Panoramica di Cloud Load Balancing

Un bilanciatore del carico distribuisce il traffico degli utenti su più istanze delle tue applicazioni. Distribuendo il carico, il bilanciamento del carico riduce il rischio che le applicazioni presentino problemi di prestazioni. Cloud Load Balancing di Google è basato su tecnologie affidabili e ad alte prestazioni come Maglev, Andromeda, i frontend di Google ed Envoy, le stesse tecnologie alla base dei prodotti Google.

Cloud Load Balancing offre un portafoglio completo di bilanciatori del carico di rete e delle applicazioni. Utilizza i nostri bilanciatori del carico proxy globali per distribuire milioni di richieste al secondo tra i backend in più regioni con il nostro parco risorse di Google Front End (GFE) in oltre 80 località diverse in tutto il mondo, il tutto con un unico indirizzo IP anycast. Implementa un controllo giurisdizionale rigoroso con i nostri bilanciatori del carico proxy a livello di regione, mantenendo i backend e i proxy in una regione a tua scelta senza preoccuparti dell'offload TLS/SSL. Utilizza i nostri bilanciatori del carico passthrough per instradare rapidamente più protocolli ai backend con le elevate prestazioni del ritorno diretto del server (DSR).

Panoramica di Cloud Load Balancing.
Panoramica di Cloud Load Balancing (fai clic per ingrandire).

Funzionalità principali di Cloud Load Balancing

Cloud Load Balancing offre le seguenti funzionalità di bilanciamento del carico:

  • Un singolo indirizzo IP anycast. Con Cloud Load Balancing, un singolo indirizzo IP anycast è il frontend per tutte le tue istanze di backend nelle regioni di tutto il mondo. Fornisce il bilanciamento del carico tra regioni, incluso il failover automatico in più regioni, che trasferisce il traffico ai backend di failover se i backend principali non sono disponibili. Cloud Load Balancing reagisce istantaneamente alle variazioni di utenti, traffico, rete, stato dei backend e altre condizioni correlate.

  • Scalabilità automatica senza interruzioni. Cloud Load Balancing è in grado di scalare con l'aumentare degli utenti e del traffico e gestisce in modo semplice picchi istantanei imprevisti ed estremamente elevati deviando il traffico verso altre regioni nel mondo che sono in grado di supportarlo. La scalabilità automatica non richiede operazioni preliminari ed è possibile aumentare la capacità da zero al traffico massimo in pochi secondi.

  • Bilanciamento del carico software-defined. Cloud Load Balancing è un servizio gestito completamente distribuito e software-defined, progettato per amministrare tutto il tuo traffico. Non si tratta di una soluzione basata su istanze o dispositivi, quindi non si è vincolati a un'infrastruttura di bilanciamento del carico fisica e non si è costretti a gestire le problematiche correlate a disponibilità elevata, scalabilità e gestione tipiche dei bilanciatori del carico basati su istanze.

  • Bilanciamento del carico a livello 4 e 7. Utilizza il bilanciamento del carico basato sul livello 4 per indirizzare il traffico in base ai dati dei protocolli di livello di rete e di trasporto, come TCP, UDP, ESP, GRE, ICMP e ICMPv6 . Utilizza il bilanciamento del carico basato su livello 7 per aggiungere decisioni di instradamento delle richieste in base ad attributi, come l'intestazione HTTP e l'identificatore di risorse uniforme.

  • Bilanciamento del carico esterno e interno. Definisce se il bilanciatore del carico può essere utilizzato per l'accesso esterno o interno. Un bilanciatore del carico esterno accetta il traffico da internet, mentre un bilanciatore del carico interno accetta solo il traffico RFC 1918. Puoi utilizzare il bilanciamento del carico esterno quando gli utenti accedono alle tue applicazioni da internet. Puoi utilizzare il bilanciamento del carico interno quando i tuoi clienti si trovano all'interno di Google Cloud. Per saperne di più, consulta bilanciamento del carico esterno e interno.

  • Bilanciamento del carico globale e a livello di regione. Definisce l'ambito del bilanciamento del carico. Un bilanciatore del carico globale supporta i backend in più regioni, mentre un bilanciatore del carico regionale supporta i backend in un'unica regione. Anche se l'indirizzo IP di un bilanciatore del carico regionale si trova in una regione, questo è accessibile a livello globale. Puoi distribuire i backend in una o più regioni per terminare le connessioni in prossimità degli utenti e soddisfare i requisiti di alta disponibilità. Per scoprire di più, consulta la sezione Bilanciamento del carico globale e a livello di area geografica.

