Ajoutez un équilibreur de charge avec Elastic Load Balancing pour AWS CloudHSM(facultatif)

Ouvrez la section Sous-réseaux de la VPC console Amazon.

Choisissez Create Subnet.

Dans la boîte de dialogue Créer le sous-réseau (subnet), procédez comme suit :

1. Pour Balise Nom, saisissez un nom pour votre sous-réseau.

2. Pour VPC, choisissez celui AWS CloudHSM VPC qui contient votre serveur Web et votre AWS CloudHSM cluster existants.

3. Pour Zone de disponibilité, choisissez une zone de disponibilité différente de celle qui contient votre serveur web existant.

4. Pour IPv4CIDRbloc, tapez le CIDR bloc à utiliser pour le sous-réseau. Par exemple, saisissez 10.0.10.0/24.

5. Choisissez Yes, Create.

Cochez la case située en regard du sous-réseau public qui contient votre serveur web existant. Ce sous-réseau est différent du sous-réseau public que vous avez créé à l'étape précédente.

Dans le volet de contenu, sélectionnez l'onglet Table de routage. Ensuite, cliquez sur le lien de la table de routage.

Cochez la case en regard de la table de routage.

Sélectionnez l'onglet Associations de sous-réseau. Puis, choisissez Modifier.

Cochez la case située en regard du sous-réseau public que vous avez créé précédemment dans cette procédure. Ensuite, choisissez Save (Enregistrer).

Ouvrez la section Instances de la EC2 console Amazon à l'adresse.

Cochez la case située en regard de votre instance existante de serveur web.

Sélectionnez Actions, Image, puis Créer une image.

Dans la boîte de dialogue Créer une image, procédez comme suit :

1. Dans Nom de l'image, tapez un nom pour l'image.

2. Pour Description de l'image, tapez une description pour l'image.

3. Choisissez Créer une image. Cette action redémarre votre serveur web existant.

4. Choisissez l'ami Afficher l'image en attente<AMI ID>lien.

   

   Dans la colonne Statut, notez le statut de votre image. Lorsque votre image a pour statut available (cela peut prendre plusieurs minutes), passez à l'étape suivante.

Dans le panneau de navigation, choisissez Instances.

Cochez la case située en regard de votre serveur web existant.

Choisissez Actions, puis En lancer plus comme ceci.

Choisissez Modifier AMI.

Dans le volet de navigation de gauche, choisissez My AMIs. Ensuite, effacez le texte dans la zone de recherche.

À côté de l'image de votre serveur web, choisissez Sélectionner.

Choisissez Oui, je souhaite continuer AMI (<image name> - ami-<AMI ID>).

Choisissez Suivant.

Sélectionnez un type d'instance, puis choisissez Suivant : Configurer les détails de l'instance.

Pour Etape 3 : Configurer les détails de l'instance, procédez comme suit :

1. Pour Réseau, choisissez celui VPC qui contient votre serveur Web existant.

2. Pour Sous-réseau, choisissez le sous-réseau public que vous avez créé pour le deuxième serveur web.

3. Pour Attribuer automatiquement l'adresse IP publique, choisissez Activer.

4. Modifiez les autres options des détails de l'instance comme vous le souhaitez. Puis choisissez Suivant : Ajouter le stockage.

Modifiez les paramètres de stockage comme souhaité. Choisissez ensuite Suivant : Ajouter des balises.

Ajoutez ou modifiez les balises comme souhaité. Choisissez ensuite Suivant : Configurer le groupe de sécurité.

Pour Etape 6 : Configurer le groupe de sécurité, procédez comme suit :

1. Pour Attribuer un groupe de sécurité, choisissez Select an existing security group (Sélectionner un groupe de sécurité existant).

2. Cochez la case à côté du groupe de sécurité nommé cloudhsm-<cluster ID>-sg. AWS CloudHSM a créé ce groupe de sécurité en votre nom lorsque vous avez créé le cluster. Vous devez choisir ce groupe de sécurité pour permettre à l'instance du serveur Web de se connecter HSMs au cluster.

3. Cochez la case à côté du groupe de sécurité qui autorise le HTTPS trafic entrant. Vous avez créé ce groupe de sécurité précédemment.

4. (Facultatif) Cochez la case à côté d'un groupe de sécurité qui autorise le trafic entrant SSH (pour Linux) ou RDP (pour Windows) en provenance de votre réseau. C'est-à-dire que le groupe de sécurité doit autoriser le TCP trafic entrant sur le port 22 (pour Linux) ou SSH le port 3389 (pour RDP Windows). Sinon, vous ne pouvez pas vous connecter à votre instance client. Si vous n'avez pas de groupe de sécurité de ce type, vous devez en créer un, puis l'attribuer ultérieurement à votre instance client.

Choisissez Review and Launch.

Vérifiez les détails de votre instance, puis choisissez Lancement.

Choisissez si vous souhaitez démarrer votre instance avec une paire de clés existante, créer une paire de clés ou lancer votre instance sans paire de clés.

Choisissez Launch Instances (Démarrer les instances).

Ouvrez la section Load balancers de la EC2 console Amazon.

Sélectionnez Create Load Balancer (Créer un équilibreur de charge).

Dans la section Équilibreur de charge du réseau, choisissez Créer.

Pour Étape 1 : Configurer l'équilibreur de charge, procédez comme suit :

1. Pour Nom, entrez un nom pour l'équilibreur de charge que vous créez.

2. Dans la section Écouteurs, pour Port de l'équilibreur de charge, modifiez la valeur en 443.

3. Dans la section Zones de disponibilité VPC, pour, choisissez VPC celle qui contient vos serveurs Web.

4. Dans la section Zones de disponibilité, choisissez les sous-réseaux qui contiennent vos serveurs web.

5. Choisissez Next: Configure Routing (Suivant :Configurer le routage).

Pour Étape 2 : Configurer le routage, procédez comme suit :

1. Pour Nom, entrez le nom du groupe cible que vous créez.

2. Pour Port, modifiez la valeur en 443.

3. Choisissez Next: Register Targets (Suivant : Enregistrer des cibles).

Pour Étape 3 : Enregistrer les cibles, procédez comme suit :

1. Dans la section Instances, cochez les cases en regard de vos instances de serveur web. Ensuite, choisissez Ajouter au membre.

2. Choisissez Suivant : vérification.

Passez en revue les détails de votre équilibreur de charge, puis cliquez sur Créer.

Lorsque l'équilibreur de charge a été créé avec succès, cliquez sur Fermer.

Dans la EC2 console Amazon, trouvez le DNSnom de l'équilibreur de charge que vous venez de créer. Sélectionnez ensuite le DNS nom et copiez-le.

Utilisez un navigateur Web tel que Mozilla Firefox ou Google Chrome pour vous connecter à votre équilibreur de charge en utilisant le nom de DNS celui-ci. Assurez-vous que le champ URL dans la barre d'adresse commence par https ://.

Utilisez votre navigateur web pour afficher le certificat de serveur web. Pour plus d’informations, consultez les ressources suivantes :

D'autres navigateurs web peuvent avoir des fonctions similaires que vous pouvez utiliser pour afficher le certificat de serveur web.

Assurez-vous que le certificat est celui que vous avez configuré le serveur web à utiliser.

Utilisez la SSL commande Open suivante pour vous connecter à votre équilibreur de charge à l'aide HTTPS de. Remplacez <DNS name> avec le DNS nom de votre équilibreur de charge.

openssl s_client -connect <DNS name>:443

Assurez-vous que le certificat est celui que vous avez configuré le serveur web à utiliser.