Tutorial: Memantau komunikasi jaringan dengan set skala komputer virtual menggunakan portal Azure
Perhatian
Artikel ini mereferensikan CentOS, distribusi Linux yang mendekati status End Of Life (EOL). Harap pertimbangkan penggunaan dan perencanaan Anda yang sesuai. Untuk informasi selengkapnya, lihat panduan Akhir Masa Pakai CentOS.
Komunikasi yang berhasil antara set skala komputer virtual dan titik akhir lain, seperti komputer virtual (VM), bisa sangat penting bagi organisasi Anda. Terkadang, pengenalan perubahan konfigurasi dapat merusak komunikasi.
Dalam tutorial ini, Anda akan mempelajari cara:
- Buat set skala komputer virtual dan VM.
- Pantau komunikasi antara set skala dan VM dengan menggunakan monitor Koneksi ion.
- Hasilkan pemberitahuan pada metrik monitor Koneksi ion.
- Diagnosis masalah komunikasi antara dua VM, dan pelajari cara mengatasinya.
Catatan
Tutorial ini menggunakan monitor Koneksi ion (klasik). Untuk mengalami pemantauan konektivitas yang ditingkatkan, coba versi monitor Koneksi ion yang diperbarui.
Penting
Mulai 1 Juli 2021, Anda tidak dapat menambahkan pemantau koneksi baru di monitor Koneksi ion (klasik) tetapi Anda dapat terus menggunakan versi sebelumnya yang dibuat sebelum tanggal tersebut. Untuk meminimalkan gangguan layanan pada beban kerja Anda saat ini, migrasikan dari monitor Koneksi ion (klasik) ke monitor Koneksi ion terbaru di Azure Network Watcher sebelum 29 Februari 2024.
Jika Anda tidak memiliki langganan Azure, buat akun gratis sebelum Anda memulai.
Prasyarat
- Langganan Azure
Masuk ke Azure
Masuk ke portal Azure.
Buat kumpulan skala komputer virtual
Di bagian berikut, Anda membuat set skala komputer virtual.
Membuat penyeimbang beban
Azure Load Balancer mendistribusikan lalu lintas masuk di antara instans komputer virtual yang sehat.
Pertama, buat load balancer standar publik menggunakan portal Azure. Nama dan alamat IP publik yang Anda buat secara otomatis akan dikonfigurasi sebagai ujung depan load balancer.
Dalam kotak pencarian, masukkan load balancer lalu, di bawah Marketplace di hasil pencarian, pilih Load balancer.
Pada panel Dasar-dasarhalaman Buat penyeimbang muatan, lakukan hal berikut:
Pengaturan Nilai Langganan Pilih langganan Anda. Grup sumber daya Pilih Buat baru lalu, dalam kotak, ketik myVMSSResourceGroup. Nama Masukkan myLoadBalancer. Wilayah Pilih AS Timur. Jenis Pilih Publik. SKU Pilih Standar. Alamat IP publik Pilih Buat baru. Nama alamat IP publik Masukkan myPip. Penugasan Pilih Statik. Zona ketersediaan Pilih Zona redundan. Pilih Tinjau + buat.
Setelah melewati validasi, pilih Buat.
Buat kumpulan skala komputer virtual
Anda dapat menyebarkan set skala dengan gambar Windows Server atau gambar Linux seperti RHEL, CentOS, Ubuntu, atau SLES.
Ketik Set skala di kotak pencarian. Dalam hasilnya, di bawah Marketplace, pilih Set skala komputer virtual.
Pada panel Set skala komputer virtual, pilih Buat. Halaman Buat set skala komputer virtual terbuka.
Pada panel Dasar , di bawah Detail proyek, pastikan langganan yang benar dipilih, lalu pilih myVMSSSResourceGroup di daftar grup sumber daya.
Untuk Nama, ketik myScaleSet.
Untuk Wilayah, pilih wilayah yang dekat dengan area Anda.
Di bawah Orkestrasi, untuk mode Orkestrasi, pastikan bahwa opsi Seragam dipilih.
Untuk Gambar, pilih gambar marketplace. Dalam contoh ini, kami telah memilih Ubuntu Server 18.04 LTS.
Masukkan nama pengguna Anda, lalu pilih jenis autentikasi yang Anda inginkan.
