第一部分：搭建網站服務架構

網站服務將由負載平衡器做為整體網頁架構的最前端，在使用者發起連線後，負載平衡器將會把使用者流量疏導至後方的網頁伺服器，並決定由哪一台伺服器提供網頁服務。

Step 1. 建立後端網頁伺服器，架設 NGINX 網頁服務

• 進入虛擬運算管理頁，建立名為 vcs001 與 vcs002 的兩台虛擬運算個體。

信息

• 詳細虛擬運算個體建立步驟，請參考虛擬運算服務。
• 範例選用 Ubuntu 映像 檔建立，虛擬網路和負載平衡選用相同網路，請開啟公用 IP 供後續網站管理員維護使用，其他設定皆以預設資訊建立。

提示

您也可以在vcs001 個體將網頁架設完成後，再使用映像檔快速建立 vcs002 網頁伺服器，並選擇相同安全性群組，節省應用程式重複安裝的成本。

• 使用公用 IP 連線進入 vcs001 與 vcs002 個體後，分別使用以下 3 個指令，將 2 台個體安裝 NGINX 架設網頁服務：

信息

1. 詳細虛擬運算個體連線步驟，請參考連線虛擬運算個體。
2. 範例以 NGINX 做為架設網站的工具，您可以依需求安裝不同工具。

sudo su
apt update
apt install -y nginx

• 安裝好後，即可開始在 vcs0001 的個體，架設您的網頁，或依照範例輸入以下指令，編輯靜態網頁示意內容：

vim /var/www/html/index.nginx-debian.html

• 鍵盤按下 i 進入編輯模式，並將\<h1>\</h1>中間字串，改為 「Hi, this is vcs001!」

• 再按下鍵盤 Esc 跳離編輯模式，並輸入 :wq! 與按下 Enter，存檔離開。

• 再輸入指令，重啟 NGINX

systemctl restart nginx

• 接著同樣以上述的步驟，修改 vcs002 的內容，網頁顯示字串可以修改為不同的內容：「Hi, this is vcs002!」以利檢查負載平衡的作用。

Step 2. 設定個體的安全性群組：開啟 80 連接埠

透過設定安全性群組，建立 80 連接埠，讓負載平衡器能串接後方網頁伺服器 (虛擬運算個體)、分配使用者的請求，並取得回覆傳送給使用者。

• 請點選左側「聯網與資安」> 「安全性群組」，並選取所使用的安全性群組

• 再點選進入個體的安全性群組，點選「+建立」

• 設定資訊
  1. 方向：選擇「Ingress」(使用者從外部連線，進入此個體使用網頁服務)
  2. 連接埠範圍(最小)、連接埠範圍(最大)：皆設定「80」(僅開放 80 連接埠，提供 HTTP 服務，網頁程式將自動將連線導向 443 連接埠，提供 HTTPS 網頁服務。)
  3. 協定：選擇「TCP」
  4. CIDR：填入虛擬網路之 CIDR，確保同網段的負載平衡器可存取此個體

• 個體 vcs002，也請依相同步驟新增 80 連接埠(若使用相同安全性群組此步驟可略)。

Step 3. 建立前端負載平衡器

• 由服務列表點選「負載平衡」進入「負載平衡器管理」頁面，點擊「＋建立」

• 輸入負載平衡器設定資訊，完成後點擊「下一步：檢閱+建立>」
  　1. 類型：選擇「應用程式負載平衡器」
  　2. 監聽器：
  　　a. 協定選擇 「HTTP」，連接埠設定 「80」，提供 HTTP 服務
  　　b. 協定選擇 「HTTPS with SSL」，連接埠設定 「443」，提供 HTTPS 加密傳輸服務
  　3. 平衡方法：選擇 「ROUND_ROBIN」
  　4. 虛擬網路：選擇需架設負載平衡器的網段

警告

負載平衡器與 Step 2 的虛擬運算個體建立於相同虛擬網路上，才能發揮平衡流量之作用。

信息

TWSC 提供三種負載平衡器平衡方法：

1. ROUND_BIN (循環分配)：負載平衡器會輪流將使用者分配至不同伺服器，因每台伺服器權重皆相同，所以會照順序輪流提供使用者服務。
2. LEAST_CONNECTION (依連線數分配)：負載平衡器會偵測伺服器群，將使用者分配至連線數少的伺服器。
3. SOURCE_IP (依來源 IP 分配)：此模式是依來源位址（使用者的 IP），由負載平衡器來分配使用者至不同的網頁伺服器，在下一次進行連線時，系統會再重新分配。

警告

此時請勿新增 vcs002 至負載平衡器，請待 SSL 憑證申請完成後再新增。

• 建立完成後，回到負載平衡器列表，請點選該筆平衡器。

• 進入詳細資料頁，等到狀態變成 ACTIVE 後，才可繼續編輯。

• 公用 IP 可申請 Domain Name 以對外提供給使用者，透過網址使用您的網頁服務。