Google Cloud Platform クラウドアカウントを使用したロードバランサの構成

vRealize Automation Cloud Google Cloud Platform (GCP) クラウドアカウントのユーザーは、高可用性などのカスタムソリューションをサポートするようにロードバランサを構成できます。

vRealize Automation Cloud GCP クラウドアカウントユーザーは、特定の要件をサポートするようにロードバランサ構成のいくつかの側面を構成できます。これらの機能は、SAP NetWeaver および SAP Hana 用のインフラストラクチャのプロビジョニングをサポートできます。

GCP クラウドアカウントを使用した高可用性ロードバランサ構成の設定

GCP クラウドアカウントを持つ vRealize Automation Cloud ユーザーは、高可用性などの特定の要件をサポートするように、ロードバランサ構成のいくつかの側面を構成できます。これらの機能は、SAP NetWeaver および SAP Hana 用のインフラストラクチャのプロビジョニングをサポートできます。

この構成により、複数のロードバランサインスタンスを、それぞれ異なるアベイラビリティゾーンに展開できます。この設定を行うには、GCP で次のコモポンを構成する必要があります。

仮想 IP アドレスの予約
健全性チェックのプロビジョニング
健全性チェックをサポートするファイアウォールルールの作成

次の画面では、GCP でこれらのコンポーネントを設定および構成する方法について説明します。 https://cloud.google.com/solutions/sap/docs/netweaver-ha-config-rhel#configure_the_failover_supportNetWeaver および Hana の構成の詳細については、次の画面も参照してください。

GCP 側を設定したら、次の説明に従って、vRealize Automation Cloud で適切なコンポーネントを設定する必要があります。

GCP クラウドアカウントをまだ持っていない場合は、作成します。
環境に応じて、フレーバーとイメージのマッピングを設定します。
デフォルトのネットワークプロファイルを作成し、タグ付けして、クラウドテンプレートから呼び出せるようにします。
コンピューティングアベイラビリティゾーンを作成し、適切にタグ付けします。このようにすることで、クラウドテンプレート内の特定のアベイラビリティゾーンにインスタンスとインスタンスグループをプロビジョニングするように vRealize Automation Cloud に指示できます。

これらのコンポーネントをすべて構成したら、Cloud Assembly の [デザイン] タブに移動して、クラウドテンプレートを作成できます。このテンプレートで、該当するロードバランサ構成をモデル化する必要があります。その際は、必要に応じて健全性チェックおよびインスタンスとインスタンスグループの仕様を使用します。高可用性を実現するには、複数のロードバランサを構成する必要があります。クラウドテンプレートで、適切な仮想マシンと展開先のアベイラビリティゾーンも指定する必要があります。

次のクラウドテンプレートの例は、NetWeaver の高可用性ロードバランサ構成の設定方法を示しています。

formatVersion: 1
inputs: {}
resources:
  Cloud_LoadBalancer_1:
    type: Cloud.LoadBalancer
    properties:
      routes:
        - healthCheckConfiguration:
            healthyThreshold: 2
            unhealthyThreshold: 2
            timeoutSeconds: 10
            intervalSeconds: 10
            port: 65000
            protocol: TCP
          protocol: TCP
          port: 1000
          instancePort: 1000
      network: ${resource.Cloud_Network_1.id}
      instances:
        - ${resource.Cloud_GCP_Machine_1.id}
        - ${resource.Cloud_GCP_Machine_2.id}
      internetFacing: false
      fallbackInstanceGroupsByInstanceNames:
        - ${resource.Cloud_GCP_Machine_2.resourceName}
  Cloud_LoadBalancer_2:
    type: Cloud.LoadBalancer
    properties:
      routes:
        - healthCheckConfiguration:
            healthyThreshold: 2
            unhealthyThreshold: 2
            timeoutSeconds: 10
            intervalSeconds: 10
            port: 65000
            protocol: TCP
          protocol: TCP
          port: 1000
          instancePort: 1000
      network: ${resource.Cloud_Network_1.id}
      instances:
        - ${resource.Cloud_GCP_Machine_1.id}
        - ${resource.Cloud_GCP_Machine_2.id}
      internetFacing: false
      useInstanceGroupsFrom: ${resource.Cloud_LoadBalancer_1.resourceName}
      fallbackInstanceGroupsByInstanceNames:
        - ${resource.Cloud_GCP_Machine_1.resourceName}
  Cloud_GCP_Machine_2:
    type: Cloud.GCP.Machine
    properties:
      image: image
      flavor: flavor
      networks:
        - network: ${resource.Cloud_Network_1.id}
      constraints:
        - tag: zone-b
  Cloud_Network_1:
    type: Cloud.Network
    properties:
      networkType: existing
      constraints:
        - tag: default
  Cloud_GCP_Machine_1:
    type: Cloud.GCP.Machine
    properties:
      image: image
      flavor: flavor
      networks:
        - network: ${resource.Cloud_Network_1.id}
      constraints:
        - tag: zone-a

ロードバランサ構成の追加オプション

vRealize Automation Cloud ユーザーはクラウドテンプレート構成を使用することにより、次に示すロードバランサ構成の追加の側面を構成できます。

ロードバランサ間のインスタンスグループの共有
フェイルオーバーインスタンスグループの構成
すべてのポートでトラフィックを受け入れるためのロードバランサの構成

インスタンスグループの共有

ロードバランサ間でインスタンスグループを共有するには、ユーザーがブループリントで明示的に宣言する必要があります。ブループリント内のインスタンスグループには直接アクセスできないため、ユーザーは useInstanceGroupsFrom プロパティを使用する必要があります。このように vRealize Automation Cloud は最初のロードバランサをプロビジョニングし、他のロードバランサでインスタンスグループを再利用します。

