.. पूर्वापेक्षाएँ #

• ओरेकल क्लाउड इन्फ्रास्ट्रक्चर (ओसीआई) वातावरण:
  • एक सक्रिय ओरेकल क्लाउड इंफ्रास्ट्रक्चर खाता।
  • इस तक पहुंच ओसीआई कंसोल.
  • OCI अवधारणाओं (कम्पार्टमेंट, VCN, सबनेट) की बुनियादी समझ।
• लोड बैलेंसर वर्चुअल उपकरण:
  • लोड बैलेंसर इमेज निम्न प्रारूप में उपलब्ध है:
    • An ओसीआई मार्केटप्लेस छवि, या
    • एक कस्टम इमेज जिसे QCOW2 या OCI-संगत इमेज के रूप में आयात किया गया है।
• संसाधन:
  • उपयुक्त कंप्यूटिंग क्षमता (OCPU, मेमोरी और नेटवर्क बैंडविड्थ)।
  • आवश्यकता पड़ने पर ब्लॉक स्टोरेज वॉल्यूम का उपयोग करें।
• शुद्ध कार्यशील:
  • एक मौजूदा वर्चुअल क्लाउड नेटवर्क (वीसीएन).
  • सार्वजनिक और/या निजी सबनेट।
  • प्रबंधन के लिए स्थिर निजी आईपी पता।
  • फ्रंटएंड या प्रबंधन पहुंच के लिए वैकल्पिक सार्वजनिक आईपी।
• अनुमतियाँ:
  • आईएएम नीतियां जो कंप्यूट, नेटवर्किंग और स्टोरेज संसाधनों के प्रबंधन की अनुमति देती हैं।

चरण 1: ऑरेकल क्लाउड वातावरण तक पहुंचें #

1. में प्रवेश करें ओसीआई कंसोल.
2. उपयुक्त का चयन करें क्षेत्र.
3. लक्ष्य का चयन करें कम्पार्टमेंट.

चरण 2: एक कंप्यूट इंस्टेंस बनाएं #

1. पर जाए गणना करना > उदाहरण.
2. क्लिक करें उदाहरण बनाएँ.
3. लोड बैलेंसर इमेज का चयन करें:
   • ओसीआई मार्केटप्लेस, या
   • कस्टम छवि भंडार

चरण 3: इंस्टेंस विवरण कॉन्फ़िगर करें #

1. एक इंस्टेंस नाम प्रदान करें (उदाहरण के लिए, एलबी-ओसीआई-01).
2. उपलब्धता डोमेन का चयन करें।
3. थ्रूपुट और प्रदर्शन संबंधी आवश्यकताओं के आधार पर कंप्यूट आकार का चयन करें।
4. SSH कुंजी या क्रेडेंशियल कॉन्फ़िगर करें।
5. क्लिक करें अगला.

चरण 4: नेटवर्किंग कॉन्फ़िगर करें #

1. लक्ष्य का चयन करें वीसीएन.
2. उपयुक्त सबनेट (सार्वजनिक या निजी) चुनें।
3. एक निजी आईपी पता निर्दिष्ट करें (स्थैतिक आईपी पता अनुशंसित है)।
4. आप चाहें तो एक सार्वजनिक आईपी पता निर्दिष्ट कर सकते हैं।
5. सुनिश्चित करें कि सुरक्षा सूचियाँ और नेटवर्क सुरक्षा समूह आवश्यक पोर्टों की अनुमति देते हैं।
6. यदि उपकरण द्वारा आवश्यक हो तो आईपी फॉरवर्डिंग को सक्षम करें।

चरण 5: स्टोरेज को कॉन्फ़िगर करें #

1. बूट वॉल्यूम के आकार की समीक्षा करें।
2. आवश्यकता पड़ने पर अतिरिक्त ब्लॉक वॉल्यूम जोड़ें।
3. आवश्यकता पड़ने पर बैकअप नीतियों को कॉन्फ़िगर करें।

चरण 6: समीक्षा और शुभारंभ #

1. सभी इंस्टेंस सेटिंग्स की समीक्षा करें।
2. क्लिक करें बनाएं इंस्टेंस को लॉन्च करने के लिए।

चरण 7: लोड बैलेंसर का प्रारंभिक विन्यास #

वर्चुअल उपकरण तक पहुंचें #

1. SSH या HTTPS का उपयोग करके इंस्टेंस से कनेक्ट करें।
2. आवंटित आईपी पतों की पुष्टि करें।
3. यदि आवश्यक हो तो प्रारंभिक सिस्टम अपडेट करें।

बुनियादी सेटिंग्स कॉन्फ़िगर करें #

1. सेट:
   • मेजबाननाम
   • स्थिर आईपी कॉन्फ़िगरेशन
   • DNS सर्वर
   • समय क्षेत्र और एनटीपी
2. परिवर्तन लागू करें और सहेजें।

चरण 8: लोड बैलेंसर कार्यक्षमता को कॉन्फ़िगर करें #

बैकएंड पूल कॉन्फ़िगरेशन #

1. बैकएंड सर्वर के निजी आईपी पते जोड़ें।
2. एप्लिकेशन पोर्ट और सेवाओं को परिभाषित करें।

