparado para alta disponibilidad.

Automation Suite admite dos tipos de configuración para el equilibrador de carga, como se muestra en las siguientes secciones.

Puedes configurar el equilibrador de carga para utilizar la persistencia de la sesión o las sesiones fijas, pero no es un requisito.

Nota:

Actualmente, Automation Suite solo admite un equilibrador de carga de capa 4 (capa de red).

El equilibrador de carga no admite el cifrado y la terminación de TLS. Para una operación de servicio eficaz, asegúrate de configurar tu equilibrador de carga para facilitar el paso del tráfico.

Configuración del grupo de servidores y nodos

Esta es la configuración recomendada para el equilibrador de carga.

Configurar el grupo de backend

Debe crear dos grupos de backend que cumplan los siguientes requisitos:

• Grupo de servidores

  • Consta de todos los nodos de servidor.
  • No debe haber nodos agente en el Grupo de servidores.

• Grupo de nodos

  • Consta de todos los nodos del servidor y nodos de agente no especializados. Los nodos de agente especializados incluyen task-mining, gpu, asrobots.

Configurar los sondeos de estado

Sondear	Protocolo	Puerto	Intervalo	Volver a introducir umbral	Asociar grupo
https-probe	TCP	443	15 seg.	2	Grupo de nodos
kubeapi-probe	TCP	6443	15 seg.	2	Grupo de servidores

Consulte la siguiente ilustración para obtener más detalles sobre la configuración.

Habilitar puertos en el equilibrador de carga

Asegúrate de tener los siguientes puertos habilitados en el cortafuegos para el origen del equilibrador de carga:

Puerto	Protocolo	Propósito	Redirección de tráfico	Sondeo de estado
443	TCP	Para HTTPS (acceder a Automation Suite)	El tráfico en este puerto debe reenviarse al grupo de nodos.	https-probe
300701	TCP	Para acceder al registro temporal durante la instalación y actualización mediante HTTP.	El tráfico en este puerto debe reenviarse al grupo de servidores.	N/D
6443	TCP	Para acceder a la API de Kubernetes usando HTTPS; se requiere para la unión de nodos.	El tráfico de este puerto debe redirigirse al Grupo de servidores.	kubeapi-probe
9345	TCP	Para acceder a la API de Kubernetes usando HTTPS; se requiere para la unión de nodos.	El tráfico de este puerto debe redirigirse al Grupo de servidores.	kubeapi-probe

¹ Si no tienes un registro externo de quejas de OCI, debes abrir el puerto 30070 en el equilibrador de carga y el nodo del servidor en el que planeas instalar el registro de Docker temporal.

Nota:

Recomendamos no exponer ningún puerto fuera del clúster, excepto el HTTPS. Ejecuta tus nodos detrás de un firewall / grupo de seguridad.

Si tienes un firewall configurado en la red, asegúrate de que tenga estos puertos abiertos para permitir el tráfico.

Configuración alternativa

Importante:

Esta configuración no tiene resistencia frente a los nodos desconectados durante la instalación.

Si el servidor principal está desconectado o se ha eliminado, es necesario actualizar la configuración del clúster.

El FQDN del servidor principal debe reasignarse a una máquina diferente del clúster que esté disponible.

Configurar el grupo de backend

Cree un Grupo de backend como se indica a continuación:

• Creae un Grupo de nodos

Habilitar puertos en el equilibrador de carga

Asegúrate de tener los siguientes puertos habilitados en el cortafuegos para el origen del equilibrador de carga:

Puerto	Protocolo	Propósito	Redirección de tráfico
443	TCP	Para HTTPS (acceder a Automation Suite)	El tráfico de este puerto debe redirigirse al Grupo de nodos.

Configurar los sondeos de estado

Sondear	Protocolo	Puerto	Intervalo	Volver a introducir umbral	Asociar grupo
https-probe	TCP	443	15 seg.	2	Grupo de nodos

Consulte la siguiente ilustración para obtener más detalles sobre la configuración.