Ajouter le service principal AWS Autoscaling

October 17, 2023

Contributeur:

L’hébergement efficace des applications dans un cloud implique une gestion aisée et économique des ressources en fonction de la demande des applications. Pour répondre à la demande croissante, vous devez augmenter les ressources réseau. Si la demande diminue, vous devez réduire vos effectifs pour éviter les coûts inutiles liés à des ressources inutilisées. Pour minimiser les coûts d’exécution de l’application en ne déployant que le nombre d’instances nécessaires à un moment donné, vous devez constamment surveiller le trafic, la mémoire et l’utilisation du processeur, etc. Toutefois, la surveillance manuelle du trafic est fastidieuse. Pour que l’environnement d’application évolue de manière dynamique, vous devez automatiser les processus de surveillance du trafic et de mise à l’échelle des ressources lorsque cela est nécessaire.

Intégré au service AWS Auto Scaling, l’instance Citrix ADC VPX offre les avantages suivants :

Équilibrage et gestion de la charge : configure automatiquement les serveurs pour qu’ils puissent évoluer vers le haut et vers le bas, en fonction de la demande. L’instance VPX détecte automatiquement les groupes Autoscale dans le sous-réseau principal et permet à l’utilisateur de sélectionner les groupes Autoscale pour équilibrer la charge. Tout cela se fait en configurant automatiquement les adresses IP virtuelles et de sous-réseau sur l’instance VPX.
Haute disponibilité : détecte les groupes Autoscale qui couvrent plusieurs zones de disponibilité et serveurs d’équilibrage de charge.
Meilleure disponibilité du réseau : l’instance VPX prend en charge :
- Serveurs dorsaux sur différents VPC, en utilisant le peering VPC
- Serveurs principaux situés dans les mêmes groupes de placement
- Serveurs dorsaux situés dans différentes zones de disponibilité
Résiliation progressive de la connexion : supprime les serveurs Autoscale de manière harmonieuse, évitant ainsi la perte de connexions client en cas de réduction de capacité, à l’aide de la fonction Graceful Timeout.

Schéma : service AWS Autoscaling avec une instance Citrix ADC VPX

Topologie Autoscale

Ce diagramme montre comment le service AWS Autoscaling est compatible avec une instance Citrix ADC VPX (serveur virtuel d’équilibrage de charge). Pour plus d’informations, consultez les rubriques AWS suivantes.

Avant de commencer

Avant de commencer à utiliser Autoscaling avec votre instance Citrix ADC VPX, vous devez effectuer les tâches suivantes.

Lisez les rubriques suivantes :
- Prerequisites
- Directives de limitation et d’utilisation
Créez une instance Citrix ADC VPX sur AWS en fonction de vos besoins.
- Pour plus d’informations sur la façon de créer une instance autonome Citrix ADC VPX, consultez Déployer une instance autonome Citrix ADC VPX sur AWS et Scenario : instance autonome
- Pour plus d’informations sur le déploiement d’instances VPX en mode HA, voir Déployer une paire haute disponibilité sur AWS.
Remarque

Citrix recommande le modèle CloudFormation pour créer des instances Citrix ADC VPX sur AWS.

Citrix vous recommande de créer trois interfaces : une pour la gestion (NSIP), une pour le serveur virtuel LB (VIP) orienté client et une pour l’adresse IP du sous-réseau (NSIP).
Créez un groupe AWS Autoscale. Si vous ne disposez pas d’une configuration Autoscaling existante, vous devez :

a) Création d’une configuration de lancement

b) Création d’un groupe Autoscaling

c) Vérifiez le groupe Autoscaling

Pour plus d’informations, consultez http://docs.aws.amazon.com/autoscaling/latest/userguide/GettingStartedTutorial.html.
Dans le groupe AWS Autoscale, vous devez spécifier au moins une stratégie d’échelle réduite. L’instance Citrix ADC VPX prend uniquement en charge la stratégie de dimensionnement Step. La stratégie de mise à l’échelle simple et la stratégie de mise à l’échelle du suivi cible ne sont pas prises en charge pour le groupe Mise à l’échelle

Ajouter le service AWS Autoscaling à une instance Citrix ADC VPX

Vous pouvez ajouter le service Autoscaling à une instance VPX en un seul clic à l’aide de l’interface graphique. Procédez comme suit pour ajouter le service Autoscaling à l’instance VPX :

Connectez-vous à l’instance VPX à l’aide de vos informations d’identification pour nsroot.
Lorsque vous vous connectez à l’instance Citrix ADC VPX pour la première fois, la page Cloud Profile par défaut s’affiche. Sélectionnez le groupe AWS Autoscaling dans le menu déroulant et cliquez sur Créer pour créer un profil cloud. Cliquez sur Ignorer si vous souhaitez créer le profil cloud ultérieurement.

Points à garder à l’esprit lors de la création d’un profil cloud : par défaut, le modèle CloudFormation crée et attache le rôle IAM ci-dessous.
```
{

    "Version": "2012-10-17",

    "Statement": [

     {

            "Action": [

                "ec2:DescribeInstances",

                "ec2:DescribeNetworkInterfaces",

                "ec2:DetachNetworkInterface",

                "ec2:AttachNetworkInterface",

                "ec2:StartInstances",

                "ec2:StopInstances",

                "ec2:RebootInstances",

                "autoscaling:*",

                "sns:*",

                "sqs:*"

            “iam: SimulatePrincipalPolicy”

            “iam: GetRole”

            ],

            "Resource": "*",

            "Effect": "Allow"

        }

    ]

}
 
```
Assurez-vous que le rôle IAM d’une instance dispose des autorisations appropriées.
- L’adresse IP du serveur virtuel est automatiquement renseignée à partir de l’adresse IP libre disponible pour l’instance VPX. https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/MultipleIP.html#ManageMultipleIP
- Le groupe Autoscale est prérempli à partir du groupe Autoscale configuré sur votre compte AWS. http://docs.aws.amazon.com/autoscaling/latest/userguide/AutoScalingGroup.html.
- Lorsque vous sélectionnez le protocole et le port du groupe Autoscaling, assurez-vous que vos serveurs écoutent ces protocoles et ports, et que vous liez le moniteur approprié au groupe de services. Par défaut, le moniteur TCP est utilisé.
- Pour le protocole SSL Autoscaling, une fois le profil cloud créé, le serveur virtuel ou le groupe de services d’équilibrage de charge est en panne en raison d’un certificat manquant. Vous pouvez lier manuellement le certificat au serveur virtuel ou au groupe de services.
- Sélectionnez l’option Graceful Timeout pour supprimer les serveurs Autoscale correctement. Si cette option n’est pas sélectionnée, le serveur est le groupe Autoscale supprimé immédiatement après la fin de la charge, ce qui peut entraîner une interruption de service pour les clients connectés existants. Sélectionnez Graceful et attribuez un délai d’attente en cas de réduction de la taille. L’instance VPX ne supprime pas le serveur immédiatement mais marque l’un des serveurs pour une suppression progressive. Pendant cette période, l’instance n’autorise pas de nouvelles connexions à ce serveur. La connexion existante est servie jusqu’à ce que le délai d’expiration se produise, et après un délai d’expiration, l’instance VPX supprime le serveur.
Figure : page Profil cloud par défaut
Après la première connexion, si vous souhaitez créer un profil cloud, dans l’interface graphique, accédez à Système > AWS > Profil cloud et cliquez sur Ajouter.

La page de configuration de Create Cloud Profile s’affiche.

Cloud Profile crée un serveur virtuel d’équilibrage de charge Citrix ADC et un groupe de services dont les membres sont les serveurs du groupe Autoscaling. Vos serveurs back-end doivent être accessibles via le SNIP configuré sur l’instance VPX.

Remarque

Pour consulter les informations relatives à AutoScale dans la console AWS, accédez à EC2 > Tableau de bord > Auto Scaling > Auto Scaling Group.

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

NetScaler Secure Deployment Guide

Ajouter le service principal AWS Autoscaling

October 17, 2023

Contributeur:

Dans cet article

NetScaler Secure Deployment Guide