Konfiguration

NetScaler Console verwaltet alle NetScaler VPX-Cluster in Google Cloud. NetScaler Console greift mithilfe des Cloud Access-Profils auf die Google Cloud-Ressourcen zu.

Das folgende Flussdiagramm erklärt die Schritte beim Erstellen und Konfigurieren einer Autoscale-Gruppe:

Voraussetzungen

In diesem Abschnitt werden die Voraussetzungen beschrieben, die Sie in Google Cloud und NetScaler Console erfüllen müssen, bevor Sie NetScaler VPX-Instanzen Autoscale.

In diesem Dokument wird davon ausgegangen, dass Sie ein Google Cloud-Konto besitzen. Weitere Informationen zum Erstellen eines Kontos finden Sie in der Google Cloud-Dokumentation.

Einrichten von Google Cloud-Komponenten

Bevor Sie NetScaler VPX-Instanzen in der NetScaler Console bereitstellen, führen Sie die folgenden Aufgaben in Google Cloud aus:

1. Aktivieren von APIs
2. Erstellen Sie ein Dienstkonto
3. Erstellen Sie ein VPC-Netzwerk
4. Erstellen Sie eine Firewall

Aktivieren von APIs

NetScaler Console benötigt programmgesteuerten Zugriff, um die erforderlichen Ressourcen in Google Cloud bereitzustellen und bereitzustellen. Aktivieren Sie daher die folgenden APIs in Ihrem Google Cloud-Projekt:

• Compute Engine-API

• Cloud-DNS-API

• Identitäts- und Zugriffsverwaltung (IAM)-API

Weitere Informationen zum Aktivieren von APIs in Google Cloud finden Sie unter Aktivieren von APIs.

Erstellen Sie ein Dienstkonto

Die NetScaler Console verwendet ein Dienstkonto, um auf Ihre Google Cloud-Ressourcen zuzugreifen. Führen Sie die folgenden Schritte aus, um ein Dienstkonto zu erstellen:

1. Melden Sie sich bei Ihrem Google Cloud-Konto an.

2. Gehen Sie zu IAM & Admin > Dienstkonten.

3. Klicken Sie auf +CREATE SERVICE ACCOUNT

   Erstellen Sie zwei Dienstkonten, ein Dienstkonto wird für NetScaler Console verwendet. Und eine andere wird für NetScaler-Instanzen verwendet. Führen Sie die folgenden Schritte aus, um ein Dienstkonto zu erstellen.

   1. Geben Sie den Namen, die ID und die Beschreibung an und klicken Sie auf Erstellen.

   2. Weisen Sie die folgenden vordefinierten Rollen zu:

      • Für NetScaler Console erforderliche IAM-Rollen

         roles/iam.serviceAccountUser
         roles/compute.instanceAdmin.v1
         roles/compute.networkAdmin
         roles/dns.admin
         <!--NeedCopy-->
        

      • IAM-Rollen, die für die NetScaler-Instanzen erforderlich sind, die von NetScaler Console erstellt werden:

         roles/compute.instanceAdmin.v1
         roles/compute.networkAdmin
         <!--NeedCopy-->
        

      Diese Rollen ermöglichen Ihrem Dienstkonto den Zugriff auf Google Cloud-Ressourcen.

   3. Klicken Sie auf Fertig.

Nachdem Sie ein Dienstkonto erstellt haben, fügen Sie ihm einen Schlüssel hinzu.

1. Wählen Sie das Dienstkonto aus, zu dem Sie einen Schlüssel hinzufügen möchten.

2. Wählen Sie Schlüssel hinzufügen > Neuen Schlüssel erstellenaus.

3. Wählen Sie JSON-Schlüsseltyp aus und klicken Sie auf Erstellen.

Erstellen Sie ein VPC-Netzwerk

Erstellen Sie drei Subnetze in Ihrem VPC-Netzwerk - jeweils eines für die Management-, Client- und Serververbindungen. Wählen Sie die benutzerdefinierte Option zum Erstellen eines Subnetzes aus. Geben Sie einen Adressbereich für jedes der Subnetze an. Geben Sie die Region an, in der sich das Subnetz befinden soll.

• Management: Ein Subnetz in Ihrem Management-VPC-Netzwerk für die Verwaltung. NetScaler muss sich an Google Cloud-Dienste wenden und erfordert einen Internetzugang.

