Cloud Firewall:ACK cluster synchronization nodes

Önkoşullar

• Yalnızca Terway ağ eklentisini kullanan ACK kümeleri desteklenir. Ağ eklentisi türünü kontrol etmek için bkz. Konteyner ağı ile ilgili SSS.

• Eşitleme düğümü Pod bilgilerini kümeden aldığından, bir eşitleme düğümü oluştururken Cloud Firewall hizmet bağlantılı rolüne küme için RBAC izinleri vermeniz gerekir.

Desteklenen bölgeler ve alanlar

Yordam

1. Cloud Firewall konsoluna Cloud Firewall konsolu oturum açın. Sol gezinme bölmesinde Prevention Configuration > Address Book > Sync Nodes seçeneklerini belirleyin. Görüntülenen sayfada ACK cluster sekmesini tıklayın ve ardından Create Sync Node seçeneğini tıklayın. Create Sync Node paneli görüntülenir.

2. Ekran talimatlarını izleyerek Cloud Firewall hizmet bağlantılı rolüne (AliyunServiceRoleForCloudFW) gerekli izinleri verin. Yetkilendirme sayfasına gitmek için bağlantıya veya düğmeye tıklayabilirsiniz.

   Önemli

   • Bir küme için ilk kez eşitleme düğümü oluştururken, Cloud Firewall hizmet bağlantılı rolüne küme üzerinde en az Restricted User veya daha yüksek düzeyde RBAC izinleri vermelisiniz.

   • İhtiyaçlarınıza göre erişim kontrolü gerektiren belirli ad alanları veya tüm ad alanları için izinler verebilirsiniz.

   • Bu adımda hatalı izin ayarları yapılması, son sağlık denetiminin başarısız olmasına ve düğümün oluşturulamamasına neden olur.

   • Yetkilendirme hakkında daha fazla bilgi için bkz. Küme kaynaklarındaki işlemleri yetkilendirmek için RBAC kullanma.

   Yetkilendirme başarılı olduktan sonra düğüm oluşturma paneline dönün ve sonraki adıma geçmek için Authorization completed seçeneğini tıklayın.

   Yetkilendirme sırasında bir sorun oluşursa, geçerli sayfada kalmak için Unauthorized seçeneğini tıklayın.

3. Oluşturma işlemini tamamlamak için eşitleme düğümü bilgilerini girin.

   Eşitleme düğümü parametreleri

   Parametre	Açıklama
   Eşitleme düğümü adı	ACK eşitleme düğümünün adıdır. Kolay tanımlama ve yönetim için açıklayıcı bir ad kullanmanızı öneririz. Not Ad en fazla 64 karakter uzunluğunda olabilir ve Çince karakterler, büyük/küçük harfler, rakamlar ve şu özel karakterleri içerebilir: . _ -
   ACK küme türü	Yalnızca ACK yönetilen kümeler desteklenir.
   ACK kümesinin hesabı	Eşitlemek istediğiniz kümeye sahip olan hesabı seçin. Sistem, seçiminize göre ilgili verileri yükler. Not Bir üye hesap kaldırılır veya bağlantısı kesilirse, karşılık gelen ACK küme eşitleme düğümü otomatik olarak silinir.
   Bölge	Kümenin bulunduğu bölgeyi seçin.
   Küme	Belirli bir küme seçin. Yeni oluşturulan bir küme listede görünmüyorsa yenileme simgesini tıklayın.
   Alan ve vSwitch	Düğüm için alanı ve vSwitch'i seçin. Seçim yaptıktan sonra ilgili IP adres aralığı görüntülenir. Not Sıkı ağ planlama gereksinimleriniz varsa eşitleme düğümü için bir IP adresi belirtebilirsiniz. Bu alanı boş bırakırsanız bir IP adresi otomatik olarak atanır. Olağanüstü durum kurtarma amacıyla iki alan ve vSwitch yapılandırabilirsiniz. İkinci bir giriş gerekmiyorsa satırı silmek için sağ taraftaki çöp kutusu simgesini tıklayabilirsiniz. Her satır için isteğe bağlı olarak bir IP adresi belirtebilirsiniz.
   Eşitleme aralığı	Eşitleme düğümünün Pod IP adresi bilgilerini kümeden aldığı aralıktır. Minimum aralık 10 saniyedir.

4. Eşitleme düğümü bilgilerini girdikten sonra Tamam'ı tıklayın. Sistem ayarları otomatik olarak algılar ve eşitleme düğümünü oluşturur.

   Önemli

   Authorize Cloud Firewall RBAC permissions gereksinimleri karşılamazsa bu adım başarısız olur.

Diğer işlemler

Eşitleme düğümü oluşturulduktan sonra listede görüntülenir.

Eşitleme düğümü örnek listesinde aşağıdaki sütunlar yer alır: Synchronization node instance ID/name, VPC, ACK cluster's account, ACK cluster ID/name, Creation time, Instance status, Health status ve Actions.