Ringkasan Load Balancer Aplikasi

Load Balancer Aplikasi adalah load balancer Lapisan 7 berbasis proxy yang memungkinkan Anda menjalankan dan menskalakan layanan. Load Balancer Aplikasi mendistribusikan traffic HTTP dan HTTPS ke backend yang dihosting di berbagai platform Google Cloud—seperti Compute Engine, Google Kubernetes Engine (GKE), Cloud Storage, dan Cloud Run—serta backend eksternal yang terhubung melalui internet atau menggunakan konektivitas campuran.

Load Balancer Aplikasi tersedia dalam mode deployment berikut:

  • Load Balancer Aplikasi Eksternal: Melakukan load balancing traffic yang berasal dari klien di internet. Untuk mengetahui detail arsitektur, lihat arsitektur Load Balancer Aplikasi eksternal.

    Mode deployment Tingkat layanan jaringan Skema load balancing Alamat IP Port frontend
    Global eksternal Paket Premium EXTERNAL_MANAGED IPv4
    IPv6

    Dapat mereferensikan tepat satu port dari 1-65535.
    Eksternal regional Paket Premium atau Standar EXTERNAL_MANAGED IPv4
    Klasik

    Global di Paket Premium

    Regional di Paket Standar

    		 EKSTERNAL* IPv4
    IPv6 (memerlukan Paket Premium)
    * Anda dapat melampirkan layanan backend EXTERNAL_MANAGED ke aturan penerusan EXTERNAL. Namun, layanan backend EXTERNAL tidak dapat dilampirkan ke aturan penerusan EXTERNAL_MANAGED. Untuk memanfaatkan fitur baru yang hanya tersedia dengan Load Balancer Aplikasi eksternal global, sebaiknya migrasikan resource EXTERNAL yang ada ke EXTERNAL_MANAGED menggunakan proses migrasi yang dijelaskan di Memigrasikan resource dari Load Balancer Aplikasi klasik ke Load Balancer Aplikasi eksternal global.

  • Load Balancer Aplikasi Internal: Melakukan load balancing traffic dalam jaringan VPC atau jaringan yang terhubung ke jaringan VPC Anda. Untuk mengetahui detail arsitektur, lihat arsitektur Load Balancer Aplikasi internal.

    Mode deployment Tingkat layanan jaringan Skema load balancing Alamat IP Port frontend
    Internal regional Paket Premium INTERNAL_MANAGED IPv4

    Dapat mereferensikan tepat satu port dari 1-65535.

    Internal lintas-region*

    		 Paket Premium INTERNAL_MANAGED IPv4

    * Load balancer menggunakan resource global dan dapat di-deploy di satu atau beberapa region Google Cloud yang Anda pilih.

Skema load balancing adalah atribut pada aturan penerusan dan layanan backend load balancer dan menunjukkan apakah load balancer dapat digunakan untuk traffic internal atau eksternal. Istilah _MANAGED dalam skema load balancing menunjukkan bahwa load balancer diterapkan sebagai layanan terkelola di Google Front End (GFE) atau di proxy Envoy open source. Dalam skema load balancing _MANAGED, permintaan dirutekan ke GFE atau ke proxy Envoy.

Load Balancer Aplikasi Eksternal

Load Balancer Aplikasi Eksternal diterapkan menggunakan Google Front End (GFE) atau proxy terkelola. Load Balancer Aplikasi eksternal global dan Load Balancer Aplikasi klasik menggunakan GFE yang didistribusikan secara global, yang beroperasi bersama-sama menggunakan jaringan global dan bidang kontrol Google. GFE menawarkan load balancing multi-region di tingkat Premium, yang mengarahkan traffic ke backend terdekat yang responsif dan memiliki kapasitas, serta menghentikan traffic HTTP(S) sedekat mungkin dengan pengguna Anda. Load Balancer Aplikasi eksternal global dan Load Balancer Aplikasi eksternal regional menggunakan software proxy Envoy open source untuk mengaktifkan kemampuan pengelolaan traffic lanjutan.

Load balancer ini dapat di-deploy dalam salah satu mode berikut: global, regional, atau klasik.

Load Balancer Aplikasi Eksternal mendukung kemampuan berikut:

Diagram berikut menunjukkan contoh arsitektur Load Balancer Aplikasi eksternal.

Arsitektur Load Balancer Aplikasi Eksternal.
Arsitektur Load Balancer Aplikasi Eksternal.

Untuk ringkasan lengkap, lihat Ringkasan arsitektur untuk Load Balancer Aplikasi Eksternal.

