Yük Dengeleyici Arşivleri |

Browsing posts in: Yük Dengeleyici

Ağu 19, 2015 |

BIG-IP ile Açık Kaynak Veritabanları İzleme

BIG-IP yazılımının 10.1 ve üstü sürümlerinde mevcut güzel özelliklerinden biri PostgreSQL ve MySQL gibi servislerin monitor edilmesidir. Bu monitörler sizin ihtiyaçlarınıza uygun özel bir sorgu kullanarak veritabanlarınızı izlemeye olanak verir. Bu izleme bir TCP monitörden daha iyidir. Genel olarak, veritabanı monitörü için yapmanız gereken birkaç şey vardır.

Monitor için kullanılacak özel bir veritabanı kullanıcı oluşturun. Bu gerekli değildir fakat genellikle tavsiye edilir. Ben şahsen bir veritabanı izlemek için yetkili kullanıcı yerine read only yani sadece select yetkili bir kullanıcı kullanılmasını öneririm
BIG-IP üzerinde monitörünüzü oluşturulması. Aslında bir SQL sorgusudur. Bu adım, veritabanı hakkında bilmek istediğiniz belirli bir bilgi parçası,herhangi bir sürecin durumu yani karmaşık veya çok basit bir sorgunun sonucu olabilir
Bir node ya da pool üzerinde bu monitörün bind edilmesi.

yukardaki maddeleri Mysql için kısaca anlatmak gerekirse.

1-Özel bir veritabanı kullanıcısı oluşturulması.

MySQL sunucu üzerinde komut satırını kullanarak, aşağıdaki komutu çalıştırın:

mysql> GRANT SELECT ON bigip.health_check TO 'bigip'@'10.10.2.241' 
IDENTIFIED BY 'bigip2015!'; FLUSH PRIVILEGES;

1 2	mysql> GRANT SELECT ON bigip.health_check TO 'bigip'@'10.10.2.241' IDENTIFIED BY 'bigip2015!'; FLUSH PRIVILEGES;

yukarıdaki kullanıcıya 10.10.2.241 adresinden bigip veritabanına select yetkisiyle bağlanma izni verdik.

Şimdi, BIG-IP üzerinden monitör yapacağımız aynı sorguyu çalıştırarak beklenen sonucun alındığına emin olun:

Aşağıdaki sonucun dönmesi gerekir.

[omeroner@f51:Active] ~ # mysql -h10.10.141.43 -ubigip -p -e "select * from bigip.health_check;" 
Enter password: 
+------+
| id |
+------+
| 1 |
+------+
[omeroner@f51:Active] ~ #

[omeroner@f51:Active] ~ # mysql -h10.10.141.43 -ubigip -p -e "select * from bigip.health_check;"

Enter password:

+------+

| id |

+------+

| 1 |

+------+

[omeroner@f51:Active] ~ #

2-Monitor oluşturulması.

BIG-IP oturum açın ve sol kenar gezinme çubuğundan Local Traffic -> Monitors’e tıklayın. Sağ üst köşede bulunan create seçeneği ile monitor create edelim.

bigip-mysql

Name olarak mysql.monitor olarak adlandırdık.

Type kısmında MySQL seçelim.

Interval ve Timeout değerlerini değiştirmek için belirli bir gereksiniminiz yoksa default değerlerde bırakabilirsiniz.

Send String alanına monitor edilmesi için düzenli aralıklarla gerçekleştirmek istediğiniz SQL sorgusunu yazın.

Receive String alanına SQL sorgusu ile almak istediğiniz cevabı yazın.

User Name ve Password daha önce oluşturduğumuz kullanıcıya göre belirlenmeli.

Database alanına örneğimizde oluşturduğumuz kullanıcının erişebileceği bigip veritabanını yazıyoruz.

Receive Row ve Receive Column alanlarına birden çok sonuç döndüren bir SQL sorgusu ile çalıştığımızda istediğimiz datanın hangi noktada olduğunu biliyorsak burdan row ve column sayılarını belirterek sonuca ulaşabiliriz.

Create ettiğimiz monitorü debug etmek istersek Debug alanını Yes’e çekip ardından;

/var/log/DBDaemon.log

1	/var/log/DBDaemon.log

dosyasını tail ederek görebilirsiniz.

