Ansible Automation Platform负载均衡器配置咨询

嗨，我来帮你梳理清楚这个负载均衡配置的问题～

你提到刚从Ansible Tower 1.2升级到Ansible Automation Platform (AAP) 2.3，现在不确定新环境里哪些节点需要放到负载均衡器（LB）后面，同时还对旧Tower环境里的“友好IP”分配主体有疑问。

先明确你的新环境节点情况：

• 控制平面节点：
  • Control Node #1 (10.0.1.10)
  • Control Node #2 (10.0.1.20)
  • Hybrid Node (10.0.1.30)
• 执行平面节点：
  • Execution Node #1
  • Execution Node #2

新AAP环境的LB配置方案 #

针对你的新环境，核心配置逻辑很清晰：需要把所有控制平面节点（包括两个控制节点和那个混合节点）都部署在负载均衡器后面，对外只需要暴露负载均衡器自身的IP地址即可。

执行节点不需要放到LB后面，因为它们的作用是接收控制平面下发的任务，不需要直接对外提供服务，只需要和控制平面保持内部通信就够了。

关于旧环境的“友好IP” #

你之前Tower 1.2环境里的那个“友好IP”，其实就是负载均衡器的虚拟IP（VIP）。这个IP的分配主体是负责管理负载均衡器的团队（或者你自己，如果是你运维LB的话）——简单来说，就是在LB上配置一个对外的虚拟IP，让外部流量通过这个IP转发到后端的Tower节点，这个虚拟IP就是你说的“友好IP”。

顺便分享给有同样疑问的朋友：AAP环境下，只需要把控制节点和混合节点放在LB后面，用LB的IP对外提供服务就可以啦。

备注：内容来源于stack exchange，提问作者Danish