O foco desta página são os redirecionamentos HTTP-HTTPS. Para informações sobre outros tipos de redirecionamentos, consulte Redirecionamentos de URL.
Neste exemplo, você verá como redirecionar todas as solicitações da porta 80 para a porta 443.
Em geral, para redirecionar o tráfego HTTP para HTTPS, é preciso seguir as etapas a seguir:
- Crie o LB1 HTTPS (chamado aqui de
web-map-https
). - Teste o LB1.
- Crie o LB2 HTTP (sem back-end) (chamado
web-map-http
) com o mesmo endereço IP usado no LB1 e um redirecionamento configurado no mapa de URL. - Teste o redirecionamento.
Conforme mostrado no diagrama a seguir, o LB1 é um balanceador de carga HTTPS normal com os componentes do balanceador de carga esperados.
O LB2 é um balanceador de carga HTTP com o mesmo endereço IP usado no LB1, uma instrução de redirecionamento no mapa de URL e nenhum back-end.
Para saber como configurar o redirecionamento HTTP-HTTPS para balanceamento de carga interno, consulte Como configurar o redirecionamento HTTP-HTTPS para balanceadores de carga HTTP(S) internos.
Como configurar um balanceador de carga HTTPS básico (LB1)
Neste exemplo, você verá como configurar e testar um balanceador de carga HTTPS.
Neste guia de configuração, você verá como criar um balanceador de carga HTTPS externo simples com os seguintes recursos:- A rede de nuvem privada virtual (VPC) padrão
- Um grupo gerenciado de instâncias do Compute Engine
- Uma porta nomeada que especifica a porta 80 para o tráfego de back-end
- Um mapa de URLs padrão
- Uma verificação de integridade de back-end simples
- Uma regra de encaminhamento de front-end simples
- Um endereço IP externo reservado
- Um certificado SSL
Para um exemplo multirregional com base em conteúdo que inclui configuração de certificado SSL e IPv6, consulte Como configurar um balanceador de carga HTTPS externo multirregional com base em conteúdo.
Para conceitos gerais, consulte a Visão geral do balanceamento de carga HTTP(S) externo.
Se você estiver usando o GKE, o balanceador de carga normalmente será configurado pelo controlador Ingress do Kubernetes. Para mais informações, consulte Configuração do Ingress para balanceamento de carga externo.
Topologia de balanceadores de carga HTTPS
Neste guia, você criará a configuração ilustrada no diagrama a seguir.
A sequência de eventos no diagrama é a seguinte:
- Um cliente envia uma solicitação de conteúdo para o endereço IPv4 externo definido na regra de encaminhamento.
- A regra de encaminhamento direciona a solicitação para o proxy HTTPS de destino.
- O proxy de destino usa a regra no mapa de URLs para determinar que o único serviço de back-end receba todas as solicitações.
- O balanceador de carga determina que o serviço de back-end tenha apenas um grupo de instâncias e direciona a solicitação para uma instância de máquina virtual (VM) nesse grupo.
- A VM exibe o conteúdo solicitado pelo usuário.
Antes de começar
Certifique-se de que sua configuração atenda aos pré-requisitos.
Configurar um recurso de certificado SSL
Crie um recurso de certificado SSL, conforme descrito a seguir:
Recomendamos o uso de um certificado gerenciado pelo Google.
Este exemplo pressupõe que você já tenha um recurso de certificado SSL chamado
www-ssl-cert
.
Configurar permissões
Para concluir as etapas neste guia, é preciso ter permissão para criar instâncias do Compute Engine, regras de firewall e endereços IP reservados em um projeto. Você precisa ter um papel de proprietário ou editor do projeto ou os seguintes papéis do IAM do Compute Engine.
Tarefa | Papel necessário |
---|---|
Criar instâncias | Administrador de instâncias |
Adicionar e remover regras de firewall | Administrador de segurança |
Criar componentes do balanceador de carga | Administrador de rede |
Criar um projeto (opcional) | Criador do projeto |
Para mais informações, consulte estes guias:
Como criar um grupo de instâncias gerenciadas
Para configurar um balanceador de carga com um back-end do Compute Engine, suas VMs precisam estar em um grupo de instâncias. Neste guia, descrevemos como criar um grupo de instâncias gerenciadas usando VMs do Linux com o Apache em execução para, em seguida, configurar o balanceamento.
