Giới thiệu & Thiết lập ban đầu
Load Balancer là gì?
Cân bằng tải (Load Balancer) là việc phân phối tải đến một nhóm máy chủ ảo hoặc nhóm tài nguyên backend. Trong môi trường hiện đại, các website và ứng dụng phải xử lý hàng trăm nghìn khách hàng mỗi ngày với hàng triệu yêu cầu đồng thời — một máy chủ đơn lẻ không thể đáp ứng được.
Thay vì phụ thuộc vào một máy chủ duy nhất, FPT Cloud Load Balancer phân phối lưu lượng một cách thông minh trên nhiều máy chủ. Hệ thống liên tục giám sát tình trạng máy chủ và tự động chuyển hướng lưu lượng sang máy chủ khác nếu một máy chủ gặp sự cố, đảm bảo dịch vụ không bị gián đoạn cho đến khi máy chủ phục hồi.
Lợi ích chính
- Tối ưu hiệu suất: Phân phối đồng đều các yêu cầu giúp tối đa hóa tốc độ xử lý.
- Khả năng sẵn sàng cao: Tự động chuyển đổi dự phòng (failover) duy trì tính liên tục của dịch vụ.
- Độ tin cậy: Liên tục kiểm tra sức khỏe (health check) các máy chủ backend, đảm bảo chỉ những máy chủ hoạt động tốt mới nhận lưu lượng.
- Khả năng mở rộng: Dễ dàng mở rộng quy mô bằng cách thêm máy chủ vào Server Pool khi nhu cầu tăng.
Các yếu tố cần lên kế hoạch trước khi triển khai
Trước khi triển khai Load Balancer, hãy chuẩn bị:
- Số lượng máy chủ backend cần thiết dựa trên khối lượng công việc.
- Lựa chọn gói (size) phù hợp — FPT Cloud cung cấp các gói high-availability Basic-1, Basic-2, Standard, Advanced.
- Khu vực địa lý (region) đặt Load Balancer để tối ưu độ trễ.
- Thuật toán phân phối tải phù hợp (Round Robin, Least Connections, ...).
Thiết lập ban đầu
Trước khi sử dụng dịch vụ FPT Cloud Load Balancer, hãy hoàn thành các bước sau:
- Tạo tài khoản FPT Cloud và đăng nhập vào FPT Cloud Portal.
- Tạo máy chủ ảo trên FPT Cloud.
- Gắn Security Group vào máy chủ ảo.
Tạo tài khoản và đăng nhập FPT Cloud Portal
- Truy cập https://console.fptcloud.com và đăng nhập bằng thông tin tài khoản FPT Cloud của bạn.
- Chọn đúng Tenant, Region và VPC cho dịch vụ của bạn.
Nếu chưa có tài khoản FPT Cloud, truy cập https://fptcloud.com/, nhấn Sign Up và làm theo hướng dẫn. Đội hỗ trợ sẽ liên hệ để xác nhận thông tin tài khoản.
Tạo máy chủ ảo
FPT Cloud Load Balancer hỗ trợ cân bằng tải cho các máy chủ ảo trên FPT Cloud. Tham khảo tài liệu hướng dẫn FPT Cloud Server để tạo và quản lý máy chủ ảo.
Gắn Security Group vào máy chủ ảo
Security Group hoạt động như tường lửa mạng ở cấp độ máy ảo, kiểm soát lưu lượng vào (inbound) và ra (outbound). Mặc định, máy ảo FPT Cloud cho phép toàn bộ lưu lượng ra nhưng chặn toàn bộ lưu lượng vào.
Load Balancer yêu cầu mở các cổng cụ thể trên máy chủ backend để có thể nhận được lưu lượng do Load Balancer chuyển đến. Cần mở:
- Các cổng dịch vụ mà ứng dụng đang lắng nghe (ví dụ: HTTP cổng 80, HTTPS cổng 443, ...).
- Các cổng dùng cho health check mà Load Balancer sử dụng để kiểm tra sức khỏe máy chủ.
Ví dụ minh họa
Để tạo Load Balancer LB1 cân bằng tải cho một web server chạy trên cổng 80 thuộc hai máy ảo A và B:
- Tạo một Security Group mới dành riêng cho cụm web server này. Tham khảo cách tạo và quản lý Security Group trong tài liệu FPT Cloud Server.
- Thêm rule Inbound cho cổng 80 (giao thức TCP) — cho phép lưu lượng từ subnet của Load Balancer đi vào.
- Thêm rule Inbound cho cổng dùng cho health check (ví dụ: cổng 80 nếu health check dùng HTTP).
- Gắn Security Group vào máy ảo A và máy ảo B.
- Nếu
LB1là External Load Balancer (có gán Public IP), gắn thêm Security Group phù hợp vào chínhLB1để cho phép lưu lượng từ internet vào.
Nếu nhiều máy chủ backend dùng chung cấu hình cổng, bạn có thể tái sử dụng cùng một Security Group cho tất cả — chỉ cần đảm bảo các rule Inbound bao phủ đầy đủ các cổng dịch vụ và cổng health check.