3-Bir node ya da pool üzerinde bu monitörün bind edilmesi.

node veya poola health monitor olarak yeni oluştrduğumuz monitoru kullanabiliriz.

bigip-mysql

BIG-IP f5 load balancer

Haz 24, 2015 |

0 comments

BIG-IP IRULE ile Drop URL

Aşağıdaki irule ile “/drop_edilecek_url” ile başlayan tüm requestler droplanıyor. Drop edilen requestlerin client adreslerini log dosyasında görebilirsiniz.

when HTTP_REQUEST {
if { [string tolower [HTTP::uri]] starts_with "/drop_edilecek_url" } {
drop
log local0. "connection dropped from [IP::client_addr]"
}
}

when HTTP_REQUEST {

if { [string tolower [HTTP::uri]] starts_with "/drop_edilecek_url" } {

drop

log local0. "connection dropped from [IP::client_addr]"

}

Jun 24 13:15:51 f51 info tmm1[8611]: Rule /Common/drop.irule <HTTP_REQUEST>: connection dropped from 212.156.11.43

1	Jun 24 13:15:51 f51 info tmm1[8611]: Rule /Common/drop.irule <HTTP_REQUEST>: connection dropped from 212.156.11.43

drop f5 irule load balancer

Haz 24, 2015 |

0 comments

F5 Üzerinde SEO Uyumlu Maintenance Page (Bakımda Sayfası) IRULE

Sistemini yönettiğiniz siteler f5 load balancer arkasında ise kullanıcıya bakımda sayfası gösterilmesi gerektiği durumlarda f5 üzerinden bakımda sayfası serve edilebilir.

Bakımda sayfası için basit html sayfalar kullanılabilir. Kullandığınız bakımda sayfasının içeriğine göre aşağıda paylaşacağım irule farklılıklar gösterebilir.

Sayfa ile ilgili tüm dosyaları aşağıda belirttiğim şekilde import edebilirsiniz.

bakimda_sayfasi

Aşağıdaki irule ile ilgili Virtual Server’da tanımlı web.pool altında bulunan node’lardan tümü offline olduğu durumda yani kullanılacak bir node kalmadığı durumda ilgili sitede ifile olarak tanımladığımız html sayfa f5 tarafından serve edilecek.

when HTTP_REQUEST {

if { [active_members web.pool] < 1 } {

set maint_prefix "/bakimda"
set maint_prefix2 "/images/slider.png"
set maint_prefix3 "/images/logo.png"
set maint_prefix4 "/images/wrapper.png"
set maint_prefix5 "/images/citys.png"
set maint_prefix6 "/images/background.png"

if { [HTTP::uri] equals "$maint_prefix" } {
HTTP::respond 503 content [ifile get dating_bakimda.html] "Content-Type" "text/html" "Connection" "Close"
return
}

if { [HTTP::uri] equals "$maint_prefix2" } {
HTTP::respond 200 content [ifile get dating_slider.png] "Content-Type" "image/png" "Connection" "Close"
return
}

if { [HTTP::uri] equals "$maint_prefix3" } {
HTTP::respond 200 content [ifile get dating_logo.png] "Content-Type" "image/png" "Connection" "Close"
return
}

if { [HTTP::uri] equals "$maint_prefix4" } {
HTTP::respond 200 content [ifile get dating_wrapper.png] "Content-Type" "image/png" "Connection" "Close"
return
}

if { [HTTP::uri] equals "$maint_prefix5" } {
HTTP::respond 200 content [ifile get dating_citys.png] "Content-Type" "image/png" "Connection" "Close"
return
}

if { [HTTP::uri] equals "$maint_prefix6" } {
HTTP::respond 200 content [ifile get dating_background.png] "Content-Type" "image/png" "Connection" "Close"
return
}

HTTP::redirect $maint_prefix
} else {
set my_uri [string tolower [HTTP::uri]]
if { $my_uri starts_with "/bakimda" } {
HTTP::redirect https://[HTTP::host]
} 
}
}

when HTTP_REQUEST {

if { [active_members web.pool] < 1 } {

set maint_prefix "/bakimda"

set maint_prefix2 "/images/slider.png"

set maint_prefix3 "/images/logo.png"

set maint_prefix4 "/images/wrapper.png"

set maint_prefix5 "/images/citys.png"

set maint_prefix6 "/images/background.png"

if { [HTTP::uri] equals "$maint_prefix" } {

HTTP::respond 503 content [ifile get dating_bakimda.html] "Content-Type" "text/html" "Connection" "Close"

return

}

if { [HTTP::uri] equals "$maint_prefix2" } {

HTTP::respond 200 content [ifile get dating_slider.png] "Content-Type" "image/png" "Connection" "Close"

return

}

if { [HTTP::uri] equals "$maint_prefix3" } {

HTTP::respond 200 content [ifile get dating_logo.png] "Content-Type" "image/png" "Connection" "Close"

