Prerequisiti #

• Ambiente AWS:
  • Un account AWS attivo.
  • Accesso al Console di gestione AWS.
  • Conoscenza di base dei concetti di EC2, VPC e networking.
• Dispositivo virtuale di bilanciamento del carico:
  • Un'immagine macchina Amazon (AMI) per il bilanciatore del carico virtuale (ad esempio, RELIANOID, HAProxy, NGINX Plus o un'appliance fornita dal fornitore).
• Risorse:
  • Tipo di istanza EC2 appropriato (CPU, RAM, prestazioni di rete).
  • Spazio di archiviazione EBS sufficiente.
• Networking:
  • Un esistente VPC con almeno una sottorete.
  • IP elastico (facoltativo ma consigliato per la gestione).
• Permessi:
  • Autorizzazioni IAM per gestire EC2, VPC, IP elastici e gruppi di sicurezza.

Passaggio 1: accedere all'ambiente AWS #

1. Accedere al Console di gestione AWS.
2. Seleziona la regione AWS desiderata.
3. Accedere a EC2.

Passaggio 2: avviare una nuova istanza EC2 #

1. Clicchi Avvia l'istanza.
2. Seleziona il bilanciatore del carico AMI a partire dal:
   • Mercato AWS
   • AMI della comunità
   • AMI private
3. Clicchi Avanti.

Passaggio 3: scegli il tipo di istanza #

1. Selezionare un tipo di istanza adatto per i carichi di lavoro di bilanciamento del carico.
2. Garantire prestazioni di rete adeguate.
3. Clicchi Avanti.

Passaggio 4: configurare i dettagli dell'istanza #

1. Seleziona il bersaglio VPC.
2. Scegli l'appropriato sottorete.
3. Disabilita il controllo origine/destinazione per l'istanza.
4. Facoltativamente, assegnare un ruolo IAM.
5. Clicchi Avanti.

Passaggio 5: configurare l'archiviazione #

1. Rivedere e regolare le dimensioni e il tipo di volume EBS.
2. Garantire spazio di archiviazione sufficiente per i registri e la configurazione.
3. Clicchi Avanti.

Passaggio 6: configurare i gruppi di sicurezza #

1. Crea o seleziona un gruppo di sicurezza.
2. Consenti il ​​traffico in entrata richiesto:
   • Accesso di gestione (SSH/HTTPS).
   • Traffico frontend (HTTP/HTTPS o porte personalizzate).
3. Consentire il traffico in uscita verso i server backend.
4. Clicchi Avanti.

Fase 7: revisione e lancio #

1. Rivedere la configurazione dell'istanza.
2. Seleziona o crea una coppia di chiavi SSH.
3. Clicchi Lancio.

Passaggio 8: assegna IP elastico (facoltativo) #

1. Assegna un nuovo IP elastico.
2. Associarlo all'istanza EC2.
3. Ciò garantisce un accesso di gestione persistente.

Fase 9: Configurazione iniziale del Load Balancer #

Accedi all'appliance virtuale #

1. Connettersi all'istanza tramite SSH o HTTPS.
2. Confermare l'indirizzo IP di gestione.
3. Aggiornare i pacchetti di sistema se necessario.

Configura le impostazioni di base #

1. Configura:
   • Nome host
   • IP statico o elastico
   • Server DNS
   • Fuso orario e NTP
2. Salva e applica le modifiche.

Passaggio 10: configurare la funzionalità del bilanciatore del carico #

Configurazione del pool backend #

1. Aggiungere indirizzi IP privati ​​al server backend.
2. Definire le porte di servizio (ad esempio, 80, 443).

Configurazione dell'ascoltatore frontend #

1. Definisci gli ascoltatori frontend.
2. Assegna IP virtuali o esegui il binding all'interfaccia dell'istanza.
3. Specificare protocolli e porte.

Controlli sanitari #

1. Configurare i controlli di integrità:
   • Sonde HTTP, HTTPS o TCP.
   • Timeout e soglie di ripetizione.

Impostazioni SSL/TLS (se applicabile) #

1. Carica i certificati SSL/TLS.
2. Configurare la terminazione o il passthrough SSL.

Algoritmi di bilanciamento del carico #

1. Seleziona un algoritmo (Round Robin, Least Connections, Basato su hash).
2. Applica e salva la configurazione.

Fase 11: Distribuzione del cluster con due nodi virtualizzati #

Per un'elevata disponibilità in AWS, distribuire almeno due istanze del bilanciatore del carico.

Architettura a grappolo #

• Distribuisci due istanze EC2 identiche in diverse zone di disponibilità.
• Garantire AMI, tipi di istanza e configurazioni di rete identici.
• Abilita la configurazione e la sincronizzazione dello stato.

Alta disponibilità e failover #

• Utilizzare un meccanismo IP virtuale mobile o aggiornamenti di percorso AWS.
• Facoltativamente, integrabile con la riassegnazione elastica degli IP di AWS.
• Assicurarsi che la logica di failover automatico sia abilitata.

Sincronizzazione degli stati #

• Sincronizza le sessioni e lo stato di runtime.
• Utilizzare subnet private per il traffico di sincronizzazione.

Fase 12: Architettura di sicurezza con IPDS e MFA #

Sicurezza a livello di rete con IPDS #

• Ispezionare il traffico in entrata e in uscita.
• Rileva e mitiga gli attacchi e le scansioni DDoS.
• Applicare la limitazione della velocità e il rilevamento delle anomalie.

Sicurezza a livello di applicazione #

• Protezione da SQL injection, XSS e abuso delle applicazioni.
• Applicare policy di sicurezza per servizio.
• Registra e monitora gli eventi di sicurezza.

Autenticazione e controllo degli accessi con MFA #

• Abilitare MFA per l'accesso amministrativo.
• Integrazione con LDAP, Active Directory o autenticazione basata su IAM.
• Applicare il controllo degli accessi basato sui ruoli (RBAC).

Passaggio 13: test e convalida #

1. Effettua il ping o connettiti all'interfaccia di gestione.
2. Accedi al servizio frontend da un client.
3. Verificare la distribuzione del traffico tra i server backend.
4. Failover di prova arrestando un nodo.
5. Esaminare i registri e i risultati dei controlli di integrità.

Fase 14: Backup e monitoraggio #

1. Creare backup AMI o snapshot EBS.
2. Pianificare backup regolari della configurazione.
3. Integrazione con le piattaforme AWS CloudWatch e SIEM.

Seguendo questi passaggi, è possibile implementare un'architettura di bilanciamento del carico virtuale scalabile, sicura e altamente disponibile in AWS, completamente allineata alle best practice cloud-native e aziendali.