תיעוד 63
זמינות גבוהה
שרת Keyless SSL של Cloudflare רץ כקובץ בינארי יחיד עם תלויות מינימליות, והוא תוכנן להיות יציב ואמין. עם זאת, הרשת בין שרת המפתחות שלכם לבין Cloudflare עלולה שלא להיות כזו, וזה עלול למנוע חיבורי TLS חדשים.
מסיבה זו, אנחנו ממליצים בחום להריץ לפחות שני שרתי מפתחות בתצורת זמינות גבוהה מאחורי מאזן עומסים. הגדירו בדיקות תקינות לכל שרת מפתחות על פורט ה-TCP שהוגדר, 2407 כברירת מחדל, ובצעו מעבר לגיבוי לפי הצורך או round-robin בין שרתי המפתחות הפעילים (התקינים).
מנקודת מבט של זמינות רשת וביצועים, פרסמו את כתובת ה-IP של שרת המפתחות ממספר מרכזי נתונים (תצורת anycast), כדי שהרשת הגלובלית של Cloudflare תוכל לנתב לשרת המפתחות הקרוב ביותר באמצעות BGP. כשמשתמשים בניתוב anycast, אפשר גם להוציא מרכז נתונים מהרשת בבטחה כדי לבצע תחזוקה.