SSS
Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform

Türkçe

English

Türkçe

English

Görünüm

Orta

Kurum Servisi portu frontend portundan farklı olabilir mi (443'e gelen isteği 8080'e göndermek)? ​

Kısa cevap

Evet; bu TR7'nin varsayılan davranışıdır. HTTP ve L7 TCP vService istekleri kendi portunda karşılar, Kurum Servisine ise Address alanındaki porttan bağlanır. 443'e gelen isteği 8080'e göndermek için Kurum Servisinin portu 8080 yazılır ve Use Frontend Port kapalı bırakılır (varsayılan); 8080 düz HTTP ise vService TLS'i 443'te sonlandırır, Kurum Servisinde SSL Service kapalı kalır. Network vService'te Port Range açıksa, Protocol ANY - L3 ise ya da LB Mode Direct Server Return ise port çevrilmez.

Sorun: Uygulama Standart Olmayan Portta Çalışıyor ​

Uygulama sunucuları çoğu zaman 8080, 8443, 3000 gibi portlarda çalışır; kullanıcıların ise standart portlardan (80/443) erişmesi istenir. Port çevirisini sunucuda yapmak yerine TR7'nin istekleri standart portta karşılayıp sunucunun kendi portuna iletmesi gerekir.

Çözüm: Üç Yöntem ​

Port, tekil Kurum Servisinde ve Backend Group satırında aynı alandadır; komut satırında da aynı alan yazılır.

DurumunuzUygun yöntem
Tekil Kurum Servisi kullanıyorumYöntem 1: Backend Services formu
Backend Group kullanıyorum (satırlar farklı portlarda olabilir)Yöntem 2: Backend Group satırı
Komut satırından yapmak istiyorumYöntem 3: WEB-CLI
  • Nasıl çalışır TR7 Kurum Servisine Address alanındaki porttan bağlanır; vService'in portu yalnızca istemci tarafıdır.
  • Nerede açılırLoad Balancer → Backend Services → Add ya da Edit → Address
  • Gereksinim Use Frontend Port kapalı (varsayılan)
  • vService tipi HTTP ve L7 TCP; Network vService'te istisnalar vardır

Adım adım yapılandırma ​

1
Adım 1 Formu aç

Load Balancer → Backend Services ekranında Kurum Servisi seçilip Edit tıklanır; yeni kayıt için Add kullanılır.

2
Adım 2 Portu gir

Address alanının port kısmına 8080 yazılır.

3
Adım 3 Use Frontend Port'u kontrol et

Details anahtarı açılır; Use Frontend Port kapalı olmalıdır (varsayılan değeri kapalıdır). Açıksa Address alanındaki port yok sayılır ve bağlantı isteğin geldiği porta yapılır.

4
Adım 4 SSL Service'i sunucuya göre ayarla

8080 düz HTTP ise SSL Service kapalı kalır. Sunucu 8443 gibi bir portta TLS bekliyorsa SSL Service açılır.

5
Adım 5 Kurum Servisini kaydet

Formun altındaki Edit (yeni kayıtta Add) butonuna tıklanır. Kurum Servisi 443'teki vService'te zaten kullanılıyorsa yapılandırma bu adımla tamamlanır.

6
Adım 6 vService'e ekle (gerekiyorsa)

Kurum Servisi 443'teki vService'in Default Backend Services listesinde değilse Load Balancer → Load Balancer vService List ekranında vService seçilip Edit tıklanır ve Kurum Servisi listeye eklenir.

7
Adım 7 vService'i kaydet

Formun altındaki Save butonuna tıklanır. Clustering açıkken ve Manual Sync Mode kapalıyken (varsayılan) değişiklik eş cihaza otomatik aktarılır.

Doğrulama ​

1İstekİstemci tarafı

İstemciden vService adresine istek gönderilir.

Komutcurl -vk https://192.0.2.80/
BeklenenUygulamanın yanıtı (200)
2Sunucu portuKurum Servisi tarafı

Sunucuda 8080'e gelen bağlantıya bakılır; TR7'de Backend Services listesinin Address kolonu IP : 8080 gösterir.