- Panjang Kata Sandi harus minimal 12 karakter dan berisi tiga karakter berikut: karakter huruf kecil, karakter huruf besar, angka, dan karakter khusus. Selengkapnya, lihat persyaratan nama pengguna dan kata sandi.
- Jika Anda memilih citra disk Linux OS, Anda dapat memilih kunci umum SSH. Berikan hanya kunci publik Anda, seperti ~/.ssh/id_rsa.pub. Anda dapat menggunakan Azure Cloud Shell dari portal untuk membuat dan menggunakan kunci SSH.
Pilih Selanjutnya.
Biarkan default untuk halaman Instans dan Disk.
Di halaman Jaringan, pada Penyeimbangan beban, pilih Ya untuk meletakkan instans set skala di belakang load balancer.
Untuk Opsi penyeimbangan beban, pilih Azure load balancer.
Untuk Pilih load balancer, pilih myLoadBalancer, yang Anda buat sebelumnya.
Untuk Pilih kumpulan backend, pilih Buat baru, ketik myBackendPool, lalu pilih Buat.
Setelah selesai, pilih Tinjau + buat.
Setelah melewati validasi, pilih Buat untuk menyebarkan set skala.
Setelah set skala dibuat, aktifkan ekstensi Network Watcher dalam set skala dengan melakukan hal berikut:
Di bawah Pengaturan, pilih Ekstensi.
Pilih Tambahkan ekstensi, lalu pilih Agen Network Watcher untuk Windows.
Di bawah Agen Network Watcher untuk Windows, pilih Buat.
Di bawah Instal ekstensi, pilih OK.
Di bawah Ekstensi, pilih OK.
Buat VM
Selesaikan langkah-langkah di bagian "Buat komputer virtual pertama" tutorial: Memantau komunikasi jaringan antara dua komputer virtual dengan menggunakan portal Azure, tetapi dengan perubahan berikut:
| Langkah | Pengaturan | Nilai |
|---|---|---|
| 1 | Pilih versi Ubuntu Server. | |
| 3 | Nama | Masukkan myVm2. |
| 3 | Jenis autentikasi | Tempelkan kunci publik SSH Anda atau pilih Kata Sandi, lalu masukkan kata sandi. |
| 3 | Grup sumber daya | Pilih Gunakan yang sudah ada, lalu pilih myResourceGroup. |
| 6 | Ekstensi | Pilih Agen Network Watcher untuk Linux. |
Perlu waktu beberapa menit untuk menyebarkan VM. Tunggu hingga selesai disebarkan sebelum Anda melanjutkan langkah-langkah yang tersisa.
Membuat pemantau koneksi
Untuk membuat monitor di monitor Koneksi ion dengan menggunakan portal Azure:
Pada beranda portal Microsoft Azure, buka Network Watcher.
Di panel kiri, di bagian Pemantauan, pilih monitor Koneksi ion.
Anda akan melihat daftar pemantau koneksi yang dibuat di monitor Koneksi ion. Untuk melihat monitor koneksi yang dibuat di monitor Koneksi ion klasik, pilih tab monitor Koneksi ion.
Pada dasbor monitor Koneksi ion, di kiri atas, pilih Buat.
Pada panel Dasar , masukkan informasi untuk pemantau koneksi Anda:
a. Nama Monitor Koneksi: Masukkan nama untuk monitor koneksi Anda. Gunakan aturan penamaan standar untuk sumber daya Azure.
b. Langganan: Pilih langganan untuk monitor koneksi Anda.
c. Wilayah: Pilih wilayah untuk monitor koneksi Anda. Anda hanya dapat memilih VM sumber yang dibuat di wilayah ini.
d. Konfigurasi ruang kerja: Ruang kerja Anda menyimpan data pemantauan Anda. Lakukan salah satu hal berikut:- Untuk menggunakan ruang kerja default, pilih kotak centang.
- Untuk memilih ruang kerja kustom, kosongkan kotak centang, lalu pilih langganan dan wilayah untuk ruang kerja kustom Anda.
Pilih Berikutnya: Grup pengujian.
Tambahkan sumber, tujuan, dan konfigurasi pengujian di grup pengujian Anda. Untuk mempelajari tentang menyiapkan grup pengujian, lihat Membuat grup pengujian di monitor Koneksi ion.
