LoginSignup
2
0

More than 5 years have passed since last update.

@yamamoto-febc(Kazumichi Yamamoto)

さくらのクラウドでロードバランサ by Terraform

Last updated at Posted at 2016-11-25

さくらのクラウド + ロードバランサという記事が投稿されていました。

さくらのクラウドでロードバランサを使ってみる(1)
さくらのクラウドでロードバランサを使ってみる(2)

これは便乗するしかない！！ということで、これらの記事の構成をTerraform for さくらのクラウドで構築してみました。

構成

  • スイッチ+ルーター
    • グローバルIPアドレスのプリフィックス(/28)
    • 帯域幅100Mbps
  • ロードバランサ
    • 冗長化なし
    • 標準プラン
  • サーバー2台
    • CentOS7

DSR対応用にループバックアドレスの設定が必要なので、スタートアップスクリプトで設定します。

動作確認用に各サーバーにWebサーバー(httpd)を同じくスタートアップスクリプトでインストールします。

事前準備

元記事との差異として、サーバーへのSSH接続用に公開鍵を登録するようにしています。
登録用のキーペアを以下コマンドで生成しておきます。

ssh-keygen -C "" -f id_rsa

Terraform定義ファイル(tfファイル)

以下のtfファイルを作成しterraform applyするだけでOKです。
APIアクセストークンとAPIシークレットは各自書き換えてください。

後の細かい部分はそれぞれのコメントを参照してください。

example.tf
provider "sakuracloud"{
    // APIアクセストークン
    token = "[your API token]"

    // APIシークレット
    secret = "[your API secret]"

    // ゾーン(is1b or tk1a)
    zone = "is1b"
}

# -----------------------------------------------
# スイッチ+ルーター
# -----------------------------------------------
resource "sakuracloud_internet" "router" {
    // 名前
    name = "example_router"

    // グローバルIPのプリフィックス(デフォルト:28)
    //nw_mask_len = 28

    // 帯域幅(デフォルト100Mbps)
    //band_width = 100
}

# -----------------------------------------------
# ロードバランサー
# -----------------------------------------------
resource "sakuracloud_load_balancer" "lb" {
    // 接続するスイッチ+ルーターのID
    switch_id = "${sakuracloud_internet.router.switch_id}"

    // 冗長構成
    is_double = false

    // プラン(standard or highspec)
    plan = "standard"

    // VRID
    VRID = 1

    // IPv4アドレス#1
    ipaddress1 = "${sakuracloud_internet.router.nw_ipaddresses.0}"
    // IPv4アドレス#2
    ipaddress2 = "${sakuracloud_internet.router.nw_ipaddresses.1}"

    // ネットマスク
    nw_mask_len = "${sakuracloud_internet.router.nw_mask_len}"

    // ゲートウェイ
    default_route = "${sakuracloud_internet.router.nw_gateway}"

    // 名前
    name = "example_load_balancer"

    // 説明
    description = "This LB is example!"

    // タグ
    tags = ["front" , "loadbalancer"]
}

# -----------------------------------------------
# VIP(ロードバランサーの設定)
# -----------------------------------------------
resource "sakuracloud_load_balancer_vip" "vip1" {
    // VIPが紐づくロードバランサのID
    load_balancer_id = "${sakuracloud_load_balancer.lb.id}"

    // VIP
    vip = "${sakuracloud_internet.router.nw_ipaddresses.2}"

    // 監視ポート
    port = 80

    // 監視間隔(秒数)
    delay_loop = 10

    // ソーリーサーバ
    sorry_server = "${sakuracloud_internet.router.nw_ipaddresses.3}"
}

# -----------------------------------------------
# サーバー(ロードバランサーの設定)
# -----------------------------------------------
# サーバー1
resource "sakuracloud_load_balancer_server" "server01"{
    // サーバーをぶら下げるVIPのID
    load_balancer_vip_id = "${sakuracloud_load_balancer_vip.vip1.id}"

    // 実サーバーのIPアドレス
    ipaddress = "${sakuracloud_internet.router.nw_ipaddresses.4}"

    // 監視設定
    check_protocol = "http"
    check_path = "/"
    check_status = "200"
}
# サーバー2
resource "sakuracloud_load_balancer_server" "server02"{
    // サーバーをぶら下げるVIPのID
    load_balancer_vip_id = "${sakuracloud_load_balancer_vip.vip1.id}"

    // 実サーバーのIPアドレス
    ipaddress = "${sakuracloud_internet.router.nw_ipaddresses.5}"

    // 監視設定
    check_protocol = "http"
    check_path = "/"
    check_status = "200"
}

# ----------------------------------------------------------
# スタートアップスクリプト(DSR構成のためにループバックアドレス設定)
# パブリックスクリプト"lb-dsr"を参照
# ----------------------------------------------------------
resource "sakuracloud_note" "lb_dsr" {
    name = "lb_dsr"
    content = <<EOF
PARA1="${sakuracloud_internet.router.nw_ipaddresses.2}"
PARA2="net.ipv4.conf.all.arp_ignore = 1"
PARA3="net.ipv4.conf.all.arp_announce = 2"
PARA4="DEVICE=lo:0"
PARA5="IPADDR="$PARA1
PARA6="NETMASK=255.255.255.255"

