Создание сетевого балансировщика нагрузки

1. Создайте балансировщик

Веб-консоль
MWS CLI
API

В веб-консоли выберите нужный проект.
В списке сервисов выберите Network Load Balancer и нажмите кнопку Создать.
Укажите имя сетевого балансировщика. На основе этого имени будет сгенерирован уникальный идентификатор балансировщика, который невозможно изменить.
Выберите сеть для размещения балансировщика или создайте новую. Балансировщик нагрузки и подключаемые к нему виртуальные машины должны принадлежать одной облачной сети.
Выберите тип сетевого балансировщика: внешний или внутренний. Тип нельзя изменить после создания.
- Внешний
- Внутренний
Выберите тип внешнего IP-адреса: временный, который выбирается автоматически из диапазона подсети, или зарезервированный. Если IP-адрес еще не зарезервирован, зарезервируйте его.
Выберите подсеть, в которой балансировщик будет перенаправлять трафик, или создайте новую.

Выберите способ назначения балансировщику внутреннего IP-адреса:

Автоматический — чтобы IP-адрес был назначен автоматически из диапазона подсети.

Указать вручную — чтобы ввести IP-адрес вручную.

Зарезервированный — чтобы выбрать зарезервированный IP-адрес. Если IP-адрес еще не зарезервирован, зарезервируйте его.
Добавьте правила балансировки:
1. Выберите протокол: TCP или UDP.
2. Укажите порт, на котором балансировщик будет принимать трафик.
3. (опционально) Укажите целевой порт, на которой балансировщик будет передавать трафик. По умолчанию используется тот же порт, на котором балансировщик принимает трафик.
4. Выберите группу адресов из списка или добавьте новую.
5. Настройте проверки работоспособности:
  1. Выберите протокол, который определяет тип проверок: TCP — доступность порта, HTTP и HTTPS — ответ приложения.
  2. Укажите порт для проверок.
    
    Для проверок по протоколам HTTP и HTTPS также укажите URL-путь и ожидаемый HTTP-код ответа.
  3. Задайте Интервал — частоту выполнения проверок.
  4. Задайте Таймаут — время, за которое виртуальная машина должна ответить на проверку.
  5. Задайте Порог доступности — количество последовательных успешных проверок, после которого виртуальная машина считается работоспособной.
  6. Задайте Порог недоступности — количество последовательных проваленных проверок, после которого виртуальная машина считается неработоспособной.
6. Нажмите кнопку Добавить, чтобы добавить правило балансировки.
(опционально) Добавьте описание балансировщика.
Нажмите кнопку Создать.

Если у вас нет утилиты MWS CLI:
1. Установите утилиту.
2. Инициализируйте профиль.
Узнайте имя сети, в которой вы хотите создать балансировщик:
bash
```
1
mws vpc network list
```
Балансировщик нагрузки и подключаемые к нему виртуальные машины должны принадлежать одной облачной сети.
Узнайте имя адресной группы, которую вы хотите подключить к балансировщику:
bash
```
1
mws vpc address-group list --network <имя сети>
```
Узнайте имя IP-адреса, который вы хотите назначить балансировщику:
- Если вы планируете создать внутренний балансировщик, получите список внутренних IP-адресов:
  bash
  1 mws vpc address list --network <имя сети>
- Если вы планируете создать внешний балансировщик, получите список внешних IP-адресов:
  bash
  1 mws vpc external-address list

В зависимости от типа балансировщика выполните подходящую команду:

1
mws nlb nlb create <имя балансировщика> --network <имя сети> --body '
2
metadata:
3
  displayName: <отображаемое имя балансировщика>
4
  description: <описание балансировщика>
5
spec:
6
  listener:
7
    external:
8
      address:
9
        ref: vpc/projects/<имя проекта>/externalAddresses/<имя внешнего IP-адреса>
10
  rules:
11
    - protoPort: <протокол (TCP или UDP) и порт — например, TCP:80>
12
      targetPort: <целевой порт — например, 80>
13
      targetAddressGroups:
14
        - ref: vpc/projects/<имя проекта>/networks/<имя сети>/addressGroups/<имя группы адресов>
15
      healthCheck:
16
        protocol:
17
          http:
18
            port: <порт для проверок — например, 80>
19
            path: <URL-путь для проверок — например, /health>
20
        interval: <частота выполнения проверок работоспособности, от 5 до 300 сек. — например, 10s>
21
        timeout: <время, за которое ВМ должна ответить на проверку — например, 1s или 500ms>
22
        unhealthyThreshold: <количество успешных проверок, после которого ВМ считается работоспособной — от 1 до 10>
23
        healthyThreshold: <количество проваленных проверок, после которого ВМ считается неработоспособной — от 1 до 10>
24
'

Проверки работоспособности также можно проводить по протоколу TCP. В этом случае указывать параметр path не нужно.

1
mws nlb nlb create <имя балансировщика> --network <имя сети> --body '
2
metadata:
3
  displayName: <отображаемое имя балансировщика>
4
  description: <описание балансировщика>
5
spec:
6
  listener:
7
    internal:
8
      address:
9
        ref: vpc/projects/<имя проекта>/networks/<имя сети>/addresses/<имя внутреннего IP-адреса>
10
  rules:
11
    - protoPort: <протокол (TCP или UDP) и порт — например, TCP:80>
12
      targetPort: <целевой порт — например, 80>
13
      targetAddressGroups:
14
        - ref: vpc/projects/<имя проекта>/networks/<имя сети>/addressGroups/<имя группы адресов>
15
      healthCheck:
16
        protocol:
17
          http:
18
            port: <порт для проверок — например, 80>
19
            path: <URL-путь для проверок — например, /health>
20
        interval: <частота выполнения проверок работоспособности, от 5 до 300 сек. — например, 10s>
21
        timeout: <время, за которое ВМ должна ответить на проверку — например, 1s или 500ms>
22
        unhealthyThreshold: <количество последовательных успешных проверок, после которого ВМ считается работоспособной — от 1 до 10>
23
        healthyThreshold: <количество последовательных проваленных проверок, после которого ВМ считается неработоспособной — от 1 до 10>
24
'

Если команда была успешно выполнена, вы получите ответ с параметрами созданного балансировщика.

Убедитесь, что у вас есть IAM-токен для авторизации запроса. Если нет, получите его.
Узнайте имя сети, в которой вы хотите создать балансировщик:
bash
```
1
curl -X GET https://vpc.mwsapis.ru/vpc/v1/projects/<имя проекта>/networks \
2
  -H "Authorization: Bearer <IAM-токен>" \
3
  -H "Content-Type: application/json"
```
Балансировщик нагрузки и подключаемые к нему виртуальные машины должны принадлежать одной облачной сети.

Узнайте имя адресной группы, которую вы хотите подключить к балансировщику:

1
curl -X GET https://vpc.mwsapis.ru/vpc/v1/projects/<имя проекта>/networks/<имя сети>/addressGroups \
2
  -H "Authorization: Bearer <IAM-токен>" \
3
  -H "Content-Type: application/json"

Узнайте имя IP-адреса, который вы хотите назначить балансировщику:
- Если вы планируете создать внутренний балансировщик, получите список внутренних IP-адресов:
  bash
  1 curl -X GET https://vpc.mwsapis.ru/vpc/v1/projects/<имя проекта>/networks/<имя сети>/addresses \ 2 -H "Authorization: Bearer <IAM-токен>" \ 3 -H "Content-Type: application/json"
- Если вы планируете создать внешний балансировщик, получите список внешних IP-адресов:
  bash
  1 curl -X GET https://vpc.mwsapis.ru/vpc/v1/projects/<имя проекта>/externalAddresses \ 2 -H "Authorization: Bearer <IAM-токен>" \ 3 -H "Content-Type: application/json"

Опишите характеристики балансировщика в виде JSON-объекта и сохраните его в отдельном файле.

