Panoramica delle regole di forwarding

Una regola di forwarding specifica come instradare il traffico di rete ai servizi di backend di un bilanciatore del carico. Una regola di forwarding include un indirizzo IP, un protocollo IP e una o più porte su cui il bilanciatore del carico accetta il traffico. Alcuni bilanciatori del carico Google Cloud ti limitano a un insieme predefinito di porte, mentre altri consentono di specificare porte arbitrarie.

Una regola di forwarding e l'indirizzo IP corrispondente rappresentano la configurazione frontend di un bilanciatore del carico Google Cloud.

A seconda del tipo di bilanciatore del carico, si verifica quanto segue:

Inoltre, una regola di forwarding a livello di regione può essere una risorsa designata come servizio in App Hub, che è in anteprima.

Regole di forwarding interno

Le regole di forwarding interno inoltrano il traffico che ha origine in una rete Google Cloud. I client possono trovarsi nella stessa rete Virtual Private Cloud (VPC) dei backend oppure in una rete connessa.

Le regole di forwarding interno vengono utilizzate dai seguenti bilanciatori del carico di Google Cloud:

  • Bilanciatore del carico delle applicazioni interno
  • Bilanciatore del carico di rete proxy interno
  • Bilanciatore del carico di rete passthrough interno

Bilanciatore del carico delle applicazioni interno

L'Application Load Balancer interno supporta il traffico IPv4 utilizzando i protocolli HTTP, HTTPS o HTTP/2.

L'ambito della regola di forwarding dipende dal tipo di bilanciatore del carico:

  • Ogni bilanciatore del carico delle applicazioni interno a livello di regione ha almeno una regola di forwarding interno a livello di regione. La regola di forwarding interno a livello di regione punta al proxy HTTP o HTTPS di destinazione a livello di regione del bilanciatore del carico. La regola di forwarding è associata a un indirizzo IP interno a livello di regione.
  • Ogni bilanciatore del carico delle applicazioni interno tra regioni ha almeno una regola di forwarding interno globale. La regola di forwarding interno globale punta al proxy HTTP o HTTPS di destinazione globale del bilanciatore del carico. La regola di forwarding globale è configurata con un indirizzo IP interno a livello di regione e associata a una subnet regionale; mentre un Application Load Balancer esterno globale ha una regola di forwarding globale con un indirizzo IP anycast globale.

Le regole di forwarding gestito interno collegate a un proxy HTTP(S) di destinazione supportano qualsiasi numero di porta compreso tra 1 e 65535 inclusi.

Ad esempio, il seguente diagramma mostra come si inserisce una regola di forwarding nell'architettura dell'Application Load Balancer interno regionale.

Regola di forwarding del bilanciatore del carico delle applicazioni interno regionale.
Regola di forwarding del bilanciatore del carico delle applicazioni interno regionale (fai clic per ingrandire).

Per ulteriori informazioni sugli Application Load Balancer interni, consulta le seguenti pagine:

Bilanciatore del carico di rete proxy interno

Con un bilanciatore del carico di rete proxy interno, il tipo di traffico supportato è IPv4, mentre il protocollo supportato è TCP.

L'ambito della regola di forwarding dipende dal tipo di bilanciatore del carico:

  • Ogni bilanciatore del carico di rete proxy interno regionale ha almeno una regola di forwarding interno a livello di regione. La regola di forwarding specifica un indirizzo IP interno, una porta e un proxy TCP di destinazione a livello di regione. I client utilizzano l'indirizzo IP e la porta per connettersi ai proxy Envoy del bilanciatore del carico: l'indirizzo IP della regola di forwarding è l'indirizzo IP del bilanciatore del carico (a volte chiamato indirizzo IP virtuale o VIP).
  • Ogni bilanciatore del carico di rete proxy interno tra regioni ha almeno una regola di forwarding interno globale. La regola di forwarding interno globale punta al proxy TCP di destinazione globale del bilanciatore del carico. La regola di forwarding globale è configurata con un indirizzo IP interno a livello di regione e associata a una subnet a livello di regione.

Le regole di forwarding gestito interno collegate a un proxy TCP di destinazione supportano qualsiasi numero di porta compreso tra 1 e 65535 inclusi.

