Интеграция группы ВМ с Network Load Balancer или Application Load Balancer

Сервисы Yandex Network Load Balancer и Yandex Application Load Balancer позволяют распределять входящую нагрузку между виртуальными машинами Yandex Compute Cloud. Группу виртуальных машин можно интегрировать с этими сервисами: Compute Cloud автоматически создаст из группы ВМ целевую группу Network Load Balancer или Application Load Balancer и будет следить, чтобы в группу не добавлялись «нездоровые» ВМ.

Как работает интеграцияКак работает интеграция

Создание целевой группыСоздание целевой группы

В сервисах балансировки нагрузки Yandex Cloud целевая группа — это набор ресурсов, на которых запущены ваши сетевые приложения. Балансировщик, к которому привязана целевая группа, распределяет входящие запросы между ее ресурсами. Подробнее о целевых группах см. в документации Network Load Balancer и Application Load Balancer.

Как правило, целевые группы состоят из виртуальных машин Compute Cloud. Поэтому группу ВМ можно настроить так, чтобы из нее автоматически создалась целевая группа Network Load Balancer или Application Load Balancer. Созданная таким образом целевая группа будет связана с группой ВМ:

• когда ВМ добавляется в группу ВМ или запускается после остановки, она добавляется в целевую группу;
• когда ВМ останавливается или удаляется из группы ВМ, она удаляется из целевой группы.

Чтобы целевая группа начала получать трафик, ее нужно привязать к балансировщику. Compute Cloud не делает этого автоматически.

• Целевую группу Network Load Balancer нужно привязать к балансировщику напрямую.
• Целевую группу Application Load Balancer нужно привязать к группе бэкендов, а группу бэкендов — к балансировщику, напрямую или через HTTP-роутер, в зависимости от типа балансировки. Подробнее см. в инструкциях по управлению ресурсами Application Load Balancer.

Проверки состояния от балансировщиковПроверки состояния от балансировщиков

Когда целевая группа привязана к балансировщику, он отправляет машинам в этой группе проверки состояния, чтобы при распределении трафика знать, какие ВМ «здоровы», а какие нет. Подробнее о проверках состояния см. в документации Network Load Balancer и Application Load Balancer.

ВМ, добавленная в группу ВМ или запущенная после остановки, попадает в целевую группу, получает статус OPENING_TRAFFIC в группе ВМ, и балансировщик начинает отправлять на нее проверки состояния. Если ВМ пройдет нужное количество проверок (порог работоспособности, который указывается в настройках проверки), то балансировщик сочтет ее «здоровой» — она начнет получать трафик от балансировщика и перейдет в статус RUNNING_ACTUAL.

По умолчанию ВМ может находиться в статусе OPENING_TRAFFIC неограниченное время, пока не станет «здоровой». Вы можете ограничить это время в настройках интеграции (поле max_opening_traffic_duration). Тогда Compute Cloud автоматически восстановит ВМ, которая не получает трафик слишком долго с момента добавления в группу или запуска. Подробнее о восстановлении см. в разделе Особенности автоматического восстановления.

Проверки состояния от балансировщиков можно отключить с помощью параметра ignore_health_checks. В этом случае проверки никак не будут влиять на группу ВМ. При отрицательных результатах проверки ВМ не будут автоматически восстанавливаться, а в группу не будет поступать трафик от балансировщиков.

НастройкиНастройки

Интеграцию группы ВМ с Network Load Balancer или Application Load Balancer можно настроить в консоли управления или описать в YAML-спецификации группы, чтобы передать спецификацию через один из программных инструментов — интерфейс командной строки (CLI) или API Yandex Cloud. Настройки можно указать при создании или изменении группы.

Группа ВМ может быть интегрирована только с одним из сервисов: либо с Network Load Balancer, либо с Application Load Balancer. Настроить интеграцию группы ВМ с обоими сервисами сразу нельзя.

Ниже описаны поля с настройками в YAML-спецификации и соответствующие им поля в консоли управления.

Настройки интеграции с Network Load BalancerНастройки интеграции с Network Load Balancer

load_balancer_spec:
  target_group_spec:
    name: "ig-tg"
    description: "Instance group as target group"
    labels:
      foo: "baz"
      bar: "baz"
  max_opening_traffic_duration: 30s
  ignore_health_checks: false

Поля и опции в консоли управления находятся в блоке Интеграция с Network Load Balancer на страницах создания и редактирования группы ВМ.

Настройки интеграции с Application Load BalancerНастройки интеграции с Application Load Balancer

application_load_balancer_spec:
  target_group_spec:
    name: "ig-tg"
    description: "Instance group as target group"
    labels:
      foo: "baz"
      bar: "baz"
  max_opening_traffic_duration: 30s
  ignore_health_checks: false

Поля и опции в консоли управления находятся в блоке Интеграция с Application Load Balancer на страницах создания и редактирования группы ВМ.

Примеры использованияПримеры использования

• Работа с группой виртуальных машин с автоматическим масштабированием
• Обновление группы виртуальных машин под нагрузкой
• Реализация защищенной высокодоступной сетевой инфраструктуры с выделением DMZ на основе Check Point NGFW
• Настройка отказоустойчивой архитектуры в Yandex Cloud
• Создание балансировщика с защитой от DDoS