Lastbalansering av webtjenester på UiO
- Løsning basert på HAProxy
- All trafikk mot Internet krypteres med TLS/SSL, og sertifikater håndteres sentralt med automatisering, uten at man selv trenger å foreta seg noe
- All trafikk til HTTP videresendes til HTTPS, som er påbudt ved forskrift for offentlig sektor
- Tjenesten blir tilgjengelig (også) over IPv6 – uavhengig av hvorvidt tjeneren er satt opp med dette - som siden 2023 også har vært påbudt ved forskrift for offentlig sektor
- Web-tjeneren(e) trenger ikke være direkte tilgjengelig på Internet, og kan dermed sikres bedre
- TLS-innstillinger tilfredsstiller til enhver tid gjeldende krav om sikkerhet og ytelse ihht. best practices
- Web-tjenesten mottar grunnsikring mot mange kjente former av hacker-angrep, og kjente IP-adresser som har blitt brukt i angrepsforsøk blir blokkert
- Oppskalering eller nedskalering av antall web-tjenere kan gjøres uten nedetid for sluttbruker
- Moderne versjoner av HTTP-protokollen, med bedre ytelse både for bruker og tjeneste, blir benyttet overalt hvor dette er mulig
Bestille lastbalansering
Klargjøring
- Se konfigurasjonsguide
- Meld deg på e-postlisten w3d-lb for nyheter og viktig informasjon om lastbalansering på UiO
Dokumentasjon av lastbalansering av webtjenester
Selv om de fleste moderne web-tjenester støtter å kjøre bak en lastbalanserer, er det fortsatt noen hensyn man må ta for å få fullt utbytte av løsningen.
Spørsmål?
Ta kontakt med www-drift@usit.uio.no