AWS でのCitrix ADC VPX

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "ec2:DescribeInstances",
                "ec2:DescribeAddresses",
                "ec2:AssociateAddress",
                "ec2:DisassociateAddress",
                "ec2:DescribeRouteTables",
                "ec2:DeleteRoute",
                "ec2:CreateRoute",
                "ec2:ModifyNetworkInterfaceAttribute",
                "iam:SimulatePrincipalPolicy",
                "iam:GetRole"
            ],
            "Resource": "*",
            "Effect": "Allow"
        }
    ]
}

1. Amazon 仮想プライベートクラウドを作成します。
2. 2 つの異なるアベイラビリティーゾーンに 2 つの VPX インスタンスをデプロイします。
3. 高可用性を構成する
   1. 両方のインスタンスで INC モードで高可用性をセットアップします。
   2. クライアントインターフェイスを指すそれぞれのルートテーブルを VPC に追加します。
   3. プライマリ・インスタンスに仮想サーバを追加します。

• 0.0.0.0-192.167.0.0
• 192.169.0.0-254.255.255.0

aws ec2 create-route --route-table-id rtb-2272532 --destination-cidr-block 10.10.10.0/24 --gateway-id <eni-client-primary>

1. Amazon EC2 コンソールを開きます。
2. ナビゲーションペインで、 ルートテーブルを選択し、ルートテーブルを選択します。
3. を選択し、 をクリックします。
4. ルートを追加するには、 を選択します。**に、宛先CIDRブロック、単一のIPアドレス、またはプレフィックスリストのIDを入力します。ゲートウェイ ID には、プライマリノードのクライアントインターフェイスの ENI を選択します。

1. Amazon EC2 コンソールを開きます。
2. ナビゲーションペインで、を**選択します。
3. プライマリクライアントインターフェイスのネットワークインターフェイスを選択し、 を選択し、 をクリックします。**を確認してください。
4. ダイアログボックスで、 を選択し、 をクリックします。

1. 両方のインスタンスで INC モードで高可用性をセットアップします。
   プライマリノードとセカンダリノードで次のコマンドを入力します。
   プライマリノードで、次の操作を行います。
   add ha node 1 192.168.4.10 -inc enabled
   ここで、192.168.4.10 は、セカンダリノードの管理 NIC のプライベート IP アドレスを指します。
   セカンダリノード：
   add ha node 1 192.168.1.10 -inc enabled
   ここで、192.168.1.10 は、プライマリノードの管理 NIC のプライベート IP アドレスを指します。
2. プライマリ・インスタンスに仮想サーバを追加します。
   次のコマンドを入力します。
   add lbvserver vserver1 http 10.10.10.10 80
3. 構成を保存します。
4. 強制フェールオーバーの後:
   • セカンダリインスタンスが新しいプライマリインスタンスになります。
   • プライマリ ENI を指す VPC ルートは、セカンダリクライアント ENI に移行します。
   • クライアントトラフィックは、新しいプライマリインスタンスに再開されます。

1. Amazon VPC コンソールを開きます。
2. ナビゲーションペインで、 を選択します。
3. タブを選択し、 をクリックします。
   
4. CIDR がプライベート VIP サブネットを指し、アタッチメントが ADC VPX を持つ VPC を指す静的ルートを作成します。
   
5. をクリックし、 を選択します。

• プライマリノードとセカンダリノードの両方に同じ IAM 権限セットがあります。
• INC モードは、プライマリノードとセカンダリノードの両方で有効になっています。
• プライマリノードとセカンダリノードの両方に同じ数のインターフェイスがあります。
• インスタンスを作成する際は、両方のノードで同じ順序でインターフェースをアタッチします。プライマリノードで、クライアントインターフェースが最初に接続され、サーバーインターフェースが次に接続されている場合。次に、セカンダリノードでも同じ順序に従います。不一致がある場合は、正しい順序でインターフェイスを取り外して再接続します。
• トラフィックが流れない場合は、「送信元/宛先」を確認してください。プライマリノードのクライアントインターフェイスで「Check」が初めて無効になります。
• cloudhadaemon コマンド (ps -aux | grep cloudha) がシェルで実行されていることを確認します。
• NetScaler ADC ファームウェアのバージョンが 13.0 ビルド 70.x 以降であることを確認してください。
• フェイルオーバープロセスの問題については、/var/log/cloud-ha-daemon.log にあるログファイルを確認してください。