In diesem Artikel beleuchten wir Trennungsregeln (Segregation Rules). Erfahrt hier, was Segregationsregeln sind und wie sie die Ausfallsicherheit eurer Infrastruktur verbessern.
Segregationsregeln bieten eine Möglichkeit, die Platzierung virtueller Maschinen (VMs) auf physischen Hypervisoren innerhalb unserer Cloud-Umgebung zu beeinflussen. Während die meisten Benutzer die VM-Platzierung nicht direkt verwalten müssen, können bestimmte Szenarien von einer Feinabstimmung dieses Verhaltens erheblich profitieren.
Obwohl es nicht möglich ist, bestimmte Hypervisoren für eure Workloads auszuwählen, könnt ihr mithilfe von Trennungsregeln sicherstellen, dass mehrere VMs entweder gemeinsam („Connect“) auf demselben Hypervisor oder verteilt („Separate“) auf verschiedenen Hypervisoren untergebracht sind. Dies trägt zur Optimierung von Verfügbarkeit, Fehlertoleranz und Leistung in gezielten Bereitstellungen bei.
Getrennte Geräte
Die Trennung von Geräten ist besonders bei Hochverfügbarkeitskonfigurationen (HA) nützlich. Wenn ihr zum Beispiel eine redundante Firewall-Konfiguration betreibt, könnt ihr jede Instanz auf einem anderen Hypervisor bereitstellen. Dieser Ansatz stellt sicher, dass im unwahrscheinlichen Fall eines Hypervisor-Ausfalls nur eine Firewall-Instanz betroffen ist, wodurch die Verfügbarkeit der Infrastruktur erhalten bleibt und das Risiko einer vollständigen Serviceunterbrechung verringert wird.
Geräte verbinden
Die Möglichkeit, mehrere Geräte auf demselben physischen Host zu platzieren, wird zwar seltener genutzt, kann aber in bestimmten Szenarien von Vorteil sein. Wenn man beispielsweise einen Webserver und eine Datenbank betreibt, kann es Sinn machen, diese Komponenten logisch getrennt zu halten, sie aber auf demselben Hypervisor zu hosten, um die Netzwerklatenz zu minimieren. Dieses Setup kann die Reaktionsfähigkeit der Website verbessern, indem es eine schnellere Kommunikation zwischen eng gekoppelten Diensten gewährleistet.
Konfiguration der Segregation Rules
Befolgt diese Schritte, um Trennungsregeln einzurichten:
Navigiert zur Geräteseite oder zur Ansicht „All Devices“ und klickt auf die Schaltfläche „Segregation Rules“ in der oberen rechten Ecke.
-
Klickt auf “Add new rule”.
-
Bestimmt einen eindeutigen Namen und gebt eine Beschreibung für die Regel an.
-
Wählt, ob ihr die VMs verbinden (auf demselben Hypervisor ausgeführt) oder trennen (auf verschiedenen Hypervisoren ausgeführt) möchten.
-
Fügt die VMs zur gewählten Regel hinzu.
-
Aktiviert eure Einstellungen mit einem Klick auf “Add Rule”.
💡Ihr könnt die Liste der Geräte, die mit der Regel verbunden sind, nach der Erstellung jederzeit wieder ändern.