Di bagian bawah panel, pilih Berikutnya: Buat Pemberitahuan. Untuk mempelajari tentang membuat pemberitahuan, lihat Membuat pemberitahuan di monitor Koneksi ion.
Di bagian bawah panel, pilih Berikutnya: Tinjau + buat.
Pada panel Tinjau + buat , tinjau informasi dasar dan grup pengujian sebelum Anda membuat pemantau koneksi. Jika Anda perlu mengedit pemantau koneksi, Anda dapat melakukannya dengan kembali ke panel masing-masing.
Catatan
Panel Tinjau + buat memperlihatkan biaya per bulan selama tahap monitor Koneksi ion. Saat ini, kolom Biaya Saat Ini/Bulan tidak menunjukkan biaya. Ketika monitor Koneksi ion tersedia secara umum, kolom ini akan menampilkan biaya bulanan.
Bahkan selama tahap pemantauan Koneksi ion, biaya penyerapan Analitik Log berlaku.
Saat Anda siap untuk membuat pemantau koneksi, di bagian bawah panel Tinjau + buat , pilih Buat.
Buat grup pengujian di monitor koneksi
Catatan
monitor Koneksi ion sekarang mendukung pengaktifan otomatis ekstensi pemantauan untuk titik akhir Azure dan non-Azure, sehingga menghilangkan kebutuhan untuk penginstalan manual solusi pemantauan selama pembuatan monitor Koneksi ion.
Setiap grup pengujian dalam monitor koneksi mencakup sumber dan tujuan yang diuji pada parameter jaringan. Mereka diuji untuk persentase pemeriksaan yang gagal dan RTT atas konfigurasi pengujian.
Di portal Azure, untuk membuat grup pengujian di pemantau koneksi, lakukan hal berikut:
Nonaktifkan grup pengujian: Anda dapat memilih kotak centang ini untuk menonaktifkan pemantauan untuk semua sumber dan tujuan yang ditentukan grup pengujian. Pilihan ini dihapus secara default.
Nama: Beri nama grup pengujian Anda.
Sumber: Anda dapat menentukan VM Azure dan komputer lokal sebagai sumber jika agen dipasang di sana. Untuk belajar tentang pemasangan agen untuk sumber Anda, lihatMemasang agen pemantauan.
Untuk memilih agen Azure, pilih tab titik akhir Azure. Di sini Anda hanya melihat VM atau set skala komputer virtual yang terikat ke wilayah yang Anda tentukan saat membuat pemantau koneksi. Secara default, VM dan set skala komputer virtual dikelompokkan ke dalam langganan tempat mereka berada. Grup ini diciutkan.
Anda dapat menelusuri yang paling detail dari tingkat Langganan ke tingkat lain dalam hierarki:
Grup>Sumber Daya Langganan>VM Subnet>jaringan>virtual dengan agen
Anda juga dapat mengubah pemilih Kelompokkan menurut untuk memulai pohon dari tingkat lainnya. Misalnya, jika Anda mengelompokkan menurut jaringan virtual, Anda akan melihat VM yang memiliki agen dalam VM Subnet>jaringan>Virtual hierarki dengan agen.
Saat Anda memilih jaringan virtual, subnet, satu VM atau skala komputer virtual, atur ID sumber daya yang sesuai diatur sebagai titik akhir. Secara default, semua VM di jaringan virtual atau subnet yang dipilih berpartisipasi dalam pemantauan. Untuk mengurangi cakupan, pilih subnet atau agen tertentu atau ubah nilai properti cakupan.
Untuk memilih agen lokal, pilih tab Titik akhir non-Azure. Secara default, agen dikelompokkan ke dalam ruang kerja berdasarkan wilayah. Semua ruang kerja ini memiliki Monitor Performa Jaringan yang dikonfigurasi.
Di bawah Buat Monitor Koneksi ion, pada panel Dasar, wilayah default dipilih. Jika Anda mengubah wilayah, Anda dapat memilih agen dari ruang kerja di wilayah baru. Anda dapat memilih satu atau beberapa agen atau subnet. Dalam tampilan Subnet, Anda dapat memilih IP tertentu untuk pemantauan. Jika Anda menambahkan beberapa subnet, jaringan lokal kustom bernama OnPremises_Network_1akan dibuat. Anda juga dapat mengubah pemilih Kelompokkan menurut menjadi kelompokkan menurut agen.
