Cloud CDN 利用 Google Cloud 全球外部 HTTP(S) 负载平衡器来提供路由、运行状况检查和任播 IP 支持。由于全球外部 HTTP(S) 负载平衡器可以有多种后端实例类型(Compute Engine 虚拟机实例、Google Kubernetes Engine pod、Cloud Storage 存储分区或 Google Cloud 之外的外部源站),因此您可以选择为哪些后端(源站)启用 Cloud CDN。
本设置指南介绍如何创建一个已启用 Cloud CDN 的简单外部 HTTP(S) 负载平衡器。该示例使用以下资源:
- 默认 Virtual Private Cloud (VPC) 网络
- 默认网址映射
- 预留的外部 IP 地址
- 作为后端的 Cloud Storage 存储分区
- 一个负载平衡器后端存储分区,用作 Cloud Storage 存储分区的封装容器
后端存储分区支持以下功能:
如需了解 Cloud CDN 的工作原理,请参阅 Cloud CDN 概览。
负载平衡器后端
外部 HTTP(S) 负载平衡器使用网址映射将来自指定网址的流量定向到指定服务。下表汇总了您可以在其中托管内容和服务的后端类型。
负载平衡器后端配置 | 典型内容类型 | 后端类型 |
---|---|---|
后端服务 | 动态(如数据) |
|
后端存储分区 | 静态(如映像) |
|
准备工作
- 如果您要使用
gcloud
或gsutil
实用程序,请参阅《快速入门:使用gsutil
工具》进行安装。 -
控制台
- 在 Google Cloud Console 中,转到首页。
- 在 Google Cloud 的右侧,从下拉菜单中选择一个项目。
gcloud 或 gsutil
gcloud config set project PROJECT_ID
或
gsutil config set project PROJECT_ID
- 将
PROJECT_ID
替换为您将在本指南中使用的项目。
创建 Cloud Storage 存储分区
如果您已有尚未分配给负载平衡器的 Cloud Storage 存储分区,则可以跳至下一步。
创建 Cloud Storage 存储分区以用作已启用 Cloud CDN 的外部 HTTP(S) 负载平衡器的后端时,我们建议您选择一个多区域存储分区,它会自动跨多个 Google Cloud 区域复制对象。这可以提高内容的可用性,并提高应用的故障容忍度。
控制台
- 在 Google Cloud Console 中打开 Cloud Storage 浏览器。
- 点击创建存储分区。
为下表中的字段指定值,其他所有字段保留默认值:
属性 值(输入值或选择指定的选项) 名称 为每个存储分区输入一个全局唯一的名称。如果您输入的名称不是唯一的,则会看到一条消息,提示您尝试使用其他名称。 位置类型 多地区 位置 选择一个地区,例如 us(美国的多个地区)。 默认存储类别 标准版 访问权限控制 统一 点击创建。
记下新创建的 Cloud Storage 存储分区的名称,以执行下一步。
gsutil
gsutil mb -p PROJECT_ID -c standard -l us-east1 -b on gs://BUCKET_NAME
将图形文件复制到 Cloud Storage 存储分区
将图形文件从公共 Cloud Storage 存储分区复制到自己的 Cloud Storage 存储分区,以便能够测试设置。
在 Cloud Shell 中运行以下命令。将
BUCKET_NAME
替换为您的 Cloud Storage 存储分区的唯一名称:gsutil cp gs://gcp-external-http-lb-with-bucket/three-cats.jpg gs://BUCKET_NAME/never-fetch/
在 Cloud Console 中,点击刷新,以验证图形文件已复制。
将 Cloud Storage 存储分区设为公开
此示例使您的 Cloud Storage 存储分区可供公开读取。这是公开内容的推荐方法。如此设置时,互联网上的任何人都可以查看和列出您的对象及其元数据(不包括 ACL)。推荐做法是将特定 Cloud Storage 存储分区专用于公开对象。如需了解详情,请参阅建议的存储分区架构。
以下是将 Cloud Storage 存储分区设为公开的其他方法:
以下过程授予所有用户查看 Cloud Storage 存储分区中的对象的权限,使该存储分区可公开读取。
控制台
- 在 Google Cloud Console 中打开 Cloud Storage 浏览器。
- 导航到该存储分区,然后点击权限标签页。
- 点击添加成员。
- 在新成员中输入
allUsers
。 - 对于角色,请选择 Cloud Storage > Storage Object Viewer。
- 点击保存。
gsutil
gsutil iam ch allUsers:objectViewer gs://BUCKET_NAME
预留外部 IP 地址
现在您的 Cloud Storage 存储分区已启动并运行,接下来请设置全局静态外部 IP 地址,您的客户将使用此地址访问负载平衡器。
此步骤是可选的,但建议执行,因为静态外部 IP 地址会提供单个地址以指向您的网域。
控制台
- 在 Google Cloud Console 中,转到外部 IP 地址页面。
- 如需预留 IPv4 地址,请点击预留静态地址。
- 指定名称
example-ip
。 - 将网络服务层级设置为优质。
- 将 IP 版本设置为 IPv4。
- 将类型设置为全局。
- 点击预留。
gcloud
gcloud compute addresses create example-ip \ --network-tier=PREMIUM \ --ip-version=IPV4 \ --global