  • Routing del traffico nei livelli Premium e Standard. I servizi di bilanciamento del carico in Google Cloud sono disponibili in diversi tipi a seconda del livello della rete scelto, ovvero Premium o Standard, il primo dei quali è più costoso del secondo. Il livello Premium sfrutta il backbone globale di alta qualità di Google, mentre il livello Standard utilizza la rete internet pubblica per instradare il traffico sulla rete. Il livello di rete scelto dipende dal fatto che tu dia la priorità al costo o alle prestazioni per il tuo carico di lavoro aziendale. Alcuni servizi di bilanciamento del carico sono disponibili solo nel livello Premium e non nel livello Standard. Per saperne di più, consulta la sezione Livelli di servizio di rete Premium e Standard.

  • Supporto di funzionalità avanzate. Cloud Load Balancing supporta funzionalità come il bilanciamento del carico IPv6, lo steering del traffico basato sull'IP di origine, il bilanciamento del carico ponderato, WebSocket, intestazioni delle richieste definite dall'utente e il forwarding del protocollo per indirizzi IP virtuali (VIP) privati.

    Sono incluse anche le seguenti integrazioni:

    • Integrazione con Cloud CDN per la pubblicazione di contenuti memorizzati nella cache. Cloud CDN è supportato con il bilanciatore del carico delle applicazioni esterno globale e con il bilanciatore del carico delle applicazioni classico.
    • Integrazione con Google Cloud Armor per proteggere la tua infrastruttura dagli attacchi DDoS (distributed denial-of-service) e da altri attacchi mirati alle applicazioni. La protezione DDoS sempre attiva è disponibile per il bilanciatore del carico delle applicazioni esterno globale, il bilanciatore del carico delle applicazioni classico, il bilanciatore del carico di rete con proxy esterno e il bilanciatore del carico di rete passthrough esterno. Inoltre, Google Cloud Armor supporta la protezione DDoS di rete avanzata solo per i bilanciatori del carico di rete passthrough esterni. Per ulteriori informazioni, consulta Configurare la protezione DDoS di rete avanzata.

Tipi di bilanciatori del carico Google Cloud

Cloud Load Balancing offre due tipi di bilanciatori del carico: bilanciatori del carico delle applicazioni e bilanciatori del carico di rete. Scegli un bilanciatore del carico delle applicazioni quando hai bisogno di un bilanciatore del carico di livello 7 per le tue applicazioni con traffico HTTP(S). Sceglierai un bilanciatore del carico di rete se hai bisogno di un bilanciatore del carico di livello 4 che supporti l'offload TLS (con un bilanciatore del carico proxy) o se hai bisogno del supporto di protocolli IP come UDP, ESP e ICMP (con un bilanciatore del carico passthrough).

La tabella seguente fornisce una panoramica generale dei diversi tipi di bilanciatori del carico Google Cloud classificati in base al livello OSI su cui operano e se vengono utilizzati per l'accesso esterno o interno.

lan Cloud Load Balancing Esterno
(accetta traffico da internet)
Interno
(accetta solo traffico RFC 1918)
Bilanciatori del carico delle applicazioni

HTTPS
Bilanciamento del carico di livello 7
  • esterno globale
  • Esterno regionale
  • classica
  • interno tra regioni
  • interno regionale
Bilanciatori del carico di rete

TCP/SSL/Altro
Bilanciamento del carico di livello 4
Bilanciatori del carico di rete proxy
  • esterno globale
  • Esterno regionale
  • classica
  • interno tra regioni
  • interno regionale
Bilanciatori del carico di rete passthrough
  • Esterno regionale
  • interno regionale

Bilanciatori del carico delle applicazioni

I bilanciatori del carico delle applicazioni sono bilanciatori del carico di livello 7 basati su proxy che ti consentono di eseguire e scalare i servizi dietro un indirizzo IP anycast. Il bilanciatore del carico delle applicazioni distribuisce il traffico HTTP e HTTPS ai backend ospitati su varie piattaforme Google Cloud, come Compute Engine e Google Kubernetes Engine (GKE), nonché ai backend esterni al di fuori di Google Cloud.

Il seguente diagramma fornisce una panoramica generale dei diversi tipi di bilanciatori del carico delle applicazioni che possono essere implementati esternamente o internamente a seconda che l'applicazione sia rivolta a internet o sia interna.

Diversi tipi di bilanciatori del carico delle applicazioni
Diverse tipologie di bilanciatori del carico delle applicazioni.

I bilanciatori del carico delle applicazioni esterni sono implementati come servizi gestiti su Google Front End (GFE) o su proxy Envoy. I client possono collegarsi a questi bilanciatori del carico da qualsiasi luogo su internet. Tieni presente quanto segue:

  • Questi bilanciatori del carico possono essere implementati nelle seguenti modalità: globale, regionale o classica.
  • I bilanciatori del carico delle applicazioni esterni globali supportano i backend in più regioni.
  • I bilanciatori del carico delle applicazioni esterni regionali supportano i backend solo in una singola regione.
  • I bilanciatori del carico delle applicazioni classici sono globali nel livello Premium. Nel livello Standard, possono distribuire il traffico ai backend solo in una singola regione.
  • I bilanciatori del carico delle applicazioni utilizzano il proxy Envoy open source per abilitare funzionalità di gestione avanzata del traffico.

I bilanciatori del carico delle applicazioni interni sono basati sullo stack di virtualizzazione di rete Andromeda e sul proxy Envoy open source. Questo bilanciatore del carico fornisce il bilanciamento del carico interno basato su proxy dei dati delle applicazioni di livello 7. Il bilanciatore del carico utilizza un indirizzo IP interno accessibile solo ai client della stessa rete VPC o ai client connessi alla tua rete VPC. Tieni presente quanto segue:

  • Questi bilanciatori del carico possono essere implementati nelle seguenti modalità: regionale o tra regioni.
  • I bilanciatori del carico delle applicazioni interni regionali supportano i backend solo in una singola regione.
  • I bilanciatori del carico delle applicazioni interni tra regioni supportano i backend in più regioni e sono sempre accessibili a livello globale. I client di qualsiasi regione Google Cloud possono inviare traffico al bilanciatore del carico.

Per saperne di più sui bilanciatori del carico delle applicazioni, consulta la Panoramica del bilanciatore del carico delle applicazioni.

Bilanciatori del carico di rete

I bilanciatori del carico di rete sono bilanciatori del carico di livello 4 che possono gestire il traffico TCP, UDP o di altri protocolli IP. Questi bilanciatori del carico sono disponibili come bilanciatori del carico proxy o bilanciatori del carico passthrough. Puoi scegliere un bilanciatore del carico in base alle esigenze della tua applicazione e al tipo di traffico che deve gestire. Scegli un bilanciatore del carico di rete proxy se vuoi configurare un bilanciatore del carico proxy con il supporto di controlli avanzati del traffico e backend on-premise e in altri ambienti cloud. Scegli un bilanciatore del carico di rete passthrough se vuoi preservare l'indirizzo IP di origine dei pacchetti del client, preferisci il ritorno diretto del server per le risposte o vuoi gestire una serie di protocolli IP come TCP, UDP, ESP, GRE, ICMP e ICMPv6 .

Bilanciatori del carico di rete proxy

I bilanciatori del carico di rete proxy sono bilanciatori del carico di reverse proxy di livello 4 che distribuiscono il traffico TCP alle istanze di macchine virtuali (VM) nella rete VPC di Google Cloud. Il traffico viene terminato al livello di bilanciamento del carico e poi inoltrato al backend disponibile più vicino utilizzando TCP.

Il seguente diagramma fornisce una panoramica generale dei diversi tipi di bilanciatori del carico di rete proxy che possono essere implementati esternamente o internamente a seconda che l'applicazione sia rivolta a internet o sia interna.

Diversi tipi di bilanciatori del carico di rete proxy
Diversi tipi di bilanciatori del carico di rete proxy.

I bilanciatori del carico di rete proxy esterni sono bilanciatori del carico di livello 4 che distribuiscono il traffico proveniente da internet ai backend nella rete VPC di Google Cloud, on-premise o in altri ambienti cloud. Questi bilanciatori del carico sono basati su Google Front End (GFE) o su proxy Envoy.

Questi bilanciatori del carico possono essere implementati nelle seguenti modalità: globale, regionale o classica.

  • I bilanciatori del carico di rete proxy esterni globali supportano i backend in più regioni.
  • I bilanciatori del carico di rete proxy esterni regionali supportano i backend in una singola regione.
  • I bilanciatori del carico di rete proxy classici sono globali nel livello Premium. Nel livello Standard, possono distribuire il traffico ai backend solo in una singola regione.

I bilanciatori del carico di rete proxy interni sono bilanciatori del carico di livello 4 regionali basati su proxy Envoy che ti consentono di eseguire e scalare il traffico dei servizi TCP dietro un indirizzo IP interno accessibile solo ai client della stessa rete VPC o ai client collegati alla tua rete VPC.

Questi bilanciatori del carico possono essere implementati in una delle seguenti modalità: regionale o tra regioni.