Untuk memilih titik akhir yang baru digunakan, Anda bisa menggunakan panel Titik akhir terbaru.
Anda tidak perlu memilih titik akhir dengan agen pemantauan yang diaktifkan saja. Anda dapat memilih titik akhir Azure atau non-Azure tanpa agen diaktifkan dan melanjutkan pembuatan Koneksi ion Monitor. Selama proses pembuatan, agen pemantauan untuk titik akhir akan diaktifkan secara otomatis.
Saat Anda selesai menyiapkan sumber, pilih Selesai di bagian bawah panel. Anda masih dapat mengedit properti dasar seperti nama titik akhir dengan memilih titik akhir dalam tampilan Buat Grup Pengujian.
Tujuan: Anda dapat memantau konektivitas ke Azure VM, komputer lokal, atau titik akhir mana pun (IP publik, URL, atau FQDN) dengan menetapkannya sebagai tujuan. Dalam satu grup pengujian, Anda dapat menambahkan Azure VM, komputer lokal, URL Office 365, URL Dynamics 365, dan titik akhir kustom.
Untuk memilih Azure VM sebagai tujuan, pilih tab Titik akhir Azure. Secara default, Azure VM dikelompokkan ke dalam hierarki langganan yang ada di wilayah yang Anda pilih di bawah Buat Koneksi ion Monitor pada panel Dasar. Anda dapat mengubah wilayah dan memilih Azure VM dari wilayah baru. Kemudian Anda dapat menelusuri hal paling detail dari tingkat Langganan ke tingkat lain dalam hierarki, seperti yang dapat Anda lakukan saat menyetel titik akhir Azure sumber.
Anda dapat memilih jaringan virtual, subnet, atau VM tunggal, seperti yang Anda bisa saat mengatur titik akhir Azure sumber. Saat Anda memilih jaringan virtual, subnet, atau VM tunggal, ID sumber daya yang sesuai diatur sebagai titik akhir. Secara default, semua VM di jaringan virtual atau subnet yang dipilih yang memiliki ekstensi Network Watcher berpartisipasi dalam pemantauan. Untuk mengurangi cakupan, pilih subnet atau agen tertentu atau ubah nilai properti cakupan.
Untuk memilih agen non-Azure sebagai tujuan, pilih tab Titik akhir non-Azure. Secara default, agen digrupkan ke dalam ruang kerja berdasarkan wilayah. Semua ruang kerja ini memiliki Monitor Performa Jaringan yang dikonfigurasi.
Jika Anda perlu menambahkan Monitor Performa Jaringan ke ruang kerja Anda, dapatkan itu dari Marketplace Azure. Untuk informasi tentang cara menambahkan Monitor Performa Jaringan, lihat Solusi pemantauan di Azure Monitor. Untuk mengetahui informasi tentang cara mengonfigurasi agen untuk komputer lokal, lihat Agen untuk komputer lokal.
Di bawah Buat Monitor Koneksi ion, pada panel Dasar, wilayah default dipilih. Jika Anda mengubah wilayah, Anda dapat memilih agen dari ruang kerja di wilayah baru. Anda dapat memilih satu atau beberapa agen atau subnet. Dalam tampilan Subnet, Anda dapat memilih IP tertentu untuk pemantauan. Jika Anda menambahkan beberapa subnet, jaringan lokal kustom bernama OnPremises_Network_1akan dibuat.
Untuk memilih titik akhir publik sebagai tujuan, pilih tab Alamat Eksternal. Daftar titik akhir mencakup URL pengujian Office 365 dan URL pengujian Dynamics 365, yang dikelompokkan berdasarkan nama. Anda juga dapat memilih titik akhir yang dibuat di grup uji lain di monitor koneksi yang sama.
Untuk menambahkan titik akhir, di sudut kanan atas, pilih Tambahkan Titik Akhir. Kemudian berikan nama titik akhir dan URL, IP, atau FQDN.
Untuk memilih titik akhir yang baru digunakan, buka panel Titik akhir terbaru.
Setelah Anda selesai memilih tujuan, pilih Selesai. Anda masih bisa mengedit properti dasar, seperti nama titik akhir, dengan memilih titik akhir dalam tampilan Buat Grup Uji.
Konfigurasi pengujian: Anda dapat menambahkan satu atau beberapa konfigurasi pengujian ke grup pengujian. Buat konfigurasi pengujian baru dengan menggunakan panel Konfigurasi baru. Atau tambahkan konfigurasi pengujian dari grup pengujian lain di monitor Koneksi ion yang sama dari panel Pilih yang sudah ada.
a. Nama konfigurasi pengujian: Beri nama konfigurasi pengujian.
b. Protokol: Pilih TCP, ICMP, atau HTTP. Untuk mengubah HTTP ke HTTPS, pilih HTTP sebagai protokol, lalu pilih 443 sebagai port.
c. Buat konfigurasi pengujian TCP: Kotak centang ini hanya muncul jika Anda memilih HTTP di daftar Protokol . Pilih kotak centang ini untuk membuat konfigurasi pengujian lain yang menggunakan sumber dan tujuan yang sama dengan yang Anda tentukan di tempat lain dalam konfigurasi Anda. Konfigurasi pengujian baru diberi nama <name of test configuration>_networkTestConfig.
d. Nonaktifkan traceroute: Kotak centang ini berlaku saat protokol adalah TCP atau ICMP. Pilih kotak ini untuk mencegah sumber menemukan topologi dan RTT hop-by-hop.
e. Port tujuan: Anda dapat memberikan port tujuan pilihan Anda.
f. Dengarkan pada port: Kotak centang ini berlaku ketika protokol adalah TCP. Pilih kotak centang ini untuk membuka port TCP yang dipilih jika belum dibuka.
g. Frekuensi Pengujian: Dalam daftar ini, tentukan seberapa sering sumber akan melakukan ping ke tujuan pada protokol dan port yang Anda tentukan.Anda dapat memilih 30 detik, 1 menit, 5 menit, 15 menit, atau 30 menit. Pilih kustom untuk memasukkan frekuensi lain antara 30 detik dan 30 menit. Sumber akan menguji konektivitas ke tujuan berdasarkan nilai yang Anda pilih. Misalnya, jika Anda memilih 30 detik, sumber akan memeriksa konektivitas ke tujuan setidaknya sekali dalam setiap 30 detik.
h. Ambang Keberhasilan: Anda dapat menetapkan ambang batas pada parameter jaringan berikut:Pemeriksaan gagal: Setel persentase pemeriksaan yang dapat gagal saat sumber memeriksa konektivitas ke tujuan dengan menggunakan kriteria yang Anda tentukan. Untuk protokol TCP atau ICMP, persentase pemeriksaan yang gagal dapat disamakan dengan persentase hilangnya paket. Untuk protokol HTTP, nilai ini mewakili persentase permintaan HTTP yang tidak menerima respons.
Waktu bolak-balik: Setel RTT, dalam milidetik, untuk berapa lama sumber dapat tersambung ke tujuan melalui konfigurasi pengujian.
Grup Pengujian: Anda dapat menambahkan satu atau beberapa Grup Pengujian ke monitor Koneksi ion. Grup pengujian ini dapat terdiri dari beberapa titik akhir Azure atau non-Azure.
Untuk azure VM yang dipilih atau set skala komputer virtual Azure dan titik akhir non-Azure tanpa ekstensi pemantauan, ekstensi untuk Azure VM dan solusi Monitor Performa Jaringan untuk titik akhir non-Azure akan diaktifkan secara otomatis setelah pembuatan monitor Koneksi ion dimulai.
Jika set skala komputer virtual yang dipilih diatur untuk peningkatan manual, Anda harus meningkatkan set skala setelah penginstalan ekstensi Network Watcher. Melakukannya memungkinkan Anda terus menyiapkan monitor Koneksi ion dengan set skala komputer virtual sebagai titik akhir. Jika set skala komputer virtual diatur ke peningkatan otomatis, Anda tidak perlu khawatir tentang peningkatan setelah penginstalan ekstensi Network Watcher.
Dalam skenario yang disebutkan sebelumnya, Anda dapat menyetujui peningkatan otomatis set Skala Komputer virtual dengan mengaktifkan ekstensi Network Watcher secara otomatis selama pembuatan monitor Koneksi ion untuk set Skala Komputer virtual dengan peningkatan manual. Pendekatan ini menghilangkan kebutuhan untuk meningkatkan set skala komputer virtual secara manual setelah Anda menginstal ekstensi Network Watcher.