Il seguente diagramma mostra come si inserisce una regola di forwarding nell'architettura del bilanciatore del carico di rete proxy interno regionale.

Regola di forwarding del bilanciatore del carico di rete proxy interno regionale.
Regola di forwarding del bilanciatore del carico di rete proxy interno regionale (fai clic per ingrandire).

Per maggiori dettagli sui bilanciatori del carico di rete proxy interni, vedi le seguenti pagine:

Bilanciatore del carico di rete passthrough interno

Con un bilanciatore del carico di rete passthrough interno, i tipi di traffico supportati sono IPv4 o IPv6. Per informazioni sui protocolli supportati, consulta Protocolli delle regole di forwarding.

Ogni bilanciatore del carico di rete passthrough interno ha almeno una regola di forwarding interno a livello di regione. Le regole di forwarding interno a livello di regione puntano al servizio di backend interno regionale del bilanciatore del carico. Il seguente diagramma mostra come una regola di forwarding si inserisce nell'architettura del bilanciatore del carico di rete passthrough interno.

Regola di forwarding del bilanciatore del carico di rete passthrough interno.
Regola di forwarding del bilanciatore del carico di rete passthrough interno (fai clic per ingrandire).

Il seguente diagramma mostra come i componenti del bilanciatore del carico si inseriscono in una subnet e una regione.

La regola di forwarding interno deve essere definita in una regione e in una subnet. Il servizio di backend deve corrispondere solo a quella regione.

Esempio di bilanciatore del carico di rete passthrough interno di alto livello.
Esempio di bilanciatore del carico di rete passthrough interno di alto livello (fai clic per ingrandire).

Per ulteriori informazioni sui bilanciatori del carico di rete passthrough interni, vedi le seguenti pagine:

Regole di forwarding esterno

Le regole di forwarding esterno accettano il traffico dai sistemi client con accesso a internet, tra cui:

  • un client esterno a Google Cloud
  • Una VM Google Cloud con un indirizzo IP esterno
  • una VM Google Cloud senza indirizzo IP esterno con Cloud NAT o un sistema NAT basato su istanze

Le regole di forwarding esterno vengono utilizzate dai seguenti tipi di bilanciatore del carico di Google Cloud:

  • Bilanciatore del carico delle applicazioni esterno
  • Bilanciatore del carico di rete proxy esterno
  • Bilanciatore del carico di rete passthrough esterno

Bilanciatore del carico delle applicazioni esterno

Per gli Application Load Balancer esterni, la regola di forwarding e l'indirizzo IP dipendono dalla modalità del bilanciatore del carico e da Network Service Tiers che selezioni per il bilanciatore del carico.

In un bilanciatore del carico delle applicazioni esterno, una regola di forwarding punta a un proxy HTTP(S) di destinazione. Le regole di forwarding esterno collegate a un proxy HTTP(S) di destinazione supportano qualsiasi numero di porta compreso tra 1 e 65535 inclusi.

  • Il bilanciatore del carico delle applicazioni esterno globale supporta solo il livello Premium.
  • Ogni bilanciatore del carico delle applicazioni classico può essere di livello Premium o Standard.
  • Il bilanciatore del carico delle applicazioni esterno regionale supporta sia i livelli Premium che Standard.

I requisiti dell'indirizzo IP e delle regola di forwarding cambiano in base al livello di servizio di rete:

  • Nel livello Premium, gli Application Load Balancer esterni globali e gli Application Load Balancer classici utilizzano un indirizzo IP esterno globale, che può essere IPv4 o IPv6, e una regola di forwarding esterno globale. Puoi fornire un'applicazione accessibile a livello globale che indirizza gli utenti finali ai backend nella regione più vicina e distribuisce il traffico tra più regioni. Poiché una regola di forwarding esterno globale utilizza un singolo indirizzo IP esterno, non è necessario gestire record DNS separati in regioni diverse o attendere la propagazione delle modifiche al DNS.

    Puoi avere due diversi indirizzi IP esterni globali che puntano allo stesso Application Load Balancer esterno globale. Ad esempio, nel livello Premium, l'indirizzo IP esterno globale per una regola di forwarding può essere IPv4 e l'indirizzo IP esterno globale per una seconda regola di forwarding può essere IPv6. Entrambe le regole di forwarding possono puntare allo stesso proxy di destinazione. Di conseguenza, puoi fornire sia un indirizzo IPv4 sia un indirizzo IPv6 per lo stesso Application Load Balancer esterno. Per maggiori informazioni, consulta la documentazione relativa alla terminazione IPv6.

  • Nel livello Premium, i bilanciatori del carico delle applicazioni esterni regionali utilizzano un indirizzo IPv4 esterno regionale e una regola di forwarding esterno a livello di regione.

  • Nel livello Standard, gli Application Load Balancer esterni regionali e gli Application Load Balancer classici utilizzano un indirizzo IPv4 esterno a livello di regione e una regola di forwarding esterno a livello di regione. Un bilanciatore del carico nel livello Standard può distribuire il traffico solo ai backend all'interno di una singola regione.

Il seguente diagramma mostra come una regola di forwarding globale si inserisce nell'architettura di un Application Load Balancer esterno globale. La stessa architettura si applica anche al bilanciatore del carico delle applicazioni classico nel livello Premium.

Regola di forwarding del bilanciatore del carico delle applicazioni esterno globale.
Regola di forwarding del bilanciatore del carico delle applicazioni esterno globale (fai clic per ingrandire).

Per ulteriori informazioni sui bilanciatori del carico delle applicazioni esterni, consulta la Panoramica sul bilanciatore del carico delle applicazioni esterno.

Bilanciatore del carico di rete proxy esterno

Un bilanciatore del carico di rete proxy esterno offre funzionalità di proxy TCP con offload SSL facoltativo. Un bilanciatore del carico di rete proxy esterno è simile a un bilanciatore del carico delle applicazioni esterno perché può terminare le sessioni SSL (TLS). Tuttavia, questi bilanciatori del carico non supportano il reindirizzamento basato sul percorso come gli Application Load Balancer esterni, pertanto sono più adatti per gestire SSL per protocolli diversi da HTTPS, come IMAP o WebSocket su SSL. In un bilanciatore del carico di rete proxy esterno, una regola di forwarding punta a un proxy di destinazione TCP o SSL.

I bilanciatori del carico di rete proxy esterni supportano sia il livello Premium che il livello Standard. La regola di forwarding e l'indirizzo IP dipendono dal tipo di modalità del bilanciatore del carico e da Network Service Tiers selezionati per il bilanciatore del carico:

  • Il bilanciatore del carico di rete proxy classico può essere il livello Premium o Standard.
  • Il bilanciatore del carico di rete proxy esterno globale supporta solo il livello Premium.
  • Il bilanciatore del carico di rete proxy esterno regionale supporta sia il livello Premium che il livello Standard.

I requisiti dell'indirizzo IP e delle regola di forwarding cambiano in base al livello di servizio di rete:

  • Nel livello Premium, i bilanciatori del carico di rete con proxy esterno globale e quelli di rete proxy classici utilizzano un indirizzo IP esterno globale, che può essere IPv4 o IPv6, e una regola di forwarding esterno globale. Puoi fornire un'applicazione accessibile a livello globale che indirizza gli utenti finali ai backend nella regione più vicina e distribuisce il traffico tra più regioni. Poiché una regola di forwarding globale esterna utilizza un singolo indirizzo IP esterno, non è necessario gestire record DNS separati in regioni diverse o attendere la propagazione delle modifiche al DNS.

    È possibile avere due diversi indirizzi IP esterni globali che puntano allo stesso bilanciatore del carico di rete proxy esterno. Ad esempio, nel livello Premium, l'indirizzo IP esterno globale per una regola di forwarding può essere IPv4 e l'indirizzo IP esterno globale per una seconda regola di forwarding può essere IPv6. Entrambe le regole di forwarding possono puntare allo stesso proxy di destinazione. Di conseguenza, puoi fornire un indirizzo IPv4 e un indirizzo IPv6 per lo stesso bilanciatore del carico di rete proxy esterno. Per ulteriori informazioni, consulta la documentazione relativa alla terminazione IPv6.

  • Nel livello Premium, i bilanciatori del carico di rete proxy esterni regionali utilizzano un indirizzo IPv4 esterno regionale e una regola di forwarding esterno a livello di regione.

  • Nel livello Standard, i bilanciatori del carico di rete con proxy esterno regionale e i bilanciatori del carico di rete proxy classici utilizzano un indirizzo IPv4 esterno regionale e una regola di forwarding esterno a livello di regione. Un bilanciatore del carico nel livello Standard può distribuire il traffico solo ai backend all'interno di una singola regione.

Le regole di forwarding esterno collegate a un proxy TCP o SSL di destinazione supportano qualsiasi numero di porta compreso tra 1 e 65535 inclusi.

Il seguente diagramma mostra come si inserisce una regola di forwarding nell'architettura del bilanciatore del carico di rete del proxy esterno globale.

Regola di forwarding del bilanciatore del carico di rete del proxy esterno globale.
Regola di forwarding del bilanciatore del carico di rete del proxy esterno globale (fai clic per ingrandire).

Per ulteriori informazioni sui bilanciatori del carico di rete con proxy esterno, consulta la pagina Panoramica del bilanciatore del carico di rete proxy esterno. Per informazioni sulla configurazione dei bilanciatori del carico di rete con proxy esterno, consulta Configurare un bilanciatore del carico di rete proxy esterno.

Bilanciatore del carico di rete passthrough esterno

I bilanciatori del carico di rete passthrough esterni sono un bilanciatore del carico passthrough che distribuisce il traffico tra istanze di backend in una singola regione. Un bilanciatore del carico di rete passthrough esterno utilizza una regola di forwarding esterno a livello di regione e un indirizzo IP esterno a livello di regione. È possibile accedere all'indirizzo IP esterno a livello di regione da qualsiasi posizione su internet e dalle VM Google Cloud con accesso a internet.

Per i bilanciatori del carico di rete passthrough esterni basati su servizi di backend, la regola di forwarding esterno regionale punta a un servizio di backend. I bilanciatori del carico di rete passthrough esterni basati su servizi di backend supportano il traffico TCP, UDP, ESP, GRE, ICMP e ICMPv6. Per maggiori dettagli, consulta Protocolli delle regole di forwarding per bilanciatori del carico di rete passthrough esterni basati su servizi di backend. Le regole di forwarding per i bilanciatori del carico basati su servizio di backend possono essere configurate con indirizzi IPv4 o IPv6. Le regole di forwarding per i bilanciatori del carico di rete passthrough esterni basati su servizio di backend supportano le seguenti funzionalità avanzate:

  • Traffico diretto proveniente da un intervallo specifico di indirizzi IP di origine a un servizio di backend specifico. Per saperne di più, vedi Sterzo del traffico.
  • Distribuisci il traffico nelle istanze di backend del bilanciatore del carico in base alle ponderazioni riportate da un controllo di integrità HTTP utilizzando il bilanciamento del carico ponderato.

Per i bilanciatori del carico di rete passthrough esterni basati su pool di destinazione, la regola di forwarding punta a un pool di destinazione. Un bilanciatore del carico di rete passthrough esterno basato su pool di destinazione supporta solo il traffico TCP o UDP. Le regole di forwarding per il bilanciatore del carico di rete passthrough esterno basato su pool di destinazione supportano solo indirizzi IPv4.

Per gli indirizzi IPv4 esterni regionali, il bilanciatore del carico di rete passthrough esterno supporta sia il livello Standard che il livello Premium. Gli indirizzi IPv6 esterni regionali sono disponibili solo nel livello Premium.

Per supportare le istanze di backend in più di una regione, devi creare un bilanciatore del carico di rete passthrough esterno in ogni regione. Questo avviene indipendentemente dal fatto che l'indirizzo IP del bilanciatore del carico si trovi nel livello Premium o nel livello Standard.

La figura seguente mostra un bilanciatore del carico di rete passthrough esterno che ha una regola di forwarding esterno regionale con l'indirizzo IP, 120.1.1.1. Il bilanciatore del carico gestisce le richieste dai backend nella regione us-central1.

Esempio di bilanciatore del carico di rete passthrough esterno.
Esempio di bilanciatore del carico di rete passthrough esterno (fai clic per ingrandire).

Per ulteriori informazioni sui bilanciatori del carico di rete passthrough esterni, consulta la Panoramica del bilanciatore del carico di rete passthrough esterno. Per informazioni sulla configurazione di bilanciatori del carico di rete passthrough esterni, vedi uno dei seguenti documenti:

Impatto di Network Service Tiers sui bilanciatori del carico

In Network Service Tiers, la distinzione tra il livello Standard e il livello Premium dipende dalla distanza per cui il traffico viene instradato sulla rete internet pubblica:

  • Livello standard: trasferisce il traffico il più vicino possibile al data center. Ciò significa che il traffico viene generalmente instradato sulla rete internet pubblica per una distanza maggiore rispetto al livello Premium.

  • Livello Premium: instrada il traffico attraverso la rete di produzione di Google, per quanto possibile prima di lasciare Google Cloud per raggiungere l'utente finale.

Bilanciatore del carico Network Service Tiers supportati
  • Bilanciatore del carico delle applicazioni esterno globale
  • Bilanciatore del carico di rete proxy esterno globale
Questi bilanciatori del carico sono sempre del livello Premium. I servizi di backend, le regole di forwarding e gli indirizzi IP sono globali.
  • Bilanciatore del carico delle applicazioni classico
  • Bilanciatore del carico di rete proxy classico

Questi bilanciatori del carico possono essere del livello Premium o Standard.

Con il livello Premium, sono globali. Le regole di forwarding, gli indirizzi IP e i servizi di backend sono globali.

Nel livello Standard, questi bilanciatori del carico sono effettivamente a livello di regione. I servizi di backend sono globali, ma le regole di forwarding e gli indirizzi IP sono a livello di regione.

  • Bilanciatore del carico delle applicazioni esterno regionale
  • Bilanciatore del carico di rete proxy esterno regionale
Questi bilanciatori del carico possono essere di livello Premium o Standard. I servizi di backend, le regole di forwarding e gli indirizzi IP sono sempre a livello di regione.
  • Bilanciatore del carico delle applicazioni interno tra regioni
  • Bilanciatore del carico delle applicazioni interno regionale
  • Bilanciatore del carico di rete proxy interno regionale
  • Bilanciatore del carico di rete proxy interno tra regioni
  • Bilanciatore del carico di rete passthrough interno
Questi bilanciatori del carico supportano il traffico all'interno di una rete VPC (incluse le reti collegate). Il traffico è del livello Premium perché si trova all'interno di una rete VPC.
Bilanciatore del carico di rete passthrough esterno

Questi bilanciatori del carico devono utilizzare indirizzi IPv4 o IPv6 esterni regionali.

Questi bilanciatori del carico possono essere del livello Premium o Standard. Gli indirizzi IPv6 richiedono il livello Premium.

Solo i bilanciatori del carico di rete passthrough esterni basati su servizi di backend sono in grado di gestire il traffico IPv6.

Specifiche per il protocollo IP

A ogni regola di forwarding è associato un protocollo IP che verrà pubblicato. Il valore predefinito del protocollo è TCP.

Prodotto Schema di bilanciamento del carico Opzioni del protocollo IP
Bilanciatore del carico delle applicazioni esterno globale EXTERNAL_MANAGED TCP
Bilanciatore del carico delle applicazioni classico EXTERNAL TCP
Bilanciatore del carico delle applicazioni esterno regionale EXTERNAL_MANAGED TCP
Bilanciatore del carico delle applicazioni interno tra regioni INTERNAL_MANAGED TCP
Bilanciatore del carico delle applicazioni interno regionale INTERNAL_MANAGED TCP
Bilanciatore del carico di rete proxy esterno globale EXTERNAL_MANAGED TCP o SSL
Bilanciatore del carico di rete proxy classico EXTERNAL TCP o SSL
Bilanciatore del carico di rete proxy esterno regionale EXTERNAL_MANAGED TCP
Bilanciatore del carico di rete proxy interno regionale INTERNAL_MANAGED TCP
Bilanciatore del carico di rete proxy interno tra regioni INTERNAL_MANAGED TCP
Bilanciatore del carico di rete passthrough esterno EXTERNAL TCP, UDP o L3_DEFAULT
Bilanciatore del carico di rete passthrough interno INTERNAL TCP, UDP o L3_DEFAULT
Traffic Director INTERNAL_SELF_MANAGED TCP

Specifiche degli indirizzi IP

La regola di forwarding deve avere un indirizzo IP utilizzato dai clienti per raggiungere il bilanciatore del carico. L'indirizzo IP può essere statico o temporaneo.

Un indirizzo IP statico fornisce un singolo indirizzo IP riservato a cui puoi indirizzare il tuo dominio. Se devi eliminare la regola di forwarding e aggiungerla nuovamente, puoi continuare a utilizzare lo stesso indirizzo IP riservato.

Un indirizzo IP temporaneo rimane costante finché esiste la regola di forwarding. Quando scegli un indirizzo IP temporaneo, Google Cloud associa un indirizzo IP alla regola di forwarding del bilanciatore del carico. Se devi eliminare la regola di forwarding e aggiungerla nuovamente, la regola di forwarding potrebbe ricevere un nuovo indirizzo IP.

A seconda del tipo di bilanciatore del carico, l'indirizzo IP può avere vari attributi. La seguente tabella riassume le configurazioni di indirizzi IP valide, in base allo schema di bilanciamento del carico e alla destinazione della regola di forwarding.

Prodotto e schema Destinazione Tipo di indirizzo IP Ambito dell'indirizzo IP Livello di indirizzi IP Indirizzo IP prenotabile Note
Bilanciatore del carico delle applicazioni esterno globale

EXTERNAL_MANAGED
Proxy HTTP di destinazione
Proxy HTTPS di destinazione
Esterno Globale Livello Premium: indirizzo IP esterno globale e regola di forwarding Sì (facoltativo) IPv6 disponibile
Bilanciatore del carico delle applicazioni classico

ESTERNO
Proxy HTTP di destinazione
Proxy HTTPS di destinazione
Esterno A livello di regione o globale, corrispondente alla regola di forwarding Livello Premium: indirizzo IPv4 o IPv6 esterno globale e regola di forwarding

Livello Standard: indirizzo IPv4 esterno a livello di regione e regola di forwarding
Sì (facoltativo) IPv6 disponibile con un indirizzo esterno globale (livello Premium)
Bilanciatore del carico delle applicazioni esterno regionale

EXTERNAL_MANAGED
Proxy HTTP di destinazione
Proxy HTTPS di destinazione
Esterno Regionale Livello Premium o Livello Standard Sì (facoltativo) IPv6 non disponibile
Bilanciatore del carico delle applicazioni interno tra regioni

INTERNAL_MANAGED
Proxy HTTP di destinazione
Proxy HTTPS di destinazione
IP Regionale Livello Premium Sì (facoltativo) La regola di forwarding globale è configurata con un indirizzo IP a livello di regione all'interno dell'intervallo di indirizzi IPv4 principale della subnet regionale associata. È diverso dall'Application Load Balancer esterno globale, in cui la regola di forwarding globale ha un indirizzo IP anycast globale.
Bilanciatore del carico delle applicazioni interno regionale

INTERNAL_MANAGED
Proxy HTTP di destinazione
Proxy HTTPS di destinazione
IP Regionale Livello Premium Sì (facoltativo) L'indirizzo della regola di forwarding deve essere compreso nell'intervallo di indirizzi IPv4 principali della subnet associata.
Bilanciatore del carico di rete proxy esterno globale

EXTERNAL_MANAGED
Proxy SSL di destinazione
Proxy TCP di destinazione
Esterno Globale Livello Premium Sì (facoltativo) IPv6 disponibile
Bilanciatore del carico di rete proxy classico

ESTERNO
Proxy SSL di destinazione
Proxy TCP di destinazione
Esterno A livello di regione o globale, corrispondente alla regola di forwarding Livello Premium: indirizzo IPv4 o IPv6 esterno globale e regola di forwarding

Livello Standard: indirizzo IPv4 esterno a livello di regione e regola di forwarding
Sì (facoltativo) IPv6 disponibile con un indirizzo esterno globale (livello Premium)
Bilanciatore del carico di rete proxy esterno regionale

EXTERNAL_MANAGED
Proxy TCP di destinazione Esterno Regionale Livello Premium o Livello Standard Sì (facoltativo) IPv6 non disponibile
Bilanciatore del carico di rete proxy interno regionale

INTERNAL_MANAGED
Proxy TCP di destinazione IP Regionale Livello Premium Sì (facoltativo) L'indirizzo della regola di forwarding deve essere compreso nell'intervallo di indirizzi IPv4 principali della subnet associata
Bilanciatore del carico di rete proxy interno tra regioni

INTERNAL_MANAGED
Proxy TCP di destinazione IP Regionale Livello Premium Sì (facoltativo) L'indirizzo della regola di forwarding deve essere compreso nell'intervallo di indirizzi IPv4 principali della subnet associata
Bilanciatore del carico di rete passthrough esterno

ESTERNO
Servizio di backend
Pool di destinazione
Esterno Regionale Standard (indirizzi IPv4)
Premium (indirizzi IPv4 o IPv6)
Sì (facoltativo) Il supporto IPv6 richiede un bilanciatore del carico di rete passthrough esterno basato sul servizio di backend. L'indirizzo IPv6 della regola di forwarding deve essere compreso nell'intervallo di indirizzi IPv6 esterni di una subnet. L'indirizzo IPv6 esterno proviene dall'intervallo di indirizzi IPv6 esterni della subnet e, pertanto, si trova nel livello Premium.
Bilanciatore del carico di rete passthrough interno

INTERNO
Servizio di backend IP Regionale Livello Premium Sì (facoltativo) L'indirizzo della regola di forwarding deve essere compreso nell'intervallo di indirizzi IPv4 principali della subnet associata.
Traffic Director

INTERNAL_SELF_MANAGED
Proxy HTTP di destinazione
proxy gRPC di destinazione
IP Globale Non applicabile No 0.0.0.0, 127.0.0.1 o qualsiasi indirizzo RFC 1918
VPN classica

ESTERNA
Consulta la documentazione relativa alla VPN classica Esterno Regionale Cloud VPN non ha Network Service Tiers Sì, obbligatorio IPv6 non supportato

Più regole di forwarding con un indirizzo IP comune

Due o più regole di forwarding con lo schema di bilanciamento del carico EXTERNAL o EXTERNAL_MANAGED possono condividere lo stesso indirizzo IP se si verifica quanto segue:

  • Le porte utilizzate da ogni regola di forwarding non si sovrappongono.
  • I livelli di servizi di rete di ogni regola di forwarding corrispondono a Network Service Tiers'indirizzo IP esterno.

Esempi:

  • Un bilanciatore del carico di rete passthrough esterno che accetta il traffico sulla porta TCP 79 e un altro bilanciatore del carico di rete passthrough esterno che accetta il traffico sulla porta TCP 80 possono condividere lo stesso indirizzo IP esterno a livello di regione.
  • Puoi utilizzare lo stesso indirizzo IP esterno globale per un bilanciatore del carico delle applicazioni esterno (HTTP e HTTPS).

Se lo schema di bilanciamento del carico della regola di forwarding è INTERNAL o INTERNAL_MANAGED, più regole di forwarding possono utilizzare lo stesso indirizzo IP. Per ulteriori informazioni, consulta le seguenti risorse:

Se lo schema di bilanciamento del carico della regola di forwarding è INTERNAL_SELF_MANAGED per Traffic Director, deve avere un indirizzo IP univoco.

Specifiche della porta

La seguente tabella riassume le configurazioni delle porte valide in base allo schema di bilanciamento del carico e alla destinazione della regola di forwarding.

Prodotto Schema di bilanciamento del carico Destinazione Requisiti per le porte
Bilanciatore del carico delle applicazioni esterno globale

Bilanciatore del carico delle applicazioni esterno regionale
EXTERNAL_MANAGED Proxy HTTP di destinazione
Proxy HTTPS di destinazione
Può fare riferimento esattamente a una porta da 1-65535
Bilanciatore del carico delle applicazioni classico EXTERNAL Proxy HTTP di destinazione
Proxy HTTPS di destinazione
Può fare riferimento esattamente a una porta da 1-65535
Bilanciatore del carico delle applicazioni interno tra regioni

Bilanciatore del carico delle applicazioni interno regionale
INTERNAL_MANAGED Proxy HTTP di destinazione
Proxy HTTPS di destinazione
Può fare riferimento esattamente a una porta da 1-65535
Bilanciatore del carico di rete proxy esterno globale EXTERNAL_MANAGED Proxy TCP di destinazione
proxy SSL di destinazione
Può fare riferimento esattamente a una porta da 1-65535
Bilanciatore del carico di rete proxy classico EXTERNAL Proxy TCP di destinazione
proxy SSL di destinazione
Può fare riferimento esattamente a una porta da 1-65535
Bilanciatore del carico di rete proxy esterno regionale EXTERNAL_MANAGED Proxy TCP di destinazione Può fare riferimento esattamente a una porta da 1-65535
Bilanciatore del carico di rete proxy interno regionale INTERNAL_MANAGED Proxy TCP di destinazione Può fare riferimento esattamente a una porta da 1-65535
Bilanciatore del carico di rete proxy interno tra regioni INTERNAL_MANAGED Proxy TCP di destinazione Può fare riferimento esattamente a una porta da 1-65535
Bilanciatore del carico di rete passthrough esterno EXTERNAL Servizio di backend Se il protocollo della regola di forwarding è TCP o UDP, puoi configurare:
  • Un elenco di massimo cinque porte (contigue o non contigue); oppure
  • Un singolo intervallo di porte (contigue) oppure
  • Tutte le porte. Per configurare tutte le porte, imposta --ports=ALL utilizzando lo strumento a riga di comando gcloud oppure imposta allPorts su True utilizzando l'API.

Se il protocollo della regola di forwarding è L3_DEFAULT, devi configurare tutte le porte.
  • Per configurare tutte le porte, imposta --ports=ALL utilizzando lo strumento a riga di comando gcloud oppure imposta allPorts su True utilizzando l'API.
Pool di destinazione

Deve essere un singolo intervallo di porte (contigue)

L'indicazione di una porta è facoltativa per le regole di forwarding utilizzate con bilanciatori del carico di rete passthrough esterni basati su pool di destinazione. Se non viene specificata alcuna porta, viene inoltrato il traffico da tutte le porte (1-65535).

Bilanciatore del carico di rete passthrough interno INTERNAL Servizio di backend Fino a cinque porte (contigue o non contigue) oppure puoi configurare tutte le porte utilizzando uno di questi metodi:
imposta --ports=ALL utilizzando lo strumento a riga di comando gcloud oppure
imposta allPorts su True utilizzando l'API.
Traffic Director INTERNAL_SELF_MANAGED Proxy HTTP di destinazione
Proxy HTTPS di destinazione
Deve essere un valore singolo.

All'interno di una rete VPC, due regole di forwarding per Traffic Director possono avere lo stesso indirizzo IP e la stessa specifica della porta.
VPN classica EXTERNAL Gateway VPN di destinazione Può fare riferimento esattamente a una delle seguenti porte: 500, 4500

Condizioni IAM

Con le condizioni di Identity and Access Management (IAM), puoi impostare le condizioni per controllare quali ruoli vengono concessi alle entità. Questa funzionalità consente di concedere le autorizzazioni alle entità se sono soddisfatte le condizioni configurate.

Una condizione IAM controlla lo schema di bilanciamento del carico (ad esempio INTERNAL o EXTERNAL) nella regola di forwarding e consente (o non consente) la creazione della regola di forwarding. Se un'entità tenta di creare una regola di forwarding senza autorizzazione, viene visualizzato un messaggio di errore.

Per ulteriori informazioni, consulta le condizioni IAM.

Utilizzo delle regole di forwarding

Se utilizzi la console Google Cloud per configurare un bilanciatore del carico, la regola di forwarding viene impostata in modo implicito come parte della configurazione del frontend. Se utilizzi Google Cloud CLI o l'API, devi configurare esplicitamente la regola di forwarding.

Dopo aver creato una regola di forwarding, puoi apportarvi modifiche limitate. Ad esempio, dopo aver definito una regola di forwarding, non puoi modificarne l'indirizzo IP, il numero di porta o il protocollo. Tuttavia, puoi aggiornare determinate impostazioni delle regole di forwarding modificando la configurazione frontend del bilanciatore del carico a cui sono associate. Utilizza gcloud CLI o l'API per apportare eventuali altre modifiche.

API

Per le descrizioni delle proprietà e dei metodi disponibili quando si utilizzano le regole di forwarding tramite l'API REST, consulta quanto segue:

Google Cloud CLI

Per la documentazione di riferimento di gcloud CLI, vedi quanto segue:

gcloud compute forwarding-rules

  • Globale: --global
  • Regionale: --region=[REGION]

Passaggi successivi