• Client: Ein Subnetz in Ihrem Client-VPC-Netzwerk, das für die Clientseite vorgesehen ist. In der Regel empfängt NetScaler Clientdatenverkehr für die Anwendung über ein öffentliches Subnetz aus dem Internet.

• Server: Ein Subnetz, in dem die Anwendungsserver bereitgestellt werden. Alle Ihre Anwendungsserver sind in diesem Subnetz vorhanden und empfangen Anwendungsdatenverkehr vom NetScaler über dieses Subnetz. Weitere Informationen zum Erstellen eines Subnetzes in Google Cloud finden Sie unter VPC-Netzwerkübersicht.

Erstellen Sie eine Firewall

Die Firewall verfügt über Regeln, die den ein- und ausgehenden Datenverkehr in der NetScaler VPX-Instanz steuern. Sie können beliebig viele Regeln hinzufügen. Um NetScaler-Instanzen automatisch zu skalieren, müssen Sie drei Firewalls erstellen:

• Management: Eine Firewall ist für die Verwaltung von NetScaler VPX vorgesehen. NetScaler muss sich an Google Cloud-Dienste wenden und erfordert einen Internetzugang. Eingehende Regeln sind für die folgenden TCP- und UDP-Ports zulässig.

  • TCP: 80, 22, 443, 3008—3011, 4001
  • UDP: 67, 123, 161, 500, 3003, 4500, 7000, 27000, 7279

  Konfigurieren Sie Cloud NAT, um den Internetzugriff von diesem Subnetz aus zu ermöglichen. Weitere Informationen finden Sie unter Verwenden von Cloud NAT.

  Hinweis

  Stellen Sie sicher, dass die Firewall dem Agenten den Zugriff auf das VPX ermöglicht.

• Client: Eine Firewall ist für die clientseitige Kommunikation von NetScaler VPX-Instanzen vorgesehen. In der Regel sind eingehende Regeln an den TCP-Ports 80 und 443 zulässig. Und der 60000-Port ist erforderlich, um den Zustand der NetScaler-Instanzen zu überwachen.

• Server: Eine Firewall ist für die serverseitige Kommunikation von NetScaler VPX vorgesehen. Weitere Informationen zum Erstellen einer Firewall in Google Cloud finden Sie unter Übersicht über VPC-Firewallregeln.

NetScaler Console-Komponenten einrichten

Bevor Sie NetScaler VPX-Instanzen in NetScaler Console bereitstellen, führen Sie die folgenden Aufgaben in NetScaler Console aus:

1. Erstellen Sie eine Site.

2. Stellen Sie den NetScaler Agent in Google Cloudbereit .

3. Hängen Sie die Site an einen NetScaler Agentan.

Site erstellen

Erstellen Sie eine Site in NetScaler Console und fügen Sie die mit Ihrer Google Cloud verknüpften Client-VPC-Details hinzu.

1. Navigieren Sie in der NetScaler Console zu Infrastruktur > Sites .

2. Klicken Sie auf Hinzufügen.

3. Im Bereich Cloud auswählen

   1. **Wählen Sie Rechenzentrum als Standorttyp aus.

   2. Wählen Sie Google Cloud aus der Liste Typ aus.

   3. Aktivieren Sie das Kontrollkästchen Regionen aus der Google Cloud abrufen.

      Mit dieser Option können Sie die vorhandenen Regionsinformationen aus Ihrem Google Cloud-Konto abrufen.

   4. Klicken Sie auf Weiter.

4. Wählen Sie im Bereich Region auswählen

   1. Wählen Sie in Cloud Access Profiledas für Ihr Google Cloud-Konto erstellte Profil aus. Wenn keine Profile vorhanden sind, erstellen Sie ein Profil.

   2. Klicken Sie auf Hinzufügen, um ein Cloud-Zugriffsprofil zu erstellen.

   3. Geben Sie unter Name einen Namen an, um Ihr Google Cloud-Konto in NetScaler Console zu identifizieren.

   4. Geben Sie unter Schlüssel des Dienstkontosdas in Google Cloud erstellte Dienstkonto an, das JSON erstellt hat.

      

   5. Klicken Sie auf Erstellen.

      Weitere Informationen finden Sie unter Erstellen eines Dienstkontos.

