브라우저에서 IBM Cloud 콘솔을 열고 계정에 로그인하세요.

탐색 메뉴 선택한 다음 인프라 > 네트워크 > 로드 밸런서를 클릭합니다.

페이지의 오른쪽 상단에 있는 **새 로드 밸런서 +**를 클릭하십시오.

주문 양식에서 다음 정보를 완료하십시오.

• 로드 밸런서에 고유 이름을 입력하고 VPC를 선택하십시오.
• 리소스 그룹을 선택하십시오. 기본 그룹을 사용하거나 목록(계정에 정의된 경우)에서 선택하십시오. 로드 밸런서를 생성한 후에는 리소스 그룹을 변경할 수 없습니다.
• NLB(Network Load Balancer) 타일 및 로드 밸런서를 배치할 서브넷을 선택하십시오.
• 개인용 유형을 선택하십시오.
• 선택적으로 태그를 추가합니다.

라우팅 모드 창에서 검사 목록 지시사항을 검토한 후 이 단추를 클릭하여 사용으로 설정하십시오.

프로비저닝이 완료된 후에는 라우팅 모드 NLB의 구성을 수정할 수 없습니다.

새 풀을 클릭하고 다음 정보를 지정하여 백엔드 풀을 작성하십시오.

• 풀의 이름을 입력하십시오(예: my-pool).

• 이 풀에서 인스턴스의 프로토콜을 입력하십시오. 풀의 프로토콜은 연관된 리스너의 프로토콜과 일치해야 합니다. 예를 들어, 리스너가 TCP인 경우 풀의 프로토콜은 TCP여야 합니다.

• 로드 밸런싱 알고리즘인 메소드를 선택하십시오. 다음과 같은 옵션이 표시됩니다:

  • 라운드 로빈 - 요청을 차례대로 각 인스턴스에 전달합니다. 모든 인스턴스가 대략 동일한 수의 클라이언트 연결을 수신합니다.
  • 가중치 라운드 로빈 - 요청을 해당 가중치에 비례하여 각각의 인스턴스로 전달합니다. 예를 들어, 인스턴스 A, B, C가 있고 이들의 가중치가 각각 60, 60, 30으로 설정되어 있다면, 인스턴스 A와 B는 동일한 수의 연결을 받게 되고, 인스턴스 C는 그 절반만큼의 연결을 받게 됩니다.
  • 최소 연결 - 현재 연결 수가 가장 적은 인스턴스에 요청을 전달합니다.
  • 가중치 기반 전달- IP 해시 알고리즘을 사용하여 할당된 가중치에 따라 대상 간에 패킷을 분산시키며 요청을 전달합니다. 각 패킷은 헤더 정보를 기반으로 전달되며, 대칭 및 비대칭 트래픽을 모두 지원합니다.

• 세션 고정성을 선택하고 없음을 선택하십시오.

• 상태 검사에서는 다음 옵션이 표시됩니다.

  • 상태 점검 경로- 상태 점검 경로는 HTTP 을 상태 확인 프로토콜로 선택한 경우에만 적용됩니다. 상태 검사 경로는 풀의 인스턴스에 HTTP 상태 검사 요청을 보내기 위해 로드 밸런서가 사용하는 URL을 지정합니다. 기본적으로 상태 검사는 루트 경로(/)로 전송됩니다.
  • 상태 프로토콜 - 로드 밸런서가 풀의 인스턴스에 상태 확인 메시지를 전송하는 데 사용되는 프로토콜입니다.
  • 헬스 포트- 로드 밸런서가 헬스 체크 요청을 전송하는 포트입니다. 기본적으로 상태 확인은 트래픽이 인스턴스로 전송되는 동일한 포트에서 전송됩니다.
  • 간격 - 두 번의 연속 상태 검사 시도 사이의 간격(초)입니다. 기본적으로 상태 확인은 5초마다 전송됩니다.
  • 타임아웃(초)- 시스템이 상태 확인 요청에 대한 응답을 기다리는 최대 시간입니다. 기본적으로 로드 밸런서는 2초 동안 응답을 기다립니다.
  • 최대 재시도 횟수- 인스턴스가 비정상 상태로 판정되기 전에 로드 밸런서가 수행하는 상태 확인 시도의 최대 횟수입니다. 기본적으로 두 번의 상태 확인이 실패하고 나면 인스턴스가 비정상 상태로 간주됩니다.

  로드 밸런서는 상태가 정상적이지 않은 인스턴스로의 연결을 중단하지만, 여전히 해당 인스턴스의 상태를 지속적으로 모니터링하며, 상태가 다시 정상으로 판명될 경우(즉, 연속 두 번의 상태 점검을 성공적으로 통과할 경우) 해당 인스턴스의 사용을 재개합니다.

  풀에 있는 인스턴스의 상태가 비정상적이지만 애플리케이션이 정상적으로 실행되고 있다고 생각된다면, 상태 프로토콜과 상태 경로 값을 다시 한 번 확인해 보십시오. 또한 인스턴스가 연결된 보안 그룹을 검사하여 해당 규칙에서 로드 밸런서와 인스턴스 간의 트래픽을 허용하는지 확인하십시오.

새 리스너를 클릭하고 이 리스너가 트래픽을 전달하는 백엔드 풀을 지정하십시오.

수신 요청을 수신하는 프로토콜과 요청이 수신되는 청취 포트는 이미 선택되어 있습니다.

주문 요약에는 가격 추정치가 표시됩니다. 클라우드 서비스 용어를 검토하십시오. 그런 다음 작성을 클릭하여 주문을 완료하십시오.

CLI 환경을 설정하십시오.

계정에 로그인하십시오. 비밀번호를 입력하면 시스템이 사용할 계정 및 지역에 대한 프롬프트를 표시합니다.

ibmcloud login --sso

로드 밸런서를 작성하십시오.

ibmcloud is load-balancer-create nlb-test public --subnet 0896-b1f24514-89dc-4afd-b0e2-5489a43cf45c --family network --route-mode true

샘플 출력:

Creating load balancer vnf under account CNS Development Account - netsvs as user ibm@us.ibm.com...
ID                          r014-c7cadd8e-9e8b-4965-bee3-5d9ff95b3512
Name                        vnf
CRN                         crn:v1:bluemix:public:is:us-east-2:a/be636a7a6e4d4b6296bedf669ce8f757::load-balancer:r014-c7cadd8e-9e8b-4965-bee3-5d9ff95b3512
Family                      Network
Routing Mode Enabled        true
Host name                   c7cadd8e-us-east.lb.appdomain.cloud
Subnets                     ID                                          Name
                            0767-064498f3-4df5-4fa5-b2ed-de5a3bfea024   nlb-subnet
Public IPs
Private IPs
Provision status            create_pending
Operating status            offline
Is public                   false
Listeners
Pools                       ID   Name
Resource group              ID                                 Name
                            42c4f51adc3147b4b4049ad9826c30a1   Default
Created                     2021-09-14T17:54:24.584-05:00
Security groups supported   false

NLB가 활성 상태가 될 때까지 대기한 후 다음 명령을 실행하십시오.

ibmcloud is load-balancer r014-c7cadd8e-9e8b-4965-bee3-5d9ff95b3512 

샘플 출력:

Getting load balancer r014-c7cadd8e-9e8b-4965-bee3-5d9ff95b3512 under account CNS Development Account - netsvs as user ibm@us.ibm.com...
ID                          r014-c7cadd8e-9e8b-4965-bee3-5d9ff95b3512
Name                        vnf
CRN                         crn:v1:bluemix:public:is:us-east-2:a/be636a7a6e4d4b6296bedf669ce8f757::load-balancer:r014-c7cadd8e-9e8b-4965-bee3-5d9ff95b3512
Family                      Network
Routing Mode Enabled        true
Host name                   c7cadd8e-us-east.lb.appdomain.cloud
Subnets                     ID                                          Name
                            0767-064498f3-4df5-4fa5-b2ed-de5a3bfea024   nlb-subnet
Public IPs
Private IPs                 10.241.64.16, 10.241.64.17
Provision status            active
Operating status            online
Is public                   false
Listeners
Pools                       ID   Name
Resource group              ID                                 Name
                            42c4f51adc3147b4b4049ad9826c30a1   Default
Created                     2021-09-14T17:54:24.584-05:00
Security groups supported   false

사설 IP에 나열된 첫 번째 IP 주소를 기록해 두십시오. 사용자 정의 경로를 정의할 때 이 기능이 필요합니다.

풀을 추가하십시오.

ibmcloud is load-balancer-pool-create example-pool r006-df4c0e10-e882-4ade-a668-b2e518325d6a round_robin tcp 20 2 5 tcp  

샘플 출력:

Creating pool example-pool of load balancer r014-c7cadd8e-9e8b-4965-bee3-5d9ff95b3512 under account CNS Development Account - netsvs as user ibm@us.ibm.com
ID                    r014-474dca7d-aece-48a3-a636-fe8c3e654a3b
Name                  example-pool
Protocol              tcp
Algorithm             round_robin
Instance group        ID   Name
                      -    -
Proxy protocol        disabled
Health monitor        Type   Port   Health monitor URL   Delay   Retries   Timeout
                      tcp    -                           20      2         5
Session persistence   Type   Cookie name
                      -      -
Members
Provision status      active
Created               2021-09-14T18:03:56.274-05:00

멤버를 추가하십시오.

ibmcloud is load-balancer-pool-member-create r014-c7cadd8e-9e8b-4965-bee3-5d9ff95b3512 r014-474dca7d-aece-48a3-a636-fe8c3e654a3b 200 0767_5545cfb3-febc-4f09-b9ea-0aeb66074edf

샘플 출력:

Creating member of pool r014-474dca7d-aece-48a3-a636-fe8c3e654a3b under account CNS Development Account - netsvs as user ibm@us.ibm.com...
ID                 r014-1fdb900f-81a4-4204-839a-fcdee6c28e8a
Port               200
Target             0767_5545cfb3-febc-4f09-b9ea-0aeb66074edf
Weight             50
Health             unknown
Created            2021-09-14T19:27:11.077-05:00
Provision status   create_pending

API 환경을 설정하십시오.

다음 템플리트를 사용하여 API 요청 페이로드를 작성하십시오. 고유한 값을 사용하여 이름 및 서브넷을 수정하십시오.

{
   "name": "nlb-vnf",
   "is_public": false,
   "profile": {
      "name": "network-fixed"
      },
   "route_mode": true,
   "subnets": [
      {
   "id": "0767-064498f3-4df5-4fa5-b2ed-de5a3bfea024"
      }
    ]
}

이 페이로드를 JSON 파일로 저장하십시오. 다음 예에서 파일 이름은 create.json입니다.

다음 명령을 사용하여 NLB를 작성하기 위한 요청을 작성하십시오.   먼저 페이로드에서 다음 속성을 설정해야 합니다:

• route_mode은(는) true입니다.
• is_public은(는) false입니다.
• 프로파일 이름은 network_fixed

curl -s -H "Authorization: Bearer $IAM_TOKEN" -X POST -d @create.json "https://us-east.iaas.cloud.ibm.com/v1/load_balancers?version=2021-07-30&generation=2" | jq

이 예제에서는 MIT 라이선스로 제공되는 타사 도구인 jq 를 파서로 사용합니다. 인스턴스를 생성할 때 사용할 수 있는 모든 VPC 이미지에 jq 가 미리 설치되어 있지는 않을 수 있습니다. 사용하기 전에 jq 를 설치해야 할 수도 있으며, 원한다면 다른 파서를 사용할 수도 있습니다.

샘플 출력:

{
  "id": "r014-020f4f34-bb49-4699-98a7-a53384cd649d",
  "name": "nlb-vnf",
  "href": "https://us-east.iaas.cloud.ibm.com/v1/load_balancers/r014-020f4f34-bb49-4699-98a7-a53384cd649d",
  "crn": "crn:v1:bluemix:public:is:us-east-2:a/be636a7a6e4d4b6296bedf669ce8f757::load-balancer:r014-020f4f34-bb49-4699-98a7-a53384cd649d",
  "is_public": false,
  "created_at": "2021-09-14T21:45:06.377862525Z",
  "hostname": "020f4f34-us-east.lb.appdomain.cloud",
  "listeners": [],
  "operating_status": "offline",
  "pools": [],
  "private_ips": [],
  "provisioning_status": "create_pending",
  "public_ips": [],
  "subnets": [
    {
      "id": "0767-064498f3-4df5-4fa5-b2ed-de5a3bfea024",
      "href": "https://us-east.iaas.cloud.ibm.com/v1/subnets/0767-064498f3-4df5-4fa5-b2ed-de5a3bfea024",
      "crn": "crn:v1:bluemix:public:is:us-east-2:a/be636a7a6e4d4b6296bedf669ce8f757::subnet:0767-064498f3-4df5-4fa5-b2ed-de5a3bfea024",
      "name": "nlb-subnet"
    }
  ],
  "resource_group": {
    "id": "42c4f51adc3147b4b4049ad9826c30a1",
    "href": "https://resource-controller.cloud.ibm.com/v1/resource_groups/42c4f51adc3147b4b4049ad9826c30a1",
    "name": "Default"
  },
  "resource_type": "load_balancer",
  "logging": {
    "datapath": {
      "active": false
    }
  },
  "profile": {
    "href": "https://us-east.iaas.cloud.ibm.com/v1/load_balancer/profiles/network-fixed",
    "name": "network-fixed",
    "family": "Network"
  },
  "security_groups": [],
  "security_group_supported": false,
  "route_mode": true
}

NLB가 활성 상태가 되면 GET 호출을 수행하여 해당 상태를 페치하십시오.

curl -s -H "Authorization: Bearer $IAM_TOKEN" -X GET "https://us-east.iaas.cloud.ibm.com/v1/load_balancers/r014-020f4f34-bb49-4699-98a7-a53384cd649d?version=2021-07-30&generation=2" | jq

샘플 출력:

{
  "id": "r014-020f4f34-bb49-4699-98a7-a53384cd649d",
  "name": "nlb-vnf",
  "href": "https://us-east.iaas.cloud.ibm.com/v1/load_balancers/r014-020f4f34-bb49-4699-98a7-a53384cd649d",
  "crn": "crn:v1:bluemix:public:is:us-east-2:a/be636a7a6e4d4b6296bedf669ce8f757::load-balancer:r014-020f4f34-bb49-4699-98a7-a53384cd649d",
  "is_public": false,
  "created_at": "2021-09-14T21:45:06.377863Z",
  "hostname": "020f4f34-us-east.lb.appdomain.cloud",
  "listeners": [],
  "operating_status": "online",
  "pools": [],
  "private_ips": [
    {
       "address": "10.241.64.13"
    },
    {
       "address": "10.241.64.14"
    }
 ],
  "provisioning_status": "active",
  "public_ips": [],
  "subnets": [
     {
       "id": "0767-064498f3-4df5-4fa5-b2ed-de5a3bfea024",
       "href": "https://us-east.iaas.cloud.ibm.com/v1/subnets/0767-064498f3-4df5-4fa5-b2ed-de5a3bfea024",
       "crn": "crn:v1:bluemix:public:is:us-east-2:a/be636a7a6e4d4b6296bedf669ce8f757::subnet:0767-064498f3-4df5-4fa5-b2ed-de5a3bfea024",
       "name": "nlb-subnet"
     }
  ],
  "resource_group": {
    "id": "42c4f51adc3147b4b4049ad9826c30a1",
    "href": "https://resource-controller.cloud.ibm.com/v1/resource_groups/42c4f51adc3147b4b4049ad9826c30a1",
    "name": "Default"
 },
  "resource_type": "load_balancer",
  "logging": {
     "datapath": {
     "active": false
    }
  },
  "profile": {
    "href": "https://us-east.iaas.cloud.ibm.com/v1/load_balancer/profiles/network-fixed",
    "name": "network-fixed",
    "family": "Network"
  },
  "security_groups": [],
  "security_group_supported": false,
  "route_mode": true
}

Private IPs에 나열된 첫 번째 IP 주소를 기록하십시오. 사용자 정의 경로를 정의할 때 이것이 필요합니다.

풀을 추가하십시오.

먼저 다음 템플리트를 사용하여 API 요청 페이로드를 작성하십시오.

{
  "algorithm": "round_robin",
  "protocol": "tcp",
  "health_monitor": {
    "delay": 10,
    "max_retries": 2,
    "timeout": 5,
    "type": "tcp"
 }
}

그런 후 다음 명령을 실행하십시오.

curl -s -H "Authorization: Bearer $IAM_TOKEN" -X POST -d @create.json "https://us-east.iaas.cloud.ibm.com/v1/load_balancers/r014-020f4f34-bb49-4699-98a7-a53384cd649d/pools?version=2021-07-30&generation=2" | jq

샘플 출력:

