SSL-сертификат балансировщика нагрузки GCP Https

я пытаюсь создать балансировщик нагрузки Https, используя файлы yaml и Jinja в диспетчере развертывания GCP. Но я не знаю, как предоставить сертификат SSL. sslCertificates »из« compute.v1.targetHttpsProxy », он ожидает, что значением будет URL-адрес sslCertificates. Как мне создать URL-адрес для сертификата SSL. Раньше я пытался указать сам сертификат в поле, но получаю сообщение об ошибке говоря " Чтобы vMotion успешно работала между хостами, каждый ...

Я пытаюсь понять кластер vSphere, где на каждом хосте более 20 виртуальных машин, почти все они находятся в уникальных vlan друг от друга.

Для успешной работы vMotion между хостами необходимо ли для каждого vlan иметь VMKernel с включенной поддержкой VMotion или будет достаточно «основного» VMotion VMKernel на каждом хосте?

В документации не говорится, что нужен один для каждого vlan, но этот способ настроен, и я подумал, что проверю, прежде чем начать их удалять.

1
задан 8 November 2018 в 00:34
1 ответ

Для успешной работы vMotion достаточно одного адаптера VMkernel на каждый хост. Однако использование одного адаптера на физический сетевой интерфейс приведет к более быстрым операциям vMotion, поскольку vSphere будет инструктировать хосты использовать несколько сетевых подключений для параллельной передачи состояния виртуальной машины (ссылка: KB2007467 ). Нет необходимости в одном адаптере VMkernel для каждой VLAN.

Если в кластере доступна лицензия Enterprise Plus, рекомендуется настроить VLAN как распределенные группы портов (dvPortGroups) уникального Распределенный коммутатор vNetwork (vDS) ( KB1010555 ), потому что:

  • Создание новой группы dvPortGroup на vDS сделает новую VLAN мгновенно доступной для всех виртуальных машин на хостах, которые являются членами этого vDS ; и
  • проверка работоспособности vDS, когда она включена ( KB2032878 ), будет выдавать аварийные сигналы, когда конкретный тег VLAN, настроенный в dvPortGroup, отсутствует на физическом сетевом интерфейсе хоста. Это очень полезно, чтобы избежать потери связи на виртуальной машине, которая зависит от такой VLAN.
1
ответ дан 3 December 2019 в 23:10

Теги

Похожие вопросы