   6. Wählen Sie unter Regionendie Region aus, die das VPC-Netzwerk enthält, das NetScaler VPX-Instanzen enthält, die Sie verwalten möchten.

   7. Geben Sie einen Standortnamen an.

   8. Klicken Sie auf Fertig stellen.

NetScaler Agent in Google Cloud bereitstellen

Der Agent fungiert als Vermittler zwischen der NetScaler Console und den erkannten Instanzen im Rechenzentrum oder in der Cloud.

1. Navigieren Sie zu Infrastruktur > Instanzen > Agents.

2. Klicken Sie auf Provisioning.

3. Wählen Sie Google Cloud aus und klicken Sie auf Weiter .

4. Geben Sie auf der Registerkarte Bereitstellungsparameter Folgendes an:

   • Name— geben Sie den Agentennamen an.

   • Site — Wählen Sie die Site aus, die Sie für die Bereitstellung von NetScaler VPX-Instanzen und eines Agents erstellt haben.

   • Cloud Access-Profil - Wählen Sie das Cloud-Zugriffsprofil aus der Liste aus.

   • Zonen — Wählen Sie die Zonen aus, in denen Sie Autoscale-Gruppen erstellen möchten. Abhängig von dem Cloud-Zugriffsprofil, das Sie ausgewählt haben, werden die Zonen dieses Profils ausgefüllt.

   • Netzwerk- Wählen Sie das VPC-Netzwerk aus, in dem Sie Autoscale-Gruppen erstellen möchten.

   • Subnet - Wählen Sie das Management-Subnetz aus, um einen Agent bereitzustellen.

   • Labels - Geben Sie das Schlüssel-Wert-Paar für die Autoscale-Gruppenbeschriftungen ein. Ein Tag besteht aus einem Schlüssel-Wert-Paar, das zwischen Groß- und Kleinschreibung unterschieden wird. Mit diesen Labels können Sie die Autoscale-Gruppen einfach organisieren und identifizieren. Die Labels werden sowohl auf Google Cloud als auch auf NetScaler Console angewendet.

5. Klicken Sie auf Fertig stellen.

Alternativ können Sie den Agenten von Google Cloud aus installieren. Weitere Informationen finden Sie unter Installieren eines NetScaler Agents in der Google Cloud .

Hängen Sie die Site an einen NetScaler Agent an

1. Navigieren Sie in der NetScaler Console zu Infrastruktur > Instanzen > Agents .

2. Wählen Sie den Agent aus, für den Sie eine Site anhängen möchten.

3. Klicken Sie auf Site hinzufügen.

4. Wählen Sie die Site aus der Liste aus, die Sie anhängen möchten.

5. Klicken Sie auf Speichern.

Schritt 1 — Initialisieren Sie die Autoscale-Konfiguration in NetScaler Console

1. Navigieren Sie in der NetScaler Console zu Infrastruktur > Public Cloud > Autoscale-Gruppen .

2. Klicke auf Hinzufügen, um Autoscale-Gruppen zu erstellen.

   Die Seite AutoScale-Gruppe erstellen wird angezeigt.

3. Wählen Sie Google Cloud aus und klicken Sie auf Weiter.

4. Geben Sie unter Basisparameterdie folgenden Details ein:

   • Name: Geben Sie einen Namen für die Autoscale-Gruppe ein.

   • Website: Wählen Sie die Website aus, die Sie erstellt haben, um die NetScaler VPX-Instanzen in Google Cloud automatisch zu skalieren. Wenn Sie keine Site erstellt haben, klicken Sie auf Hinzufügen, um eine Site zu erstellen.

   • Cloud-Zugriffsprofil: Wählen Sie das Cloud-Zugriffsprofil aus. Sie können auch ein Cloud Access-Profil hinzufügen oder bearbeiten.

   • NetScaler-Profil: Wählen Sie das NetScaler-Profil aus der Liste aus. NetScaler Console verwendet das Geräteprofil, wenn eine Anmeldung bei der NetScaler VPX-Instanz erforderlich ist.

   • Traffic-Verteilungsmodus: Google Cloud unterstützt nur eine Verkehrsverteilung, den Lastenausgleich mit Google Network Load Balancer.

