Prasyarat #

• Lingkungan Oracle Cloud Infrastructure (OCI):
  • Akun Oracle Cloud Infrastructure yang aktif.
  • Akses ke Konsol OCI.
  • Pemahaman dasar tentang konsep OCI (Kompartemen, VCN, Subnet).
• Perangkat Virtual Load Balancer:
  • Citra load balancer tersedia sebagai:
    • An Pasar OCI gambar, atau
    • Citra kustom yang diimpor sebagai citra QCOW2 atau yang kompatibel dengan OCI.
• Publikasi:
  • Bentuk komputasi yang sesuai (OCPU, memori, dan bandwidth jaringan).
  • Volume penyimpanan blok jika diperlukan.
• jaringan:
  • Yang sudah ada Jaringan Awan Virtual (VCN).
  • Subnet publik dan/atau privat.
  • Alamat IP pribadi statis untuk manajemen.
  • IP publik opsional untuk akses frontend atau manajemen.
• izin:
  • Kebijakan IAM yang memungkinkan pengelolaan sumber daya komputasi, jaringan, dan penyimpanan.

Langkah 1: Akses Lingkungan Oracle Cloud #

1. Login ke Konsol OCI.
2. Pilih yang sesuai Daerah.
3. Pilih targetnya Kompartemen.

Langkah 2: Buat Instans Komputasi #

1. Navigasi ke menghitung > Contoh.
2. Klik Buat Instans.
3. Pilih gambar load balancer dari:
   • OCI Marketplace, atau
   • Repositori gambar kustom

Langkah 3: Konfigurasi Detail Instans #

1. Berikan nama instance (misalnya, LB-OCI-01).
2. Pilih domain ketersediaan.
3. Pilih bentuk komputasi berdasarkan kebutuhan throughput dan kinerja.
4. Konfigurasikan kunci atau kredensial SSH.
5. Klik Selanjutnya.

Langkah 4: Konfigurasi Jaringan #

1. Pilih target ANDA TIDAK.
2. Pilih subnet yang sesuai (publik atau privat).
3. Tetapkan alamat IP pribadi (disarankan statis).
4. Secara opsional, tetapkan alamat IP publik.
5. Pastikan daftar keamanan dan grup keamanan jaringan mengizinkan port yang dibutuhkan.
6. Aktifkan penerusan IP jika diperlukan oleh perangkat.

Langkah 5: Konfigurasi Penyimpanan #

1. Periksa ukuran volume boot.
2. Tambahkan volume blok tambahan jika diperlukan.
3. Konfigurasikan kebijakan pencadangan jika diperlukan.

Langkah 6: Tinjau dan Luncurkan #

1. Tinjau semua pengaturan instance.
2. Klik membuat untuk meluncurkan instance tersebut.

Langkah 7: Konfigurasi Awal Load Balancer #

Akses Perangkat Virtual #

1. Hubungkan ke instance menggunakan SSH atau HTTPS.
2. Verifikasi alamat IP yang diberikan.
3. Lakukan pembaruan sistem awal jika diperlukan.

Konfigurasikan Pengaturan Dasar #

1. Set:
   • hostname
   • Konfigurasi IP statis
   • Server DNS
   • Zona waktu dan NTP
2. Terapkan dan simpan perubahan.

Langkah 8: Konfigurasi Fungsionalitas Load Balancer #

Konfigurasi Kumpulan Backend #

1. Tambahkan alamat IP pribadi server backend.
2. Tentukan port dan layanan aplikasi.

Konfigurasi Pendengar Frontend #

1. Buat pendengar frontend.
2. Kaitkan pendengar ke alamat IP pribadi atau publik.
3. Tentukan protokol dan port.

Pemeriksaan Kesehatan #

1. Konfigurasikan pemeriksaan kesehatan TCP atau HTTP(S).
2. Tetapkan interval dan ambang batas kegagalan.

Pengaturan SSL/TLS (jika berlaku) #

1. Unggah sertifikat SSL/TLS.
2. Konfigurasikan terminasi atau penerusan.

Algoritma Load Balancing #

1. Pilih algoritma yang diinginkan (Round Robin, Least Connections, Hash).
2. Simpan dan aktifkan konfigurasi.

Langkah 9: Penerapan Klaster dengan Dua Node Virtualisasi #

Untuk lingkungan produksi, terapkan load balancer virtual dalam konfigurasi klaster.

Arsitektur Klaster #

• Instal dua instance load balancer yang identik.
• Tempatkan contoh-contoh tersebut di tempat yang berbeda. Domain Ketersediaan or Domain Kesalahan.
• Pastikan antarmuka dan konfigurasi jaringan identik.

Ketersediaan Tinggi dan Failover #

• Konfigurasikan Virtual IP (VIP) mengambang.
• Gunakan pembaruan tabel rute OCI atau mekanisme serupa VRRP.
• Pastikan failover otomatis antar node.

Sinkronisasi Negara #

• Aktifkan sinkronisasi sesi dan konfigurasi.
• Gunakan subnet atau antarmuka pribadi khusus untuk lalu lintas sinkronisasi.

Langkah 10: Arsitektur Keamanan dengan IPDS dan MFA #

Keamanan Tingkat Jaringan dengan IPDS #

• Periksa lalu lintas untuk serangan tingkat jaringan.
• Mendeteksi serangan DDoS, pemindaian port, dan penyalahgunaan protokol.
• Terapkan pembatasan laju dan deteksi anomali.

Keamanan Tingkat Aplikasi #

• Lindungi aplikasi dari serangan SQL injection, XSS, dan permintaan yang salah format.
• Terapkan aturan keamanan per layanan.
• Catat dan audit peristiwa keamanan.

Autentikasi dan Kontrol Akses dengan MFA #

• Aktifkan MFA untuk akses administratif.
• Integrasikan dengan IAM, LDAP, atau RADIUS.
• Terapkan kontrol akses berbasis peran (RBAC).

Langkah 11: Pengujian dan Validasi #

1. Verifikasi konektivitas ke antarmuka manajemen.
2. Akses layanan frontend melalui VIP.
3. Konfirmasikan distribusi beban di seluruh server backend.
4. Simulasikan failover dengan menghentikan satu node.
5. Tinjau log dan hasil pemeriksaan kesehatan.

Langkah 12: Pencadangan dan Pemantauan #

1. Buat volume boot dan volume blok untuk pencadangan.
2. Ekspor konfigurasi jadwal.
3. Terintegrasi dengan OCI Monitoring, Logging, dan platform SIEM eksternal.

Dengan mengikuti langkah-langkah ini, Anda dapat menerapkan arsitektur load balancer virtual yang aman, memiliki ketersediaan tinggi, dan siap untuk perusahaan di Oracle Cloud Infrastructure, yang sepenuhnya selaras dengan praktik terbaik cloud dan keamanan.