return

}

if { [HTTP::uri] equals "$maint_prefix4" } {

HTTP::respond 200 content [ifile get dating_wrapper.png] "Content-Type" "image/png" "Connection" "Close"

return

}

if { [HTTP::uri] equals "$maint_prefix5" } {

HTTP::respond 200 content [ifile get dating_citys.png] "Content-Type" "image/png" "Connection" "Close"

return

}

if { [HTTP::uri] equals "$maint_prefix6" } {

HTTP::respond 200 content [ifile get dating_background.png] "Content-Type" "image/png" "Connection" "Close"

return

}

HTTP::redirect $maint_prefix

} else {

set my_uri [string tolower [HTTP::uri]]

if { $my_uri starts_with "/bakimda" } {

HTTP::redirect https://[HTTP::host]

}

bakımda sayfası f5 irule load balancer

Haz 8, 2015 |

0 comments

BIG-IP Enable/Disable Node Shell Script

# Bu script community A-B sunuculari arasinda gecis icin kullaniliyor.
# Ornek:
# bash /bin/community a (b yi aktif etmek icin)
# bash /bin/community b (a yi aktif etmek icin)
# omeroner 
#!/bin/bash

## node lists
a="10.10.141.10 10.10.141.11 10.10.141.12 10.10.141.13"
b="10.10.141.20 10.10.141.21 10.10.141.22 10.10.141.23"

## functions 
function commenableA()
{
for commenable in ${a}
do
tmsh modify ltm node $commenable session user-enabled
done
}

function commdisableA()
{
for commenable in ${a}
do
tmsh modify ltm node $commenable session user-disabled
done
}

function commenableB()
{
for commenable in ${b}
do
tmsh modify ltm node $commenable session user-enabled
done
}

function commdisableB()
{
for commenable in ${b}
do
tmsh modify ltm node $commenable session user-disabled
done
}

if [ "$1" = "a" ]; then
{
commenableB
commdisableA
}
else
{
commenableA
commdisableB
}
fi


tmsh save /sys config

# Bu script community A-B sunuculari arasinda gecis icin kullaniliyor.

# Ornek:

# bash /bin/community a (b yi aktif etmek icin)

# bash /bin/community b (a yi aktif etmek icin)

# omeroner

#!/bin/bash

## node lists

a="10.10.141.10 10.10.141.11 10.10.141.12 10.10.141.13"

b="10.10.141.20 10.10.141.21 10.10.141.22 10.10.141.23"

## functions

function commenableA()

{

for commenable in ${a}

tmsh modify ltm node $commenable session user-enabled

done

}

function commdisableA()

{

for commenable in ${a}

tmsh modify ltm node $commenable session user-disabled

done

}

function commenableB()

{

for commenable in ${b}

tmsh modify ltm node $commenable session user-enabled

done

}

function commdisableB()

{

for commenable in ${b}

tmsh modify ltm node $commenable session user-disabled

done

}

if [ "$1" = "a" ]; then

{

commenableB

commdisableA

}

else

{

commenableA

commdisableB

}

tmsh save /sys config

f5 load balancer node shell script

May 21, 2015 |

0 comments

Irule ile Connection Drop

Aşağıdaki irule “/arama/sistemdekiler&sayfa” ile başlayan tüm http istekleri drop eder.

when HTTP_REQUEST {
if { [string tolower [HTTP::uri]] starts_with "/arama/sistemdekiler&sayfa" } {
drop
log local0. "connection dropped from [IP::client_addr]"
}
}

when HTTP_REQUEST {

if { [string tolower [HTTP::uri]] starts_with "/arama/sistemdekiler&sayfa" } {

drop

log local0. "connection dropped from [IP::client_addr]"

}

Drop edilen isteğin client ip si ile birlikte ltm logunda görebilirsiniz.

May 21 14:57:26 f51 info tmm1[8611]: Rule /Common/drop.irule <HTTP_REQUEST>: connection dropped from 159.253.38.105
May 21 14:59:25 f51 info tmm1[8611]: Rule /Common/drop.irule <HTTP_REQUEST>: connection dropped from 159.253.38.105
May 21 14:59:25 f51 info tmm3[8611]: Rule /Common/drop.irule <HTTP_REQUEST>: connection dropped from 159.253.38.105
May 21 15:01:25 f51 info tmm3[8611]: Rule /Common/drop.irule <HTTP_REQUEST>: connection dropped from 159.253.38.105
May 21 15:01:26 f51 info tmm1[8611]: Rule /Common/drop.irule <HTTP_REQUEST>: connection dropped from 159.253.38.105

May 21 14:57:26 f51 info tmm1[8611]: Rule /Common/drop.irule <HTTP_REQUEST>: connection dropped from 159.253.38.105