   • AutoScale-Gruppeaktivieren: Aktiviert oder deaktiviert den Status der ASG-Gruppen. Diese Option ist standardmäßig aktiviert. Wenn diese Option deaktiviert ist, wird die automatische Skalierung nicht ausgelöst.

   • Zone: Wählen Sie die Regionen aus, in denen Sie die Autoscale-Gruppen erstellen möchten. Je nach dem von Ihnen ausgewählten Cloud-Zugriffsprofil werden Regionen in der Liste angezeigt.

   • Labels: Geben Sie das Schlüssel-Wert-Paar für die Autoscale-Gruppenbeschriftungen ein. Ein Tag besteht aus einem Schlüssel-Wert-Paar, das zwischen Groß- und Kleinschreibung unterschieden wird. Mit diesen Labels können Sie die Autoscale-Gruppen einfach organisieren und identifizieren. Die Labels werden sowohl auf Google Cloud als auch auf NetScaler Console angewendet.

   

5. Klicken Sie auf Weiter.

Schritt 2: Konfigurieren der Parameter für die automatische Skalierung

Geben Sie auf der Registerkarte AutoScale-Parameter die folgenden Details ein:

1. Wählen Sie einen oder mehrere der folgenden Schwellenwertparameter aus, deren Werte überwacht werden müssen, um ein Scale-Out oder ein Scale-In auszulösen.

   • Schwellenwert für CPU-Auslastungaktivieren : Überwachen Sie die Metriken auf der Grundlage der CPU-Auslastung.

   • Schwellenwert für die Speicherauslastung aktivieren : Überwachen Siedie Metriken auf der Grundlage der Speichernutzung.

   • Durchsatzschwellenwert aktivieren : ÜberwachenSie die Metriken auf der Grundlage des Durchsatzes.

     Hinweis

     • Der standardmäßige Mindestgrenzwert beträgt 30 und der Höchstgrenzwert 70. Sie ändern jedoch, um die Grenzwerte zu ändern.

     • Der Mindestgrenzwert muss gleich oder kleiner als die Hälfte des Höchstgrenzwerts sein.

     • Sie können mehrere Schwellenwertparameter für die Überwachung auswählen. Scale-out wird ausgelöst, wenn mindestens einer der Schwellenwertparameter über dem maximalen Schwellenwert liegt. Ein Scale-In wird jedoch nur ausgelöst, wenn alle Schwellenwertparameter unterhalb ihrer normalen Schwellenwerte arbeiten.

   • Mindestanzahl an Instanzen: Wählen Sie die Mindestanzahl von Instanzen aus, die für diese Autoscale-Gruppe bereitgestellt werden müssen.

     Die Standardanzahl der Instanzen entspricht der Anzahl der ausgewählten Zonen. Sie können nur die Mindestinstanzen in den Vielfachen der angegebenen Anzahl von Zonen erhöhen.

     Wenn die Anzahl der Zonen beispielsweise 4 beträgt, sind die Mindestinstanzen standardmäßig 4. Sie können die minimalen Instanzen um 8, 12, 16 erhöhen.

   • Maximale Anzahl an Instanzen: Wählen Sie die maximale Anzahl von Instanzen aus, die für diese Autoscale-Gruppe bereitgestellt werden müssen.

     Die maximale Anzahl von Instanzen muss größer oder gleich dem Wert der minimalen Instanzen sein. Die maximale Anzahl von Instanzen darf die Anzahl der Zonen multipliziert mit 32 nicht überschreiten.

     Maximale Anzahl von Instanzen = Anzahl der Zonen * 32

   • Wiedergabezeit (Minuten): Wählen Sie die Dauer der Wiedergabezeit aus. Die Zeit, für die der Schwellenwert des Skalenparameters überschritten werden muss, damit eine Skalierung erfolgt. Wenn der Schwellenwert für alle Proben, die in dieser angegebenen Zeit gesammelt wurden, überschritten wird, geschieht eine Skalierung.

   • Abklingzeit (Minuten): Wählen Sie die Abklingzeit aus. Während des Scale-Outs ist die Abklingzeit die Zeit, für die die Auswertung der Statistiken nach einem Scale-Out gestoppt werden muss. Dieser Zeitraum gewährleistet das organische Wachstum von Instanzen einer Autoscale-Gruppe. Bevor die nächste Skalierungsentscheidung ausgelöst wird, wird darauf gewartet, dass sich der aktuelle Datenverkehr stabilisiert und auf den aktuellen Satz von Instanzen durchdurchschnittlich wird.