VERSION=$(rpm -q centos-release --qf %{VERSION}) || exit 1

case "$VERSION" in
  6 ) ;;
  7 ) firewall-cmd --add-service=http --zone=public --permanent
      firewall-cmd --reload;;
  * ) ;;
esac

cp --backup /etc/sysctl.conf /tmp/ || exit 1

echo $PARA2 >> /etc/sysctl.conf
echo $PARA3 >> /etc/sysctl.conf
sysctl -p 1>/dev/null

cp --backup /etc/sysconfig/network-scripts/ifcfg-lo:0 /tmp/ 2>/dev/null

touch /etc/sysconfig/network-scripts/ifcfg-lo:0
echo $PARA4 > /etc/sysconfig/network-scripts/ifcfg-lo:0
echo $PARA5 >> /etc/sysconfig/network-scripts/ifcfg-lo:0
echo $PARA6 >> /etc/sysconfig/network-scripts/ifcfg-lo:0

ifup lo:0 || exit 1

exit 0
EOF
}

# ----------------------------------------------------------
# サーバーへのWebサーバー(httpd)インストール
# ----------------------------------------------------------
resource "sakuracloud_note" "install_httpd" {
    name = "install_httpd"
    content = <<EOF
yum install -y httpd || exit 1
echo 'This is a TestPage!!' >> /var/www/html/index.html || exit1
systemctl enable httpd.service || exit 1
systemctl start httpd.service || exit 1
firewall-cmd --add-service=http --zone=public --permanent || exit 1

exit 0
EOF
}

# ----------------------------------------------------------
# サーバーへのSSH接続で利用する公開鍵
# ----------------------------------------------------------
resource "sakuracloud_ssh_key" "key"{
    name = "sshkey"
    public_key = "${file("id_rsa.pub")}"
}

# ----------------------------------------------------------
# サーバーで利用するパブリックアーカイブ(CentOS7)
# ----------------------------------------------------------
data sakuracloud_archive "centos" {
    filter = {
        name   = "Tags"
        values = ["current-stable", "arch-64bit", "distro-centos"]
    }
}

# ----------------------------------------------------------
# サーバー1
# ----------------------------------------------------------
// ディスク
resource "sakuracloud_disk" "disk01"{
    name = "disk01"

    // CentOS7パブリックアーカイブから作成
    source_archive_id = "${data.sakuracloud_archive.centos.id}"

    // スタートアップスクリプトを2つ指定
    note_ids = ["${sakuracloud_note.lb_dsr.id}" , "${sakuracloud_note.install_httpd.id}"]

    // SSH接続用に公開鍵を登録
    ssh_key_ids = ["${sakuracloud_ssh_key.key.id}"]

    // パスワード認証を無効化
    disable_pw_auth = true
}
// サーバー
resource "sakuracloud_server" "server01" {
    name = "server01"
    disks = ["${sakuracloud_disk.disk01.id}"]
    description = "This is example server01!"
    tags = ["@virtio-net-pci"]

    // スイッチ+ルーターとの接続、ネットワーク情報を設定
    base_interface = "${sakuracloud_internet.router.switch_id}"
    base_nw_ipaddress = "${sakuracloud_internet.router.nw_ipaddresses.4}"
    base_nw_gateway = "${sakuracloud_internet.router.nw_gateway}"
    base_nw_mask_len = "${sakuracloud_internet.router.nw_mask_len}"
}

# ----------------------------------------------------------
# サーバー2
# ----------------------------------------------------------
// ディスク
resource "sakuracloud_disk" "disk02"{
    name = "disk02"

    // CentOS7パブリックアーカイブから作成
    source_archive_id = "${data.sakuracloud_archive.centos.id}"

    // スタートアップスクリプトを2つ指定
    note_ids = ["${sakuracloud_note.lb_dsr.id}" , "${sakuracloud_note.install_httpd.id}"]

    // SSH接続用に公開鍵を登録
    ssh_key_ids = ["${sakuracloud_ssh_key.key.id}"]

    // パスワード認証を無効化
    disable_pw_auth = true
}
// サーバー
resource "sakuracloud_server" "server02" {
    name = "server02"
    disks = ["${sakuracloud_disk.disk02.id}"]
    description = "This is example server02!"
    tags = ["@virtio-net-pci"]

    // スイッチ+ルーターとの接続、ネットワーク情報を設定
    base_interface = "${sakuracloud_internet.router.switch_id}"
    base_nw_ipaddress = "${sakuracloud_internet.router.nw_ipaddresses.5}"
    base_nw_gateway = "${sakuracloud_internet.router.nw_gateway}"
    base_nw_mask_len = "${sakuracloud_internet.router.nw_mask_len}"
}

# -----------------------------------------------------------------------------
# おまけ:動作確認用。サーバーへのSSH接続コマンドを出力してくれる(terraform output)
# -----------------------------------------------------------------------------
output "VIP" {
    value = "${sakuracloud_load_balancer_vip.vip1.vip}"
}
output "server01_ssh" {
    value = "ssh root@${sakuracloud_server.server01.base_nw_ipaddress} -i id_rsa"
}
output "server02_ssh" {
    value = "ssh root@${sakuracloud_server.server02.base_nw_ipaddress} -i id_rsa"
}

ロードバランサの構築は割と面倒ですが、Terraformなら一発ですね！

Terraform for さくらのクラウドをぜひ使ってみてくださいー！！

2
0
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
Sign upLogin
2
0