Prasyarat #

• Lingkungan AWS:
  • Akun AWS yang aktif.
  • Akses ke Konsol Manajemen AWS.
  • Pengetahuan dasar tentang EC2, VPC, dan konsep jaringan.
• Perangkat Virtual Load Balancer:
  • Citra Mesin Amazon (AMI) untuk load balancer virtual (misalnya, RELIANOID, HAProxy, NGINX Plus, atau perangkat yang disediakan oleh vendor).
• Publikasi:
  • Tipe instance EC2 yang sesuai (CPU, RAM, performa jaringan).
  • Penyimpanan EBS yang memadai.
• jaringan:
  • Yang sudah ada VPC dengan setidaknya satu subnet.
  • IP Elastis (opsional tetapi direkomendasikan untuk manajemen).
• izin:
  • Izin IAM untuk mengelola EC2, VPC, Elastic IP, dan grup keamanan.

Langkah 1: Akses Lingkungan AWS #

1. Login ke Konsol Manajemen AWS.
2. Pilih wilayah AWS yang diinginkan.
3. Navigasi ke EC2.

Langkah 2: Luncurkan Instans EC2 Baru #

1. Klik Luncurkan Instance.
2. Pilih penyeimbang beban AMI dari:
   • Pasar AWS
   • AMI Komunitas
   • AMI swasta
3. Klik Selanjutnya.

Langkah 3: Pilih Tipe Instans #

1. Pilih tipe instance yang sesuai untuk penyeimbangan beban kerja.
2. Pastikan kinerja jaringan memadai.
3. Klik Selanjutnya.

Langkah 4: Konfigurasi Detail Instans #

1. Pilih target VPC.
2. Pilih yang sesuai subnet.
3. Nonaktifkan pemeriksaan sumber/tujuan untuk instance tersebut.
4. Secara opsional, tetapkan peran IAM.
5. Klik Selanjutnya.

Langkah 5: Konfigurasi Penyimpanan #

1. Tinjau dan sesuaikan ukuran dan tipe volume EBS.
2. Pastikan tersedia ruang penyimpanan yang cukup untuk log dan konfigurasi.
3. Klik Selanjutnya.

Langkah 6: Konfigurasi Grup Keamanan #

1. Buat atau pilih grup keamanan.
2. Izinkan lalu lintas masuk yang diperlukan:
   • Akses manajemen (SSH/HTTPS).
   • Lalu lintas frontend (HTTP/HTTPS atau port khusus).
3. Izinkan lalu lintas keluar ke server backend.
4. Klik Selanjutnya.

Langkah 7: Tinjau dan Luncurkan #

1. Tinjau konfigurasi instance.
2. Pilih atau buat pasangan kunci SSH.
3. Klik Launch.

Langkah 8: Tetapkan IP Elastis (Opsional) #

1. Alokasikan yang baru IP elastis.
2. Kaitkan dengan instance EC2.
3. Hal ini memastikan akses manajemen yang berkelanjutan.

Langkah 9: Konfigurasi Awal Load Balancer #

Akses Perangkat Virtual #

1. Hubungkan ke instance menggunakan SSH atau HTTPS.
2. Konfirmasikan alamat IP manajemen.
3. Perbarui paket sistem jika diperlukan.

Konfigurasikan Pengaturan Dasar #

1. Konfigurasi:
   • hostname
   • IP Statis atau Elastis
   • Server DNS
   • Zona waktu dan NTP
2. Simpan dan terapkan perubahan.

Langkah 10: Konfigurasi Fungsionalitas Load Balancer #

Konfigurasi Kumpulan Backend #

1. Tambahkan alamat IP pribadi server backend.
2. Tentukan port layanan (misalnya, 80, 443).

Konfigurasi Pendengar Frontend #

1. Definisikan pendengar frontend.
2. Tetapkan IP Virtual atau ikat ke antarmuka instance.
3. Tentukan protokol dan port.

Pemeriksaan Kesehatan #

1. Konfigurasikan pemeriksaan kesehatan:
   • Pemeriksaan HTTP, HTTPS, atau TCP.
   • Batas waktu dan ambang batas percobaan ulang.

Pengaturan SSL/TLS (jika berlaku) #

1. Unggah sertifikat SSL/TLS.
2. Konfigurasikan penghentian atau penerusan SSL.

Algoritma Load Balancing #

1. Pilih algoritma (Round Robin, Least Connections, Berbasis Hash).
2. Terapkan dan simpan konfigurasi.

Langkah 11: Penerapan Klaster dengan Dua Node Virtualisasi #

Untuk ketersediaan tinggi di AWS, sebarkan setidaknya dua instance load balancer.

Arsitektur Klaster #

• Sebarkan dua instance EC2 identik di Availability Zone yang berbeda.
• Pastikan AMI, tipe instance, dan konfigurasi jaringan identik.
• Aktifkan sinkronisasi konfigurasi dan status.

Ketersediaan Tinggi dan Failover #

• Gunakan mekanisme IP Virtual mengambang atau pembaruan rute AWS.
• Secara opsional terintegrasi dengan penugasan ulang AWS Elastic IP.
• Pastikan logika failover otomatis diaktifkan.

Sinkronisasi Negara #

• Sinkronkan sesi dan status runtime.
• Gunakan subnet privat untuk lalu lintas sinkronisasi.

Langkah 12: Arsitektur Keamanan dengan IPDS dan MFA #

Keamanan Tingkat Jaringan dengan IPDS #

• Periksa lalu lintas masuk dan keluar.
• Mendeteksi dan mengurangi serangan dan pemindaian DDoS.
• Terapkan pembatasan laju dan deteksi anomali.

Keamanan Tingkat Aplikasi #

• Lindungi dari serangan SQL injection, XSS, dan penyalahgunaan aplikasi.
• Terapkan kebijakan keamanan per layanan.
• Catat dan pantau peristiwa keamanan.

Autentikasi dan Kontrol Akses dengan MFA #

• Aktifkan MFA untuk akses administratif.
• Integrasikan dengan autentikasi berbasis LDAP, Active Directory, atau IAM.
• Terapkan kontrol akses berbasis peran (RBAC).

Langkah 13: Pengujian dan Validasi #

1. Lakukan ping atau sambungkan ke antarmuka manajemen.
2. Mengakses layanan frontend dari sisi klien.
3. Verifikasi distribusi lalu lintas di seluruh server backend.
4. Uji failover dengan menghentikan satu node.
5. Tinjau log dan hasil pemeriksaan kesehatan.

Langkah 14: Pencadangan dan Pemantauan #

1. Buat cadangan AMI atau snapshot EBS.
2. Jadwalkan pencadangan konfigurasi secara berkala.
3. Terintegrasi dengan platform AWS CloudWatch dan SIEM.

Dengan mengikuti langkah-langkah ini, Anda dapat menerapkan arsitektur load balancer virtual yang skalabel, aman, dan memiliki ketersediaan tinggi di AWS, yang sepenuhnya selaras dengan praktik terbaik cloud-native dan perusahaan.