Adicionar um balanceador de carga com o Elastic Load Balancing para AWS CloudHSM (opcional)

Abra a seção Sub-redes do console Amazon VPC.

Selecione Create Subnet.

Na caixa de diálogo Criar sub-rede, faça o seguinte:

1. Em Name tag (Tag de nome), digite um nome para a sub-rede.

2. Em VPC, escolha a VPC do AWS CloudHSM que contém o servidor Web existente e o cluster do AWS CloudHSM.

3. Para Availability Zone, escolha uma zona de disponibilidade diferente da que contém seu servidor Web existente.

4. Para bloco CIDR IPv4, digite o bloco CIDR para uso na sub-rede. Por exemplo, digite 10.0.10.0/24.

5. Escolha Yes, Create (Sim, criar).

Marque a caixa de seleção ao lado da sub-rede pública que contém seu servidor Web existente. Ela é diferente da sub-rede pública que você criou na etapa anterior.

No painel conteúdo, escolha a guia Tabela de rotas. Em seguida, escolha o link para a tabela de rotas.

Marque a caixa de seleção ao lado da tabela de rotas.

Escolha a guia Associações de sub-redes. Em seguida, escolha Editar.

Marque a caixa de seleção ao lado da sub-rede pública que você criou anteriormente neste procedimento. Em seguida, escolha Salvar.

Abra a seção Instâncias do console do Amazon EC2 em.

Marque a caixa de seleção ao lado da instância do servidor Web existente.

Escolha Actions (Ações), Image (Imagem) e, em seguida, Create Image (Criar imagem).

Na caixa de diálogo Create Image, faça o seguinte:

1. Em Image name (Nome de imagem), digite um nome para a imagem.

2. Em Image description (Descrição da imagem), digite uma descrição para a imagem.

3. Escolha Create Image. Essa ação reinicia seu servidor Web existente.

4. Escolha o link View pending image ami-<AMI ID>.

   

   Na coluna Status, anote o status da imagem. Quando o status da imagem for disponível (isso pode demorar vários minutos), vá para a próxima etapa.

No painel de navegação, escolha Instances (Instâncias).

Marque a caixa de seleção ao lado do seu servidor Web existente.

Selecione Actions (Ações) e selecione Launch More Like This (Iniciar mais como este).

Escolha Edit AMI.

No painel de navegação esquerdo, escolha Meus AMIs. Em seguida, limpe o texto na caixa de pesquisa.

Ao lado de sua imagem do servidor Web, escolha Select.

Escolha Sim, quero continuar neste AMI (<image name> - ami-<AMI ID>).

Escolha Próximo.

Selecione um tipo de instância e, a seguir, escolha Próximo: Configurar detalhes da instância.

Na Etapa 3: Configurar os detalhes da instância, faça o seguinte:

1. Para Network, escolha a VPC que contém seu servidor Web existente.

2. Para Subnet, escolha a sub-rede pública que você criou para o segundo servidor Web.

3. Para Atribuir IP público automaticamente, selecione Permitir.

4. Altere os detalhes restantes da instância conforme preferir. Em seguida, selecione Next: Add Storage (Próximo: adicionar armazenamento).

Altere as configurações de armazenamento conforme preferir. Depois, selecione Next: Add Tags (Próximo: adicionar tags).

Adicione ou edite tags como preferir. Em seguida, escolha Next: Configure Security Group.

Para Etapa 6: Configurar security group, faça o seguinte:

1. Em Assign a security group (Atribuir um grupo de segurança), escolha Select an existing security group (Selecionar um security group existente).

2. Marque a caixa de seleção ao lado do grupo de segurança chamado cloudhsm-<cluster ID>-sg. AWS CloudHSM criou esse grupo de segurança em seu nome quando você criou o cluster. Selecione esse grupo de segurança para permitir que a instância do servidor Web se conecte a HSMs no cluster.

3. Marque a caixa de seleção ao lado do grupo de segurança que permite o tráfego HTTPS de entrada. Você criou esse grupo de segurança anteriormente.

4. (Opcional) Marque a caixa de seleção ao lado de um grupo de segurança que permite a entrada de tráfego SSH (para Linux) ou RDP (para Windows) da rede. Ou seja, o grupo de segurança deve permitir tráfego TCP de entrada na porta 22 (para SSH no Linux) ou na porta 3389 (para RDP no Windows). Caso contrário, não será possível se conectar à instância do cliente. Caso não tenha um grupo de segurança como esse, crie um e, em seguida, atribua-o para a instância do cliente mais tarde.

Escolha revisar e iniciar.

Verifique os detalhes da instância e, em seguida, selecione Iniciar.

Escolha se deseja iniciar a instância com um par de chaves existente, criar um novo par de chaves ou executar sua instância sem um par de chaves.

Selecione Launch Instances.

Abra a seção Balanceadores de carga do console do Amazon EC2.

Selecione Criar load balancer.

Na seção Network Load Balancer section, escolha Create.

Para Step 1: Configure Load Balancer, faça o seguinte:

1. Para Name, digite um nome para o load balancer que você está criando.

2. Na seção Receptores, para Porta do balanceador de carga, altere o valor para 443.

3. Na seção Availability Zones, para VPC, escolha a VPC que contém seus servidores Web.

4. Na seção Availability Zones, escolha as sub-redes que contêm seus servidores Web.

5. Selecione Next: Configure Routing (Próximo: Configurar roteamento).

Para Step 2: Configure Routing, faça o seguinte:

1. Para Name, digite um nome para o grupo-alvo que você está criando.

2. Para Porta, altere o valor para 443.

3. Selecione Next: Register Targets (Próximo: Registrar destinos).

Para Step 3: Register Targets, faça o seguinte:

1. Na seção Instâncias, marque as caixas de seleção ao lado das instâncias do servidor Web. Em seguida, escolha Add to registered.

2. Selecione Next: Review (Próximo: revisar).

Revise os detalhes do load balancer e escolha Create.

Quando o load balancer tiver sido criado com êxito, escolha Close.

No console do Amazon EC2, encontre o nome DNS para o balanceador de carga que você acabou de criar. Em seguida, selecione o nome DNS e copie-o.

Use um navegador da web, como o Mozilla Firefox ou o Google Chrome, para se conectar ao seu balanceador de carga usando o nome DNS do balanceador de carga. Certifique-se de que a URL na barra de endereços comece com https://.

Use seu navegador da Web para ver o certificado do servidor Web. Para obter mais informações, consulte:

Outros navegadores da Web podem ter recursos semelhantes, que você pode usar para visualizar o certificado do servidor Web.

Garanta que o certificado é aquele para o qual você configurou o servidor Web para usar.

Use o seguinte comando OpenSSL para se conectar ao seu balanceador de carga usando HTTPS. Substitua <DNS name> pelo nome DNS do seu balanceador de carga.

openssl s_client -connect <DNS name>:443

Garanta que o certificado é aquele para o qual você configurou o servidor Web para usar.