请记下预留的 IPv4 地址:
gcloud compute addresses describe example-ip \ --format="get(address)" \ --global
创建外部 HTTP(S) 负载平衡器
在此过程中,您将创建负载平衡器的后端存储分区,充当 Cloud Storage 存储分区的封装容器。创建或修改后端存储分区时,您可以启用 Cloud CDN。
控制台
开始外部 HTTP(S) 负载平衡器配置过程
- 在 Google Cloud Console 中,转到负载平衡页面。
- 在 HTTP(S) 负载平衡下,点击开始配置。
- 选择从互联网到我的虚拟机,然后点击继续。
- 将名称设置为
http-lb
,然后转到下一步。
配置后端并启用 Cloud CDN
创建负载平衡器的后端存储分区,将其用作 Cloud Storage 存储分区的封装容器。创建或修改后端存储分区时,您可以启用 Cloud CDN。
- 点击后端配置。
- 在后端服务和后端存储分区下,点击创建或选择后端服务和后端存储分区,然后点击后端存储分区 > 创建后端存储分区。
- 将名称设置为
cat-backend-bucket
。此名称不必全局唯一,并且可以与实际 Cloud Storage 存储分区的名称不同。 - 在 Cloud Storage 存储分区下,点击浏览。
- 选择您创建的 Cloud Storage 全局唯一
BUCKET_NAME
,然后点击选择。 点击启用 Cloud CDN。
点击创建。
配置主机规则和路径匹配器
主机规则和路径匹配器是外部 HTTP(S) 负载平衡器网址映射的配置组件。
在主机和路径规则中,您可以保留默认设置。
如需查看自定义设置示例,请参阅将后端存储分区添加到负载平衡器。
如需详细了解主机规则和路径匹配器,请参阅网址映射概览。
配置前端
- 点击前端配置。
验证这些选项是否配置了以下值。
属性 值(按照说明输入值或选择选项) 协议 HTTP 网络服务层 优质 IP 版本 IPv4 IP 地址 example-ip
端口 80 如果您希望创建 HTTPS 负载平衡器而不是 HTTP 负载平衡器,则必须拥有 SSL 证书 (
gcloud compute ssl-certificates list
),并且必须按如下所示填写相关字段。属性 值(按照说明输入值或选择选项) 协议 HTTPS 网络服务层 优质 IP 版本 IPv4 IP 地址 example-ip
端口 443 证书 选择证书或创建新证书 点击完成。
检查配置
- 点击检查并最终确定。
- 检查后端存储分区、主机和路径规则和前端部分。
- 点击创建。
- 等待负载平衡器完成创建。
- 点击负载平衡器的名称 (http-lb)。
- 请记下负载平衡器的 IP 地址,以便在下一个任务中使用。它被称为
IP_ADDRESS
。
gcloud
配置后端
gcloud compute backend-buckets create cat-backend-bucket \ --gcs-bucket-name=BUCKET_NAME \ --enable-cdn
配置网址映射
gcloud compute url-maps create http-lb \ --default-backend-bucket=cat-backend-bucket
配置目标代理
gcloud compute target-http-proxies create http-lb-proxy \ --url-map=http-lb
配置转发规则
gcloud compute forwarding-rules create http-lb-forwarding-rule \ --address=example-ip \ --global \ --target-http-proxy=http-lb-proxy \ --ports=80
向后端存储分区发送流量
创建全局转发规则后,您的配置可能需要几分钟时间才能传播到全球范围。几分钟后,您就可以开始将流量发送到负载平衡器的 IP 地址。
控制台
- 在 Google Cloud Console 中,转到负载平衡页面。
点击
http-lb
,展开您刚创建的负载平衡器。在后端部分中,确认后端存储分区运行状况良好。您的后端存储分区旁边应该有一个绿色选中标记。否则,请先尝试重新加载页面。Cloud Console 可能需要一段时间才能指示后端运行状况良好。
在 Cloud Console 显示后端存储分区运行状况良好后,您可以使用网络浏览器转到
http://IP_ADDRESS/never-fetch/three-cats.jpg
来测试您的负载平衡器。将IP_ADDRESS
替换为负载平衡器的 IP 地址。您的浏览器应该会打开一个页面,其中包含呈现图形文件的内容。
gcloud
使用 curl
命令测试网址的响应。将 IP_ADDRESS
替换为负载平衡器的 IPv4 地址。
请记下预留的 IPv4 地址:
gcloud compute addresses describe example-ip \ --format="get(address)" \ --global
发送 curl 请求:
curl http://IP_ADDRESS/never-fetch/three-cats.jpg
验证 Cloud CDN 是否正常运行
如果您连续多次重新加载 http://ip-address/never-fetch/three-cats.jpg
页面,则应该有多次缓存命中。
以下日志条目显示了缓存命中。您可以通过在 Google Cloud Console 中打开日志查看器并按转发规则名称进行过滤来查看缓存命中。
日志查看器
{ insertId: "1oek5rg3l3fxj7" jsonPayload: { @type: "type.googleapis.com/google.cloud.loadbalancing.type.LoadBalancerLogEntry" cacheId: "SFO-fbae48ad" statusDetails: "response_from_cache" } httpRequest: { requestMethod: "GET" requestUrl: "http://LOAD_BALANCER_IP_ADDRESS/never-fetch/three-cats.jpg" requestSize: "577" status: 254 responseSize: "157" userAgent: "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.61 Safari/537.36" remoteIp: "CLIENT_IP_ADDRESS" cacheHit: true cacheLookup: true } resource: { type: "http_load_balancer" labels: { zone: "global" url_map_name: "URL_MAP_NAME" forwarding_rule_name: "FORWARDING_RULE_NAME" target_proxy_name: "TARGET_PROXY_NAME" backend_service_name: "" project_id: "PROJECT_ID" } } timestamp: "2020-06-08T23:41:25.078651Z" severity: "INFO" logName: "projects/PROJECT_ID/logs/requests" trace: "projects/PROJECT_ID/traces/241d69833e64b3bf83fabac8c873d992" receiveTimestamp: "2020-06-08T23:41:25.588272510Z" spanId: "7b6537d3672e08e1" }
控制台
- 在 Google Cloud Console 中,转到负载平衡页面。
点击
http-lb
,展开您刚创建的负载平衡器。在后端部分中,确认后端存储分区运行状况良好。您的后端存储分区旁边应该有一个绿色选中标记。否则,请先尝试重新加载页面。Cloud Console 可能需要一段时间才能指示后端运行状况良好。
在 Cloud Console 显示后端存储分区运行状况良好后,您可以使用网络浏览器转到
http://IP_ADDRESS/never-fetch/three-cats.jpg
来测试您的负载平衡器。将IP_ADDRESS
替换为负载平衡器的 IP 地址。您的浏览器应该会打开一个页面,其中包含呈现图形文件的内容。
gcloud
使用 curl
命令测试网址的响应。将 IP_ADDRESS
替换为负载平衡器的 IPv4 地址。
请记下预留的 IPv4 地址:
gcloud compute addresses describe example-ip \ --format="get(address)" \ --global
发送 curl 请求:
curl http://IP_ADDRESS/never-fetch/three-cats.jpg
从 Cloud Storage 中获取内容,并由 Cloud CDN 缓存,然后在内容过期或从缓存中逐出时对其进行验证并重新获取。需要在 TTL 之前刷新的内容可以失效,并可从 Cloud Storage 中重新抓取。
使用缓存模式和 TTL
如需自动从源站缓存静态响应,您可以使用 CACHE_ALL_STATIC
缓存模式设置。
如需使用 HTTP 缓存指令控制每个响应的可缓存性,请将缓存模式设置为使用源标头 (USE_ORIGIN_HEADERS
)。如需了解 Cloud CDN 理解的缓存指令以及 Cloud CDN 未缓存的内容,请参阅可缓存的内容和无法缓存的内容。
如果您的源站没有提供任何基于用户的动态内容,则您可能需要缓存来自源站的所有响应。为此,请使用 FORCE_CACHE_ALL
模式。此模式会缓存所有响应,而无需考虑内容类型或缓存指令。
如果您在后端上启用 Cloud CDN 时没有明确选择缓存模式,则该 API 和 gcloud
命令行工具默认为 USE_ORIGIN_HEADERS
,并且 Cloud Console 默认为 CACHE_ALL_STATIC
。
已启用 Cloud CDN 的新后端存储分区会自动默认使用 CACHE_ALL_STATIC
模式。
停用 Cloud CDN
控制台
为单个后端存储分区停用 Cloud CDN
- 在 Google Cloud Console 中,转到 Cloud CDN 页面。
- 在源站所在行的右侧,点击菜单 ,然后选择修改。
- 取消选中您想要停止使用 Cloud CDN 的所有后端存储分区的复选框。
- 点击更新。
为某个源站的所有后端存储分区移除 Cloud CDN
- 在 Cloud Console 中,转到 Cloud CDN 页面。
- 在源站所在行的右侧,点击菜单 ,然后选择移除。
- 点击移除进行确认。
gcloud
gcloud compute backend-buckets update BACKEND_BUCKET_NAME \ --no-enable-cdn
停用 Cloud CDN 后,系统不会使缓存失效或完全清除缓存。如果您关闭 Cloud CDN,然后重新开启 Cloud CDN,则大部分或所有缓存的内容仍可能会被缓存。为了防止缓存使用内容,您必须使该内容失效。
后续步骤
- 如需了解缓存的内容,请参阅缓存概览。
- 如需在 GKE 中使用 Cloud CDN,请参阅 Ingress 功能。
- 如需检查 Cloud CDN 是否正在从缓存传送响应,请参阅查看日志。
- 如需了解常见问题及解决方案,请参阅问题排查。