ロードバランサーを構成する

概要

マルチノードの高可用性対応の運用設定の場合、ロードバランサーは必須です。

Azure Load Balancer などの一部のロードバランサーには、クライアントの IP アドレスを独自のアドレスに置き換えることなく、サーバーに転送する機能があります。この機能により、サーバーは元のクライアントのIPを確認できるため、サーバーがクライアントのIPアドレスを識別するために追加の手順は必要ありません。一方、ロードバランサーがクライアント IP アドレスを独自のアドレスに置き換える場合は、サーバーに送信するリクエストに x-forwarded-for ヘッダーと呼ばれる特別なヘッダーを追加することで補うことができます。このヘッダーには、元のクライアントの IP アドレスが含まれます。その後、サーバーはこのヘッダーを読み取って、クライアントの IP アドレスを取得できます。

Automation Suite では、この後のセクションで示すとおり、ロードバランサーに対して、2 種類の構成をサポートしています。

セッション永続性または固定セッションを使用するようにロードバランサーを構成することはできますが、要件ではありません。

注:

現在、Automation Suite ではレイヤー 4 (ネットワークレイヤー) のロードバランサーのみがサポートされています。

このロードバランサーは、TLS の暗号化と終端処理をサポートしていません。サービスを効果的に運用するには、必ず、トラフィックを容易にパススルーできるようにロードバランサーを構成してください。

デプロイに Azure 内部ロードバランサー (LB) を使用している場合は、バックエンド仮想マシン (VM) から LB フロントエンド IP への呼び出しで問題が発生する可能性があります。この問題は、ネットワークパケットの送信元IPアドレスとMACアドレスの不一致が原因で発生します。これにより、受信者が正しい応答パスを作成できなくなり、VM から LB へのコールが失敗します。詳細については、「 Azure Load Balancer コンポーネントの制限事項」と「バックエンドトラフィックのトラブルシューティング」を参照してください。

サーバーとノードプールの構成

以下に、ロードバランサーの推奨構成を示します。

バックエンドプールを構成する

次の要件を満たす 2 つのバックエンドプールを作成する必要があります。

サーバープール
- すべてのサーバーノードから構成されます。
- サーバープール内には、エージェントノードが存在してはなりません。
ノードプール
- すべてのサーバーノードと特殊化されていないエージェントノードから構成されます。特殊なエージェントノードには、task-mining、gpu、asrobots が含まれます。

正常性プローブを構成する

プローブ	プロトコル	ポート	間隔	再エントリしきい値	関連付けるプール
`https-probe`	TCP	`443`	15 秒	2	ノードプール
`kubeapi-probe`	TCP	`6443`	15 秒	2	サーバープール

構成の詳細については、次の図をご覧ください。

ロードバランサーのポートを有効化する

ロードバランサーのソースに対するファイアウォールで、次のポートが有効化されていることを確認します。

ポート	プロトコル	目的	トラフィックの転送	正常性プローブ
`443`	TCP	HTTPS 用 (Automation Suite にアクセスする)	このポートのトラフィックはノードプールに転送する必要があります。	`https-probe`
`6443`	TCP	HTTPS を使用した Kube API へのアクセス用 (ノード参加に必要)。	このポートのトラフィックはサーバープールに転送する必要があります。	`kubeapi-probe`
`9345`	TCP	HTTPS を使用した Kube API へのアクセス用 (ノード参加に必要)。	このポートのトラフィックはサーバープールに転送する必要があります。	`kubeapi-probe`

注:

HTTPS 以外のすべてのポートについては、クラスター外に公開しないことを推奨します。ファイアウォール/セキュリティグループの背後でノードを実行します。

ネットワーク上にファイアウォールが設定されている場合、上記のポートが開かれ、トラフィックが許可されていることを確認します。

構成の詳細については、次の図をご覧ください。

代替構成

重要:

この構成には、インストール中にダウンするノードに対する復元性がありません。

プライマリサーバーがダウンしたり、削除されたりした場合、クラスターの構成を更新する必要があります。

プライマリサーバーの FQDN を、クラスター内の利用可能な他のマシンに再マッピングする必要があります。

バックエンドプールを構成する

以下のとおり、バックエンドプールを 1 つ作成します。

ノードプールを作成します。

ロードバランサーのポートを有効化する

ロードバランサーのソースに対するファイアウォールで、次のポートが有効化されていることを確認します。

ポート	プロトコル	目的	トラフィックの転送
`443`	TCP	HTTPS 用 (Automation Suite にアクセスする)。	このポートのトラフィックはノードプールに転送する必要があります。