lb

lb komut dalı, TR7'nin yük dengeleme kaynaklarını komut satırından yönetir: vService'ler, arka uç servisleri ve grupları, koşullar ve aksiyonlar, profiller, sertifikalar ve koruma ayarları. Panel karşılığı Load Balancer - ADC bölümüdür.

Bu, komut ağacının en geniş dalıdır: yirmi altı kaynak taşır ve ağın diğer dallarına (WAF, AGS, sertifikalar) bağlanan kayıtların çoğu buradadır.

26 Kaynak

lb altındaki komutlar

vService'ten sertifikaya, profillerden korumaya kadar yük dengelemenin tüm kayıtları.

5 Komut

list · show · add · update · delete

Bazı kaynaklarda ek aksiyonlar da bulunur: yeniden başlatma, durum, toplu güncelleme.

Tür seçince daralır

type · criteria · checkType

vService, aksiyon, koşul ve sertifika komutlarında önce tür seçilir.

Load Balancer yetkisi

lb dalının yetki alanı

Okumak için görüntüleme, yazmak için değiştirme yetkisi gerekir.

Komut Haritası

Trafik ve vService

Komut	Ne yönetir	Panel ekranı
lb service	vService'ler: dinlenen adres, tür ve bağlı profiller	vService Management
lb vhost	Paylaşımlı ön yüz katmanı: durum ve yeniden başlatma	vService Management
lb backend	Arka uç servisleri	Backend Services
lb backend-group	Arka uç sunucu grupları	Backend Groups
lb condition	Trafik koşulları	Conditions
lb action	Koşul sağlandığında uygulanacak aksiyonlar	Actions

Profiller

Komut	Ne yönetir	Panel ekranı
lb hc	Sağlık denetimleri	Health Checks
lb cache	Önbellek profilleri	Caching
lb compression	Sıkıştırma profilleri	Compression
lb log	Kayıt profilleri	Logging
lb notification	Uyarı ve bildirim profilleri	Alert Notifications
lb page	İçerik sayfaları	Content Pages
lb limits	vService sınırları	vService Limits
lb report	Rapor profilleri	Reports
lb timeouts	Zaman aşımı profilleri	Timeouts
lb trusted-proxy	Güvenilir vekil profilleri	Trusted Proxy

Sertifika ve TLS

Komut	Ne yönetir	Panel ekranı
lb certificate	SSL/TLS sertifikaları; ayrıca istek üretme ve dahili üretim	SSL/TLS Certificates
lb ca	Sertifika otoriteleri; ayrıca dahili CA üretme	Certificate Authorities
lb ssl-security	TLS güvenlik profilleri	TLS Security Profiles
lb certificate-request	Sertifika istekleri (CSR)	SSL/TLS Certificates
lb client-certificate	İstemci sertifikaları	Client Certificates
lb private-key	Özel anahtar kütüphanesi	Private Key Library
lb pki-profile	Sertifika profilleri	Certificate Profiles
lb pki-issued	Dahili CA ile üretilmiş sertifikalar	Certificate Profiles
lb acme-dns-provider	ACME DNS sağlayıcıları	ACME DNS Providers

Koruma

Komut	Ne yönetir	Panel ekranı
lb threat-protection	vService'in tehdit koruma ayarları; kayıt vService ile birlikte doğar, eklenmez ve silinmez	Bot & DDoS Protection

Her Kaynakta Aynı Beş Komut

TR7 WEB-CLI · beş komut kalıbı

admin@TR7LBWAF01> lb backend list # hepsini listele

admin@TR7LBWAF01> lb backend show <kimlik> # birini göster

admin@TR7LBWAF01> lb backend add <alanlar> # yeni kayıt

admin@TR7LBWAF01> lb backend update id <kimlik> <alanlar> # değiştir

admin@TR7LBWAF01> lb backend delete <kimlik> # sil

admin@TR7LBWAF01>  

Komut	Kimlik nasıl yazılır
show · delete	Komuttan hemen sonra, alan adı yazmadan: show <kimlik>
update	id alanıyla: update id <kimlik>

Beş Komutun Dışındaki Aksiyonlar

Bazı kaynaklar kendi işlemlerini de sunar:

Komut	İşlevi
lb service status list · lb service status id	vService'lerin çalışma durumunu gösterir
lb service restart	vService'i yeniden başlatır
lb vhost status list · lb vhost status id	Paylaşımlı ön yüz katmanının durumunu gösterir
lb vhost restart	Paylaşımlı ön yüz katmanını yeniden başlatır
lb ca create	Dahili sertifika otoritesi üretir
lb certificate create-csr	Sertifika isteği üretir
lb certificate issue-internal · lb certificate renew-internal	Dahili CA ile sertifika üretir ve yeniler
lb service update-many · lb backend update-many · lb backend-group update-many · lb hc update-many · lb threat-protection update-many	Aynı değişikliği birçok kayda birden uygular; hedefler seçim listesinden işaretlenir ve komut onay ister (ayrıntı)

Alan Yazım Kuralları

Kural	Yazımı
Zorunlu alan	Öneksiz yazılır ve sırayla istenir: add name web-01 v-device <cihaz>
İsteğe bağlı alan	-- öneki alır: --weight 3
Liste alanı	Her öğe kendi indeksiyle: --servers.0.ip, --servers.1.ip
İç içe alan	Nokta ile: --addr.ip, --addr.port
Süre alanı	Değer ve birim ayrı yazılır: --alan.val 30 --alan.unit s
Tür alanı	type, criteria, checkType seçildikten sonra yalnız o türün alanları istenir
Alanı boşaltma	Yalnız update sırasında: --alan.delete

vService komutunda tür ilk yazılır

lb service add komutunda ilk istenen alan type'tır (http, tcp, layer4). Tür yazılmadan kaydın adı bile listelenmez. Aynı kalıp lb certificate komutunda da geçerlidir: önce type, sonra name.

Bir vService'i Sıfırdan Kurma

Adım 1 Arka uç servisini tanımla

Sunucunun adresi ve portu burada verilir.

lb backend add name web-01 v-device <cihaz> namespace <route-tablosu> addr.ip 10.20.0.15 addr.port 8080

Adım 2 Gerekiyorsa grup oluştur

Birden çok sunucu tek hedef olarak kullanılacaksa grup açılır.

lb backend-group add name web-grubu v-device <cihaz> namespace <route-tablosu>

Adım 3 Sağlık denetimini kur

Denetim türü seçilir, ardından denetimin adı ve hedefi yazılır.

lb hc add checkType http name web-denetimi

Adım 4 vService'i oluştur

Önce tür, sonra kalan alanlar yazılır.

lb service add type http …

Adım 5 Profilleri ve kuralları bağla

Önbellek, sıkıştırma, kayıt, zaman aşımı gibi profiller ve koşul-aksiyon kuralları vService'e bağlanır.

Yetki

lb komutları Load Balancer yetki alanına bağlıdır: dalı okumak için görüntüleme, kayıt eklemek, değiştirmek ya da silmek için değiştirme yetkisi gerekir. Bu dal ayrıca WAF ve sertifika alanlarını da kapsar; bu alanlardan birinde yetkisi olan kullanıcı dala girebilir, hangi kaynağa erişebileceğine sunucu karar verir. Ayrıntılar için API Commands sayfasına bakılabilir.