Prisma Cloud Compute: Konfigurieren eines AWS Netzwerklastenausgleichs
15014
Created On 11/11/19 22:26 PM - Last Modified 03/02/23 02:43 AM
Objective
In diesem Handbuch erfahren Sie, wie Sie einen Network Load Balancer für AWS die Twistlock-Konsole konfigurieren. Die Konsole bedient die UI und an den Ports 8081 () und API 8083 (HTTPSHTTP). Und Defender kommuniziert mit der Konsole über einen Websocket an Port 8084. Sie richten einen einzelnen Load Balancer ein, um Anforderungen für Port 8083 und 8084 an die Konsole weiterzuleiten, wobei der Load Balancer den Zustand der Konsole mithilfe des Endpunkts /api/v1/_ping auf Port 8081 überprüft.
Environment
- Prisma Cloud Berechnen
- Selbst gehostet 19.11 oder höher
Procedure
Voraussetzungen
- Die Konsole ist voll funktionsfähig. Sie haben Ihren ersten Admin-Benutzer erstellt, Ihren Lizenzschlüssel eingegeben und können auf die Weboberfläche zugreifen.
- Melden Sie sich bei der AWS Management Console an.
- Gehen Sie zu Services > Compute > EC2
- Gehen Sie im linken Menü zu LOAD BALANCING > Load Balancer
- Erstellen Sie einen Load Balancer:
- Klicken Sie auf Create Load Balancer ( Load Balancer erstellen).
- Klicken Sie im Netzwerklastenausgleich auf Erstellen
- Geben Sie Ihrem Load Balancer einen Namen, z. B. tw-nlb
- Erstellen Sie die folgende Listenerkonfiguration:
- Load Balancer-Protokoll: TCP
- Load Balancer-Anschluss: 8083
- Load Balancer-Protokoll: TCP
- Load Balancer-Port: 8084
- Wählen Sie eine VPC. Stellen Sie sicher, dass sich Ihre Instance in derselben Instanz befindet VPC
- Klicken Sie auf Weiter Routing konfigurieren
- Wählen Sie eine Zielgruppe aus, falls bereits definiert. Wenn nicht, wählen Sie Neue Zielgruppe
- Geben Sie Ihrer Zielgruppe einen Namen, z. B. tw-8083
- Erstellen Sie die folgende Listenerkonfiguration:
- protokoll: TCP
- Hafen: 8083
- Zieltyp: Instanz
- Gesundheitschecks
- protokoll: HTTP
- Pfad: /api/v1/_ping
- Wählen Sie unter Erweiterte Einstellungen für die Zustandsprüfung die Option
- Port: 8081 überschreiben
- Klicken Sie auf Weiter: Ziele registrieren
- Suchen Sie nach Ihrem Namen nach Ihrer Instance, wählen Sie sie aus und klicken Sie auf Zu registrierten Instance hinzufügen
- Klicken Sie auf Weiter: Überprüfen > Erstellen
- Konfigurieren einer zusätzlichen Zielgruppe für Port 8084
- Gehen Sie im linken Menü zu LOAD BALANCING > Zielgruppen
- Klicken Sie auf Zielgruppe erstellen
- Geben Sie Ihrer Zielgruppe einen Namen, z. B. tw-8084:
- protokoll: TCP
- Hafen: 8084
- Zieltyp: Instanz
- VPC: <identisch mit der Instanz>
- Einstellungen für die Zustandsprüfung
- protokoll: HTTP
- Pfad: /api/v1/_ping
- Wählen Sie unter Erweiterte Einstellungen für die Zustandsprüfung die Option
- Port: 8081 überschreiben
- Klicken Sie auf Erstellen
- Nachdem die Zielgruppe erstellt wurde, klicken Sie auf die Registerkarte Ziele der ausgewählten Zielgruppe (in diesem Beispiel tw-8084).
- Klicken Sie auf Bearbeiten
- Suchen Sie nach Ihrer Instance anhand des Namens, wählen Sie sie aus, klicken Sie auf Add to registered und dann auf Save (Speichern).
- Konfigurieren Sie Ihren Load Balancer so, dass der Datenverkehr auf dem 8084 an Ihre neu erstellte Zielgruppe geleitet TCP wird (tw-8084)
- Gehen Sie im linken Menü zu LOAD BALANCING > Load Balancers und klicken Sie dann auf Ihren Load Balancer (tw-nlb)
- Klicken Sie auf die Registerkarte Listener
- Wählen Sie TCP: 8084 unter Listener ID
- Klicken Sie auf Bearbeiten
- Löschen der vorhandenen Standardaktion
- Klicken Sie auf Aktion hinzufügen > Weiterleiten an > tw-8084.
- Aktivieren Sie das Kontrollkästchen, um Ihren Eintrag hinzuzufügen, und klicken Sie dann auf Aktualisieren
Additional Information
Für eine vollständige Installation in der Amazon-Umgebung folgen Sie den Schritten unter Installieren von Twistlock auf Amazon ECSECS .