添加后端 AWS 自动扩缩服务

• 负载平衡和管理：根据需求自动配置服务器以进行扩缩。VPX 实例自动检测后端子网中的 Autoscale™ 组，并允许用户选择 Autoscale 组以平衡负载。所有这些都通过在 VPX 实例上自动配置虚拟和子网 IP 地址来完成。
• 高可用性：检测跨多个可用区并进行服务器负载平衡的 Autoscale 组。
• 更好的网络可用性：VPX 实例支持：
  • 通过使用 VPC 对等连接，在不同 VPC 上的后端服务器
  • 位于相同放置组中的后端服务器
  • 位于不同可用区中的后端服务器
• 优雅连接终止：通过使用优雅超时功能，在缩减活动发生时，优雅地移除自动扩缩服务器，避免客户端连接丢失。

• 自动扩缩组
• CloudWatch
• 简单通知服务 (SNS)
• 简单队列服务 (Amazon SQS)

开始之前

1. 阅读以下主题：
   • 先决条件
   • 限制和使用指南
2. 根据您的要求在 AWS 上创建 NetScaler VPX 实例。
   • 有关如何创建 NetScaler VPX 独立实例的更多信息，请参阅 在 AWS 上部署 NetScaler VPX 独立实例 和 场景：独立实例
   • 有关如何在 HA 模式下部署 VPX 实例的更多信息，请参阅 在 AWS 上部署高可用性对。
   注意：
   Citrix 建议使用 CloudFormation 模板在 AWS 上创建 NetScaler VPX 实例。
   Citrix® 建议您创建三个接口：一个用于管理 (NSIP)，一个用于面向客户端的 LB 虚拟服务器 (VIP)，一个用于子网 IP (NSIP)。

3. 创建 AWS 自动扩缩组。如果您没有现有的自动扩缩配置，则必须：
   a) 创建启动配置
   b) 创建自动扩缩组
   c) 验证自动扩缩组
   有关更多信息，请参阅 <http://docs.aws.amazon.com/autoscaling/latest/userguide/GettingStartedTutorial.html>。
4. 在 AWS 自动扩缩组中，您必须至少指定一个缩减策略。NetScaler VPX 实例仅支持步进扩缩策略。自动扩缩组不支持简单扩缩策略和目标跟踪扩缩策略。

将 AWS 自动扩缩服务添加到 NetScaler VPX 实例

1. 使用您的 nsroot 凭据登录到 VPX 实例。
2. 首次登录 NetScaler VPX 实例时，您会看到默认的“云配置文件”页面。从下拉菜单中选择 AWS 自动扩缩组，然后单击“创建”以创建云配置文件。如果您想稍后创建云配置文件，请单击“跳过”。
   创建云配置文件时需要注意的事项：默认情况下，CloudFormation 模板会创建并附加以下 IAM 角色。
   {

    "Version": "2012-10-17",
    "Statement": \[

     {

            "Action": \[

                "ec2:DescribeInstances",
                "ec2:DescribeNetworkInterfaces",
                "ec2:DetachNetworkInterface",
                "ec2:AttachNetworkInterface",
                "ec2:StartInstances",
                "ec2:StopInstances",
                "ec2:RebootInstances",
                "autoscaling:\*",
                "sns:\*",
                "sqs:\*"

            “iam: SimulatePrincipalPolicy”
            “iam: GetRole”

            \],

            "Resource": "\*",
            "Effect": "Allow"

        }

    \]

}
   确保实例的 IAM 角色具有适当的权限。
   • 虚拟服务器 IP 地址将从 VPX 实例可用的空闲 IP 地址自动填充。<https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/MultipleIP.html#ManageMultipleIP>
   • 自动扩缩组将从您的 AWS 账户上配置的自动扩缩组预填充。<http://docs.aws.amazon.com/autoscaling/latest/userguide/AutoScalingGroup.html>。
   • 在选择自动扩缩组协议和端口时，请确保您的服务器侦听这些协议和端口，并且您在服务组中绑定了正确的监视器。默认情况下，使用 TCP 监视器。
   • 对于 SSL 协议类型的自动扩缩，在创建云配置文件后，由于缺少证书，负载均衡虚拟服务器或服务组将处于关闭状态。您可以手动将证书绑定到虚拟服务器或服务组。
   • 选择“优雅超时”选项以优雅地移除自动扩缩服务器。如果未选择此选项，则在负载下降后，自动扩缩组中的服务器会立即被移除，这可能会导致现有连接客户端的服务中断。选择“优雅”并设置超时意味着在缩减事件中，VPX 实例不会立即移除服务器，而是将其中一个服务器标记为优雅删除。在此期间，实例不允许新连接到此服务器。现有连接将一直提供服务，直到超时发生，超时后，VPX 实例将移除该服务器。
   图示： 默认云配置文件页面
   
3. 首次登录后，如果要创建云配置文件，请在 GUI 上转到“系统 > AWS > 云配置文件”，然后单击“添加”。
   
   “创建云配置文件”配置页面随即出现。
   
   云配置文件会创建一个 NetScaler 负载平衡虚拟服务器以及一个服务组，其成员是自动扩缩组的服务器。您的后端服务器必须可通过在 VPX 实例上配置的 SNIP 访问。
   注意：
   从 NetScaler 13.1-42.x 版本开始，您可以为不同的服务（使用不同的端口）创建不同的云配置文件，在 AWS 中使用相同的自动扩缩组 (ASG)。因此，NetScaler VPX 实例在公有云中支持具有相同自动扩缩组的多个服务。