Questa pagina illustra come eseguire il deployment di un bilanciatore del carico delle applicazioni esterno regionale per bilanciare il carico del traffico verso endpoint di rete on-premise o in altri cloud pubblici raggiungibili mediante la connettività ibrida.
Dopo aver completato queste attività, puoi decidere di abilitare servizi aggiuntivi (come Cloud CDN e Google Cloud Armor) e funzionalità avanzate di gestione del traffico.
Se non lo hai già fatto, rivedi la panoramica sui NEG di connettività ibrida per comprendere i requisiti di rete per configurare il bilanciamento del carico ibrido.
Panoramica della configurazione
L'esempio in questa pagina configura il seguente deployment di esempio:
Devi configurare la connettività ibrida prima di tentare di configurare un deployment di bilanciamento del carico ibrido. Questo documento non include la configurazione della connettività ibrida.
A seconda della scelta del prodotto per la connettività ibrida (Cloud VPN o Cloud Interconnect (Dedicato o Partner)), utilizza la documentazione pertinente del prodotto per configurarlo.
Autorizzazioni
Per configurare il bilanciamento del carico ibrido, devi disporre delle seguenti autorizzazioni:
Su Google Cloud
- Autorizzazioni per stabilire la connettività ibrida tra Google Cloud e il tuo ambiente on-premise o altri ambienti cloud. Per l'elenco delle autorizzazioni necessarie, consulta la documentazione del prodotto Network Connectivity pertinente.
- Autorizzazioni per creare un NEG di connettività ibrida e il bilanciatore del carico.
Il ruolo Amministratore di bilanciamento del carico di Compute (
roles/compute.loadBalancerAdmin
) contiene le autorizzazioni necessarie per eseguire le attività descritte in questa guida.
Nel tuo ambiente on-premise o in un altro ambiente cloud non Google Cloud
- Autorizzazioni per configurare endpoint di rete che consentono ai servizi nel tuo ambiente on-premise o in altri ambienti cloud di essere raggiungibili da Google Cloud utilizzando una combinazione di
IP:Port
. Per ulteriori informazioni, contatta l'amministratore di rete del tuo ambiente. - Autorizzazioni per creare regole firewall nel tuo ambiente on-premise o in altri ambienti cloud, per consentire ai probe di controllo di integrità di Google di raggiungere gli endpoint.
- Autorizzazioni per configurare endpoint di rete che consentono ai servizi nel tuo ambiente on-premise o in altri ambienti cloud di essere raggiungibili da Google Cloud utilizzando una combinazione di
Inoltre, per completare le istruzioni in questa pagina, devi creare un NEG di connettività ibrida, un bilanciatore del carico e NEG di zona (con relativi endpoint) per fungere da backend basati su Google Cloud per il bilanciatore del carico.
Devi essere un Proprietario o un Editor del progetto oppure dovresti avere i seguenti ruoli IAM di Compute Engine.
Attività | Ruolo richiesto |
---|---|
Crea reti, subnet e componenti del bilanciatore del carico | Amministratore rete Compute
(roles/compute.networkAdmin ) |
Aggiungi e rimuovi regole firewall | Amministratore sicurezza Compute
(roles/compute.securityAdmin ) |
Creare istanze | Amministratore istanze Compute
(roles/compute.instanceAdmin ) |
Stabilisci la connettività ibrida
Il tuo ambiente Google Cloud e on-premise o altri ambienti cloud devono essere connessi tramite connettività ibrida utilizzando collegamenti VLAN per Cloud Interconnect o tunnel Cloud VPN con il router Cloud. Ti consigliamo di utilizzare una connessione ad alta disponibilità.
Un router Cloud abilitato con il routing dinamico globale apprende l'endpoint specifico tramite il protocollo BGP (Border Gateway Protocol) e lo programma nella rete VPC di Google Cloud. Il routing dinamico a livello di regione non è supportato. Anche le route statiche non sono supportate.
La rete VPC che utilizzi per configurare Cloud Interconnect o Cloud VPN è la stessa che utilizzi per configurare il deployment del bilanciamento del carico ibrido. Assicurati che gli intervalli CIDR della subnet della tua rete VPC non siano in conflitto con gli intervalli CIDR remoti. Quando gli indirizzi IP si sovrappongono, le route di subnet hanno la priorità sulla connettività remota.
Per istruzioni, consulta la seguente documentazione:
Configura un ambiente esterno a Google Cloud
Completa i seguenti passaggi per configurare il tuo ambiente on-premise o un altro ambiente cloud per il bilanciamento del carico ibrido:
- Configura gli endpoint di rete per esporre servizi on-premise su
Google Cloud (
IP:Port
). - Configura le regole firewall sul tuo ambiente on-premise o su altri ambienti cloud.
- Configura il router Cloud per pubblicizzare determinate route richieste al tuo ambiente privato.
Configura gli endpoint di rete
Dopo aver impostato la connettività ibrida, configurerai uno o più endpoint di rete all'interno del tuo ambiente on-premise o di altri ambienti cloud raggiungibili tramite Cloud Interconnect o Cloud VPN utilizzando una combinazione IP:port
. Questa combinazione IP:port
è configurata come uno o più endpoint per il NEG di connettività ibrida creato in Google Cloud più avanti in questo processo.
Se sono presenti più percorsi per l'endpoint IP, il routing segue il comportamento descritto nella panoramica sul router Cloud.
Configura le regole firewall
Le seguenti regole firewall devono essere create nel tuo ambiente on-premise o in un altro ambiente cloud:
- Crea una regola firewall di autorizzazione in entrata in ingresso in ambienti on-premise o in altri ambienti cloud per consentire al traffico proveniente dalla subnet solo proxy della regione di raggiungere gli endpoint.
La lista consentita degli intervalli di probe del controllo di integrità di Google non è necessaria per i NEG ibridi. Tuttavia, se utilizzi una combinazione di NEG ibridi e di zona in un unico servizio di backend, devi inserire nella lista consentita gli intervalli del probe del controllo di integrità di Google per i NEG di zona.
Pubblicizza route
Configura il router Cloud per pubblicizzare i seguenti intervalli IP personalizzati nel tuo ambiente on-premise o in un altro ambiente cloud:
- L'intervallo della subnet solo proxy della regione.
Configura l'ambiente Google Cloud
Per i passaggi seguenti, assicurati di utilizzare la stessa rete VPC (chiamata NETWORK in questa procedura) che è stata utilizzata per configurare la connettività ibrida tra gli ambienti.
Inoltre, assicurati che la regione utilizzata (chiamata REGION in questa procedura) sia la stessa utilizzata per creare il tunnel Cloud VPN o il collegamento VLAN di Cloud Interconnect.
Configura la subnet solo proxy
Questa subnet solo proxy viene utilizzata per tutti i bilanciatori del carico delle applicazioni esterni regionali nella regione REGION.
Console
- Nella console Google Cloud, vai alla pagina Reti VPC.
Vai a Reti VPC - Vai alla rete usata per configurare la connettività ibrida tra gli ambienti.
- Fai clic su Aggiungi subnet.
- Inserisci un Nome: PROXY_ONLY_SUBNET_NAME.
- Seleziona una regione: REGION.
- Imposta Scopo su Proxy gestito a livello di regione.
- Inserisci un intervallo di indirizzi IP: PROXY_ONLY_SUBNET_RANGE.
- Fai clic su Aggiungi.
gcloud
Crea la subnet solo proxy con il comando gcloud compute networks subnets
create
.
gcloud compute networks subnets create PROXY_ONLY_SUBNET_NAME \ --purpose=REGIONAL_MANAGED_PROXY \ --role=ACTIVE \ --region=REGION \ --network=NETWORK \ --range=PROXY_ONLY_SUBNET_RANGE
Configura la subnet del bilanciatore del carico
Questa subnet viene utilizzata per creare backend NEG a livello di zona, il frontend e l'indirizzo IP interno del bilanciatore del carico.
Crea questa subnet nella rete NETWORK utilizzata per configurare la connettività ibrida tra gli ambienti.
console Cloud
- Nella console Google Cloud, vai alla pagina Reti VPC.
Vai a Reti VPC - Vai alla rete utilizzata per configurare la connettività ibrida tra gli ambienti.
- Nella sezione Subnet:
- Imposta Modalità di creazione subnet su Personalizzata.
- Nella sezione Nuova subnet, inserisci le informazioni seguenti:
- Nome: LB_SUBNET_NAME
- Regione: REGION
- Intervallo di indirizzi IP: LB_SUBNET_RANGE
- Fai clic su Fine.
- Fai clic su Crea.
gcloud
Crea una subnet nella rete NETWORK utilizzata per configurare la connettività ibrida tra gli ambienti.
gcloud compute networks subnets create LB_SUBNET_NAME
--network=NETWORK
--range=LB_SUBNET_RANGE
--region=REGION
Prenota l'indirizzo IP del bilanciatore del carico
Prenotare un indirizzo IP esterno per il bilanciatore del carico. Questa procedura crea l'indirizzo IP del bilanciatore del carico nel livello Standard. I bilanciatori del carico delle applicazioni esterni regionali supportano sia il livello Premium che Standard di Network Service Tiers. Tuttavia, la creazione di questo bilanciatore del carico nel livello Premium non è supportata nella console Google Cloud. Usa gcloud o l'API REST.
console Cloud
Nella console Google Cloud, vai alla pagina Prenota un indirizzo statico.
Inserisci un Nome: LB_IP_ADDRESS.
In Network Service Tiers, seleziona Standard.
Per Versione IP, seleziona IPv4.
In Tipo, seleziona A livello di regione.
Seleziona la REGION in cui creare l'indirizzo.
Lascia l'opzione Allega a per impostarla su Nessuno. Dopo aver creato il bilanciatore del carico, questo indirizzo IP verrà collegato alla regola di forwarding del bilanciatore del carico.
Fai clic su Prenota per prenotare l'indirizzo IP.
gcloud
Prenota un indirizzo IP esterno statico a livello di regione come segue.
gcloud compute addresses create LB_IP_ADDRESS \ --region=REGION \ --network-tier=STANDARD
Utilizza il comando
compute addresses describe
per visualizzare il risultato:gcloud compute addresses describe LB_IP_ADDRESS \ --region=REGION
Crea regole firewall per i NEG a livello di zona
In questo esempio, creerai le seguenti regole firewall per i backend di NEG a livello di zona su Google Cloud:
fw-allow-health-check
: una regola firewall in entrata, applicabile alle istanze con bilanciamento del carico, che consente il traffico dal bilanciatore del carico e dai sistemi di controllo di integrità di Google Cloud (130.211.0.0/22
e35.191.0.0/16
). In questo esempio viene utilizzato il tag di destinazioneallow-health-check
per identificare le VM di backend a cui deve essere applicato. La lista consentita degli intervalli di probe del controllo di integrità di Google non è necessaria per i NEG ibridi. Tuttavia, se utilizzi una combinazione di NEG ibridi e di zona in un unico servizio di backend, devi inserire nella lista consentita gli intervalli del probe del controllo di integrità di Google per i NEG di zona.fw-allow-proxy-only-subnet
: una regola firewall in entrata che consente alle connessioni dalla subnet solo proxy di raggiungere i backend. In questo esempio viene utilizzato il tag di destinazioneallow-proxy-only-subnet
per identificare le VM di backend a cui applicare l'attributo.
Console
- Nella console Google Cloud, vai alla pagina Criteri firewall.
Vai a Criteri firewall - Fai clic su Crea regola firewall per creare la regola che consenta il traffico dai probe del controllo di integrità:
- Inserisci un Nome pari a
fw-allow-health-check
. - In Rete, seleziona NETWORK.
- In Destinazioni, seleziona Tag di destinazione specificati.
- Compila il campo Tag di destinazione con
allow-health-check
. - Imposta Filtro di origine su Intervalli IPv4.
- Imposta Intervalli IPv4 di origine su
130.211.0.0/22
e35.191.0.0/16
. - In Protocolli e porte, seleziona Protocolli e porte specificati.
- Seleziona TCP, quindi inserisci
80
come numero di porta. - Fai clic su Crea.
- Inserisci un Nome pari a
- Fai di nuovo clic su Crea regola firewall per creare la regola che consenta le connessioni in entrata dalla subnet solo proxy:
- Nome:
fw-allow-ssh
- Rete: NETWORK
- Priorità:
1000
- Direzione del traffico: in entrata
- Azione in caso di corrispondenza: consenti
- Target: Tag di destinazione specificati
- Tag di destinazione:
allow-proxy-only-subnet
- Filtro di origine: intervalli IPv4
- Intervalli IPv4 di origine: PROXY_ONLY_SUBNET_RANGE
- Protocolli e porte: scegli Protocolli e porte specificati
- Seleziona TCP, quindi inserisci
80
come numero di porta. - Fai clic su Crea.
- Nome:
gcloud
Crea la regola
fw-allow-health-check-and-proxy
per consentire ai controlli di integrità di Google Cloud di raggiungere le istanze di backend sulla porta TCP80
:gcloud compute firewall-rules create fw-allow-health-check \ --network=NETWORK \ --action=allow \ --direction=ingress \ --target-tags=allow-health-check \ --source-ranges=130.211.0.0/22,35.191.0.0/16 \ --rules=tcp:80
Crea una regola firewall di autorizzazione in entrata per la subnet solo proxy per consentire al bilanciatore del carico di comunicare con le istanze di backend sulla porta TCP
80
:gcloud compute firewall-rules create fw-allow-proxy-only-subnet \ --network=NETWORK \ --action=allow \ --direction=ingress \ --target-tags=allow-proxy-only-subnet \ --source-ranges=PROXY_ONLY_SUBNET_RANGE \ --rules=tcp:80
Configura il NEG a livello di zona
Per i backend basati su Google Cloud, ti consigliamo di configurare più NEG di zona nella stessa regione in cui hai configurato la connettività ibrida.
Per questo esempio, abbiamo configurato un NEG a livello di zona (con endpoint di tipo GCE_VM_IP_PORT
)
nella regione REGION. Innanzitutto crea le VM nella zona GCP_NEG_ZONE. Quindi
crea un NEG a livello di zona nello stesso GCP_NEG_ZONE e
aggiungi al NEG gli endpoint di rete delle VM.
Crea VM
Console
- Vai alla pagina Istanze VM nella console Google Cloud.
Vai a Istanze VM - Fai clic su Crea istanza.
- Imposta il campo Nome su
vm-a1
. - Per Regione, scegli REGION e scegli una Zona. In questa procedura, ci riferiremo a GCP_NEG_ZONE.
- Nella sezione Disco di avvio, assicurati che il sistema operativo Debian e la versione 10 (buster) siano selezionati come opzioni del disco di avvio. Se necessario, fai clic su Scegli per cambiare l'immagine.
Fai clic su Opzioni avanzate e apporta le seguenti modifiche:
- Fai clic su Networking e aggiungi i seguenti tag di rete:
allow-ssh
,allow-health-check
eallow-proxy-only-subnet
. - Fai clic su Modifica
- Rete: NETWORK
- Subnet: LB_SUBNET_NAME
in Interfacce di rete e apporta le seguenti modifiche, poi fai clic su Fine:
Fai clic su Gestione. Nel campo Script di avvio, copia e incolla i seguenti contenuti dello script. I contenuti dello script sono identici per tutte e quattro le VM:
#! /bin/bash apt-get update apt-get install apache2 -y a2ensite default-ssl a2enmod ssl vm_hostname="$(curl -H "Metadata-Flavor:Google" \ http://metadata.google.internal/computeMetadata/v1/instance/name)" echo "Page served from: $vm_hostname" | \ tee /var/www/html/index.html systemctl restart apache2
- Fai clic su Networking e aggiungi i seguenti tag di rete:
Fai clic su Crea.
Ripeti i passaggi seguenti per creare una seconda VM, utilizzando la seguente combinazione di nome e zona:
- Nome:
vm-a2
, zona: GCP_NEG_ZONE
- Nome:
gcloud
Crea le VM eseguendo il comando seguente due volte, utilizzando queste combinazioni per il nome della VM e la relativa zona. I contenuti dello script sono identici per entrambe le VM.
- VM_NAME di
vm-a1
e GCP_NEG_ZONE zona a tua scelta VM_NAME di
vm-a2
e la stessa zona GCP_NEG_ZONEgcloud compute instances create VM_NAME \ --zone=GCP_NEG_ZONE \ --image-family=debian-10 \ --image-project=debian-cloud \ --tags=allow-ssh,allow-health-check,allow-proxy-only-subnet \ --subnet=LB_SUBNET_NAME \ --metadata=startup-script='#! /bin/bash apt-get update apt-get install apache2 -y a2ensite default-ssl a2enmod ssl vm_hostname="$(curl -H "Metadata-Flavor:Google" \ http://metadata.google.internal/computeMetadata/v1/instance/name)" echo "Page served from: $vm_hostname" | \ tee /var/www/html/index.html systemctl restart apache2'
Crea il NEG a livello di zona
Console
Per creare un gruppo di endpoint di rete a livello di zona:
- Vai alla pagina Gruppi di endpoint di rete nella console Google Cloud.
Vai alla pagina Gruppi di endpoint di rete - Fai clic su Crea gruppo di endpoint di rete.
- Inserisci un nome per il NEG a livello di zona. Denominato GCP_NEG_NAME in questa procedura.
- Seleziona Tipo di gruppo di endpoint di rete: Gruppo di endpoint di rete (a livello di zona).
- Seleziona la Rete: NETWORK
- Seleziona la Subnet: LB_SUBNET_NAME
- Seleziona la Zona: GCP_NEG_ZONE
- Inserisci la porta predefinita:
80
. - Fai clic su Crea.
Aggiungi endpoint al NEG a livello di zona:
- Vai alla pagina Gruppi di endpoint di rete nella console Google Cloud.
Vai a Gruppi di endpoint di rete - Fai clic sul Nome del gruppo di endpoint di rete creato nel passaggio precedente (GCP_NEG_NAME). Verrà visualizzata la pagina Dettagli gruppo di endpoint di rete.
- Nella sezione Endpoint di rete in questo gruppo, fai clic su Aggiungi endpoint di rete. Viene visualizzata la pagina Aggiungi endpoint di rete.
- Seleziona un'istanza VM per aggiungere i relativi indirizzi IP interni come endpoint di rete. Nella sezione Interfaccia di rete, vengono visualizzati il nome, la zona e la subnet della VM.
- Inserisci l'indirizzo IP del nuovo endpoint di rete.
- Seleziona il Tipo di porta.
- Se selezioni Predefinita, l'endpoint utilizza la porta predefinita
80
per tutti gli endpoint nel gruppo di endpoint di rete. Questo è sufficiente per il nostro esempio perché il server Apache gestisce le richieste sulla porta80
. - Se selezioni Personalizzato, inserisci il Numero porta dell'endpoint da utilizzare.
- Se selezioni Predefinita, l'endpoint utilizza la porta predefinita
- Per aggiungere altri endpoint, fai clic su Aggiungi endpoint di rete e ripeti i passaggi precedenti.
- Dopo aver aggiunto tutti gli endpoint, fai clic su Crea.
gcloud
Crea un NEG a livello di zona (con endpoint
GCE_VM_IP_PORT
) utilizzando il comandogcloud compute network-endpoint-groups create
:gcloud compute network-endpoint-groups create GCP_NEG_NAME \ --network-endpoint-type=GCE_VM_IP_PORT \ --zone=GCP_NEG_ZONE \ --network=NETWORK \ --subnet=LB_SUBNET_NAME
Puoi specificare un
--default-port
durante la creazione del NEG in questo passaggio oppure specificare un numero di porta per ogni endpoint come mostrato nel passaggio successivo.Aggiungi endpoint a GCP_NEG_NAME.
gcloud compute network-endpoint-groups update GCP_NEG_NAME \ --zone=GCP_NEG_ZONE \ --add-endpoint='instance=vm-a1,port=80' \ --add-endpoint='instance=vm-a2,port=80'
Configura il NEG di connettività ibrida
Quando crei il NEG, utilizza una zona che minimizzi la distanza geografica tra Google Cloud e il tuo ambiente on-premise o un altro ambiente cloud. Ad esempio, se ospiti un servizio in un ambiente on-premise a Francoforte, in Germania, puoi specificare la zona Google Cloud europe-west3-a
quando crei il NEG.
Inoltre, se utilizzi Cloud Interconnect, la zona utilizzata per creare il NEG deve trovarsi nella stessa regione in cui è stato configurato il collegamento Cloud Interconnect.
Per le regioni e le zone disponibili, consulta la documentazione di Compute Engine: Regioni e zone disponibili.
Console
Per creare un gruppo di endpoint di rete con connettività ibrida:
- Vai alla pagina Gruppi di endpoint di rete nella console Google Cloud.
Vai a Gruppi di endpoint di rete - Fai clic su Crea gruppo di endpoint di rete.
- Inserisci un nome per il NEG ibrido. Denominato ON_PREM_NEG_NAME in questa procedura.
- Seleziona Tipo di gruppo di endpoint di rete: Gruppo di endpoint di rete con connettività ibrida (a livello di zona).
- Seleziona la Rete: NETWORK
- Seleziona la Subnet: LB_SUBNET_NAME
- Seleziona la Zona: ON_PREM_NEG_ZONE
- Inserisci la Porta predefinita.
- Fai clic su Crea.
Aggiungi endpoint al NEG di connettività ibrida:
- Vai alla pagina Gruppi di endpoint di rete nella console Google Cloud.
Vai alla pagina Gruppi di endpoint di rete - Fai clic sul Nome del gruppo di endpoint di rete creato nel passaggio precedente (ON_PREM_NEG_NAME). Verrà visualizzata la pagina Dettagli gruppo di endpoint di rete.
- Nella sezione Endpoint di rete in questo gruppo, fai clic su Aggiungi endpoint di rete. Viene visualizzata la pagina Aggiungi endpoint di rete.
- Inserisci l'indirizzo IP del nuovo endpoint di rete.
- Seleziona il Tipo di porta.
- Se selezioni Predefinita, l'endpoint utilizza la porta predefinita per tutti gli endpoint nel gruppo di endpoint di rete.
- Se selezioni Personalizzato, puoi inserire un Numero di porta diverso da utilizzare per l'endpoint.
- Per aggiungere altri endpoint, fai clic su Aggiungi endpoint di rete e ripeti i passaggi precedenti.
- Dopo aver aggiunto tutti gli endpoint non Google Cloud, fai clic su Crea.
gcloud
Crea un NEG di connettività ibrida utilizzando il comando
gcloud compute network-endpoint-groups create
.gcloud compute network-endpoint-groups create ON_PREM_NEG_NAME \ --network-endpoint-type=NON_GCP_PRIVATE_IP_PORT \ --zone=ON_PREM_NEG_ZONE \ --network=NETWORK
Aggiungi l'endpoint VM di backend on-premise a ON_PREM_NEG_NAME:
gcloud compute network-endpoint-groups update ON_PREM_NEG_NAME \ --zone=ON_PREM_NEG_ZONE \ --add-endpoint="ip=ON_PREM_IP_ADDRESS_1,port=PORT_1" \ --add-endpoint="ip=ON_PREM_IP_ADDRESS_2,port=PORT_2"
Puoi utilizzare questo comando per aggiungere gli endpoint di rete configurati in precedenza on-premise o nel tuo ambiente cloud.
Ripeti --add-endpoint
tutte le volte necessarie.
Puoi ripetere questi passaggi per creare più NEG ibridi, se necessario.
configura il bilanciatore del carico
Console
gcloud
- Crea un controllo di integrità per i backend.
gcloud compute health-checks create http HTTP_HEALTH_CHECK_NAME \ --region=REGION \ --use-serving-port
I probe del controllo di integrità per i backend NEG ibridi provengono da proxy Envoy nella subnet solo proxy, mentre i probe per i backend NEG di zona provengono da [intervalli IP di probe centrali di Google](/load-balancing/docs/health-check-concepts#ip-ranges). - Crea un servizio di backend. Aggiungi sia il NEG a livello di zona sia il NEG di connettività ibrida come backend a questo servizio di backend.
gcloud compute backend-services create BACKEND_SERVICE \ --load-balancing-scheme=EXTERNAL_MANAGED \ --protocol=HTTP \ --health-checks=HTTP_HEALTH_CHECK_NAME \ --health-checks-region=REGION \ --region=REGION
- Aggiungi il NEG a livello di zona come backend al servizio di backend.
gcloud compute backend-services add-backend BACKEND_SERVICE \ --region=REGION \ --balancing-mode=RATE \ --max-rate-per-endpoint=MAX_REQUEST_RATE_PER_ENDPOINT \ --network-endpoint-group=GCP_NEG_NAME \ --network-endpoint-group-zone=GCP_NEG_ZONE
Per maggiori dettagli sulla configurazione della modalità di bilanciamento, consulta la documentazione di gcloud CLI per il parametro--max-rate-per-endpoint
. - Aggiungi il NEG ibrido come backend al servizio di backend.
gcloud compute backend-services add-backend BACKEND_SERVICE \ --region=REGION \ --balancing-mode=RATE \ --max-rate-per-endpoint=MAX_REQUEST_RATE_PER_ENDPOINT \ --network-endpoint-group=ON_PREM_NEG_NAME \ --network-endpoint-group-zone=ON_PREM_NEG_ZONE
Per maggiori dettagli sulla configurazione della modalità di bilanciamento, consulta la documentazione di gcloud CLI per il parametro--max-rate-per-endpoint
. - Crea una mappa URL per instradare le richieste in entrata al servizio di backend:
gcloud compute url-maps create URL_MAP_NAME \ --default-service BACKEND_SERVICE \ --region=REGION
- (Facoltativo) Esegui questo passaggio se utilizzi HTTPS tra il client e il bilanciatore del carico. Questo passaggio non è obbligatorio per i bilanciatori del carico HTTP.
Puoi creare certificati Compute Engine o Gestore certificati. Utilizza uno dei seguenti metodi per creare certificati utilizzando Gestore certificati:
- Certificati autogestiti a livello di regione. Per informazioni sulla creazione e sull'utilizzo dei certificati autogestiti a livello di regione, consulta la pagina relativa al deployment di un certificato autogestito a livello di regione. Le mappe di certificati non sono supportate.
Certificati gestiti a livello di regione da Google. Le mappe di certificati non sono supportate.
Gestore certificati supporta i seguenti tipi di certificati gestiti da Google a livello di regione:
- Certificati gestiti a livello di regione da Google con autorizzazione DNS per progetto. Per maggiori informazioni, consulta Eseguire il deployment di un certificato gestito da Google a livello di regione.
- Certificati (privati) a livello di regione gestiti da Google con Certificate Authority Service. Per maggiori informazioni, consulta Eseguire il deployment di un certificato gestito da Google a livello di regione con CA Service.
Dopo aver creato i certificati, collegali direttamente al proxy di destinazione.
Per creare una risorsa del certificato SSL autogestito da Compute Engine:gcloud compute ssl-certificates create SSL_CERTIFICATE_NAME \ --certificate CRT_FILE_PATH \ --private-key KEY_FILE_PATH
- Crea un proxy HTTP(S) di destinazione per instradare le richieste alla mappa degli URL.
Per un bilanciatore del carico HTTP, crea un proxy di destinazione HTTP:gcloud compute target-http-proxies create TARGET_HTTP_PROXY_NAME \ --url-map=URL_MAP_NAME \ --url-map-region=REGION \ --region=REGION
Per un bilanciatore del carico HTTPS, crea un proxy di destinazione HTTPS. Il proxy è la parte del bilanciatore del carico che contiene il certificato SSL per il bilanciamento del carico HTTPS, quindi caricherai anche il certificato in questo passaggio.gcloud compute target-https-proxies create TARGET_HTTPS_PROXY_NAME \ --ssl-certificates=SSL_CERTIFICATE_NAME \ --url-map=URL_MAP_NAME \ --url-map-region=REGION \ --region=REGION
- Crea una regola di forwarding per instradare le richieste in entrata al proxy. Non utilizzare la subnet solo proxy per creare la regola di forwarding.
Per un bilanciatore del carico HTTP:gcloud compute forwarding-rules create HTTP_FORWARDING_RULE_NAME \ --load-balancing-scheme=EXTERNAL_MANAGED \ --network=NETWORK \ --subnet=LB_SUBNET_NAME \ --address=LB_IP_ADDRESS \ --ports=80 \ --region=REGION \ --target-http-proxy=TARGET_HTTP_PROXY_NAME \ --target-http-proxy-region=REGION
Per un bilanciatore del carico HTTPS:gcloud compute forwarding-rules create HTTPS_FORWARDING_RULE_NAME \ --load-balancing-scheme=EXTERNAL_MANAGED \ --network=NETWORK \ --subnet=LB_SUBNET_NAME \ --address=LB_IP_ADDRESS \ --ports=443 \ --region=REGION \ --target-http-proxy=TARGET_HTTPS_PROXY_NAME \ --target-http-proxy-region=REGION
Connetti il tuo dominio al bilanciatore del carico
Dopo aver creato il bilanciatore del carico, prendi nota dell'indirizzo IP associato al bilanciatore del carico, ad esempio 30.90.80.100
. Per puntare il tuo dominio al bilanciatore del carico, crea un record A
utilizzando il servizio di registrazione del dominio. Se hai aggiunto più domini al certificato SSL, devi aggiungere un record A
per ciascuno, tutti puntati all'indirizzo IP del bilanciatore del carico. Ad esempio, per creare i record A
per www.example.com
e example.com
, utilizza quanto segue:
NAME TYPE DATA www A 30.90.80.100 @ A 30.90.80.100
Se utilizzi Cloud DNS come provider DNS, consulta Aggiungere, modificare ed eliminare record.
Testa il bilanciatore del carico
Ora che hai configurato il bilanciatore del carico, puoi iniziare a inviare traffico all'indirizzo IP del bilanciatore del carico.
- Vai alla pagina Bilanciamento del carico nella console Google Cloud.
Vai a Bilanciamento del carico - Fai clic sul bilanciatore del carico appena creato.
- Prendi nota dell'indirizzo IP del bilanciatore del carico.
Invia traffico al bilanciatore del carico.
Se hai creato un bilanciatore del carico HTTP, puoi testarlo utilizzando un browser web visitando la pagina
http://IP_ADDRESS
. SostituisciIP_ADDRESS
con l'indirizzo IP del bilanciatore del carico. Dovresti essere indirizzato al servizio che hai esposto tramite l'endpoint.Se hai creato un bilanciatore del carico HTTPS, puoi testarlo utilizzando
curl
nel modo seguente. SostituisciIP_ADDRESS
con l'indirizzo IP del bilanciatore del carico. Dovresti essere indirizzato al servizio che hai esposto tramite l'endpoint.curl -k https://IP_ADDRESS
Se non funziona e stai utilizzando un certificato gestito da Google, verifica che lo stato della risorsa di certificato sia ATTIVO. Per ulteriori informazioni, vedi Stato delle risorse del certificato SSL gestito da Google. Quindi verifica il dominio che punta all'indirizzo IP del bilanciatore del carico. Ad esempio:
curl -s https://test.example.com
Il test degli endpoint non Google Cloud dipende dal servizio esposto tramite l'endpoint NEG ibrido.