May 21 14:59:25 f51 info tmm1[8611]: Rule /Common/drop.irule <HTTP_REQUEST>: connection dropped from 159.253.38.105

May 21 14:59:25 f51 info tmm3[8611]: Rule /Common/drop.irule <HTTP_REQUEST>: connection dropped from 159.253.38.105

May 21 15:01:25 f51 info tmm3[8611]: Rule /Common/drop.irule <HTTP_REQUEST>: connection dropped from 159.253.38.105

May 21 15:01:26 f51 info tmm1[8611]: Rule /Common/drop.irule <HTTP_REQUEST>: connection dropped from 159.253.38.105

f5 irule loadbalancer

Nis 9, 2015 |

0 comments

Connection Açıp Belirli Bir Süre Request Açmayan Bağlantıları Kesen Irule

Yük Dengeleyici(Load Balancer) çözümü olarak F5 Network (BigIP) kullanıyorsanız irule yazmaya aşina olmuşuz demektir.

Connection Açıp Belirli Bir Süre Request Açmayan Bağlantıları Kesen Irule olarak aşağıdaki script’i kullanabilirsiniz.

when CLIENT_ACCEPTED {
set rtimer 0
  after 1000 {
    if { not $rtimer } {
      drop
    } 
  }
} 
when HTTP_REQUEST {

  set rtimer 1
}

when CLIENT_ACCEPTED {

set rtimer 0

after 1000 {

if { not $rtimer } {

drop

}

when HTTP_REQUEST {

set rtimer 1

}

f5 irule load balancer

Oca 31, 2014 |

0 comments

F5 Load Balancer’da Nesneleri Yeniden Adlandırma

F5 Networks yük dengeleyicisinde(Load Balancer) bir veya daha fazla nesneyi yeniden adlandırmak gerekli bir durum olabilir. Ne yazık ki bunu GUI ile yapmak mümkün değil, ama F5 komut satırında bunu yapmak için bir yol var. Unix komut satırında (F5’de “Advenced Shell” dediği komut satırına erişimi olan bir kullanıcı olmak gerekir.)

F5 sistemine komut satırından giriş yaptıktan sonra, aşağıda adımlar F5 LTM (v11.x Update) yapılandırması içinde bir virtual server, pool ya da diğer herhangi bir nesneyi(irule,monitor) yeniden adlandırmayı sağlar.

Yedekleme

Öncelikle yapılandırma dosyasının yedekleyelim.

[omeroner@f5:Active] ~ #cd /config
[omeroner@f5:Active] ~ #cp bigip.conf bigip.conf.bak

1 2	[omeroner@f5:Active] ~ #cd /config [omeroner@f5:Active] ~ #cp bigip.conf bigip.conf.bak

Yeniden Adlandırma

Sonra yeni adıyla eski nesne adını değiştirebiliriz. -i seçeneği değişiklikleri bigip.conf dosyaya kaydedilmesini sağlar.

[omeroner@f5:Active] ~ #sed -i 's/[OLD NAME]/[NEW NAME]/g' bigip.conf

1	[omeroner@f5:Active] ~ #sed -i 's/[OLD NAME]/[NEW NAME]/g' bigip.conf

Yapılandırma Doğrulama

Yeni yapılandırmayı yükleme noktasında herhangi bir kötü sürprizle karşılaşmamak için yapılandırma dosyasını doğruluyoruz.

[omeroner@f5:Active] ~ #tmsh load /sys config verify

1	[omeroner@f5:Active] ~ #tmsh load /sys config verify

Yapılandırmayı İşleme Alma

[omeroner@f5:Active] ~ #tmsh load /sys config

1	[omeroner@f5:Active] ~ #tmsh load /sys config

Değişiklikleri Kaydetme

[omeroner@f5:Active] ~ #tmsh save /sys config

1	[omeroner@f5:Active] ~ #tmsh save /sys config

F5 sisteminizde birden fazla partion olabilir.

Biz yukardaki adımlarda aktif olan partion’da bu değişiklikleri devreye aldık. Tüm partionlarda veya belirli bir partion’da bu değişikliğin etkin olmasını istiyorsak;

[omeroner@f5:Active] ~ #tmsh [save/load] /sys config partitions all

1	[omeroner@f5:Active] ~ #tmsh [save/load] /sys config partitions all

[omeroner@f5:Active] ~ #tmsh [save/load] /sys config partitions { MyExamplePartition }

1	[omeroner@f5:Active] ~ #tmsh [save/load] /sys config partitions { MyExamplePartition }

şeklinde gerekli değişikliği yapabiliriz.

f5 load balancer