Pré-requisitos #

• Ambiente Oracle Cloud Infrastructure (OCI):
  • Uma conta ativa do Oracle Cloud Infrastructure.
  • O acesso ao Console OCI.
  • Conhecimento básico dos conceitos de OCI (Compartimentos, VCNs, Sub-redes).
• Dispositivo virtual de balanceamento de carga:
  • Uma imagem de balanceador de carga disponível como:
    • An Mercado OCI imagem, ou
    • Uma imagem personalizada importada como uma imagem compatível com QCOW2 ou OCI.
• Recursos:
  • Configuração computacional adequada (OCPU, memória e largura de banda de rede).
  • Volumes de armazenamento em bloco, se necessário.
• Networking:
  • Um existente Rede Virtual em Nuvem (VCN).
  • Sub-redes públicas e/ou privadas.
  • Endereço IP privado estático para gerenciamento.
  • IP público opcional para acesso ao frontend ou à administração.
• Permissões:
  • Políticas IAM que permitem o gerenciamento de recursos de computação, rede e armazenamento.

Etapa 1: Acesse o ambiente Oracle Cloud #

1. Faça o login no Console OCI.
2. Selecione o apropriado Região.
3. Escolha o alvo Compartimento.

Etapa 2: Criar uma instância de computação #

1. Acessar Computar > Instâncias.
2. Clique Criar instância.
3. Selecione a imagem do balanceador de carga em:
   • OCI Marketplace, ou
   • Repositório de imagens personalizado

Etapa 3: Configurar detalhes da instância #

1. Forneça um nome de instância (por exemplo, LB-OCI-01).
2. Selecione o domínio de disponibilidade.
3. Escolha o formato de computação com base nas necessidades de taxa de transferência e desempenho.
4. Configure as chaves ou credenciais SSH.
5. Clique Seguinte.

Etapa 4: Configurar a rede #

1. Selecione o alvo CNV.
2. Selecione a sub-rede apropriada (pública ou privada).
3. Atribua um endereço IP privado (recomenda-se um endereço IP estático).
4. Opcionalmente, atribua um endereço IP público.
5. Garanta que as listas de segurança e os grupos de segurança de rede permitam as portas necessárias.
6. Habilite o encaminhamento de IP, se necessário para o dispositivo.

Etapa 5: Configurar o armazenamento #

1. Verifique o tamanho do volume do porta-malas.
2. Adicione volumes de bloco adicionais, se necessário.
3. Configure as políticas de backup, se necessário.

Etapa 6: Revisar e lançar #

1. Analise todas as configurações da instância.
2. Clique Criar para iniciar a instância.

Etapa 7: Configuração inicial do balanceador de carga #

Acesse o dispositivo virtual #

1. Conecte-se à instância usando SSH ou HTTPS.
2. Verificar endereços IP atribuídos.
3. Realize as atualizações iniciais do sistema, se necessário.

Definir configurações básicas #

1. Conjunto:
   • hostname
   • Configuração de IP estático
   • Servidores DNS
   • Fuso horário e NTP
2. Aplicar e salvar as alterações.

Etapa 8: Configurar a funcionalidade do balanceador de carga #

Configuração do pool de backend #

1. Adicionar endereços IP privados do servidor de backend.
2. Defina as portas e os serviços da aplicação.

Configuração do Listener de Frontend #

1. Criar ouvintes de front-end.
2. Vincule os ouvintes a endereços IP privados ou públicos.
3. Defina protocolos e portas.

Verificações de saúde #

1. Configure verificações de integridade TCP ou HTTP(S).
2. Defina intervalos e limites de falha.

Configurações SSL/TLS (se aplicável) #

1. Carregar certificados SSL/TLS.
2. Configure o encerramento ou a passagem direta.

Algoritmos de balanceamento de carga #

1. Selecione o algoritmo desejado (Round Robin, Menos Conexões, Hash).
2. Salve e ative a configuração.

Etapa 9: Implantação de cluster com dois nós virtualizados #

Para ambientes de produção, implante o balanceador de carga virtual em uma configuração em cluster.

Arquitetura de cluster #

• Implante duas instâncias idênticas do balanceador de carga.
• Coloque instâncias em diferentes locais. Domínios de disponibilidade or Domínios de falha.
• Garantir que as interfaces e configurações de rede sejam idênticas.

Alta disponibilidade e failover #

• Configure um endereço IP virtual flutuante (VIP).
• Utilize atualizações da tabela de rotas OCI ou mecanismos semelhantes ao VRRP.
• Garantir a comutação automática em caso de falha entre os nós.

Sincronização de Estado #

• Ative a sincronização de sessão e configuração.
• Utilize uma sub-rede ou interface privada dedicada para o tráfego de sincronização.

Etapa 10: Arquitetura de segurança com IPDS e MFA #

Segurança em nível de rede com IPDS #

• Inspecionar o tráfego em busca de ataques em nível de rede.
• Detectar ataques DDoS, varreduras de portas e uso indevido de protocolos.
• Aplique limitação de taxa e detecção de anomalias.

Segurança em nível de aplicação #

• Proteja aplicações contra injeção de SQL, XSS e requisições malformadas.
• Aplicar regras de segurança por serviço.
• Registre e audite eventos de segurança.

Autenticação e controle de acesso com MFA #

• Habilite a autenticação multifator (MFA) para acesso administrativo.
• Integre com IAM, LDAP ou RADIUS.
• Aplique o controle de acesso baseado em funções (RBAC).

Passo 11: Teste e Validação #

1. Verifique a conectividade com a interface de gerenciamento.
2. Acesse os serviços de front-end através do VIP.
3. Confirme a distribuição de carga entre os servidores de backend.
4. Simule a falha interrompendo um dos nós.
5. Analise os registros e os resultados da verificação de integridade.

Etapa 12: Backup e Monitoramento #

1. Criar backups do volume de inicialização e do volume de blocos.
2. Exportações de configuração de agendamento.
3. Integre-se com o monitoramento e registro de logs do OCI, bem como com plataformas SIEM externas.

Seguindo esses passos, você poderá implementar uma arquitetura de balanceador de carga virtual segura, altamente disponível e pronta para uso corporativo na Oracle Cloud Infrastructure, totalmente alinhada com as melhores práticas de nuvem e segurança.