次の例では、クラウドテンプレートを使用して、2 番目のロードバランサが最初のロードバランサのインスタンスグループを使用するように 2 つのロードバランサを構成する方法を示します。

Cloud_LoadBalancer_1:
    type: Cloud.LoadBalancer
    properties:
      routes:
        - healthCheckConfiguration:
            healthyThreshold: 2
            unhealthyThreshold: 2
            timeoutSeconds: 10
            intervalSeconds: 10
            port: 65000
            protocol: TCP
          protocol: TCP
      network: ${resource.Cloud_Network_1.id}
      instances:
        - ${resource.Cloud_GCP_Machine_1.id}
        - ${resource.Cloud_GCP_Machine_2.id}
      internetFacing: false
  Cloud_LoadBalancer_2:
    type: Cloud.LoadBalancer
    properties:
      routes:
        - healthCheckConfiguration:
            healthyThreshold: 2
            unhealthyThreshold: 2
            timeoutSeconds: 10
            intervalSeconds: 10
            port: 65000
            protocol: TCP
          protocol: TCP
      network: ${resource.Cloud_Network_1.id}
      instances:
        - ${resource.Cloud_GCP_Machine_1.id}
        - ${resource.Cloud_GCP_Machine_2.id}
      internetFacing: false
      useInstanceGroupsFrom: ${resource.Cloud_LoadBalancer_1.resourceName}

フェイルオーバーインスタンスグループの構成

GCP ロードバランサごとにフェイルオーバーインスタンスグループを構成するには、クラウドテンプレートで明示的に宣言する必要があります。テンプレート内のインスタンスグループには直接アクセスできないため、failoverInstanceGroupsByInstanceNames プロパティを使用して、そのインスタンスグループに含まれるマシンを基準としてインスタンスグループを検索するように vRealize Automation Cloud に指示する必要があります。

次の例では、1 つのプライマリインスタンスグループと 1 つのフェイルオーバーインスタンスグループを含むロードバランサの構成を示します。

Cloud_LoadBalancer_1:
  type: Cloud.LoadBalancer
  properties:
    routes:
      - healthCheckConfiguration:
          healthyThreshold: 2
          unhealthyThreshold: 2
          timeoutSeconds: 10
          intervalSeconds: 10
          port: 65000
          protocol: TCP
        protocol: TCP
    network: ${resource.Cloud_Network_1.id}
    instances:
      - ${resource.Cloud_GCP_Machine_1.id}
      - ${resource.Cloud_GCP_Machine_2.id}
    internetFacing: false
    failoverInstanceGroupsByInstanceNames:
      - ${resource.Cloud_GCP_Machine_2.resourceName}

すべてのポートのトラフィックの構成

すべてのポートでトラフィックを受け入れるようにロードバランサを構成するには、ルート構成のポートプロパティを省略します。新しく作成された 3 つの機能を使用し、この設定に合わせてインフラストラクチャをプロビジョニングする、サンプルクラウドテンプレートを表示できます (https://cloud.google.com/solutions/sap/docs/netweaver-ha-config-rhel#configure_the_failover_support)。

formatVersion: 1
inputs: {}
resources:
  Cloud_LoadBalancer_1:
    type: Cloud.LoadBalancer
    properties:
      routes:
        - healthCheckConfiguration:
            healthyThreshold: 2
            unhealthyThreshold: 2
            timeoutSeconds: 10
            intervalSeconds: 10
            port: 65000
            protocol: TCP
          protocol: TCP
      network: ${resource.Cloud_Network_1.id}
      instances:
        - ${resource.Cloud_GCP_Machine_1.id}
        - ${resource.Cloud_GCP_Machine_2.id}
      internetFacing: false
      failoverInstanceGroupsByInstanceNames:
        - ${resource.Cloud_GCP_Machine_2.resourceName}
      address: 10.132.0.72
  Cloud_LoadBalancer_2:
    type: Cloud.LoadBalancer
    properties:
      routes:
        - healthCheckConfiguration:
            healthyThreshold: 2
            unhealthyThreshold: 2
            timeoutSeconds: 10
            intervalSeconds: 10
            port: 65000
            protocol: TCP
          protocol: TCP
      network: ${resource.Cloud_Network_1.id}
      instances:
        - ${resource.Cloud_GCP_Machine_1.id}
        - ${resource.Cloud_GCP_Machine_2.id}
      internetFacing: false
      useInstanceGroupsFrom: ${resource.Cloud_LoadBalancer_1.resourceName}
      failoverInstanceGroupsByInstanceNames:
        - ${resource.Cloud_GCP_Machine_1.resourceName}
      address: 10.132.0.64
  Cloud_GCP_Machine_2:
    type: Cloud.GCP.Machine
    properties:
      image: image
      flavor: flavor
      networks:
        - network: ${resource.Cloud_Network_1.id}
      constraints:
        - tag: zone-c
  Cloud_Network_1:
    type: Cloud.Network
    properties:
      networkType: existing
      constraints:
        - tag: default
  Cloud_GCP_Machine_1:
    type: Cloud.GCP.Machine
    properties:
      image: image
      flavor: flavor
      networks:
        - network: ${resource.Cloud_Network_1.id}
      constraints:
        - tag: zone-b

GCP クラウド アカウントを使用した高可用性ロード バランサ構成の設定

ロード バランサ構成の追加オプション

インスタンス グループの共有

フェイルオーバー インスタンス グループの構成

すべてのポートのトラフィックの構成

GCP クラウドアカウントを使用した高可用性ロードバランサ構成の設定

ロードバランサ構成の追加オプション

インスタンスグループの共有

フェイルオーバーインスタンスグループの構成