Komuttcpdump -ni any port 8080
BeklenenTR7'den 8080'e bağlantı

Yöntem 2: Backend Group Satırı ​

  • Nasıl çalışır Grubun her satırının kendi portu vardır; satırlar farklı portlarda olabilir.
  • Nerede açılırLoad Balancer → Backend Groups → Add ya da Edit → Backends
  • Gereksinim Grupta Use Frontend Port kapalı (varsayılan)
  • vService tipi HTTP ve L7 TCP; Network vService'te istisnalar vardır

Adım adım yapılandırma ​

1
Adım 1 Grubu aç

Load Balancer → Backend Groups ekranında grup seçilip Edit tıklanır.

2
Adım 2 Satır portlarını gir

Backends tablosunda her satırın port kısmına 8080 yazılır; yeni satırın portu 80 olarak gelir. Grubun Details bölümündeki Use Frontend Port kapalı kalır.

3
Adım 3 Kaydet

Formun altındaki Edit butonuna tıklanır.

Doğrulama ​

1Satır adresleriTR7 tarafı

Backend Groups listesinde Show Backend Services anahtarı açılır.

BeklenenHer satırda IP : 8080 · Health: OK

Yöntem 3: WEB-CLI ​

  • Nasıl çalışır Tekil Kurum Servisinde port addr.port, grup satırında --servers.N.addr.port alanıyla verilir.
  • Nerede açılır TR7 WEB-CLI → lb backend ve lb backend-group
  • Gereksinim WEB-CLI erişimi
  • vService tipi HTTP ve L7 TCP

Adım adım yapılandırma ​

1
Adım 1 Yeni Kurum Servisini 8080 ile ekle

Zorunlu alanlar öneksiz ve sırasıyla yazılır; v-device için Host, namespace için 1 (DEFAULT route table) varsayılan değerlerdir:

text
lb backend add name app-1 v-device Host namespace 1 addr.ip 192.0.2.21 addr.port 8080
2
Adım 2 Mevcut Kurum Servisinin portunu değiştir (gerekiyorsa)

<kimlik> yerine Kurum Servisinin kimliği yazılır (Tab listeler, lb backend list çıktısında da görünür):

text
lb backend update id <kimlik> --addr.port 8080
3
Adım 3 Grup satırının portunu yaz (grup kullanılıyorsa)

Yeni grupta sunucular --servers.N alanlarıyla 0'dan başlayarak yazılır:

text
lb backend-group add name app-grp v-device Host namespace 1 --servers.0.addr.ip 192.0.2.21 --servers.0.addr.port 8080

Mevcut grupta bir satırın portu lb backend-group update id <kimlik> --servers.0.addr.port 8080 ile değiştirilir; .0 gruptaki ilk satırı gösterir ve yalnızca o satırın portu değişir. Satır sırası lb backend-group show <kimlik> çıktısından görülür.

Doğrulama ​

1KayıtWEB-CLI

lb backend show <kimlik> çıktısında port alanına bakılır.

BeklenenPort 8080

Network vService İstisnaları ​

  • Port Range açıksa ya da Protocol ANY - L3 ise Kurum Servisine istemcinin geldiği hedef port kullanılır; Address alanındaki port uygulanmaz.
  • LB Mode Direct Server Return ise port çevrilmez; sunucu vService'in portunda dinlemelidir.
  • Route Mode ve SNAT modlarında (Port Range kapalıyken) port çevrilir; Kurum Servisinin portu kullanılır.

Sık Yapılan Hatalar ​

  • Use Frontend Port'u açık bırakmak. Kurum Servisindeki 8080 yok sayılır, bağlantı isteğin geldiği 443'e yapılır.
  • Sunucu düz HTTP konuşurken SSL Service'i açmak. TR7 8080'e TLS ile bağlanmaya çalışır ve bağlantı kurulamaz.
  • Health check'i ayrı bir porta yönlendirmeyi unutmak. Health check varsayılan olarak Kurum Servisinin adres ve portunu (8080) yoklar; uygulamanın sağlık ucu başka portta ise Details altında Use Different IP for Health Check → Different Address seçilip IP ve port girilir.

Dokümantasyonda nasıl yapılır

İlgili sorular