借助后端存储分区，您可以使用 Cloud Storage 存储分区进行 HTTP(S) 负载平衡。
将 Cloud Storage 存储分区用作负载平衡器后端
外部 HTTP(S) 负载平衡器使用网址映射将来自指定网址的流量定向到您的后端。
在下图中，负载平衡器将路径为 /love-to-fetch/ 的流量发送到 europe-north1 地区的 Cloud Storage 存储分区。所有其他请求都会转到 us-east1 地区的 Cloud Storage 存储分区。
本文档介绍如何创建外部 HTTP(S) 负载平衡器，以将针对静态内容的请求路由到 Cloud Storage 存储分区。配置使用后端存储分区的负载平衡器后，对以 /love-to-fetch 开头的网址路径的请求会发送到 europe-north1 Cloud Storage 存储分区，所有其他请求会发送到 us-east1 Cloud Storage 存储分区。
准备工作
确保您的设置符合前提条件。
设置默认项目
- 如果您要使用
gcloud或gsutil实用程序，可以按照《快速入门：使用 gsutil 工具》文档中的说明安装这两个实用程序。 -
控制台
a.转到 Google Cloud Console 中的首页。
转到 Google Cloud 首页
b. 在 Google Cloud 的右侧，从下拉菜单中选择一个项目。gcloud 或 gsutil
gcloud config set project [PROJECT_ID]
或
gsutil config set project [PROJECT_ID]
[PROJECT_ID]- 您将用于本指南的项目。
权限
要按照本指南操作，您需要在项目中创建 Cloud Storage 存储分区和负载平衡器。您应该是项目的 Owner 或 Editor，或者应具有下列 Compute Engine IAM 角色：
| 任务 | 所需角色 |
|---|---|
| 创建负载平衡器组件 | Network Admin |
| 创建 Cloud Storage 存储分区 | Storage Object Admin |
如需了解详情，请参阅以下指南：
准备 Cloud Storage 存储分区和内容
准备 Cloud Storage 存储分区的过程如下所示：
- 创建存储分区。
- 将内容复制到存储分区。
- 提供对存储分区的公开访问权限。
创建 Cloud Storage 存储分区
如果您已有 Cloud Storage 存储分区，则可以跳到下一步。
创建存储分区以用作 HTTP(S) 负载平衡的后端时，我们建议您选择一个多地区存储分区，该存储分区会自动跨多个 Google Cloud 地区复制对象。这可以提高内容的可用性，并提高应用的故障容忍度。
控制台
- 在 Cloud Console 中打开 Cloud Storage 浏览器：
打开 Cloud Storage 浏览器 - 点击创建存储分区。
为以下字段指定值，其他所有字段保留默认值：
属性 值（输入值或选择指定的选项） 名称 为每个存储分区输入一个全局唯一的名称。如果您输入的名称不是唯一的，则会看到一条消息，提示您尝试使用其他名称。 位置类型 对于本示例，请选择地区。对于生产部署，我们建议您选择多地区存储分区。 位置 对一个存储分区选择 us-east1
对另一个存储分区选择 europe-north1默认存储类别 标准 访问权限控制 统一 点击创建。
记下新创建的 Cloud Storage 存储分区的名称，以便在下一步中使用；在下一步中，这两个名称分别称为
BUCKET_1_NAME和BUCKET_2_NAME。
gsutil
gsutil mb -p PROJECT_ID -c standard -l us-east1 -b on gs://BUCKET_1_NAME
gsutil mb -p PROJECT_ID -c standard -l europe-north1 -b on gs://BUCKET_2_NAME
将图形文件复制到 Cloud Storage 存储分区
为了测试设置，请将图形文件从公共 Cloud Storage 存储分区复制到您自己的 Cloud Storage 存储分区。
在 Cloud Shell 中运行以下命令，将存储分区名称变量替换为您的 Cloud Storage 存储分区名称：
gsutil cp gs://gcp-external-http-lb-with-bucket/three-cats.jpg gs://BUCKET_1_NAME/never-fetch/
gsutil cp gs://gcp-external-http-lb-with-bucket/two-dogs.jpg gs://BUCKET_2_NAME/love-to-fetch/
在 Cloud Console 中，点击刷新存储分区，以验证图形文件已复制。
将 Cloud Storage 存储分区设为公开
请将 Cloud Storage 存储分区设为可公开读取。通过此设置，互联网上的任何人都可以查看您的对象及其元数据（不包括 ACL）。此外，互联网上的任何人还可以列出您的存储分区中的对象。请勿在您的公共存储分区中包含敏感信息。
为了降低意外泄露敏感信息的可能性，不要将公开对象和敏感数据存储在同一个存储分区中。如需了解详情，请参阅建议的存储分区架构。
控制台
授予所有用户查看存储分区中对象的权限。对每个存储分区重复此过程。
- 在 Cloud Console 中打开 Cloud Storage 浏览器：
打开 Cloud Storage 浏览器 - 导航到该存储分区，然后点击权限标签页。
- 点击添加。
- 在新主帐号中，输入
allUsers。 - 对于角色，请选择 Cloud Storage > Storage Object Viewer。
- 点击允许公开访问。
- 点击保存。
gsutil
gsutil iam ch allUsers:objectViewer gs://BUCKET_1_NAME
gsutil iam ch allUsers:objectViewer gs://BUCKET_2_NAME
预留外部 IP 地址
现在您的存储分区已启动并正在运行，接下来请设置一个全球静态外部 IP 地址，以供客户用来访问您的负载平衡器。
此步骤是可选的，但建议执行，因为静态外部 IP 地址会提供单个地址以指向您的网域。
控制台
- 转到 Google Cloud Console 中的“外部 IP 地址”页面。
转到“外部 IP 地址”页面 - 点击预留静态地址以预留 IPv4 地址。
- 指定名称
example-ip。 - 将网络层级设置为优质。
- 将 IP 版本设置为 IPv4。
- 将类型设置为全局。
- 点击预留。
- 确保将类型设置为全局。
- 点击预留。
gcloud
gcloud compute addresses create example-ip \
--network-tier=PREMIUM \
--ip-version=IPV4 \
--global
请记下预留的 IPv4 地址：
gcloud compute addresses describe example-ip \
--format="get(address)" \
--global
创建使用后端存储分区的 HTTP 负载平衡器
如果要创建 HTTPS 负载平衡器，您必须向该负载平衡器的前端添加 SSL 证书资源。如需了解详情，请参阅 SSL 证书概览。
控制台
- 转到 Google Cloud Console 中的“负载平衡”页面。
转到“负载平衡”页面 - 在 HTTP(S) 负载平衡下，点击开始配置。
- 选择从互联网到我的虚拟机。
- 将名称设置为
http-lb。
配置后端
- 点击后端配置。
- 对于后端服务和后端存储分区，点击创建或选择后端服务和后端存储分区，然后点击后端存储分区 > 创建后端存储分区。
- 将名称设置为
cats。 - 点击 Cloud Storage 存储分区下的浏览。
- 选择您的
BUCKET_1_NAME，然后点击选择。 - 点击创建。
重复此步骤以创建 dogs，然后浏览到 BUCKET_2_NAME。
配置主机规则和路径匹配器
主机规则和路径匹配器是外部 HTTP(S) 负载平衡器网址映射的配置组件。
- 点击主机和路径规则。
- 对于
cats，您无法更改默认的主机和路径。这意味着所有不匹配的请求都会转到cats。 - 对于
dogs，在主机字段中输入*。 对于
dogs，在路径字段中输入/love-to-fetch/*。主机 路径 后端 所有不匹配的项（默认） 所有不匹配的项（默认） cats * /love-to-fetch/* dogs
配置前端
- 点击前端配置。
验证以下选项配置了这些值：
属性 值（按照说明输入值或选择选项） 协议 HTTP 网络服务层 优质 IP 版本 IPv4 IP 地址 example-ip 端口 80 如果您希望创建 HTTPS 负载平衡器而不是 HTTP 负载平衡器，则必须拥有 SSL 证书 (
gcloud compute ssl-certificates list)，并且必须按如下所示填写相关字段。属性 值（按照说明输入值或选择选项） 协议 HTTP(S) 网络服务层级 优质 IP 版本 IPv4 IP 地址 example-ip 端口 443 选择证书或创建新证书 点击完成。
检查配置
- 点击检查并最终确认。
- 检查后端存储分区、主机和路径规则和前端。
- 点击创建。
- 等待负载平衡器完成创建。
- 点击负载平衡器的名称 (http-lb)。
- 请记下负载平衡器的 IP 地址，以便在下一个任务中使用。它被称为
IP_ADDRESS。
gcloud
配置后端
gcloud compute backend-buckets create cats \
--gcs-bucket-name=BUCKET_1_NAME
gcloud compute backend-buckets create dogs \
--gcs-bucket-name=BUCKET_2_NAME
配置网址映射
gcloud compute url-maps create http-lb \
--default-backend-bucket=cats
gcloud compute url-maps add-path-matcher http-lb \
--path-matcher-name=path-matcher-2 \
--new-hosts=* \
--backend-bucket-path-rules="/love-to-fetch/*=dogs" \
--default-backend-bucket=cats
配置目标代理
gcloud compute target-http-proxies create http-lb-proxy \
--url-map=http-lb
配置转发规则
gcloud compute forwarding-rules create http-lb-forwarding-rule \
--address=example-ip \
--global \
--target-http-proxy=http-lb-proxy \
--ports=80
向后端存储分区发送流量
配置负载平衡器的几分钟后，即可开始将流量发送到负载平衡器的 IP 地址。
控制台
- 转到 Google Cloud Console 中的“负载平衡”页面。
转到“负载平衡”页面 - 点击
http-lb，展开您刚创建的负载平衡器。 - 在后端部分中，确认后端存储分区运行状况良好。您的后端存储分区旁边应该有一个绿色对勾标记。否则，请先尝试重新加载页面。Cloud Console 可能需要一段时间才能指示后端运行状况良好。
在 Cloud Console 显示后端存储分区运行状况良好后，您可以使用网络浏览器转到 https://
IP_ADDRESS/love-to-fetch/two-dogs.jpg 和 https://IP_ADDRESS/never-fetch/three-cats.jpg 来测试您的负载平衡器，其中IP_ADDRESS是负载平衡器的 IP 地址。您的浏览器应该会呈现一个页面，其中的内容显示各个图形文件：- http://
IP_ADDRESS/love-to-fetch/two-dogs.jpg - http://
IP_ADDRESS/never-fetch/three-cats.jpg
- http://
gcloud
使用 curl 命令测试网址的响应。将 IP_ADDRESS 替换为负载平衡器的 IPv4 地址：
curl http://IP_ADDRESS/love-to-fetch/two-dogs.jpg
curl http://IP_ADDRESS/never-fetch/three-cats.jpg
限制
- 只有外部 HTTP(S) 负载平衡器支持后端存储分区
- Identity-Aware Proxy 不支持后端存储分区