   • Wartezeit während der Deprovisionierung (Minuten): Wählen Sie den Timeout-Zeitraum für die Drain-Verbindung aus. Während der Scale-In-Aktion wird eine Instanz identifiziert, die die Bereitstellung aufweist. NetScaler Console verhindert, dass die identifizierte Instanz neue Verbindungen verarbeitet, bis die angegebene Zeit abgelaufen ist, bevor die Bereitstellung aufgehoben wird. In diesem Zeitraum können vorhandene Verbindungen zu dieser Instanz entzogen werden, bevor die Bereitstellung aufgehoben wird.

2. Klicken Sie auf Weiter.

Schritt 3 - Konfigurieren von Lizenzen

NetScaler Console stellt die NetScaler-Instanzen mit der gewünschten Version und Lizenz bereit. NetScaler-Images können entweder vom Kunden lizenziert (BYOL) oder von Google Cloud lizenziert werden.

Wählen Sie einen der folgenden Modi, um eine Lizenz auf eine NetScaler-Instanz anzuwenden:

• Über NetScaler Consolezuweisen : Die Instanz, die Sie bereitstellen möchten, checkt die Lizenzen von der NetScaler Console aus.

• Aus Google Cloud zuweisen: Die Option Aus Cloud zuweisen verwendet die in Google Cloud verfügbaren NetScaler-Produktlizenzen. Die Instanz, die Sie bereitstellen möchten, verwendet die Lizenzen aus der Google Cloud.

  Wenn Sie Lizenzen aus Google Cloud verwenden, geben Sie das Produkt oder die Lizenz auf der Registerkarte Bereitstellungsparameter an.

Weitere Informationen finden Sie unter Lizenzanforderungen.

Zuweisen von Lizenzen über NetScaler Console

1. Wählen Sie auf der Registerkarte Lizenz die Option Von NetScaler Console zuweisen aus .

2. Wählen Sie unter Lizenztypeine der folgenden Optionen aus der Liste aus:

   • Bandbreitenlizenzen: Sie können eine der folgenden Optionen aus der Liste Bandbreitenlizenztypen auswählen:

     • Pooled Capacity: Geben Sie die Kapazität an, die einer Instanz zugewiesen werden soll.

       Aus dem gemeinsamen Pool checkt die NetScaler-Instanz eine Instanzlizenz aus, und es wird nur so viel Bandbreite angegeben.

     • VPX-Lizenzen:Wenn eine NetScaler VPX-Instanz bereitgestellt wird, checkt die Instanz die Lizenz von der NetScaler Console aus.

   • Virtuelle CPU-Lizenzen: Die bereitgestellte NetScaler VPX-Instanz checkt Lizenzen abhängig von der Anzahl der in der Instanz ausgeführten CPUs aus.

   Hinweis

   Wenn die bereitgestellten Instanzen entfernt oder zerstört werden, kehren die angewendeten Lizenzen in den NetScaler Console-Lizenzpool zurück. Diese Lizenzen können wiederverwendet werden, um neue Instanzen bereitzustellen.

3. Wählen Sie in License Edition die Lizenzversion aus. Die NetScaler Console verwendet die angegebene Edition zur Bereitstellung von Instanzen.

4. Klicken Sie auf Weiter.

Schritt 4: Konfigurieren Sie die Bereitstellungsparameter

1. Geben Sie auf der Registerkarte Bereitstellungsparameter Folgendes an:

   • NetScaler Service Account: Wählen Sie das Dienstkonto aus, das Sie in Google Cloud erstellt haben. Die NetScaler Console verwendet ein Dienstkonto, um auf Ihre Google Cloud-Ressourcen zuzugreifen.

   • Maschinentypen: Wählen Sie den gewünschten Maschinentyp aus der Liste aus.

   • Bild : Wählen Sie das erforderliche NetScaler-Versionsimageaus. Klicken Sie auf Neu hinzufügen, um ein NetScaler-Image hinzuzufügen.

   • Origin Server CIDR: Wenn sich Anwendungsserver und NetScaler-Instanzen in verschiedenen VPC-Netzwerken und Subnetzen befinden, geben Sie den CIDR-Block eines Subnetzes an, in dem Sie Anwendungsserver haben.

     Wichtig

     Richten Sie VPC-Netzwerk-Peering ein und konfigurieren Sie Firewallregeln wie folgt:

     • Das VPC-Netzwerk der NetScaler-Instanz, um eine Verbindung zum VPC-Netzwerk des Anwendungsservers herzustellen.
     • VPC-Netzwerk des Anwendungsservers, um eine Verbindung vom VPC-Netzwerk der NetScaler-Instanz zu empfangen.

     Weitere Informationen finden Sie unter Übersicht über VPC Network Peering.

   • Konfigurationsvorlage— Wählen Sie die Konfigurationsvorlage aus, die Sie für die Bereitstellung auf den NetScaler-Instanzen verwenden möchten.

   • IPs im Server-Subnetz pro Instanz — Geben Sie an, wie viele SNIP-Adressen jede Instanz im Serversubnetz haben kann.

   

   Auf dieser Registerkarte können Sie auch die erforderlichen NICs angeben und konfigurieren. Jede NIC enthält eine dedizierte Firewall und ein Subnetz.

   Weitere Informationen finden Sie unter Erstellen eines VPC-Netzwerks und Erstellen einer Firewall.

   

2. Klicken Sie auf Fertig stellen.

Schritt 5: Konfigurieren einer Anwendung für die Autoscale-Gruppe

1. Navigieren Sie in der NetScaler Console zu Infrastruktur > Public Cloud > Autoscale-Gruppen .

2. Wählen Sie die von Ihnen erstellte Autoscale-Gruppe aus und klicken Sie auf Konfigurieren.

3. Geben Sie unter Anwendung konfigurierendie folgenden Details an:

   • Anwendungsname - Geben Sie den Namen einer Anwendung an.

   • Zugriffstyp— Sie können die Autoscaling-Lösung von NetScaler Console sowohl für externe als auch für interne Anwendungen verwenden. Wählen Sie den erforderlichen Anwendungszugriffstyp aus.

   • FQDN-Typ — Wählen Sie einen Modus für die Zuweisung von Domänen- und Zonennamen.

     Wenn Sie manuell angeben möchten, wählen Sie Benutzerdefiniertaus. Um Domänen- und Zonennamen automatisch zuzuweisen, wählen Sie Automatisch generiert.

   • Domänenname - Geben Sie den Domänennamen einer Anwendung an. Diese Option ist nur anwendbar, wenn Sie Benutzerdefinierter FQDN-Typ auswählen.

   • Zone der Domäne - Wählen Sie den Zonennamen einer Anwendung aus der Liste aus. Diese Option ist nur anwendbar, wenn Sie Benutzerdefinierter FQDN-Typ auswählen.

     Dieser Domain- und Zonenname wird auf die virtuellen Server in Google Cloud weitergeleitet. Wenn Sie beispielsweise eine Anwendung in app.example.com hosten, ist app der Domänenname und example.com der Zonenname.

   • Protokoll - Wählen Sie den Protokolltyp aus der Liste aus. Die konfigurierte Anwendung empfängt den Datenverkehr abhängig vom ausgewählten Protokolltyp.

   • Port - Geben Sie den Portwert an. Der angegebene Port wird verwendet, um eine Kommunikation zwischen der Anwendung und der Autoscale-Gruppe herzustellen.

   • HTTP-Datenverkehr automatisch auf HTTPS umleiten — Wählen Sie diese Option, um gesicherten Datenverkehr an die Anwendung zu empfangen. Geben Sie den HTTP-Port an, den Sie umleiten möchten.

   • NetScaler-Konfigurationsmodus— Wählen Sie den Modus aus, in dem Sie die Anwendung konfigurieren möchten. Sie können entweder StyleBooks- oder NetScaler CLI-Befehle auswählen.

   

Hinweis Ändern Sie

den Zugriffstyp einer Anwendung, wenn Sie die folgenden Details in Zukunft ändern möchten:

• FQDN Typ
• Domänenname
• Zone der Domäne

Weitere Informationen zur Verwendung von StyleBooks oder CLI-Befehlen finden Sie unter Erstellen einer Anwendungskonfiguration für die Autoscale-Gruppe.