फ्रंटएंड लिसनर कॉन्फ़िगरेशन #

1. फ्रंटएंड लिसनर बनाएं।
2. लिसनर को निजी या सार्वजनिक आईपी पतों से जोड़ें।
3. प्रोटोकॉल और पोर्ट परिभाषित करें।

स्वास्थ्य जाँच #

1. TCP या HTTP(S) हेल्थ चेक को कॉन्फ़िगर करें।
2. अंतराल और विफलता सीमा निर्धारित करें।

एसएसएल/टीएलएस सेटिंग्स (यदि लागू हो) #

1. एसएसएल/टीएलएस प्रमाणपत्र अपलोड करें।
2. टर्मिनेशन या पासथ्रू को कॉन्फ़िगर करें।

लोड संतुलन एल्गोरिदम #

1. वांछित एल्गोरिदम का चयन करें (राउंड रॉबिन, लीस्ट कनेक्शन्स, हैश)।
2. कॉन्फ़िगरेशन को सहेजें और सक्रिय करें।

चरण 9: दो वर्चुअलाइज्ड नोड्स के साथ क्लस्टर परिनियोजन #

उत्पादन परिवेशों के लिए, वर्चुअल लोड बैलेंसर को क्लस्टर कॉन्फ़िगरेशन में तैनात करें।

क्लस्टर आर्किटेक्चर #

• दो समान लोड बैलेंसर इंस्टेंस तैनात करें।
• उदाहरणों को अलग-अलग स्थानों पर रखें उपलब्धता डोमेन or दोष डोमेन.
• नेटवर्क इंटरफेस और कॉन्फ़िगरेशन समान होने चाहिए।

उच्च उपलब्धता और विफलता #

• फ्लोटिंग वर्चुअल आईपी (वीआईपी) कॉन्फ़िगर करें।
• OCI रूट टेबल अपडेट या VRRP जैसी प्रक्रियाओं का उपयोग करें।
• नोड्स के बीच स्वचालित फेलओवर सुनिश्चित करें।

राज्य तुल्यकालन #

• सेशन और कॉन्फ़िगरेशन सिंक्रोनाइज़ेशन को सक्षम करें।
• सिंक्रोनाइज़ेशन ट्रैफ़िक के लिए एक समर्पित निजी सबनेट या इंटरफ़ेस का उपयोग करें।

चरण 10: IPDS और MFA के साथ सुरक्षा आर्किटेक्चर #

IPDS के साथ नेटवर्क-स्तरीय सुरक्षा #

• नेटवर्क स्तर के हमलों के लिए ट्रैफ़िक का निरीक्षण करें।
• डीडीओएस हमलों, पोर्ट स्कैन और प्रोटोकॉल के दुरुपयोग का पता लगाएं।
• दर सीमा निर्धारण और विसंगति पहचान लागू करें।

एप्लिकेशन-स्तरीय सुरक्षा #

• एप्लिकेशन को SQL इंजेक्शन, XSS और गलत तरीके से तैयार किए गए अनुरोधों से सुरक्षित रखें।
• प्रत्येक सेवा के लिए सुरक्षा नियम लागू करें।
• सुरक्षा संबंधी घटनाओं को लॉग करें और उनका ऑडिट करें।

मल्टी-फैक्टर ऑथेंटिकेशन (एमएफए) के साथ प्रमाणीकरण और एक्सेस कंट्रोल #

• प्रशासनिक पहुंच के लिए मल्टी-फैक्टर ऑथेंटिकेशन (MFA) सक्षम करें।
• IAM, LDAP या RADIUS के साथ एकीकृत करें।
• भूमिका-आधारित अभिगमन नियंत्रण (आरबीएसी) लागू करें।

चरण 11: परीक्षण और सत्यापन #

1. प्रबंधन इंटरफेस से कनेक्टिविटी सत्यापित करें।
2. वीआईपी के माध्यम से फ्रंटएंड सेवाओं तक पहुंचें।
3. बैकएंड सर्वरों में लोड वितरण की पुष्टि करें।
4. एक नोड को रोककर फेलओवर का अनुकरण करें।
5. लॉग और स्वास्थ्य जांच परिणामों की समीक्षा करें।

चरण 12: बैकअप और निगरानी #

1. बूट वॉल्यूम और ब्लॉक वॉल्यूम का बैकअप बनाएं।
2. शेड्यूल कॉन्फ़िगरेशन निर्यात।
3. OCI मॉनिटरिंग, लॉगिंग और बाहरी SIEM प्लेटफॉर्म के साथ एकीकृत करें।

इन चरणों का पालन करके, आप Oracle क्लाउड इन्फ्रास्ट्रक्चर में एक सुरक्षित, उच्च उपलब्धता वाला और उद्यम-तैयार वर्चुअल लोड बैलेंसर आर्किटेक्चर तैनात कर सकते हैं, जो क्लाउड और सुरक्षा के सर्वोत्तम तरीकों के साथ पूरी तरह से संरेखित है।