Azure-Tags für die NetScaler VPX-Bereitstellung
Im Azure Cloud-Portal können Sie Ressourcen mit einem Name-Wert-Paar (z. B. Dept: Finance) kennzeichnen, um Ressourcen über Ressourcengruppen und innerhalb des Portals über Abonnements hinweg zu kategorisieren und anzuzeigen. Die Kennzeichnung ist hilfreich, wenn Sie Ressourcen für die Abrechnung, Verwaltung oder Automatisierung organisieren müssen.
Wie Azure-Tags für die VPX-Bereitstellung funktionieren
Für NetScaler VPX Standalone- und Hochverfügbarkeitsinstanzen, die in der Azure Cloud bereitgestellt werden, können Sie jetzt Lastausgleichs-Dienstgruppen erstellen, die einem Azure-Tag zugeordnet sind. Die VPX-Instanz überwacht ständig Azure-VMs (Back-End-Server) und Netzwerkschnittstellen (NICs) oder beides mit dem jeweiligen Tag und aktualisiert die Dienstgruppe entsprechend.
Die VPX-Instanz erstellt die Dienstgruppe, die die Back-End-Server mithilfe von Tags lastausgleicht. Die Instanz fragt die Azure-API nach allen Ressourcen ab, die mit einem bestimmten Tag-Namen und Tag-Wert gekennzeichnet sind. Abhängig von der zugewiesenen Abfrageperiode (standardmäßig 60 Sekunden) fragt die VPX-Instanz die Azure-API regelmäßig ab und ruft die verfügbaren Ressourcen mit dem in der VPX-GUI zugewiesenen Tag-Namen und Tag-Werten ab. Immer wenn eine VM oder NIC mit dem entsprechenden Tag hinzugefügt oder gelöscht wird, erkennt der ADC die jeweilige Änderung und fügt die IP-Adresse der VM oder NIC automatisch zur Dienstgruppe hinzu oder löscht sie daraus.
Bevor Sie beginnen
Bevor Sie NetScaler Lastausgleichs-Dienstgruppen erstellen, fügen Sie den Servern in Azure ein Tag hinzu. Sie können das Tag entweder der virtuellen Maschine oder der NIC zuweisen.
Weitere Informationen zum Hinzufügen von Azure-Tags finden Sie im Microsoft-Dokument Verwenden von Tags zum Organisieren Ihrer Azure-Ressourcen.
Hinweis:
ADC CLI-Befehle zum Hinzufügen von Azure-Tag-Einstellungen unterstützen Tag-Namen und Tag-Werte, die nur mit Ziffern oder Buchstaben beginnen und nicht mit anderen Tastaturzeichen.
So fügen Sie Azure-Tag-Einstellungen über die VPX-GUI hinzu
Sie können das Azure-Tag-Cloud-Profil einer VPX-Instanz über die VPX-GUI hinzufügen, damit die Instanz die Back-End-Server mithilfe des angegebenen Tags lastausgleichen kann. Gehen Sie wie folgt vor:
- Gehen Sie in der VPX-GUI zu Configuration > Azure > Cloud Profile.
- Klicken Sie auf Hinzufügen, um ein Cloud-Profil zu erstellen. Das Cloud-Profil-Fenster wird geöffnet.
- Geben Sie Werte für die folgenden Felder ein:
- Name: Geben Sie einen Namen für Ihr Profil ein
- IP-Adresse des virtuellen Servers: Die IP-Adresse des virtuellen Servers wird automatisch aus der freien IP-Adresse, die der VPX-Instanz zur Verfügung steht, ausgefüllt. Weitere Informationen finden Sie unter Zuweisen mehrerer IP-Adressen zu virtuellen Maschinen über das Azure-Portal.
- Typ: Wählen Sie im Menü AZURETAGS aus.
- Azure-Tag-Name: Geben Sie den Namen ein, den Sie den VMs oder NICs im Azure-Portal zugewiesen haben.
- Azure-Tag-Wert: Geben Sie den Wert ein, den Sie den VMs oder NICs im Azure-Portal zugewiesen haben.
- Azure-Abfrageintervalle: Standardmäßig beträgt das Abfrageintervall 60 Sekunden, was der Mindestwert ist. Sie können es je nach Bedarf ändern.
- Load-Balancing-Serverprotokoll: Wählen Sie das Protokoll aus, auf dem Ihr Load Balancer lauscht.
- Load-Balancing-Serverport: Wählen Sie den Port aus, auf dem Ihr Load Balancer lauscht.
- Azure-Tag-Einstellung: Der Name der Dienstgruppe, die für dieses Cloud-Profil erstellt wird.
- Azure-Tag-Einstellungsprotokoll: Wählen Sie das Protokoll aus, auf dem Ihre Back-End-Server lauschen.
- Azure-Tag-Einstellungsport: Wählen Sie den Port aus, auf dem Ihre Back-End-Server lauschen.
- Klicken Sie auf Erstellen.
Ein virtueller Lastausgleichsserver und eine Dienstgruppe werden für die getaggten VMs oder NICs erstellt. Um den virtuellen Lastausgleichsserver anzuzeigen, navigieren Sie in der VPX-GUI zu Traffic Management > Load Balancing > Virtuelle Server.
So fügen Sie Azure-Tag-Einstellungen mithilfe der VPX-CLI hinzu
Geben Sie den folgenden Befehl in der NetScaler-CLI ein, um ein Cloud-Profil für Azure-Tags zu erstellen.
add cloud profile `<profile name>` -type azuretags -vServerName `< vserver name>` -serviceType HTTP -IPAddress `<vserver IP address>` -port 80 -serviceGroupName `<service group name>` -boundServiceGroupSvcType HTTP -vsvrbindsvcport 80 -azureTagName `<Azure tag specified on Azure portal>` -azureTagValue `<Azure value specified on the Azure portal>` -azurePollPeriod 60
<!--NeedCopy-->
Wichtig:
Sie müssen alle Konfigurationen speichern; andernfalls gehen die Konfigurationen nach dem Neustart der Instanz verloren. Geben Sie
save configein.
Beispiel 1: Hier ist ein Beispielbefehl für ein Cloud-Profil für HTTP-Datenverkehr aller Azure-VMs/NICs, die mit dem Paar „myTagName/myTagValue“ getaggt sind:
add cloud profile MyTagCloudProfile -type azuretags -vServerName MyTagVServer -serviceType HTTP -IPAddress 40.115.116.57 -port 80 -serviceGroupName MyTagsServiceGroup -boundServiceGroupSvcType HTTP -vsvrbindsvcport 80 -azureTagName myTagName -azureTagValue myTagValue -azurePollPeriod 60
Done
<!--NeedCopy-->
Um das Cloud-Profil anzuzeigen, geben Sie show cloudprofile ein.
Beispiel 2: Der folgende CLI-Befehl gibt Informationen über das neu hinzugefügte Cloud-Profil in Beispiel 1 aus.
show cloudprofile
1) Name: MyTagCloudProfile Type: azuretags VServerName: MyTagVServer ServiceType: HTTP IPAddress: 52.178.209.133 Port: 80 ServiceGroupName: MyTagsServiceGroup BoundServiceGroupSvcType: HTTP
Vsvrbindsvcport: 80 AzureTagName: myTagName AzureTagValue: myTagValue AzurePollPeriod: 60 GraceFul: NO Delay: 60
<!--NeedCopy-->
Um ein Cloud-Profil zu entfernen, geben Sie rm cloud profile <cloud profile name> ein.
Beispiel 3: Der folgende Befehl entfernt das in Beispiel 1 erstellte Cloud-Profil.
> rm cloudprofile MyTagCloudProfile
Done
<!--NeedCopy-->
Fehlerbehebung
Problem: In sehr seltenen Fällen kann der CLI-Befehl „rm cloud profile“ die Dienstgruppe und die Server, die mit dem gelöschten Cloud-Profil verbunden sind, möglicherweise nicht entfernen. Dies geschieht, wenn der Befehl Sekunden vor Ablauf des Abfragezeitraums des zu löschenden Cloud-Profils ausgegeben wird.
Lösung: Löschen Sie die verbleibenden Dienstgruppen manuell, indem Sie den folgenden CLI-Befehl für jede der verbleibenden Dienstgruppen eingeben:
#> rm servicegroup <serviceGroupName>
<!--NeedCopy-->
Entfernen Sie außerdem jeden der verbleibenden Server, indem Sie den folgenden CLI-Befehl für jeden der verbleibenden Server eingeben:
#> rm server <name>
<!--NeedCopy-->
Problem: Wenn Sie eine Azure-Tag-Einstellung zu einer VPX-Instanz mithilfe der CLI hinzufügen, läuft der rain_tags-Prozess nach einem Warmstart auf einem HA-Paar-Knoten weiter.
Lösung: Beenden Sie den Prozess nach einem Warmstart manuell auf dem sekundären Knoten. Verlassen Sie von der CLI des sekundären HA-Knotens die Shell-Eingabeaufforderung:
#> shell
<!--NeedCopy-->
Verwenden Sie den folgenden Befehl, um den rain_tags-Prozess zu beenden:
# PID=`ps -aux | grep rain_tags | awk '{print $2}'`; kill -9 $PID
<!--NeedCopy-->
Problem: Back-End-Server sind möglicherweise nicht erreichbar und werden von der VPX-Instanz als DOWN gemeldet, obwohl sie fehlerfrei sind. Lösung: Stellen Sie sicher, dass die VPX-Instanz die getaggte IP-Adresse erreichen kann, die dem Back-End-Server entspricht. Bei einer getaggten NIC ist dies die IP-Adresse der NIC; während bei einer getaggten VM dies die primäre IP-Adresse der VM ist. Wenn die VM/NIC in einem anderen Azure VNet liegt, stellen Sie sicher, dass VNet-Peering aktiviert ist.