Compartilhar via

Habilitar proxy de retorno

Os nós em um cluster precisam se comunicar com o servidor do Azure CycleCloud para relatar o status, bem como fazer solicitações de API para dimensionamento automático e sincronização distribuída. Os nós se comunicam com o HTTPS para CycleCloud na sua porta privada 9443.

Se a topologia de rede ou os firewalls impedirem a comunicação entre o servidor do Azure CycleCloud e os nós de cluster, você poderá designar um nó no cluster como um proxy de retorno, encaminhando a porta de escuta no servidor do Azure CycleCloud através de um túnel SSH. Em seguida, os nós de cluster chegam ao servidor CycleCloud por meio da porta 37140 no proxy. Uma implantação típica tem o nó principal do cluster designado como o proxy de retorno, mas qualquer nó persistente pode desempenhar essa mesma função.

O CycleCloud 7 inclui um agente AMQP para obter mensagens de nós em um cluster, em vez de HTTPS. O servidor AMQP escuta localmente na porta 5672. Se você usar um proxy de retorno, o nó do proxy encaminha a porta 37141 para a porta 5672.

Você pode encontrar as configurações para habilitar ou desabilitar o proxy de retorno na seção Configurações Avançadas da caixa de diálogo criar cluster.

Retornar configurações do proxy

Retornar configuração de proxy

  • Atualmente, o Azure CycleCloud dá suporte apenas a VMs Linux como um proxy de retorno.
  • Se a VM do CycleCloud e o nó de proxy de retorno residirem em VMs diferentes, o nó de proxy de retorno precisará de um endereço IP público, a menos que os dois VNETs estejam emparelhados.

Nó do proxy de retorno personalizado

Para marcar um nó como o proxy de retorno, adicione os seguintes atributos à definição do nó:

[[node proxy]]
IsReturnProxy = true  # access to CycleServer is proxied through this node
KeyPairLocation = ~/.ssh/custom-keypair.pem
  • IsReturnProxy - Especifica que o nó é o proxy. Apenas um nó deve ser o proxy designado ou o cluster falha ao iniciar.
  • KeyPairLocation - Determina a chave privada SSH usada para iniciar o túnel SSH. Essa conexão SSH usa o cyclecloud usuário por padrão.

O proxy de retorno é executado na mesma rede virtual do Azure que os nós do cluster. Por padrão, os nós usam o endereço de rede privada do proxy para se comunicar com ele. Porém, você pode especificar que o endereço de IP público do nó do proxy manipula a comunicação entre nós. Para fazer isso, inclua o atributo ReturnProxyAddress = public ao definir o nó do proxy.

O nó proxy nesse modelo de cluster só faz os proxies de comunicação dos nós para CycleCloud. Ele não faz o proxy da comunicação com a Internet mais abrangente.

  • Last updated on