{
  "id": "r014-0b8f4cde-4684-484b-bd3c-64f55a917328",
  "name": "flashbulb-marvelous-gainfully-skydiver",
  "href": "https://us-east.iaas.cloud.ibm.com/v1/load_balancers/r014-020f4f34-bb49-4699-98a7-a53384cd649d/pools/r014-0b8f4cde-4684-484b-bd3c-64f55a917328",
  "algorithm": "round_robin",
  "health_monitor": {
  "delay": 10,
  "max_retries": 2,
    "timeout": 5,
    "type": "tcp"
  },
  "protocol": "tcp",
  "created_at": "2021-09-14T21:56:08.202217034Z",
  "provisioning_status": "active",
  "proxy_protocol": "disabled"
}

NLB가 활성 상태가 될 때까지 기다린 후, 리스너를 추가하십시오.

리스너의 포트 범위는 다음과 같이 정의해야 합니다.

• port_min은(는) 1입니다.
• port_max은(는) 65535입니다.

다음 템플리트를 사용하여 API 요청 페이로드를 작성하십시오.

{
  "default_pool": {
    "id": "r014-0b8f4cde-4684-484b-bd3c-64f55a917328"
  },
  "port_min": 1,
  "port_max": 65535,
  "protocol": "tcp"
}

다음 명령을 실행하십시오.

curl -s -H "Authorization: Bearer $IAM_TOKEN" -X POST -d @create_vnf.json "https://us-east.iaas.cloud.ibm.com/v1/load_balancers/r014-020f4f34-bb49-4699-98a7-a53384cd649d/listeners?version=2021-07-30&generation=2" | jq

샘플 출력:

{
  "id": "r014-0ce87b15-9530-4624-a574-92495631f75d",
  "href": "https://us-east.iaas.cloud.ibm.com/v1/load_balancers/r014-020f4f34-bb49-4699-98a7-a53384cd649d/listeners/r014-0ce87b15-9530-4624-a574-92495631f75d",
  "protocol": "tcp",
  "port": 1,
  "port_min": 1,
  "port_max": 65535,
  "default_pool": {
    "id": "r014-0b8f4cde-4684-484b-bd3c-64f55a917328",
    "href": "https://us-east.iaas.cloud.ibm.com/v1/load_balancers/r014-020f4f34-bb49-4699-98a7-a53384cd649d/pools/r014-0b8f4cde-4684-484b-bd3c-64f55a917328",
    "name": "flashbulb-marvelous-gainfully-skydiver"
  },
  "provisioning_status": "create_pending",
  "created_at": "2021-09-14T22:01:13.523172702Z",
  "accept_proxy_protocol": false,
  "https_redirect": null
}

풀 멤버를 추가하십시오.

먼저 다음 템플리트를 사용하여 API 요청 페이로드를 작성하십시오.

{
  "port": 90,
  "target": {
    "id": "0767_5545cfb3-febc-4f09-b9ea-0aeb66074edf"
  }
}

그런 후 다음 명령을 실행하십시오.

curl -s -H "Authorization: Bearer $IAM_TOKEN" -X POST -d @add_member.json "https://us-east.iaas.cloud.ibm.com/v1/load_balancers/r014-020f4f34-bb49-4699-98a7-a53384cd649d/pools/r014-0b8f4cde-4684-484b-bd3c-64f55a917328/members?version=2021-07-30&generation=2" | jq

샘플 출력:

{
  "id": "r014-c625efe0-6f69-4ae7-a2ef-9bf33c811a2c",
  "href": "https://us-east.iaas.cloud.ibm.com/v1/load_balancers/r014-020f4f34-bb49-4699-98a7-a53384cd649d/pools/r014-0b8f4cde-4684-484b-bd3c-64f55a917328/members/r014-c625efe0-6f69-4ae7-a2ef-9bf33c811a2c",
  "port": 90,
  "target": {
    "id": "0767_5545cfb3-febc-4f09-b9ea-0aeb66074edf",
    "href": "https://us-east.iaas.cloud.ibm.com/v1/instances/0767_5545cfb3-febc-4f09-b9ea-0aeb66074edf",
    "crn": "crn:v1:bluemix:public:is:us-east-2:a/be636a7a6e4d4b6296bedf669ce8f757::instance:0767_5545cfb3-febc-4f09-b9ea-0aeb66074edf"
  },
  "weight": 50,
  "health": "unknown",
  "created_at": "2021-09-14T22:07:46.898295306Z",
  "provisioning_status": "create_pending"
}