Публикация сайта через сетевой балансировщик нагрузки

Чтобы опубликовать сайт, который будет работать через внешний сетевой балансировщик нагрузки:

Подготовьте виртуальные машины к публикации сайта.
Создайте группу адресов.
Создайте сетевой балансировщик нагрузки.
Настройте правила файрвола.
Проверьте доступность и отказоустойчивость сайта.

Перед началом работы

Создайте сеть site-network для размещения виртуальных машин и сетевого балансировщика нагрузки.
Создайте подсеть site-subnet в сети site-network.
Зарезервируйте внешний IP-адрес site-ip для балансировщика нагрузки.
Создайте две виртуальные машины site-vm-1 и site-vm-2 с внешними IP-адресами. При создании виртуальных машин используйте сеть site-network.

1. Подготовьте виртуальные машины к публикации сайта

Узнайте внешний IP-адрес ВМ.
Подключитесь к ВМ.

Установите веб-сервер NGINX:

1
sudo apt update && sudo apt upgrade -y
2
sudo apt install nginx -y

Убедитесь, что веб-сервер установлен и запущен:
bash
```
1
systemctl status nginx
```
Ожидаемый результат:
bash
```
1
...
2
Active: active (running) since Thu 2026-05-14 17:38:25 UTC; 14h ago
3
...
```
Выдайте вашему пользователю права на запись для директории /var/www/html:
bash
```
1
sudo chown -R "$USER":www-data /var/www/html
```
Удалите файл сайта по умолчанию:
bash
```
1
rm /var/www/html/index.nginx-debian.html
```

Создайте новый файл сайта:

1
sudo tee /var/www/html/index.html > /dev/null <<EOF
2
<html>
3

4
<head>
5
<meta charset="UTF-8">
6
<title>Заголовок тестовой страницы</title>
7
</head>
8

9
<body>
10
<h1>Тестовая страница</h1>
11
<p>Ваш сайт работает.</p>
12
</body>
13

14
</html>
15
EOF

2. Создайте группу адресов

Создайте группу адресов site-ag в сети site-network. При создании группы добавьте в нее внутренние IP-адреса виртуальных машин site-vm-1 и site-vm-2.

3. Создайте сетевой балансировщик нагрузки

В веб-консоли выберите нужный проект.
В списке сервисов выберите Network Load Balancer и нажмите кнопку Создать.
Укажите имя сетевого балансировщика — site-nlb.
Выберите сеть для размещения балансировщика — site-network.
Выберите тип сетевого балансировщика — внешний.
Выберите зарезервированный внешний IP-адрес — site-ip.
Добавьте правила балансировки:
1. Выберите протокол TCP.
2. Укажите порт, на котором балансировщик будет принимать трафик, — 80.
3. Выберите группу адресов site-ag.
4. Настройте проверки работоспособности:
  1. Выберите протокол TCP.
  2. Укажите порт для проверок — 80.
  3. Задайте Интервал — 2 с.
  4. Задайте Таймаут — 1 с.
  5. Задайте Порог доступности — 2 успешные проверки подряд.
  6. Задайте Порог недоступности — 2 проваленные проверки подряд.
5. Нажмите кнопку Добавить, чтобы добавить правило балансировки.
(опционально) Добавьте описание балансировщика.
Нажмите кнопку Создать.

4. Создайте правила файрвола

Чтобы балансировщик мог принимать трафик и проводить проверки работоспособности, создайте правила файрвола.

Создайте правило файрвола, необходимое для работы проверок работоспособности:
- Направление — INGRESS.
- Действие — ALLOW.
- Приоритет — 1000.
- Источник трафика — 169.254.192.0/19.
- Назначение трафика — внутренние IP-адреса site-vm-1 и site-vm-2 в нотации CIDR. Например, 10.0.0.4/32 и 10.0.0.5/32.
- Протокол и порт — TCP:80.
Создайте правило файрвола, которое разрешает балансировщику принимать трафик из интернета:
- Направление — INGRESS.
- Действие — ALLOW.
- Приоритет — 1000.
- Источник трафика — 0.0.0.0/0.
- Назначение трафика — внутренние IP-адреса site-vm-1 и site-vm-2 в нотации CIDR. Например, 10.0.0.4/32 и 10.0.0.5/32.
- Протокол и порт — TCP:80.

5. Проверьте доступность и отказоустойчивость сайта

В браузере на локальном компьютере перейдите по ссылке http://<внешний IP-адрес балансировщика>. Если сайт работает, вы увидите страницу index.html.
Подключитесь к ВМ site-vm-1 по внешнему IP-адресу.
Остановите веб-сервер NGINX:
bash
```
1
sudo systemctl stop nginx
```
Убедитесь, что веб-сервер остановлен:
bash
```
1
systemctl status nginx
```
Ожидаемый результат:
bash
```
1
...
2
Active: inactive (dead) since Fri 2026-05-15 09:38:03 UTC; 4s ago
3
...
```
Снова перейдите по ссылке http://<внешний IP-адрес балансировщика>. Сайт должен работать несмотря на остановку одного из веб-серверов.

Удалите платные ресурсы

Ресурсы, созданные в руководстве, тарифицируются. Если вы больше не планируете использовать их: