Équilibreurs de charge
Vous pouvez utiliser des équilibreurs de charge dans les scénarios de haute disponibilité pour gérer la distribution des requêtes dans Access Gateway. Utilisez Access Gateway comme équilibreur de charge pour répartir les requêtes entre plusieurs instances d'Access Gateway. Vous pouvez utiliser Access Gateway ou d'autres produits tiers pour servir d'équilibreur de charge et distribuer les requêtes vers plusieurs instances d'une ressource Web protégée du le back-end.
- Tout équilibreur de charge que vous utilisez avec Access Gateway doit prendre en charge l'affinité de session. Access Gateway utilise les sessions permanentes, ou persistantes, pour acheminer la deuxième requête et les requêtes suivantes vers la même ressource Web back-end protégée.
- La stratégie de configuration recommandée pour un équilibreur de charge Access Gateway est le Round Robin ou le Round Robin pondéré.
- Le nœud administrateur Access Gateway n'est généralement pas inclus dans le pool de travailleurs lorsque vous configurez un équilibrage de charge.
Consultez Architectures de référence pour obtenir d'autres exemples d'architectures incluant des équilibreurs de charge.
Vérifier le statut des membres d'un cluster
Les équilibreurs de charge peuvent déterminer si les membres du cluster Access Gateway sont actifs en utilisant le point de terminaison REST /status.
Cette vérification détermine uniquement si le service NGINX du nœud travailleur est actif. Elle ne détermine pas si les ressources en aval sont actives et disponibles.
Exécutez cette commande pour vérifier le statut des membres du cluster :
curl -X GET -v -k https://{node.ip}/status -H 'Host:{gw.yourhost.tld}'
Consultez Surveillance du statut.
Mise à niveau d'un cluster haute disponibilité avec équilibrage de charge
- Sauvegardez la configuration d'Access Gateway. Consultez Opérations de sauvegarde et de restauration.
- Utilisez Secure Shell (
ssh oag-mgmt@gw.gateway.tld) pour accéder à Console de gestion Access Gateway. - Mettez à niveau l'appliance Access Gateway. Consultez Mettre à niveau Access Gateway .
- Retirez chaque nœud travailleur de la rotation de l'équilibreur de charge.
- Mettez à jour chaque nœud travailleur.
- Renvoyez le nœud travailleur dans la rotation de l'équilibreur de charge.