Aggiungi un sistema di bilanciamento del carico con Elastic Load Balancing AWS CloudHSM per (opzionale)

Apri la sezione Subnet della console Amazon VPC.

Seleziona Create Subnet (Crea sottorete).

Nella finestra di dialogo Create Subnet (Crea sottorete), seguire questi passaggi:

1. In Name tag (Assegna un nome al tag), digitare un nome per la sottorete.

2. Per VPC, scegli AWS CloudHSM VPC quello che contiene il server Web e AWS CloudHSM il cluster esistenti.

3. Per Availability Zone (Zona di disponibilità), scegliere una zona di disponibilità diversa da quella che contiene il server Web esistente.

4. Per IPv4CIDRblocco, digita il CIDR blocco da utilizzare per la sottorete. Ad esempio, digita 10.0.10.0/24.

5. Selezionare Yes, Create (Sì, crea).

Seleziona la casella di controllo accanto alla sottorete pubblica che contiene il server Web esistente. Si tratta di una sottorete pubblica diversa da quella creata nella fase precedente.

Nel riquadro dei contenuti, scegli la scheda Tabella di routing. Quindi scegliere il link per la tabella di routing.

Selezionare la casella di controllo accanto alla tabella di routing.

Scegli la scheda Associazioni sottoreti. Quindi scegliere Edit (Modifica).

Seleziona la casella di controllo accanto alla sottorete pubblica creata precedentemente in questa procedura. Quindi scegli Save (Salva).

Apri la sezione Istanze della EC2 console Amazon all'indirizzo.

Selezionare la casella di controllo accanto all'istanza del server Web esistente.

Scegliere Actions (Operazioni), Image (Immagine), quindi Create Image (Crea immagine).

Nella finestra di dialogo Crea Image (Crea immagine), seguire questi passaggi:

1. Per Image name (Nome immagine), digitare un nome per l'immagine.

2. Per Image description (Descrizione immagine), digitare una descrizione per l'immagine.

3. Scegliere Create Image (Crea immagine). Questa operazione riavvia il server Web esistente.

4. Scegli l'opzione Visualizza immagine in sospeso ami-<AMI ID>collegamento.

   

   Nella colonna Stato, prendi nota dello stato dell'immagine. Se lo stato dell'immagine è available (disponibile) (potrebbe essere necessario qualche minuto), passare alla fase successiva.

Nel pannello di navigazione, seleziona Instances (Istanze).

Selezionare la casella di controllo accanto al server Web esistente.

Scegliere Actions (Operazioni), quindi Launch More Like This (Avvia altre come questa).

Scegli Modifica AMI.

Nel riquadro di navigazione a sinistra, scegli Mio AMIs. Quindi cancellare il testo nella casella di ricerca.

Accanto all'immagine del server Web, scegliere Select (Seleziona).

Scegli Sì, voglio continuare con questo AMI (<image name> - Ami-<AMI ID>).

Scegli Next (Successivo).

Seleziona un tipo di istanza, quindi scegli Next: Configure Instance Details (Successivo: configura dettagli dell'istanza).

Per Step 3: Configure Instance Details (Fase 3: Configurare i dettagli dell'istanza), procedere come segue:

1. Per Rete, scegli VPC quello che contiene il tuo server web esistente.

2. Per Subnet (Sottorete), scegliere la sottorete pubblica creata per il secondo server Web.

3. Per Auto-assign Public IP (Assegna automaticamente IP pubblico), scegliereEnable (Abilita).

4. Modifica i dettagli rimanenti dell'istanza in base alle preferenze. Quindi, scegliere Next: Add Storage (Fase successiva: aggiungi storage).

Modifica le impostazioni di storage come desiderato. Quindi selezionare Next: Add Tags (Fase successiva: aggiungere tag).

Aggiungi o modifica i tag come preferito, quindi scegliere Next: Configure Security Group (Fase successiva: configurare il gruppo di sicurezza) .

Per Step 6: Configure Security Group (Fase 6: configurare il gruppo di sicurezza), procedere come segue:

1. Per Assign a security group (Assegna un gruppo di sicurezza), scegliere Select an existing security group (Seleziona un gruppo di sicurezza esistente).

2. Seleziona la casella di controllo accanto al gruppo di sicurezza denominato cloudhsm-<cluster ID>-sg. AWS CloudHSM ha creato questo gruppo di sicurezza per conto dell'utente al momento della creazione del cluster. È necessario scegliere questo gruppo di sicurezza per consentire all'istanza del server Web di connettersi al gruppo presente HSMs nel cluster.

3. Seleziona la casella di controllo accanto al gruppo di sicurezza che consente il HTTPS traffico in entrata. Il gruppo di sicurezza è stato creato in precedenza.

4. (Facoltativo) Seleziona la casella di controllo accanto a un gruppo di sicurezza che consente il traffico in entrata SSH (per Linux) o RDP (per Windows) dalla tua rete. Cioè, il gruppo di sicurezza deve consentire il TCP traffico in entrata sulla porta 22 (per Linux) o SSH sulla porta 3389 (per RDP Windows). In caso contrario, non è possibile connettersi all'istanza del client. Se non disponi di un gruppo di sicurezza come questo, è necessario crearne uno e assegnarlo all'istanza del client in un secondo momento.

Scegli Analizza e avvia.

Consultare i dettagli dell'istanza e scegliere Launch (Avvia).

Scegliere se avviare l'istanza con una coppia di chiavi esistente, creare una nuova coppia di chiavi o avviare l'istanza senza alcuna coppia di chiavi.

Scegliere Launch Instances (Avvia istanze).

Apri la sezione Load balancer della console AmazonEC2.

Seleziona Crea sistema di bilanciamento del carico.

Nella sezione Network Load Balancer (Sistema di bilanciamento del carico della rete), selezionare Create (Crea).

Per Step 1: Configure Load Balancer (Fase 1: configurare il sistema di bilanciamento del carico), procedere come segue:

1. Per Name (Nome), digitare un nome per il sistema di bilanciamento del carico in fase di creazione.

2. Nella sezione Ascoltatori, per Porta del sistema di bilanciamento del carico, modifica il valore impostandolo su 443.

3. Nella sezione Zone di disponibilità, per VPC, scegli VPC quella che contiene i tuoi server web.

4. Nella sezione Availability Zones (Zone di disponibilità), scegliere le sottoreti che contengono i server Web.

5. Seleziona Successivo: Configurazione del routing.

Per Step 2: Configure Routing (Fase 2: configurare l'instradamento), procedere come segue:

1. Per Name (Nome), digitare un nome per il gruppo target in fase di creazione.

2. Per Porta, modifica il valore impostandolo su 443.

3. Seleziona Next: Register Targets (Fase successiva: registrazione delle destinazioni).

Per Step 3: Register Targets (Fase 3: registrare i target), procedere come segue:

1. Nella sezione Istanze, seleziona le caselle di controllo accanto alle istanze del server Web. Quindi scegliere Add to registered (Aggiungi a elementi registrati).

2. Scegli Prossimo: Rivedi.

Esaminare i dettagli del sistema di bilanciamento del carico, quindi scegliere Create (Crea).

Se il sistema di bilanciamento del carico è stato creato correttamente, scegliere Close (Chiudi).

Nella EC2 console Amazon, trova il DNSnome del load balancer che hai appena creato. Quindi seleziona il DNS nome e copialo.

Utilizza un browser Web come Mozilla Firefox o Google Chrome per connetterti al sistema di bilanciamento del carico utilizzando il nome del sistema di bilanciamento del carico. DNS Assicurati che URL nella barra degli indirizzi inizi con https://.

Utilizza il browser Web per visualizzare il certificato del server Web. Per ulteriori informazioni, consulta gli argomenti seguenti:

Altri browser Web potrebbero avere caratteristiche simili da utilizzare per visualizzare il certificato del server Web.

Assicurati che il certificato corrisponda a quello configurato per l'uso da parte del server Web.

Usa il seguente SSL comando Open per connetterti al tuo sistema di bilanciamento del carico utilizzando. HTTPS Replace (Sostituisci) <DNS name> con il DNS nome del sistema di bilanciamento del carico.

openssl s_client -connect <DNS name>:443

Assicurati che il certificato corrisponda a quello configurato per l'uso da parte del server Web.