O grupo de instâncias gerenciadas fornece VMs que executam os servidores de back-end de um balanceador de carga HTTPS externo. Para fins de demonstração, os back-ends exibem os próprios nomes de host.Console
- No Console do Google Cloud, acesse a página Grupos de instâncias.
- Clique em Criar grupo de instâncias.
- À esquerda, escolha Novo grupo de instâncias gerenciadas.
- Em Nome, insira
lb-backend-example
. - Em Local, selecione Única zona.
- Em Região, selecione a região de sua preferência. O exemplo usa
us-east1
. - Em Zona, selecione us-east1-b.
- Em Modelo de instância, selecione Criar um novo modelo de instância.
- Em Nome, insira
lb-backend-template
. - Certifique-se de que o disco de inicialização esteja configurado como uma imagem Debian. Por exemplo, Debian GNU/Linux 9 (stretch). Estas instruções usam comandos que
estão disponíveis apenas no Debian, como
apt-get
. Na guia Gerenciamento, insira o seguinte script no campo Script de inicialização em Gerenciamento, segurança, discos, rede, locatário único.
#! /bin/bash apt-get update apt-get install apache2 -y a2ensite default-ssl a2enmod ssl vm_hostname="$(curl -H "Metadata-Flavor:Google" \ http://169.254.169.254/computeMetadata/v1/instance/name)" echo "Page served from: $vm_hostname" | \ tee /var/www/html/index.html
Na guia Rede, adicione as tags de rede:
allow-health-check
Clique em Salvar e continuar.
Em Modo de escalonamento automático, selecione Não fazer escalonamento automático.
Em Número de instâncias, insira
2
.Para criar o novo grupo de instâncias, clique em Criar.
gcloud
Crie o modelo.
gcloud compute instance-templates create lb-backend-template \ --region=us-east1 \ --network=default \ --subnet=default \ --tags=allow-health-check \ --image-family=debian-9 \ --image-project=debian-cloud \ --metadata=startup-script='#! /bin/bash apt-get update apt-get install apache2 -y a2ensite default-ssl a2enmod ssl vm_hostname="$(curl -H "Metadata-Flavor:Google" \ http://169.254.169.254/computeMetadata/v1/instance/name)" echo "Page served from: $vm_hostname" | \ tee /var/www/html/index.html systemctl restart apache2'
Crie o grupo gerenciado de instâncias com base no modelo.
gcloud compute instance-groups managed create lb-backend-example \ --template=lb-backend-template --size=2 --zone=us-east1-b
Como adicionar uma porta nomeada ao grupo de instâncias
Para o grupo de instâncias, defina um serviço HTTP e associe um nome à porta relevante. Após a configuração do serviço de balanceamento de carga, o tráfego é encaminhado à porta nomeada.
Console
- No Console do Google Cloud, acesse a página Grupos de instâncias.
- Clique no nome do grupo de instâncias (neste exemplo,
lb-backend-example
) e clique em Editar grupo. - Clique em Especificar mapeamento de nomes de porta.
- Clique em Adicionar item.
- Para o nome da porta, insira
http
. Para o número da porta, insira80
. - Clique em Salvar.
gcloud
Use o comando gcloud compute instance-groups
set-named-ports
.
gcloud compute instance-groups set-named-ports lb-backend-example \ --named-ports http:80 \ --zone us-east1-b
Como configurar uma regra de firewall
Neste exemplo, você criará a regra de firewall fw-allow-health-check
.
Essa é uma regra de entrada que permite o tráfego dos sistemas de verificação de
integridade do Google Cloud (130.211.0.0/22
e 35.191.0.0/16
). Este exemplo usa a
tag de destino allow-health-check
para identificar as VMs.
Console
- No Console do Google Cloud, acesse a página Firewall.
- Clique em Criar regra de firewall para gerar a segunda regra.
- Em Nome, insira
fw-allow-health-check
. - Em Rede, selecione Default.
- Em Destinos, selecione Tags de destino especificadas.
- Preencha o campo Tags de destino com
allow-health-check
. - Defina Filtro de origem como Intervalos de IP.
- Defina Intervalos IP de origem como
130.211.0.0/22
e35.191.0.0/16
. - Em Protocolos e portas, selecione Portas e protocolos especificados.
- Marque a caixa de seleção tcp e digite
80
para os números de porta. - Clique em Criar.
gcloud
gcloud compute firewall-rules create fw-allow-health-check \ --network=default \ --action=allow \ --direction=ingress \ --source-ranges=130.211.0.0/22,35.191.0.0/16 \ --target-tags=allow-health-check \ --rules=tcp:80
Como reservar um endereço IP externo
Agora que suas instâncias estão funcionando, configure um endereço IP externo, estático e global que seus clientes possam usar para alcançar seu balanceador de carga.
Console
- No Console do Google Cloud, acesse a página Endereços IP externos.
- Para reservar um endereço IPv4, clique em Reservar endereço estático.
- Em Nome, insira
lb-ipv4-1
. - Defina o Nível de serviço de rede como Premium.
- Defina Versão IP como IPv4.
- Configure Tipo como Global.
- Clique em Reservar.
gcloud
gcloud compute addresses create lb-ipv4-1 \ --ip-version=IPV4 \ --global
Anote o endereço IPv4 que foi reservado:
gcloud compute addresses describe lb-ipv4-1 \ --format="get(address)" \ --global
Como configurar o balanceador de carga
Neste exemplo, você está usando HTTPS entre o cliente e o balanceador de carga. Portanto, é necessário um ou mais recursos de certificado SSL para configurar o proxy. Recomendamos o uso de um certificado gerenciado pelo Google.Console
-
No Console do Google Cloud, acesse a página Balanceamento de carga.
- Clique em Criar balanceador de carga.
- Em Balanceamento de carga HTTP(S), clique em Iniciar configuração.
- Selecione Da Internet para minhas VMs e clique em Continuar.
- No campo Nome do balanceador de carga, insira
web-map-https
. -
Clique em Configuração de back-end.
- Em Criar ou selecionar serviços e buckets de back-end, selecione Serviços de back-end > Criar um serviço de back-end.
- Adicione um nome para o serviço de back-end, como
web-backend-service
. - Em Protocolo, selecione HTTP.
- Em Porta nomeada, insira
http
. - Em Back-ends > Novo back-end >
Grupo de instâncias, selecione o grupo de instâncias,
lb-backend-example
. - Em Número da porta, insira
80
. - Mantenha as outras configurações padrão.
- Em Verificação de integridade, selecione Criar uma verificação
de integridade e adicione um nome para ela, como
http-basic-check
. - Defina o protocolo como HTTP e clique em Salvar e continuar.
- Mantenha as outras configurações padrão.
- Clique em Criar.
- Em Regras de host e caminho, mantenha as configurações padrão.
- Em Configuração de front-end, use os seguintes valores:
- Defina Protocolo como HTTPS.
- Defina o endereço IP como
lb-ipv4-1
, que você criou antes. - Verifique se Porta está definida como 443 para permitir o tráfego HTTPS.
- Clique na lista suspensa Certificado e selecione seu certificado SSL principal.
- Clique em Concluído.
- Clique em Analisar e finalizar.
- Quando terminar de configurar o balanceador de carga, clique em Criar.
- Aguarde o balanceador de carga ser criado.
- Clique no nome do balanceador de carga.
- Na tela Detalhes do balanceador de carga, anote o IP:Porta do balanceador de carga.
gcloud
- Crie uma verificação de integridade.
gcloud compute health-checks create http http-basic-check \ --port 80
- Crie um serviço de back-end.
gcloud compute backend-services create web-backend-service \ --protocol=HTTP \ --port-name=http \ --health-checks=http-basic-check \ --global
- Inclua seu grupo de instâncias como back-end do serviço de back-end.
gcloud compute backend-services add-backend web-backend-service \ --instance-group=lb-backend-example \ --instance-group-zone=us-east1-b \ --global
- Crie um mapa de URLs para encaminhar as solicitações recebidas ao serviço de back-end
padrão.
gcloud compute url-maps create web-map-https \ --default-service web-backend-service
- Se você ainda não o fez, crie o recurso global de certificado SSL, conforme mostrado em:
- Como criar um recurso de certificado SSL gerenciado pelo Google
- Como criar um recurso de certificado SSL autogerenciado
O exemplo a seguir pressupõe que você já tem um arquivo de certificado chamado
certificate-file
e um arquivo de chave privada chamadoprivate-key-file
. O exemplo cria um recurso de certificado SSL chamadowww-ssl-cert
.gcloud compute ssl-certificates create www-ssl-cert \ --certificate=certificate-file \ --private-key=private-key-file \ --global
- Crie um proxy de destino HTTPS para encaminhar solicitações ao mapa de URL. O
proxy é a parte do balanceador de carga onde é armazenado o certificado SSL
para balanceamento de carga HTTPS. Portanto, carregue também seu certificado nesta etapa.
gcloud compute target-https-proxies create https-lb-proxy \ --url-map web-map-https --ssl-certificates www-ssl-cert
- Crie uma regra de encaminhamento global para encaminhar as solicitações recebidas para o proxy.
gcloud compute forwarding-rules create https-content-rule \ --address=lb-ipv4-1\ --global \ --target-https-proxy=https-lb-proxy \ --ports=443
Como testar o tráfego enviado às instâncias
Agora que o serviço de balanceamento de carga está em execução, é possível enviar o tráfego para a regra de encaminhamento e observar como ele será distribuído em várias instâncias.
Console
No Console do Google Cloud, acesse a página Balanceamento de carga.
- Clique no balanceador de carga que você acabou de criar.
- Na seção Back-end, confirme se as VMs estão íntegras. A
coluna Integridade deve estar preenchida, indicando que ambas as VMs
estão íntegras (
2/2
). Caso contrário, primeiro tente recarregar a página. Pode levar alguns instantes para o Console do Cloud indicar que as VMs estão íntegras. Se os back-ends não aparecerem íntegros depois de alguns minutos, revise a configuração do firewall e a tag de rede atribuída às suas VMs de back-end. - Se você usa um certificado gerenciado pelo Google, confirme se o status do recurso do certificado é "ATIVO". Para mais informações, consulte Status do recurso de certificado SSL gerenciado pelo Google.
- Depois que o Console do Cloud mostrar que as instâncias de back-end estão íntegras, teste o balanceador de carga usando um navegador da Web acessando
https://IP_ADDRESS
. SubstituaIP_ADDRESS
pelo endereço IP do balanceador de carga. - Caso você tenha usado um certificado autoassinado durante o teste, o navegador exibirá um aviso. É preciso conceder permissão explícita para que seu navegador aceite um certificado autoassinado.
- Seu navegador deve renderizar uma página que mostre o nome da
instância que a exibiu e a zona (por exemplo,
Page served from: lb-backend-example-xxxx
). Caso seu navegador não renderize essa página, revise as configurações mostradas neste guia.
Quando você terminar, o Console do Cloud exibirá informações sobre o balanceador de carga HTTPS da seguinte maneira.
Como redirecionar o tráfego para o balanceador de carga HTTPS
Agora que você criou o LB1 e verificou que ele está funcionando, crie o LB2 (um balanceador de carga HTTP parcial sem back-end) para redirecionar o HTTP tráfego para o LB1.
Neste exemplo, usamos o código de resposta 301. Em vez disso, é possível usar um código de resposta diferente.
Para configurar o redirecionamento, use o Console do Google Cloud ou importe um arquivo YAML.
Se você estiver usando a ferramenta de linha de comando gcloud
, verifique se o proxy HTTP
de destino aponta para o mapa de URL que redireciona o tráfego. Se você
estiver usando o Console do Cloud, isso é feito para você.
Console
Inicie a configuração
- No Console do Google Cloud, acesse a página Balanceamento de carga. Acessar o "Balanceamento de carga"
- Em Balanceamento de carga HTTP(S), clique em Iniciar configuração.
- Selecione Da Internet para minhas VMs e clique em Continuar.
- Em Nome do balanceador de carga, digite
web-map-http
. - Mantenha a janela aberta para continuar.
Pular a configuração de back-end
- Pule a seção Configuração de back-end.
Esee balanceador de carga não precisa de um back-end.
Configurar o redirecionamento no mapa de URL
- Na coluna à esquerda da tela, clique em Regras de host e de caminho.
- Selecione Regra avançada de host e caminho (redirecionar URL, reescrever URL).
- Em Ação, selecione Redirecionar o cliente para um host/caminho diferente.
- Deixe o campo Redirecionar o host em branco.
- Em Redirecionamento de caminho, selecione Redirecionamento de caminho completo.
- Deixe o campo Valor do caminho em branco.
- Em código de resposta de redirecionamento, selecione 301, movido permanentemente.
- Em Redirecionamento para HTTPS, selecione Ativar.
- Clique em Concluído.
- Mantenha a página de configuração do balanceador de carga aberta para continuar.
Configure a regra de encaminhamento de HTTP com o mesmo endereço IP usado no LB1
- Na página de configuração do balanceador de carga, clique em Configuração de front-end.
- Em Nome, insira
http-content-rule
. - Defina Protocolo como HTTP.
- Configure Versão IP como IPv4.
- O Endereço IP é o mesmo do balanceador de carga HTTPS.
- Verifique se Porta está definida como 80 para permitir o tráfego HTTP.
- Clique em Concluído.
- Mantenha a janela aberta para continuar.
Analise a configuração
- No painel esquerdo, clique em Revisar e finalizar.
- Compare as configurações com o que você pretendia criar.
- Se estiver tudo certo, clique em Criar.
gcloud
Crie um arquivo YAML
/tmp/web-map-http.yaml
. Este exemplo usa MOVED_PERMANENTLY_DEFAULT como código de resposta.kind: compute#urlMap name: web-map-http defaultUrlRedirect: redirectResponseCode: MOVED_PERMANENTLY_DEFAULT httpsRedirect: True tests: - description: Test with no query parameters host: foobar path: /test/ expectedOutputUrl: https://foobar/test/ expectedRedirectResponseCode: 301 - description: Test with query parameters host: foobar path: /test/?parameter1=value1¶meter2=value2 expectedOutputUrl: https://foobar/test/?parameter1=value1¶meter2=value2 expectedRedirectResponseCode: 301
Valide o mapa de URL.
gcloud compute url-maps validate --source /tmp/web-map-http.yaml
Se os testes forem aprovados e o comando resultar em uma mensagem de êxito, salve as alterações no mapa de URL.
Crie o mapa de URL do balanceador de carga HTTP importando o arquivo YAML. O nome desse mapa de URL é
web-map-http
.gcloud compute url-maps import web-map-http \ --source /tmp/web-map-http.yaml \ --global
Se você estiver atualizando um mapa de URL existente, o seguinte prompt será exibido:
Url Map [web-map-http] will be overwritten. Do you want to continue (Y/n)?
Para continuar, pressione Y.
Verifique se o mapa de URLs está atualizado. O mapa de URLs do balanceador de carga HTTP deve ter esta aparência:
gcloud compute url-maps describe web-map-http
creationTimestamp: '2020-03-23T10:53:44.976-07:00' defaultUrlRedirect: httpsRedirect: true redirectResponseCode: MOVED_PERMANENTLY_DEFAULT fingerprint: 3A5N_RLrED8= id: '2020316695093397831' kind: compute#urlMap name: web-map-http selfLink: https://www.googleapis.com/compute/v1/projects/PROJECT_ID/global/urlMaps/web-map-http
Crie um novo proxy HTTP de destino ou atualize um proxy HTTP de destino existente, usando
web-map-http
como o mapa de URL.gcloud compute target-http-proxies create http-lb-proxy \ --url-map=web-map-http \ --global
OU
gcloud compute target-http-proxies update http-lb-proxy \ --url-map=web-map-http \ --global
Crie uma regra de encaminhamento global para encaminhar as solicitações recebidas para o proxy.
gcloud compute forwarding-rules create http-content-rule \ --address=lb-ipv4-1 \ # Same IP address used for HTTPS load balancer --global \ --target-http-proxy=http-lb-proxy \ --ports=80
Quando você terminar, o Console do Cloud exibirá dois balanceadores de carga, conforme mostrado a seguir.
O Console do Cloud exibe informações sobre o balanceador
de carga web-map-http
da seguinte maneira.
Como testar o redirecionamento de HTTP para HTTPS
Anote o endereço IP reservado que você está usando nos dois balanceadores de carga.
gcloud compute addresses describe lb-ipv4-1 \ --format="get(address)" \ --global
Neste exemplo, suponha que o endereço IP reservado é 34.98.77.106
. O
URL http://34.98.77.106/
redireciona para https://34.98.77.106/
.
Depois de alguns minutos, teste isso executando o
comando curl
a seguir. Não esqueça de substituir 34.98.77.106
pelo endereço IP reservado.
curl 34.98.77.106:80
Exemplo de saída:
<HTML><HEAD><meta http-equiv="content-type" content="text/html;charset=utf-8"> <TITLE>301 Moved</TITLE></HEAD><BODY> <H1>301 Moved</H1> The document has moved <A HREF="https://34.98.77.106/">here</A>. </BODY></HTML>
A seguir
- Limpe a configuração do balanceador de carga.
- Saiba mais sobre redirecionamentos de URL.