Load Balancer Aplikasi Internal

Load Balancer Aplikasi internal adalah load balancer Lapisan 7 regional berbasis proxy Envoy yang memungkinkan Anda menjalankan dan menskalakan traffic aplikasi HTTP di balik alamat IP internal. Load Balancer Aplikasi internal mendukung backend di satu region, tetapi dapat dikonfigurasi agar dapat diakses secara global oleh klien dari region Google Cloud mana pun.

Load balancer mendistribusikan traffic ke backend yang dihosting di Google Cloud, di infrastruktur lokal, atau di lingkungan cloud lainnya. Load Balancer Aplikasi internal juga mendukung fitur berikut:

  • Kebijakan lokalitas. Dalam grup instance backend atau grup endpoint jaringan, Anda dapat mengonfigurasi cara permintaan didistribusikan ke instance atau endpoint anggota. Untuk mengetahui detailnya, lihat Pengelolaan traffic.
  • Akses global. Jika akses global diaktifkan, klien dari region mana pun dapat mengakses load balancer. Untuk mengetahui detailnya, lihat Mengaktifkan akses global.
  • Akses dari jaringan yang terhubung. Anda dapat membuat load balancer Anda dapat diakses oleh klien dari jaringan di luar jaringan Virtual Private Cloud (VPC) Google Cloud-nya sendiri. Jaringan lainnya harus terhubung ke jaringan VPC load balancer menggunakan Peering Jaringan VPC, Cloud VPN, atau Cloud Interconnect. Untuk mengetahui detailnya, lihat Mengakses jaringan yang terhubung.
  • Kompatibilitas dengan GKE menggunakan Ingress (diorkestrasi sepenuhnya). Untuk mengetahui detailnya, lihat Mengonfigurasi Ingress untuk Load Balancer Aplikasi internal.
  • Load Balancer Aplikasi internal regional didukung dengan App Hub, yang sedang dalam pratinjau.
Arsitektur Load Balancer Aplikasi internal.
Arsitektur Load Balancer Aplikasi Internal.

Untuk ringkasan lengkap, lihat Ringkasan arsitektur untuk Load Balancer Aplikasi internal.

Kasus penggunaan

Bagian berikut menggambarkan beberapa kasus penggunaan umum untuk Application Load Balancer.

Layanan web tiga tingkat

Anda dapat men-deploy kombinasi Load Balancer Aplikasi dan Load Balancer Jaringan untuk mendukung layanan web konvensional tiga tingkat. Contoh berikut menunjukkan cara men-deploy setiap tingkat, bergantung pada jenis traffic Anda:

  • Tingkat web. Frontend aplikasi ditayangkan oleh Load Balancer Aplikasi eksternal dengan backend grup instance. Traffic masuk dari internet dan di-proxy dari load balancer ke kumpulan backend grup instance di berbagai region. Backend ini mengirim traffic HTTP(S) ke sekumpulan Load Balancer Aplikasi internal.
  • Tingkat aplikasi. Middleware aplikasi di-deploy dan diskalakan dengan menggunakan Load Balancer Aplikasi internal dan backend grup instance. Load balancer mendistribusikan traffic ke grup instance middleware. Grup instance middleware ini kemudian mengirim traffic ke Load Balancer Jaringan passthrough internal.
  • Tingkat database. Load Balancer Jaringan berfungsi sebagai frontend untuk tingkat database. Mereka mendistribusikan traffic ke backend penyimpanan data di berbagai region.
Pemilihan rute berbasis Lapisan 7 di aplikasi web tiga tingkat.
Pemetaan berbasis Lapisan 7 di aplikasi web tiga tingkat.

Akses global untuk Load Balancer Aplikasi internal regional

Jika Anda mengaktifkan akses global untuk Load Balancer Aplikasi internal regional, VM klien tingkat web Anda dapat berada di region lain.

Contoh aplikasi multi-tingkat ini menunjukkan hal berikut:

  • Tingkat web yang ditampilkan ke internet dan tersedia secara global yang melakukan load balancing traffic menggunakan Load Balancer Aplikasi eksternal.
  • Tingkat database load balancing backend internal di region us-east1 yang diakses oleh tingkat web global.
  • VM klien yang merupakan bagian dari tingkat web di region europe-west1 yang mengakses tingkat database load balancing internal yang terletak di us-east1.
Aplikasi web tiga tingkat dengan Load Balancer Aplikasi eksternal, akses global, dan Load Balancer Aplikasi internal.
Aplikasi web tiga tingkat dengan Load Balancer Aplikasi eksternal, akses global, dan Load Balancer Aplikasi internal (klik untuk memperbesar).

Workload dengan kepatuhan wilayah hukum

Beberapa workload dengan persyaratan peraturan atau kepatuhan mengharuskan konfigurasi jaringan dan penghentian traffic berada di region tertentu. Untuk workload ini, Load Balancer Aplikasi eksternal regional sering kali menjadi opsi yang lebih disukai untuk memberikan kontrol wilayah hukum yang diperlukan workload ini.

Pengelolaan traffic lanjutan

Application Load Balancer mendukung fitur pengelolaan traffic lanjutan yang memberi Anda kontrol terperinci atas cara penanganan traffic. Kemampuan ini mencakup:

  • Anda dapat memperbarui cara traffic dikelola tanpa perlu mengubah kode aplikasi.
  • Anda dapat merutekan traffic secara cerdas berdasarkan parameter HTTP(S), seperti host, jalur, header, dan parameter permintaan lainnya. Misalnya, Anda dapat menggunakan bucket Cloud Storage untuk menangani konten video statis, dan Anda dapat menggunakan grup instance atau NEG untuk menangani semua permintaan lainnya.
  • Anda dapat mengurangi risiko saat men-deploy versi baru aplikasi dengan menggunakan pemisahan traffic berbasis bobot. Misalnya, Anda dapat mengirim 95% traffic ke versi layanan sebelumnya dan 5% ke versi layanan baru. Setelah memvalidasi bahwa versi baru berfungsi seperti yang diharapkan, Anda dapat secara bertahap mengubah persentase hingga 100% traffic mencapai versi baru layanan Anda. Pemisahan traffic biasanya digunakan untuk men-deploy versi baru, pengujian A/B, migrasi layanan, memodernisasi layanan lama, dan proses serupa.

Berikut adalah contoh pemilihan rute berbasis jalur yang diimplementasikan menggunakan Load Balancer Aplikasi internal. Setiap jalur ditangani oleh backend yang berbeda.

Pemilihan rute berbasis jalur dengan Load Balancer Aplikasi internal.
Pemilihan rute berbasis jalur dengan Load Balancer Aplikasi internal.

Untuk mengetahui detail selengkapnya, lihat referensi berikut:

Ekstensibilitas dengan Ekstensi Layanan

Integrasi dengan Ekstensi Layanan memungkinkan Anda memasukkan logika kustom ke jalur load balancing Load Balancer Aplikasi yang didukung.

Untuk informasi selengkapnya, lihat Ringkasan Ekstensi Layanan.

Memigrasikan layanan lama ke Google Cloud

Dengan memigrasikan layanan yang ada ke Google Cloud, Anda dapat memperlancar kapasitas lokal dan mengurangi biaya serta beban pemeliharaan infrastruktur lokal. Anda dapat menyiapkan deployment hibrida sementara yang memungkinkan Anda merutekan traffic ke layanan lokal saat ini dan endpoint layanan Google Cloud yang sesuai.

Diagram berikut menunjukkan penyiapan ini dengan Load Balancer Aplikasi internal. Jika menggunakan load balancer internal, Anda dapat mengonfigurasi load balancer Google Cloud untuk menggunakan pemisahan traffic berbasis bobot guna memisahkan traffic di antara kedua layanan. Pemisahan traffic memungkinkan Anda memulai dengan mengirim 0% traffic ke layanan Google Cloud dan 100% ke layanan lokal. Kemudian, Anda dapat secara bertahap meningkatkan proporsi traffic yang dikirim ke layanan Google Cloud. Pada akhirnya, Anda akan mengirim 100% traffic ke layanan Google Cloud, dan Anda dapat menghentikan layanan lokal.

Memigrasikan layanan lama ke Google Cloud.
Migrasi layanan lama ke Google Cloud.

Load balancing untuk aplikasi GKE

Ada tiga cara untuk men-deploy Load Balancer Aplikasi untuk cluster GKE:

Load balancing untuk Cloud Run, fungsi Cloud Run, dan aplikasi App Engine

Anda dapat menggunakan Load Balancer Aplikasi sebagai frontend untuk aplikasi serverless Google Cloud. Hal ini memungkinkan Anda mengonfigurasi aplikasi serverless untuk menyalurkan permintaan dari alamat IP khusus yang tidak digunakan bersama dengan layanan lain.

Untuk menyiapkannya, Anda menggunakan NEG serverless sebagai backend load balancer. Diagram berikut menunjukkan cara aplikasi serverless diintegrasikan dengan Load Balancer Aplikasi.

Global eksternal

Diagram ini menunjukkan cara NEG serverless sesuai dengan arsitektur Load Balancer Aplikasi eksternal global.

Arsitektur Load Balancer Aplikasi eksternal global untuk aplikasi serverless.
Arsitektur Load Balancer Aplikasi eksternal global untuk aplikasi serverless.

Eksternal regional

Diagram ini menunjukkan cara NEG serverless sesuai dengan arsitektur Load Balancer Aplikasi eksternal regional. Load balancer ini hanya mendukung backend Cloud Run.

Arsitektur Load Balancer Aplikasi eksternal regional untuk aplikasi serverless.
Arsitektur Load Balancer Aplikasi eksternal regional untuk aplikasi serverless.

Internal regional

Diagram ini menunjukkan cara NEG serverless sesuai dengan model Load Balancer Aplikasi internal regional. Load balancer ini hanya mendukung backend Cloud Run.

Arsitektur Load Balancer Aplikasi internal regional untuk aplikasi serverless.
Arsitektur Load Balancer Aplikasi internal regional untuk aplikasi serverless.

Lintas region internal

Diagram ini menunjukkan kesesuaian NEG tanpa server dengan model Load Balancer Aplikasi internal lintas-region. Load balancer ini hanya mendukung backend Cloud Run.

Arsitektur Load Balancer Aplikasi internal lintas-region untuk aplikasi serverless.
Arsitektur Load Balancer Aplikasi internal lintas region untuk aplikasi serverless (klik untuk memperbesar).

Dokumentasi terkait:

Load balancing ke backend di luar Google Cloud

Application Load Balancer mendukung traffic load balancing ke endpoint yang meluas di luar Google Cloud, seperti pusat data lokal dan lingkungan cloud lainnya. Backend eksternal biasanya dapat diakses dengan salah satu cara berikut:

  • Dapat diakses melalui internet publik. Untuk endpoint ini, Anda menggunakan NEG internet sebagai backend load balancer. NEG internet dikonfigurasi untuk mengarah ke satu endpoint FQDN:Port atau IP:Port di backend eksternal. NEG internet dapat bersifat global atau regional.

    Diagram berikut menunjukkan cara terhubung ke backend eksternal yang dapat diakses melalui internet publik menggunakan NEG internet global.

    Load Balancer Aplikasi eksternal global dengan backend eksternal.
    Load Balancer Aplikasi eksternal global dengan backend eksternal.

    Untuk mengetahui detail selengkapnya, lihat Ringkasan NEG Internet.

  • Dapat diakses menggunakan konektivitas hybrid (Cloud Interconnect atau Cloud VPN). Untuk endpoint ini, Anda menggunakan NEG campuran sebagai backend load balancer. NEG hybrid dikonfigurasi untuk mengarah ke endpoint IP:Port di backend eksternal.

    Diagram berikut menunjukkan cara menghubungkan ke backend eksternal yang dapat diakses menggunakan Cloud Interconnect atau Cloud VPN.

    Eksternal

    Konektivitas hybrid dengan Load Balancer Aplikasi eksternal global.
    Konektivitas hybrid dengan Load Balancer Aplikasi eksternal global.

    Internal

    Konektivitas hybrid dengan Load Balancer Aplikasi internal.
    Konektivitas hybrid dengan Load Balancer Aplikasi internal.

    Untuk mengetahui detail selengkapnya, lihat Ringkasan NEG Hybrid.

Integrasi dengan Private Service Connect

Private Service Connect memungkinkan penggunaan layanan secara pribadi di seluruh jaringan VPC yang dimiliki oleh grup, tim, project, atau organisasi yang berbeda. Anda dapat menggunakan Private Service Connect untuk mengakses Google API dan layanan atau layanan terkelola di jaringan VPC lain.

Anda dapat menggunakan Load Balancer Aplikasi eksternal global untuk mengakses layanan yang dipublikasikan menggunakan Private Service Connect. Untuk mengetahui informasi selengkapnya, lihat Tentang backend Private Service Connect.

Anda dapat menggunakan Load Balancer Aplikasi internal untuk mengirim permintaan ke layanan dan Google API regional yang didukung. Untuk informasi selengkapnya, lihat Mengakses Google API melalui backend.

Ketersediaan tinggi dan failover lintas region

Failover lintas-region hanya tersedia dengan Load Balancer Aplikasi eksternal global, Load Balancer Aplikasi klasik, dan Load Balancer Aplikasi internal lintas-region. Load balancer ini memungkinkan Anda meningkatkan ketersediaan layanan saat membuat layanan backend global dengan backend di beberapa region. Jika backend di region tertentu tidak berfungsi, traffic akan gagal dan beralih ke region lain dengan lancar.

Untuk mempelajari lebih lanjut cara kerja failover, lihat topik berikut: