Prerequisiti #

• Ambiente Microsoft Azure:
  • Un abbonamento Azure attivo.
  • Accesso al Portale di Azure.
  • Conoscenza di base di macchine virtuali di Azure, reti virtuali e reti.
• Dispositivo virtuale di bilanciamento del carico:
  • Un'immagine di bilanciatore del carico virtuale disponibile come:
    • An Marketplace di Azure immagine, o
    • Un'immagine personalizzata (VHD) caricata su Azure
• Risorse:
  • Dimensioni appropriate della VM (CPU, RAM e throughput di rete).
  • Dischi gestiti per sistema operativo e dati.
• Networking:
  • Un esistente Rete virtuale (VNet) con sottoreti.
  • Indirizzo IP privato statico per la gestione.
  • Indirizzo IP pubblico (facoltativo, per la gestione o l'accesso front-end).
• Permessi:
  • Autorizzazioni RBAC per gestire VM, reti virtuali, IP e gruppi di sicurezza di rete.

Passaggio 1: accedere all'ambiente Azure #

1. Accedere al Portale di Azure.
2. Seleziona l'abbonamento desiderato.
3. Scegliere la regione di Azure di destinazione.

Passaggio 2: creare una nuova macchina virtuale #

1. Clicchi Crea una risorsa > Macchina virtuale.
2. Seleziona l'immagine appropriata:
   • Dispositivo di bilanciamento del carico di Azure Marketplace o
   • Immagine personalizzata (VHD)
3. Clicchi Avanti.

Passaggio 3: configura le impostazioni di base #

1. Fornire un nome VM (ad esempio, LB-Azure-01).
2. Seleziona la regione e le opzioni di disponibilità.
3. Scegliere la dimensione della VM in base ai requisiti di prestazioni.
4. Configurare le credenziali dell'amministratore.
5. Clicchi Avanti.

Passaggio 4: configurare la rete #

1. Seleziona il bersaglio Rete virtuale (VNet).
2. Scegliere la subnet appropriata.
3. Assegnare un indirizzo IP privato (si consiglia statico).
4. Se necessario, associare un IP pubblico.
5. Associare un Gruppo di sicurezza di rete (NSG).
6. Disabilita Inoltro IP (controlli sorgente/destinazione) se richiesto dall'apparecchio.
7. Clicchi Avanti.

Passaggio 5: configurare i dischi #

1. Seleziona il tipo di disco gestito (SSD Standard o Premium).
2. Se necessario, regolare le dimensioni del disco.
3. Clicchi Avanti.

Fase 6: revisione e creazione #

1. Esaminare il riepilogo della configurazione della VM.
2. Clicchi Crea per distribuire la macchina virtuale.

Fase 7: Configurazione iniziale del Load Balancer #

Accedi all'appliance virtuale #

1. Connettersi alla VM tramite SSH o HTTPS.
2. Verificare gli indirizzi IP assegnati.
3. Aggiornare i pacchetti di sistema se necessario.

Configura le impostazioni di base #

1. Configura:
   • Nome host
   • Configurazione IP privato statico
   • Server DNS
   • Fuso orario e NTP
2. Salva e applica la configurazione.

Passaggio 8: configurare la funzionalità del bilanciatore del carico #

Configurazione del pool backend #

1. Aggiungere indirizzi IP privati ​​al server backend.
2. Definire le porte del servizio applicativo.

Configurazione dell'ascoltatore frontend #

1. Creare listener frontend.
2. Associare a indirizzi IP privati ​​o pubblici.
3. Specificare protocolli e porte.

Controlli sanitari #

1. Configurare le sonde di integrità TCP, HTTP o HTTPS.
2. Definisci timeout e soglie di ripetizione.

Impostazioni SSL/TLS (se applicabile) #

1. Carica i certificati SSL/TLS.
2. Configurare la terminazione o il passthrough SSL.

Algoritmi di bilanciamento del carico #

1. Selezionare un algoritmo adatto (Round Robin, Least Connections, Basato su hash).
2. Applica e salva la configurazione.

Fase 9: Distribuzione del cluster con due nodi virtualizzati #

Per un'elevata disponibilità in Azure, distribuire il bilanciatore del carico come cluster a due nodi.

Architettura a grappolo #

• Distribuisci due VM identiche in ambienti diversi Zone di disponibilità.
• Utilizzare la stessa immagine, le stesse dimensioni della VM e la stessa configurazione di rete.
• Abilita la configurazione e la sincronizzazione dello stato.

Alta disponibilità e failover #

• Utilizzare un meccanismo VIP mobile o aggiornamenti del percorso di Azure.
• Facoltativamente, è possibile integrare con Azure Load Balancer o Azure Traffic Manager.
• Assicurarsi che sia configurato il failover automatico.

Sincronizzazione degli stati #

• Sincronizza sessioni e dati di configurazione.
• Utilizzare subnet private per il traffico di sincronizzazione.

Fase 10: Architettura di sicurezza con IPDS e MFA #

Sicurezza a livello di rete con IPDS #

• Ispezionare il traffico in entrata e in uscita.
• Rileva e mitiga gli attacchi DDoS e le anomalie del protocollo.
• Applicare la limitazione della velocità e l'analisi comportamentale.

Sicurezza a livello di applicazione #

• Protezione da SQL injection, XSS e richieste non valide.
• Applicare criteri di sicurezza per ogni applicazione.
• Registra e monitora gli eventi di sicurezza.

Autenticazione e controllo degli accessi con MFA #

• Abilita l'autenticazione a più fattori per l'accesso amministrativo.
• Integrazione con Azure Active Directory, LDAP o RADIUS.
• Applicare il controllo degli accessi basato sui ruoli (RBAC).

Passaggio 11: test e convalida #

1. Verificare la connettività all'interfaccia di gestione.
2. Accedi ai servizi frontend da un client.
3. Conferma la distribuzione del traffico tra i server backend.
4. Failover di prova arrestando un nodo.
5. Esaminare i registri e i risultati delle sonde di integrità.

Fase 12: Backup e monitoraggio #

1. Creare backup di immagini VM o snapshot del disco.
2. Pianificare backup regolari della configurazione.
3. Integrazione con le piattaforme Azure Monitor, Log Analytics e SIEM.

Seguendo questi passaggi, è possibile distribuire un'architettura di bilanciamento del carico virtuale sicura, scalabile e altamente disponibile in Microsoft Azure, in linea con le best practice aziendali e cloud-native.