Consequências não intencionais: proxies sob carga

Lori Mac VittieEngenheiro Emérito e Evangelista-Chefe | F5

Hoje em dia, a necessidade de escalabilidade nem sequer está em discussão. A resposta é sempre sim: você precisa dela. O crescimento dos negócios depende do crescimento operacional das aplicações que, afinal, são parte integrante dos modelos de negócios atuais, independentemente do setor. Por isso, os sistemas geralmente são implantados com os recursos necessários para alcançar essa escala quando — e não se — ela for necessária. Isso normalmente significa usar um proxy. Portanto, os proxies responsáveis pela escalabilidade (geralmente um balanceador de carga) são componentes essenciais em qualquer arquitetura moderna.

Não é apenas que esses proxies funcionam como mecanismo de escalabilidade; cada vez mais, espera-se que façam isso de forma automática, graças às maravilhas do auto-scaling. Essa simples palavra hifenizada implica muita coisa, como a capacidade de instruir programaticamente um sistema não só a disponibilizar capacidade adicional, mas também a garantir que o proxy responsável pela escalabilidade saiba da existência dessa nova capacidade e consiga direcionar solicitações a ela.

Presume-se que qualquer proxy que se preze tenha as interfaces programáticas necessárias. Afinal, a economia de APIs não se resume ao compartilhamento entre aplicativos e pessoas; ela também envolve o compartilhamento entre sistemas — locais e externos, na nuvem. Mas o que muitas vezes não percebemos é que a tarefa de adicionar um novo recurso a um proxy de balanceamento de carga ocorre no plano de gerenciamento ou de controle, e não no plano de dados.

Faz sentido. Não queremos interferir no funcionamento do sistema enquanto coletamos estatísticas ou alteramos sua configuração. Isso é algo que deve ser evitado, especialmente quando estamos tentando aumentar a capacidade porque o sistema está operando a todo vapor, entregando aplicativos a usuários ansiosos.

Mas o que acontece quando ocorre o contrário? Quando a operação do sistema interfere na capacidade de gerenciá-lo?

Seu escalonamento automático (ou manual, nesse caso) vai falhar. Isso significa que a capacidade do aplicativo não aumentará, e a empresa sofrerá as consequências.

Isso é ruim, como se você precisasse que eu lhe dissesse isso.

Isso acontece porque muitos proxies (que não foram desenvolvidos levando esse paradoxo em consideração) compartilham recursos do sistema entre os planos de controle e de dados. Não há isolamento entre eles. A mesma rede que disponibiliza os aplicativos é usada para gerenciar o proxy. A mesma memória RAM e a mesma capacidade computacional alocadas para disponibilizar os aplicativos também são usadas para gerenciar o proxy. Sob carga, apenas um desses dois recebe os recursos. Se você estiver tentando adicionar recursos de aplicativos ao proxy para aumentar a capacidade e não conseguir acessar o sistema para fazer isso, estará em sérios apuros.

Por isso, é importante avaliar a escolha dos proxies levando em conta a capacidade de gerenciamento. Não apenas a facilidade de gerenciamento. Não apenas a API e os recursos de criação de scripts, mas a capacidade de gerenciamento sob carga. Os proxies projetados especificamente para operar em grande escala devem ter um conjunto separado de recursos designados como recursos de “gerenciamento”, garantindo que, por mais sobrecarregado que esteja o plano de dados com a entrega de aplicativos, ainda seja possível gerenciá-lo e monitorá-lo.

No mundo das redes, chamamos isso de gerenciamento fora de banda, pois ele ocorre fora do caminho de dados — o caminho principal, o caminho crítico.

A capacidade de gerenciar um proxy sob carga, fora de banda, é importante para a capacidade geral de escalar — de forma automática ou manual — os aplicativos e, por meio deles, os negócios.

Sobre o autor

Lori Mac VittieEngenheiro Emérito e Evangelista-Chefe | F5

Lori MacVittie é engenheira distinta e evangelista-chefe no Escritório do CTO da F5, com ampla experiência em entrega de aplicações, estratégia de automação e infraestrutura. Ela é conhecida por transformar complexidade em clareza, seja definindo diretrizes para agentes de IA, analisando arquiteturas multinuvem frágeis ou investigando os limites de sistemas escaláveis. Ela acumula mais de trinta anos de experiência no setor, abrangendo desenvolvimento de aplicações, arquitetura de TI e operações de redes e sistemas. Antes de ingressar na F5, atuou como editora de tecnologia e recebeu diversos prêmios. MacVittie tem mestrado em Ciência da Computação e é uma autora prolífica, com publicações que abrangem segurança, nuvem e arquitetura empresarial. Ela também é uma entusiasta de jogos de tabuleiro e videogames, além de ter opiniões assumidamente fortes sobre queijos.

Mais publicações de Lori Mac Vittie