This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
AWS 上的高可用性如何工作
您可以在 AWS 上将两个 NetScaler VPX 实例配置为高可用性 (HA) 主动-被动对。当您将一个实例配置为主节点，另一个配置为辅助节点时，主节点接受连接并管理服务器。辅助节点监视主节点。如果由于任何原因，主节点无法接受连接，则辅助节点将接管。
在 AWS 中，VPX 实例支持以下部署类型：
- 同一区域内的高可用性
- 跨不同区域的高可用性
注意：
为了使高可用性正常工作，请确保两个 NetScaler VPX 实例都附加了 IAM 角色，并将弹性 IP (EIP) 地址分配给 NSIP。如果 NSIP 可以通过 NAT 实例访问互联网，则无需在 NSIP 上分配 EIP。
同一区域内的高可用性
在同一区域内的高可用性部署中，两个 VPX 实例必须具有相似的网络配置。
请遵循以下两条规则：
规则 1. 一个 VPX 实例上的任何 NIC 必须与另一个 VPX 中相应的 NIC 位于同一子网中。两个实例都必须具有：
- 同一子网上的管理接口（称为管理子网）
- 同一子网上的客户端接口（称为客户端子网）
- 同一子网上的服务器接口（称为服务器子网）
规则 2. 两个实例上的管理 NIC、客户端 NIC 和服务器 NIC 的顺序必须相同。 例如，不支持以下场景。
VPX 实例 1
NIC 0: 管理 NIC 1: 客户端 NIC 2: 服务器
VPX 实例 2
NIC 0: 管理
NIC 1: 服务器
NIC 2: 客户端
在此场景中，实例 1 的 NIC 1 位于客户端子网中，而实例 2 的 NIC 1 位于服务器子网中。为了使 HA 正常工作，两个实例的 NIC 1 必须位于客户端子网或服务器子网中。
从 13.0 41.xx 开始，可以通过在故障转移后将附加到主 HA 节点的 NIC（客户端和服务器端 NIC）的辅助私有 IP 地址迁移到辅助 HA 节点来实现在此部署中的高可用性。在此部署中：
-
两个 VPX 实例具有相同数量的 NIC 和根据 NIC 枚举的子网映射。
-
每个 VPX NIC 都有一个额外的私有 IP 地址，除了第一个 NIC（对应于管理 IP 地址）之外。额外的私有 IP 地址在 AWS Web 控制台中显示为主私有 IP 地址。在我们的文档中，我们将此额外 IP 地址称为虚拟 IP 地址）。
-
虚拟 IP 地址不得在 NetScaler 实例上配置为 VIP 和 SNIP。
-
必须根据需要创建其他辅助私有 IP 地址，并将其配置为 VIP 和 SNIP。
-
在故障转移时，新的主节点会查找已配置的 SNIP 和 VIP，并将其从连接到先前主节点的 NIC 移动到新主节点上对应的 NIC。
-
NetScaler 实例需要 IAM 权限才能使 HA 正常工作。将以下 IAM 权限添加到添加到每个实例的 IAM 策略中。
"iam:GetRole"
"ec2:DescribeInstances"
"ec2:DescribeNetworkInterfaces"
"ec2:AssignPrivateIpAddresses"
注意：
unassignPrivateIpAddress不需要。
此方法比传统方法更快。在旧方法中，HA 依赖于将主节点的 AWS 弹性网络接口迁移到辅助节点。
对于旧版方法，需要具备以下策略：
"iam:GetRole"
"ec2:DescribeInstances"
"ec2:DescribeAddresses"
"ec2:AssociateAddress"
"ec2:DisassociateAddress"
有关详细信息，请参阅在 AWS 上部署高可用性对。
跨不同区域的高可用性
您可以在两个不同的子网或两个不同的 AWS 可用区上配置两个 NetScaler VPX 实例，作为独立网络配置 (INC) 模式下的高可用性主动-被动对。发生故障转移时，主实例 VIP 的 EIP（弹性 IP）会迁移到辅助实例，辅助实例将接管成为新的主实例。在故障转移过程中，AWS API 会执行以下操作：
- 检查附加了
IPSets的虚拟服务器。 - 从虚拟服务器正在侦听的两个 IP 地址中，查找具有关联公共 IP 的 IP 地址。其中一个直接附加到虚拟服务器，另一个通过 IP 集附加。
- 将公共 IP (EIP) 重新关联到属于新主 VIP 的私有 IP。
对于跨不同区域的 HA，需要以下策略：
"iam:GetRole"
"ec2:DescribeInstances"
"ec2:DescribeAddresses"
"ec2:AssociateAddress"
"ec2:DisassociateAddress"
有关详细信息，请参阅跨 AWS 可用区的高可用性。
在您开始部署之前
在 AWS 上开始任何 HA 部署之前，请阅读以下文档：
故障排除
要排查 AWS 云中 NetScaler VPX 实例 HA 故障转移期间的任何故障，请检查存储在 /var/log/ 位置的 cloud-ha-daemon.log 文件。
共享
共享
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.