Membuat pemberitahuan di monitor Koneksi ion
Anda dapat menyiapkan peringatan pada pengujian yang gagal berdasarkan ambang batas yang ditetapkan dalam konfigurasi pengujian.
Di portal Azure, untuk membuat pemberitahuan untuk pemantau koneksi, tentukan nilai untuk bidang ini:
Buat pemberitahuan: Anda dapat memilih kotak centang ini untuk membuat pemberitahuan metrik di Azure Monitor. Saat Anda memilih kotak centang ini, bidang lain akan diaktifkan untuk pengeditan. Biaya tambahan untuk pemberitahuan akan berlaku, berdasarkan harga pemberitahuan.
Hierarki Sumber Daya>Cakupan>: Nilai-nilai ini diisi secara otomatis, berdasarkan nilai yang ditentukan pada panel Dasar.
Nama kondisi: Pemberitahuan dibuat pada metrik
Test Result(preview). Ketika hasil pengujian monitor koneksi adalah hasil yang gagal, aturan peringatan akan diaktifkan.Nama grup tindakan: Anda dapat memasukkan email secara langsung atau membuat pemberitahuan melalui grup tindakan. Jika Anda memasukkan email secara langsung, grup tindakan dengan nama NPM Email ActionGroupakan dibuat. ID email ditambahkan ke grup tindakan tersebut. Jika Anda memilih untuk menggunakan grup tindakan, Anda harus memilih grup tindakan yang dibuat sebelumnya. Untuk mempelajari caranya membuat grup tindakan, lihat Membuat grup tindakan di portal Microsoft Azure. Setelah pemberitahuan dibuat, Anda dapat mengelola pemberitahuan Anda.
Nama aturan pemberitahuan: Nama monitor koneksi.
Aktifkan aturan saat pembuatan: Pilih kotak centang ini untuk mengaktifkan aturan pemberitahuan berdasarkan kondisi. Nonaktifkan kotak centang ini jika Anda ingin membuat aturan tanpa mengaktifkannya.
Setelah Anda menyelesaikan semua langkah, proses akan dilanjutkan dengan terpadu mengaktifkan ekstensi pemantauan untuk semua titik akhir tanpa agen pemantauan diaktifkan, diikuti dengan pembuatan pemantau koneksi.
Setelah proses pembuatan berhasil, dibutuhkan sekitar 5 menit agar monitor koneksi ditampilkan di dasbor.
Cakupan set skala komputer virtual
Saat ini, monitor Koneksi ion menyediakan cakupan default untuk instans set skala yang dipilih sebagai titik akhir. Ini berarti bahwa hanya persentase default dari semua instans set skala tambahan yang akan dipilih secara acak untuk memantau konektivitas dari skala yang diatur ke titik akhir.
Sebagai praktik terbaik, untuk menghindari hilangnya data karena penurunan skala instans, kami sarankan Anda memilih semua instans dalam set skala saat Anda membuat grup pengujian, alih-alih memilih beberapa tertentu untuk memantau titik akhir Anda.
Batas skala
Monitor koneksi memiliki batas skala berikut:
- Monitor Koneksi maksimum per langganan per wilayah: 100
- Grup pengujian maksimum per pemantau koneksi: 20
- Sumber dan tujuan maksimum per pemantau koneksi: 100
- Konfigurasi pengujian maksimum per monitor koneksi: 2 melalui portal Microsoft Azure
Membersihkan sumber daya
Jika tidak lagi diperlukan, hapus grup sumber daya myResourceGroup dan semua sumber daya yang dikandungnya:
Masukkan myResourceGroup di kotak pencarian di bagian atas portal. Pilih myResourceGroup dari hasil pencarian.
Pilih Hapus grup sumber daya.
Di Hapus grup sumber daya, masukkan myResourceGroup, lalu pilih Hapus.
Pilih Hapus untuk mengonfirmasi penghapusan grup sumber daya dan semua sumber dayanya.
Langkah selanjutnya
Untuk mempelajari cara mendiagnosis dan memecahkan masalah dengan gateway jaringan virtual, lanjutkan ke tutorial berikutnya: