Server Load Balancer:Tambahkan server di VPC cross-region ke instans NLB

Skenario

Sebuah perusahaan membuat Virtual Private Cloud (VPC) bernama VPC1 di wilayah China (Chengdu). Di VPC1, perusahaan menerapkan instans NLB dan instans Elastic Compute Service (ECS) bernama ECS1. ECS1 digunakan sebagai klien untuk menguji load balancing cross-region. Perusahaan juga membuat VPC bernama VPC2 di wilayah China (Shanghai) dan VPC bernama VPC3 di wilayah China (Qingdao). Instans ECS bernama ECS2 dibuat di VPC2, dan instans ECS bernama ECS3 dibuat di VPC3. Aplikasi yang sama diterapkan pada ECS2 dan ECS3.

Perusahaan ingin menambahkan ECS2 dan ECS3 sebagai server backend ke instans NLB di VPC1 untuk mencapai ketersediaan tinggi cross-region. Diagram arsitektur berikut menunjukkan solusi ini.

Batasan

Prasyarat

• Sebelum memulai, buat resource yang diperlukan seperti yang dijelaskan dalam tabel berikut.

  Tabel perencanaan resource

  Item	Deskripsi	Contoh
  Network Load Balancer (NLB)
  Wilayah	Wilayah instance.	China (Chengdu)
  Jenis jaringan	NLB menyediakan jenis jaringan internal-facing dan internet-facing. Instans internal-facing menyediakan layanan load balancing di dalam VPC dan tidak dapat diakses dari Internet. Instans internet-facing menggunakan elastic IP addresses (EIPs) dan dikenai biaya untuk instans EIP, bandwidth, dan transfer data.	Internal-facing
  VPC	Jaringan instans.	VPC1-test
  Zona	NLB mendukung penerapan multi-zona. Untuk ketersediaan tinggi, pilih minimal dua zona jika wilayah tersebut mendukung dua zona atau lebih.	Chengdu Zona A Chengdu Zona B
  Nama instans	Nama instans.	nlb-test
  Cloud Enterprise Network (CEN)
  Nama instans	Nama instans CEN.	cen_test
  Transit Router TR1
  Wilayah	Anda hanya dapat membuat satu router transit per instans CEN di satu wilayah.	China (Chengdu)
  Transit Router TR2
  Wilayah	Anda hanya dapat membuat satu router transit per instans CEN di satu wilayah.	China (Shanghai)
  Transit Router TR3
  Wilayah	Anda hanya dapat membuat satu router transit per instans CEN di satu wilayah.	China (Qingdao)
  Virtual Private Cloud VPC1
  Wilayah	Wilayah instance.	China (Chengdu)
  Nama	Nama instans.	VPC1-test
  Blok CIDR IPv4	Blok CIDR pribadi dalam format CIDR.	172.16.0.0/16
  vSwitch 1	Untuk pemulihan bencana multi-zona, Anda harus memilih vSwitch di minimal dua zona. vSwitch 1 diperlukan saat membuat instans ECS.	Nama: vSwitch1-VPC1 Zona: Chengdu Zona A Blok CIDR IPv4: 172.16.20.0/24
  vSwitch 2	Untuk pemulihan bencana multi-zona, Anda harus memilih vSwitch di minimal dua zona.	Nama: vSwitch2-VPC1 Zona: Chengdu Zona B Blok CIDR IPv4: 172.16.21.0/24
  Virtual Private Cloud VPC2
  Wilayah	Wilayah instans.	China (Shanghai)
  Nama	Nama instans.	VPC2-test
  Blok CIDR IPv4	Blok CIDR pribadi dalam format CIDR.	10.0.0.0/16
  vSwitch 1	Untuk pemulihan bencana multi-zona, Anda harus memilih vSwitch di minimal dua zona. vSwitch 1 diperlukan saat membuat instans ECS.	Nama: vSwitch1-VPC2 Zona: Shanghai Zona E Blok CIDR IPv4: 10.0.20.0/24
  vSwitch 2	Untuk pemulihan bencana multi-zona, Anda harus memilih vSwitch di minimal dua zona.	Nama: vSwitch2-VPC2 Zona: Shanghai Zona F Blok CIDR IPv4: 10.0.21.0/24
  Virtual Private Cloud VPC3
  Wilayah	Wilayah instance.	China (Qingdao)
  Nama	Nama instans.	VPC3-test
  Blok CIDR IPv4	Blok CIDR pribadi dalam format CIDR.	192.168.0.0/16
  vSwitch 1	Untuk pemulihan bencana multi-zona, Anda harus memilih vSwitch di minimal dua zona. vSwitch 1 diperlukan saat membuat instans ECS.	Nama: vSwitch1-VPC3 Zona: Qingdao Zona B Blok CIDR IPv4: 192.168.20.0/24
  vSwitch 2	Untuk pemulihan bencana multi-zona, Anda harus memilih vSwitch di minimal dua zona.	Nama: vSwitch2-VPC3 Zona: Qingdao Zona C Blok CIDR IPv4: 192.168.21.0/24
  Elastic Compute Service ECS1
  Metode penagihan	Kami menyarankan Anda menggunakan metode penagihan pay-as-you-go untuk pengujian.	pay-as-you-go
  Wilayah	Wilayah instance.	China (Chengdu)
  Jaringan dan zona	Jaringan dan zona instans ECS.	Jenis jaringan: Virtual Private Cloud VPC: VPC1-test vSwitch: vSwitch1-VPC1 Pilih Specify Primary Private IP Address of Primary ENI dan atur ke 172.16.20.100.
  Tipe instans	Tipe instans ECS.	ecs.t5-lc2m1.nano
  Image	Image sistem operasi untuk instans ECS.	CentOS 7.9 64-bit
  Security group	Security group adalah firewall virtual yang mengontrol akses jaringan ke instans ECS. Setiap instans ECS harus termasuk dalam minimal satu security group.	Buat security group Nama security group: ECS1-custom-sg
  Username dan password	Kredensial logon untuk instans ECS.	Kredensial: Custom Password Username: root Password/Konfirmasi password: Masukkan password yang memenuhi persyaratan keamanan.
  Elastic Compute Service ECS2
  Metode penagihan	Kami menyarankan Anda menggunakan metode penagihan pay-as-you-go untuk pengujian.	pay-as-you-go
  Wilayah	Wilayah instans.	China (Shanghai)
  Jaringan dan zona	Jaringan dan zona instans ECS.	Jenis jaringan: Virtual Private Cloud VPC: VPC2-test vSwitch: vSwitch1-VPC2 Pilih Specify Primary Private IP Address of Primary ENI dan atur ke 10.0.20.100.
  Tipe instans	Tipe instans ECS.	ecs.t5-lc2m1.nano
  Image	Image sistem operasi untuk instans ECS.	CentOS 7.9 64-bit
  Security group	Security group adalah firewall virtual yang mengontrol akses jaringan ke instans ECS. Setiap instans ECS harus termasuk dalam minimal satu security group.	Buat security group Nama security group: ECS2-custom-sg
  Username dan password	Kredensial logon untuk instans ECS.	Kredensial: Custom Password Username: root Password/Konfirmasi password: Masukkan password yang memenuhi persyaratan keamanan.
  Elastic Compute Service ECS3
  Metode penagihan	Kami menyarankan Anda menggunakan metode penagihan pay-as-you-go untuk pengujian.	pay-as-you-go
  Wilayah	Wilayah instance.	China (Qingdao)
  Jaringan dan zona	Jaringan dan zona instans ECS.	Jenis jaringan: Virtual Private Cloud VPC: VPC3-test vSwitch: vSwitch1-VPC3 Pilih Specify Primary Private IP Address of Primary ENI dan atur ke 192.168.20.100.
  Tipe instans	Tipe instans ECS.	ecs.t5-lc2m1.nano
  Image	Image sistem operasi untuk instans ECS.	CentOS 7.9 64-bit
  Security group	Security group adalah firewall virtual yang mengontrol akses jaringan ke instans ECS. Setiap instans ECS harus termasuk dalam minimal satu security group.	Buat security group Nama security group: ECS3-custom-sg
  Username dan password	Kredensial logon untuk instans ECS.	Kredensial: Custom Password Username: root Password/Konfirmasi password: Masukkan password yang memenuhi persyaratan keamanan.

• Untuk membuat resource yang diperlukan secara manual, ikuti petunjuk dalam topik-topik berikut:

  • Buat instans CEN

  • Buat router transit

  • Buat dan kelola VPC

  • Buat dan kelola instans NLB

  • Buat instans menggunakan wizard. Pastikan security group untuk ECS2 dan ECS3 mengizinkan lalu lintas masuk pada port aplikasi. Dalam contoh ini, port 80 digunakan.

Langkah 1: Hubungkan VPC ke router transit

1. Masuk ke Konsol Cloud Enterprise Network (CEN), klik ID instans CEN yang telah Anda buat, lalu buka halaman Basic Settings > Transit Router.

2. Pada kolom Actions instans TR1, klik Create Connection untuk menghubungkan VPC1 ke TR1. Pada halaman Connection with Peer Network Instance, rujuk tabel berikut untuk informasi konfigurasi utama, gunakan nilai default untuk item konfigurasi lainnya, lalu klik OK.

   Parameter	Deskripsi	Contoh
   Instance Type	Jenis instans jaringan yang akan disambungkan.	Virtual Private Cloud (VPC)
   Region	Wilayah tempat instans jaringan diterapkan. Ini adalah wilayah VPC1.	China (Chengdu)
   Resource Owner ID	ID akun tempat instans jaringan berada.	Current Account
   Networks	VPC yang akan disambungkan ke CEN.	VPC1
   vSwitch	vSwitch yang akan disambungkan ke CEN.	A vSwitch in VPC1

3. Ulangi langkah-langkah sebelumnya untuk menghubungkan VPC2 ke TR2 dan VPC3 ke TR3.

Langkah 2: Buat koneksi antar-wilayah

1. Masuk ke Konsol Cloud Enterprise Network CEN, klik ID instans, lalu buka halaman Basic Settings > Transit Router.

2. Klik Create Connection di sebelah kanan instans TR1 untuk membuat koneksi antar-wilayah antara TR1 dan TR2. Rujuk tabel berikut untuk informasi konfigurasi utama dan gunakan nilai default untuk pengaturan lainnya. Setelah konfigurasi selesai, klik OK.

   Parameter	Deskripsi	Contoh
   Instance Type	Jenis instans jaringan yang akan disambungkan.	Inter-region Connection
   Region	Wilayah tempat instans jaringan diterapkan. Ini adalah wilayah TR1.	China (Chengdu)
   Peer Region	Wilayah tempat router transit pasangan diterapkan. Anda harus memilih wilayah yang berisi router transit.	China (Shanghai)
   Bandwidth Allocation Mode	Anda dapat menggunakan Cloud Data Transfer (CDT) untuk mengurangi biaya traffic antar-wilayah untuk CEN. Kami menyarankan Anda Upgrade ke penagihan CDT. Anda tidak dikenai biaya untuk mengaktifkan CDT. Anda juga dapat memilih paket bandwidth sesuai kebutuhan bisnis Anda.	Pay-By-Data-Transfer

3. Ulangi langkah-langkah sebelumnya untuk membuat koneksi antar-wilayah antara TR1 dan TR3.

Langkah 3: Konfigurasi grup server NLB

1. Masuk ke Konsol grup server Network Load Balancer (NLB) di wilayah China (Chengdu) dan klik Create Server Group.

2. Konfigurasi informasi grup server. Rujuk tabel berikut untuk parameter utama. Gunakan nilai default untuk parameter lainnya. Lalu, klik Create.

   Parameter	Deskripsi	Contoh
   Server Group Type	Jenis server backend yang akan ditambahkan ke grup server.	IP
   Server Group Name	-	test
   VPC	VPC tempat grup server berada.	VPC1
   Resource Group	Kelompok sumber daya tempat grup server berada.	default resource group

3. Klik Modify Backend Server di kolom Actions instans grup server, lalu klik Add IP Address.

4. Tambahkan resource IP. Masukkan alamat IP ECS2 dan ECS3. Lalu, klik Next.

5. Atur port ke port layanan aplikasi yang diterapkan pada ECS2 dan ECS3 (misalnya, port 80), dan gunakan nilai default untuk pengaturan lainnya. Setelah selesai, klik OK.

Langkah 4: Konfigurasi pendengar NLB

1. Masuk ke Konsol Network Load Balancer (NLB) untuk wilayah China (Chengdu) dan klik Create Listener di kolom Actions instans target.

2. Pilih TCP sebagai protokol load balancing dan konfigurasikan port pendengar (misalnya, 80). Klik Next.

3. Pilih grup server berbasis IP yang telah dikonfigurasi sebelumnya. Klik Next.

4. Setelah memastikan konfigurasi sudah benar, klik Submit.

Langkah 5: Uji konfigurasi

1. Terapkan aplikasi uji pada ECS2 dan ECS3:

   1. Masuk ke Konsol instans Elastic Compute Service (ECS) di wilayah China (Shanghai), klik Connect di sebelah kanan instans untuk login jarak jauh ke instans ECS menggunakan Workbench.

   2. Jalankan perintah berikut pada ECS2 untuk menerapkan aplikasi uji.

      Perintah untuk menerapkan aplikasi pada ECS2

      yum install -y nginx
      systemctl start nginx.service
      cd /usr/share/nginx/html/
      echo "Hello World ! This is ECS02." > index.html
      

   3. Masuk ke Konsol Elastic Compute Service (ECS) di wilayah China (Qingdao), klik Connect di sebelah kanan instans, lalu gunakan Workbench untuk login jarak jauh ke instans ECS.