1
{
2
  "metadata": {
3
    "displayName": "<отображаемое имя балансировщика>",
4
    "description": "<описание балансировщика>"
5
  },
6
  "spec": {
7
    "listener": {
8
      "external": {
9
        "address": {
10
          "ref": "vpc/projects/<имя проекта>/externalAddresses/<имя внешнего IP-адреса>"
11
        }
12
      }
13
    },
14
    "rules": [
15
      {
16
        "protoPort": "<протокол (TCP или UDP) и порт — например, TCP:80>",
17
        "targetPort": "<целевой порт — например, 80>",
18
        "targetAddressGroups": [
19
          {
20
            "ref": "vpc/projects/<имя проекта>/networks/<имя сети>/addressGroups/<имя группы адресов>"
21
          }
22
        ],
23
        "healthCheck": {
24
          "protocol": {
25
            "http": {
26
              "port": "<порт для проверок — например, 80>",
27
              "path": "<URL-путь для проверок — например, /health>"
28
            }
29
          },
30
          "interval": "<частота выполнения проверок работоспособности, от 5 до 300 сек. — например, 10s>",
31
          "timeout": "<время, за которое ВМ должна ответить на проверку — например, 1s или 500ms>",
32
          "unhealthyThreshold": "<количество успешных проверок, после которого ВМ считается работоспособной — от 1 до 10>",
33
          "healthyThreshold": "<количество проваленных проверок, после которого ВМ считается неработоспособной — от 1 до 10>"
34
        }
35
      }
36
    ]
37
  }
38
}

1
{
2
  "metadata": {
3
    "displayName": "<отображаемое имя балансировщика>",
4
    "description": "<описание балансировщика>"
5
  },
6
  "spec": {
7
    "listener": {
8
      "internal": {
9
        "address": {
10
          "ref": "vpc/projects/<имя проекта>/networks/<имя сети>/addresses/<имя внутреннего IP-адреса>"
11
        }
12
      }
13
    },
14
    "rules": [
15
      {
16
        "protoPort": "<протокол (TCP или UDP) и порт — например, TCP:80>",
17
        "targetPort": "<целевой порт — например, 80>",
18
        "targetAddressGroups": [
19
          {
20
            "ref": "vpc/projects/<имя проекта>/networks/<имя сети>/addressGroups/<имя группы адресов>"
21
          }
22
        ],
23
        "healthCheck": {
24
          "protocol": {
25
            "http": {
26
              "port": "<порт для проверок — например, 80>",
27
              "path": "<URL-путь для проверок — например, /health>"
28
            }
29
          },
30
          "interval": "<частота выполнения проверок работоспособности, от 5 до 300 сек. — например, 10s>",
31
          "timeout": "<время, за которое ВМ должна ответить на проверку — например, 1s или 500ms>",
32
          "unhealthyThreshold": "<количество последовательных успешных проверок, после которого ВМ считается работоспособной — от 1 до 10>",
33
          "healthyThreshold": "<количество последовательных проваленных проверок, после которого ВМ считается неработоспособной — от 1 до 10>"
34
        }
35
      }
36
    ]
37
  }
38
}

Проверки работоспособности также можно проводить по протоколу TCP. В этом случае указывать параметр path не нужно.

Создайте балансировщик:

1
curl -X POST https://vpc.mwsapis.ru/vpc/v1/projects/<имя проекта>/networks/<имя сети>/networkLoadBalancers/<имя балансировщика> \
2
  -H "Authorization: Bearer <IAM-токен>" \
3
  -H "Content-Type: application/json" \
4
  -d '@<путь к файлу с JSON-объектом>'

Если запрос был успешно принят, вы получите ответ с кодом 200 OK и параметрами созданного балансировщика.

2. Настройте правила файрвола для работы балансировщика

Создайте правило файрвола, необходимое для работы проверок работоспособности:
- Направление — INGRESS.
- Действие — ALLOW.
- Приоритет — 1000.
- Источник трафика — 169.254.192.0/19.
- Назначение трафика — IP-адреса или диапазон IP-адресов всех ВМ, подключенных к балансировщику, в нотации CIDR. Например, 192.168.1.0/24.
- Протокол и порт — все комбинации протоколов и портов, указанные в проверках работоспособности балансировщика.
Если вы создали внешний балансировщик, создайте правило файрвола, которое разрешает принимать трафик из интернета:
- Направление — INGRESS.
- Действие — ALLOW.
- Приоритет — 1000.
- Источник трафика — 0.0.0.0/0.
- Назначение трафика — IP-адреса или диапазон IP-адресов всех ВМ, подключенных к балансировщику, в нотации CIDR. Например, 192.168.1.0/24.
- Протокол и порт — все комбинации протоколов и портов, указанные в проверках работоспособности балансировщика.