Name: Tremplin Numérique
Price range: $$$

Comme beaucoup d'administrateurs système l'ont appris au fil des ans, s'assurer qu'un système est hautement disponible est crucial pour une opération de production. La gestion et la maintenance d'un équilibreur de charge peuvent souvent être une tâche difficile. DigitalOcean propose un produit Load Balancer pour seulement 10 $ / mois qui simplifie considérablement la tâche de gestion et de maintenance d'un équilibreur de charge.

Quelles sont les fonctionnalités de DigitalOcean Load Balancer? De nombreuses options sont disponibles qui peuvent influencer le fonctionnement et les performances de l'équilibreur de charge.

Équilibreurs de charge redondants – Configurés avec basculement automatique
Ajouter des ressources par nom ou par tag
Protocoles pris en charge: HTTP (s), HTTP / 2, TCP
Certificats SSL LetsEncrypt (si DigitalOcean est votre fournisseur DNS)
Prise en charge du protocole PROXY
Sessions collantes via les cookies
Vérifications de l'état des gouttelettes de backend configurables
Algorithme: Round Robin ou Least Connections
Redirection SSL pour forcer tout HTTP à HTTPS
Backend Keepalive pour les performances

Sommaire

Limites des équilibreurs de charge DigitalOcean

Il existe un certain nombre de limitations aux équilibreurs de charge DigitalOcean dont il faut être conscient.

Les connexions entrantes ne prennent en charge que TLS 1.2, mais les connexions aux droplets prennent en charge TLS 1.1 et TLS 1.2
Pas de support pour IPv6
SSL passthrough ne prend pas en charge les en-têtes, tels que X-Forwarded-Proto ou X-Forwarded-For, car cela ne fonctionne que pour HTTP ou HTTPS avec un certificat
Les sessions persistantes ne sont pas visibles au-delà de l'équilibreur de charge, les cookies sont définis et supprimés au bord et ne sont pas transmis
Lorsque la fonction Keep-Alive est activée, le délai est de 60 secondes
Les équilibreurs de charge prennent en charge 10000 connexions simultanées réparties entre toutes les ressources (c'est-à-dire 5000 à deux gouttelettes différentes)
Les contrôles de santé sont envoyés en tant que HTTP 1.0
Les adresses IP flottantes ne peuvent pas être attribuées aux équilibreurs de charge
Port 50053 à 50055 sont réservés à l'équilibreur de charge
Let’s Encrypt est uniquement pris en charge lorsque DigitalOcean est utilisé comme DNS
Let’s Encrypt on Load Balancers ne prend pas en charge les certificats génériques

Créer un équilibreur de charge

Après avoir choisi de créer un nouvel équilibreur de charge, il est nécessaire de choisir la région dans laquelle l'équilibreur de charge sera créé et colocalisé avec les gouttelettes pour équilibrer la charge. L'équilibrage de charge ne fonctionne pas sur différentes régions de centre de données, donc toutes les gouttelettes doivent être situées ensemble.

Ensuite, nous devons définir les ressources à ajouter à l'équilibreur de charge. La meilleure façon de procéder consiste à utiliser des balises, car toute nouvelle ressource balisée sera ensuite ajoutée à l'équilibreur de charge. Comme il existe une limite de 10 gouttelettes pouvant être ajoutées individuellement, l'utilisation de balises est un excellent moyen de contourner cette limite, car elle ne limite pas le nombre de gouttelettes à ajouter.

Après avoir ajouté des ressources, il est nécessaire de créer toutes les règles de transfert de trafic nécessaires. Dans cet exemple, nous utilisons simplement un serveur Web standard et un trafic non SSL. Par conséquent, tout ce dont nous avons besoin est une règle simple pour transférer vers le port 80.

Il existe des paramètres avancés que vous pouvez définir, mais ils peuvent également être modifiés ultérieurement, si nécessaire. Ces paramètres concernent l'algorithme, les sessions permanentes, les vérifications de l'état, la redirection SSL, la prise en charge du protocole proxy et si Backend Keepalive est activé.

Enfin, choisissez un nom pour l'équilibreur de charge et cliquez sur Créer un équilibreur de charge.

Une fois l'équilibreur de charge créé, vous pouvez naviguer pour voir les ressources affectées et leur état. Si vous avez appliqué des pare-feu aux droplets, assurez-vous d'avoir ouvert les ports entrants appropriés pour permettre aux vérifications de l'état de fonctionner.

Pour voir que cela fonctionne, accédez d'abord à l'adresse IP de chaque Droplet. Dans ce cas, nous avons simplement installé Nginx et créé un index.html déposer dans /var/www/html qui a un texte d'identification pour chaque serveur.

Comme vous pouvez le voir, chaque serveur affiche le texte correct que nous attendons. Nous voulons maintenant tester ce qui se passe lorsque nous accédons à l'adresse IP de l'équilibreur de charge lui-même. Après plusieurs rechargements, vous verrez que les deux pages s'afficheront sur la même adresse IP au fur et à mesure que les connexions sont acheminées entre les Droplets associés.

Santé de la connexion backend

Les vérifications de la connexion d'intégrité s'exécutent constamment en fonction de la planification définie. Dès qu'un droplet backend est déterminé comme ne fonctionnant pas, l'équilibreur de charge arrête de diriger les connexions vers le droplet backend rompu.

Comme vous pouvez le voir dans la capture d'écran ci-dessous, après avoir éteint lc-test-02, l'équilibreur de charge a arrêté d'y diriger les connexions. Lors de l'actualisation de la page, tout ce que vous obtiendrez est la page du serveur de test 1.

Conclusion

Comme vous pouvez le voir, les équilibreurs de charge DigitalOcean sont un moyen incroyablement utile et peu coûteux pour équilibrer facilement la charge des connexions sur un nombre illimité de gouttelettes. Avec l'ajout de la prise en charge HTTP / 2, le relais et la terminaison SSL, et la prise en charge de Let’s Encrypt à l'aide des équilibreurs de charge DigitalOcean ajouteront facilement une haute disponibilité et la possibilité d'équilibrer la charge à de nombreuses applications.