   4. Jalankan perintah berikut pada ECS3 untuk menerapkan aplikasi uji.

      Perintah untuk menerapkan aplikasi pada ECS3

      yum install -y nginx
      systemctl start nginx.service
      cd /usr/share/nginx/html/
      echo "Hello World ! This is ECS03." > index.html
      

2. Uji ketersediaan dari ECS1:

   1. Masuk ke Konsol Elastic Compute Service (ECS) di wilayah China (Chengdu) dan klik Connect di sebelah kanan instans untuk terhubung menggunakan Workbench.

   2. Jalankan perintah sudo yum install -y telnet untuk menginstal telnet.

   3. Jalankan perintah telnet <domain name> <port>. Jika pesan Connected to nlb-... muncul, ini menunjukkan bahwa NLB dapat meneruskan permintaan ke server backend.

3. Simulasikan kegagalan:

   1. Pada ECS2, jalankan systemctl stop nginx.service untuk menghentikan aplikasi.

   2. Setelah beberapa menit, jalankan kembali perintah telnet <Domain name> <Port> pada ECS1. Anda tetap akan menerima pesan respons Connected to nlb-..., seperti yang ditunjukkan pada gambar berikut.

   3. Pada ECS2, jalankan systemctl start nginx.service untuk menjalankan kembali aplikasi. Pada ECS3, jalankan systemctl stop nginx.service untuk menghentikan aplikasi.

   4. Setelah beberapa menit, jalankan kembali perintah telnet domain_name port pada ECS1. Anda tetap akan menerima pesan respons Connected to nlb-... seperti yang ditunjukkan pada gambar berikut.

   5. Hasil ini menunjukkan bahwa kegagalan satu server backend tidak memengaruhi ketersediaan instans NLB.

Hapus Sumber Daya

1. Hapus resource CEN dan router transit:

   1. Masuk ke Konsol CEN. Klik ID instans cen-test untuk membuka halaman detail instans.

   2. Hapus instans TR1:

      1. Pada tab Basic Settings > Transit Router, klik ID instans TR1 untuk membuka halaman detail instans TR.

      2. Pada tab Intra-region Connections, klik Detach di sebelah kanan setiap instans dan konfirmasi tindakan tersebut, melepaskan semua instans jaringan yang terhubung di wilayah tersebut.

      3. Pada tab Cross-region Connections, klik Delete di sebelah kanan instans dan konfirmasi penghapusan.

      4. Kembali ke halaman detail instans CEN. Klik Delete di sebelah kanan instans dan konfirmasi untuk menghapus instans TR1.

   3. Ulangi langkah-langkah sebelumnya untuk menghapus instans TR2 dan TR3.

   4. Kembali ke halaman instans CEN dan klik Delete di sebelah kanan instans.

2. Hapus resource ECS dan security group:

   1. Hapus instans ECS1 dan security group-nya:

      1. Masuk ke Konsol instans Elastic Compute Service (ECS) wilayah China (Chengdu), klik ikon di sebelah kanan instans ECS1, pilih Release pada jendela yang muncul, lalu segera lepaskan instans dan konfirmasi.

      2. Masuk ke Konsol security group Elastic Compute Service (ECS) di wilayah China (Chengdu), pilih security group kustom ECS1, lalu klik Delete.

   2. Ulangi langkah-langkah sebelumnya untuk menghapus instans ECS2 dan ECS3 beserta security group-nya masing-masing.

3. Hapus rekaman DNS.

   Untuk informasi lebih lanjut tentang cara menghapus rekaman DNS, lihat Hapus rekaman.

4. Hapus resource NLB:

   1. Masuk ke Konsol instans Network Load Balancer (NLB) wilayah China (Chengdu), klik di sebelah kanan instans, lalu pada jendela yang muncul, pilih Release dan konfirmasi.

   2. Masuk ke Konsol grup server Network Load Balancer (NLB) di wilayah China (Chengdu), klik ikon di sebelah kanan instans, lalu pada jendela yang muncul, pilih Delete dan konfirmasi.

5. Hapus resource VPC:

   1. Masuk ke Konsol Virtual Private Cloud (VPC) untuk wilayah China (Chengdu), klik Delete di sebelah kanan instans, lalu pilih Force Delete untuk menghapus resource VPC dan vSwitch.

   2. Masuk ke Konsol Virtual Private Cloud (VPC) untuk wilayah China (Shanghai), klik Delete di sebelah kanan instans, lalu pilih opsi force delete untuk menghapus resource VPC dan vSwitch.

   3. Masuk ke Konsol VPC untuk wilayah China (Qingdao), klik Delete di sebelah kanan instans, lalu centang opsi forced deletion untuk menghapus VPC dan vSwitch-nya.

Dokumen terkait

• Apa itu Cloud Enterprise Network?

• Cara kerja Router transit

• Hubungkan instans NLB ke server on-premises di wilayah yang sama