SSS
Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform

Türkçe

English

Türkçe

English

Görünüm

Temel

TCP port kontrolü ile HTTP kontrolü arasındaki fark nedir; hangisini seçmeliyim? ​

Kısa cevap

TCP denetimi yalnızca portun bağlantı kabul edip etmediğine bakar; uygulama hata sayfası dönse ya da takılsa bile port açıksa sunucu sağlıklı görünür. HTTP denetimi bir istek gönderir, Expected Status Codes ile durum kodunu (varsayılan 200) ve isteğe bağlı olarak Content Check Mode ile yanıt içeriğini doğrular; bu yüzden uygulama arızalarını da yakalar. Web uygulamaları ve API'ler için HTTP ya da HTTPS, HTTP konuşmayan servisler (veritabanı, özel protokoller) için TCP seçilir; gerekirse TCP Scenario ile protokole uygun veri gönderilip yanıt beklenir.

Nasıl Çalışır? ​

  • TCP: TR7, Kurum Servisinin adresine ve portuna TCP bağlantısı açar. Bağlantı Timeout süresi içinde kurulursa denetim başarılıdır. TCP scenario açıksa bağlantıdan sonra adımlar sırayla işletilir (Send text, Expect text, Expect regex, Wait(ms)).
  • HTTP: TR7, Kurum Servisine Method (varsayılan GET) ile Path + Query adresine (boşsa /) istek gönderir. Yanıtın durum kodu Expected Status Codes listesinde olmalı, içerik kontrolü tanımlıysa yanıt gövdesi de koşulu sağlamalıdır. Yönlendirmeler (301/302) izlenmez.
  • HTTPS: HTTP denetimi TLS bağlantısı üzerinden yapılır. Kurum Servisinde tanımlı istemci sertifikası (mTLS), doğrulama CA profili ile Backend SSL Security Profile'ın en düşük TLS sürümü ve cipher listesi denetim bağlantısına da uygulanır (en yüksek sürüm ve curve aktarılmaz); profilde ayrıca seçim yapılmışsa profildeki seçim geçerlidir (Backend Services · Health Check).

Karşılaştırma ​

TCPHTTP / HTTPS
DenetlenenPortun bağlantı kabul etmesiİsteğe gelen yanıtın durum kodu ve içeriği
Uygulama arızasını yakalar mıHayır (TCP scenario ile protokol yanıtı beklenirse kısmen)Evet (durum kodu, içerik, JSONata ifadesi)
Ek ayarİsteğe bağlı TCP scenarioPath + Query, Method, HTTP version, HTTP headers, HTTP body, Expected Status Codes, Content Check Mode, Virtual Domain (Host/SNI)
Sunucuya yüküÇok düşükDüşük (hafif bir sağlık adresiyle)
Uygun olduğu servisVeritabanı, RDP, özel TCP protokolleriWeb, API, HTTP tabanlı her servis

TR7'de ​

  • Web ve API servisleri: HTTP ya da HTTPS; uygulamanın gerçek durumunu dönen bir /health adresi ve içerik kontrolü önerilir (Operasyonel en iyi uygulamalar).
  • Sunucu TLS bekliyorsa: HTTPS; Kurum Servisindeki TLS ayarları denetime kendiliğinden uygulanır.
  • HTTP olmayan TCP servisleri: TCP; mümkünse TCP scenario ile sunucunun karşılama mesajı beklenir.
  • UDP servisleri: DNS için DNS, diğerleri için UDP Scenario ile UDP.
  • Profil: Load Balancer → Profiles → Health Checks → Add; Check Type kayıttan sonra değiştirilemez.

Sık Karıştırılan Noktalar ​

  • "TCP yeterlidir, port açıksa uygulama çalışıyordur." Uygulama çökse bile web sunucusu portu açık tutabilir.
  • "HTTP denetimi yönlendirmeleri izler." İzlemez; sağlık adresi 301/302 dönüyorsa bu kod Expected Status Codes listesine eklenir (HTTP health check'te belirli bir status code'u (ör. 200, 302) nasıl beklerim?).
  • "HTTP denetimi sunucuya yük bindirir." Hafif bir sağlık adresi kullanıldığında yük önemsizdir.

Dokümantasyonda nasıl yapılır

İlgili sorular