Global Accelerator:Ativar e gerenciar verificações de integridade

Introdução às verificações de integridade

Você pode ativar verificações de integridade para grupos de endpoints de uma instância GA. Após ativar as verificações de integridade, quando um endpoint falha em uma verificação de integridade, o GA distribui automaticamente novas solicitações para outros endpoints aprovados nas verificações de integridade. Quando o endpoint anormal retorna ao normal, o GA o restaura automaticamente para o serviço.

O GA suporta verificações de integridade baseadas nos protocolos TCP, HTTP e HTTPS.

Verificações de integridade TCP

As verificações de integridade TCP são baseadas em detecção de camada de rede. Elas enviam mensagens de handshake SYN para verificar se a porta do servidor está ativa. A figura a seguir mostra o processo de verificação de integridade:

Número	Descrição
①	A instância GA envia um pacote TCP SYN para o endereço IP e a porta de verificação de integridade do endpoint com base na configuração de verificação de integridade do listener.
②	O resultado da verificação de integridade é determinado com base no fato de o endpoint retornar ou não um pacote SYN+ACK. Se a instância GA receber um pacote SYN+ACK do endpoint dentro do Response Timeout Period (3 segundos), o endpoint será considerado em funcionamento normal e a verificação de integridade será bem-sucedida. Se a instância GA receber um pacote RST do endpoint dentro do Response Timeout Period (3 segundos), o endpoint será considerado como não respondendo à porta de verificação de integridade e a verificação de integridade falhará. Se a instância GA não receber um pacote SYN+ACK do endpoint após a expiração do Response Timeout Period (3 segundos), a rede será considerada incapaz de alcançar o endpoint, o endpoint não poderá responder e a verificação de integridade falhará. Nota O Response Timeout Period é o tempo máximo para aguardar uma resposta de uma verificação de integridade. Se o endpoint não responder corretamente dentro do Response Timeout Period, a verificação de integridade falhará. O valor padrão é 3 segundos e não pode ser modificado.
③	Após a instância GA receber um pacote SYN+ACK do endpoint, ela envia um pacote ACK para o endpoint para confirmar a conexão.

As verificações de integridade HTTP e HTTPS são baseadas em requisições GET. Elas enviam requisições GET para simular o comportamento de acesso do navegador e verificar se o aplicativo do servidor do endpoint está íntegro. A figura a seguir mostra o processo de verificação de integridade:

Número	Descrição
①	A instância GA envia uma requisição HTTP GET para o endereço IP, a porta de verificação de integridade e o Health Check Path do endpoint com base na configuração de verificação de integridade do listener.
②	Após receber a solicitação, o endpoint determina se retorna um código de status HTTP com base no status operacional do serviço correspondente. Se a instância GA receber o código de status 200 do endpoint dentro do Response Timeout Period (3 segundos), o endpoint será considerado em funcionamento normal e a verificação de integridade será bem-sucedida. Se a instância GA receber um código de status diferente de 200 do endpoint dentro do Response Timeout Period (3 segundos), o endpoint será considerado anormal e a verificação de integridade falhará. Se a instância GA não receber um código de status do endpoint após a expiração do Response Timeout Period (3 segundos), a rede será considerada incapaz de alcançar o endpoint, o endpoint não poderá responder e a verificação de integridade falhará. Nota O Response Timeout Period é o tempo máximo para aguardar uma resposta de uma verificação de integridade. Se o endpoint não responder corretamente dentro do Response Timeout Period, a verificação de integridade falhará. O valor padrão é 3 segundos e não pode ser modificado.

Ativar verificações de integridade

1. Faça login no console do Global Accelerator.

2. Na página Instances, encontre a instância GA de destino e clique em Configure Listener na coluna Actions.

3. Na guia Listeners, encontre o listener de destino e clique em Mod Lsnr na coluna Actions.

4. Na página Edit Listener, clique em Next.

5. Na seção Health Check da página do assistente Configure Endpoint Group, ative Health Check e configure a verificação de integridade com base nas informações a seguir.

   Configuração	Descrição
   Health Check Protocol	Selecione o protocolo para verificações de integridade. Os protocolos TCP, HTTP e HTTPS são compatíveis. As verificações de integridade TCP são baseadas em detecção de camada de rede. Elas enviam mensagens de handshake SYN para verificar se a porta do servidor está ativa. As verificações de integridade HTTP e HTTPS são baseadas em requisições GET. Elas enviam requisições GET para simular o comportamento de acesso do navegador e verificar se o aplicativo do servidor do endpoint está íntegro.
   Port	A porta que o serviço de verificação de integridade usa para acessar o endpoint. Valores válidos: 1 a 65535.
   Health Check Domain Name	Configure o nome de domínio para verificações de integridade. Esse recurso está disponível apenas para instâncias GA com pagamento conforme o uso. Endpoint IP Address (padrão): Usa o endereço IP do endpoint como nome de domínio para verificações de integridade. Custom Domain Name: Insira um nome de domínio especificado.
   Health Check Interval	O intervalo entre duas verificações de integridade consecutivas. Unidade: segundos. Valores válidos: 1 a 50. Valor padrão: 2.
   URI	Especifique o caminho para verificações de integridade. Esse parâmetro está disponível apenas quando Health Check Protocol está definido como HTTP ou HTTPS. O caminho deve começar com uma barra (/). O caminho pode ter de 1 a 80 caracteres e pode conter letras, dígitos, hifens (-), barras (/), pontos (.), sinais de porcentagem (%), pontos de interrogação (?), sustenidos (#), e comerciais (&) e os caracteres estendidos _;~!()*[]@$^:',+. Por padrão, o sistema GA envia requisições GET para a página inicial padrão do aplicativo do servidor de backend. Se a página usada para verificações de integridade não for a página inicial padrão do servidor de aplicativo, especifique o caminho para as verificações de integridade.
   Healthy Threshold	O número de verificações de integridade consecutivas necessárias para uma mudança de status de verificação de integridade. Isso inclui o número de verificações de integridade com falha consecutivas para alterar o status de sucesso para falha, ou o número de verificações de integridade com êxito consecutivas para alterar o status de falha para sucesso. Valores válidos: 2 a 10. Valor padrão: 3.

6. Clique em Next. Na página do assistente Configuration Review, confirme as informações de verificação de integridade e clique em Submit.

Mais operações

Referências

• CreateEndpointGroup: Cria um grupo de endpoints (é possível configurar verificações de integridade).

• UpdateEndpointGroup: Modifica a configuração de um grupo de endpoints (é possível configurar verificações de integridade).

• GetHealthStatus: Consulta as informações de verificação de integridade dos endpoints.