  • I bilanciatori del carico di rete proxy interni regionali supportano i backend solo in una singola regione.
  • I bilanciatori del carico di rete proxy interno tra regioni supportano i backend in più regioni e sono sempre accessibili a livello globale. I client di qualsiasi regione Google Cloud possono inviare traffico al bilanciatore del carico.

Per scoprire di più sui bilanciatori del carico di rete proxy, consulta la panoramica dei bilanciatori del carico di rete proxy.

Bilanciatori del carico di rete passthrough

I bilanciatori del carico di rete passthrough sono bilanciatori del carico passthrough di livello 4 a livello di regione. Questi bilanciatori del carico distribuiscono il traffico tra i backend nella stessa regione del bilanciatore del carico. Vengono implementati utilizzando la virtualizzazione di rete di Andromeda e Google Maglev.

Come suggerisce il nome, questi bilanciatori del carico non sono proxy. I pacchetti bilanciati in base al carico vengono ricevuti dalle VM di backend con gli indirizzi IP di origine e di destinazione, il protocollo e, se il protocollo è basato su porta, le porte di origine e di destinazione invariati. Le connessioni bilanciate in base al carico terminano ai backend. Le risposte delle VM di backend vengono inviate direttamente ai client, non tramite il bilanciatore del carico. Il termine di settore per questo tipo di operazione è direct server return (DSR).

Questi bilanciatori del carico, come mostrato nell'immagine seguente, vengono implementati in due modalità, a seconda che siano rivolti a internet o interni.

Diversi tipi di bilanciatori del carico di rete passthrough
Diverse tipologie di bilanciatori del carico di rete passthrough.
  • I bilanciatori del carico di rete passthrough esterni sono basati su Maglev. I client possono connettersi a questi bilanciatori del carico da qualsiasi punto su internet, indipendentemente da Network Service Tiers. Il bilanciatore del carico può anche ricevere traffico da VM Google Cloud con indirizzi IP esterni o da VM Google Cloud che hanno accesso a internet tramite Cloud NAT o NAT basata su istanza.

    I backend per i bilanciatori del carico di rete passthrough esterni possono essere implementati utilizzando un servizio di backend o un pool di destinazione. Per le nuove implementazioni, consigliamo di utilizzare i servizi di backend.

  • I bilanciatori del carico di rete passthrough interni sono basati sullo stack di virtualizzazione di rete Andromeda. Un bilanciatore del carico di rete passthrough interno ti consente di eseguire il bilanciamento del carico del traffico TCP/UDP dietro un indirizzo IP di bilanciamento del carico interno accessibile solo ai sistemi nella stessa rete VPC o ai sistemi connessi alla tua rete VPC. Questo bilanciatore del carico può essere configurato solo nel livello Premium.

Per scoprire di più sui bilanciatori del carico di rete passthrough, consulta Bilanciatore del carico di rete passthrough.

Componenti del bilanciatore del carico

Un bilanciatore del carico è un sistema composto da più componenti che interagiscono tra loro. Non esiste una singola risorsa API che rappresenti un bilanciatore del carico. Invece, più componenti lavorano insieme per distribuire il traffico in entrata su più backend.

Il seguente diagramma mostra i componenti principali di un bilanciatore del carico delle applicazioni, un bilanciatore del carico di rete proxy e un bilanciatore del carico di rete passthrough.

Bilanciatore del carico delle applicazioni

Componenti di un bilanciatore del carico delle applicazioni
Componenti di un bilanciatore del carico delle applicazioni (fai clic per ingrandire).

Bilanciatore del carico di rete proxy

Componenti di un bilanciatore del carico di rete proxy
Componenti di un bilanciatore del carico di rete proxy (fai clic per ingrandire).

Bilanciatore del carico di rete passthrough

Componenti di un bilanciatore del carico di rete passthrough
Componenti di un bilanciatore del carico di rete passthrough (fai clic per ingrandire).

Le informazioni che seguono sono una panoramica generale dei componenti chiave di un bilanciatore del carico, dal punto in cui il traffico raggiunge il bilanciatore del carico alla fase in cui viene indirizzato alla risorsa di backend. Per una comprensione più approfondita di ciascun componente del bilanciatore del carico, fai riferimento alla pagina collegata in ogni sezione.

Regola di forwarding

Una regola di forwarding specifica un indirizzo IP, un protocollo IP e una o più porte su cui il bilanciatore del carico accetta il traffico. La regola di forwarding e l'indirizzo IP associato rappresentano il frontend di un bilanciatore del carico Google Cloud.

Per ulteriori informazioni, consulta la Panoramica delle regole di inoltro.

Proxy di destinazione

I proxy target terminano le connessioni in entrata dai client e creano nuove connessioni dal bilanciatore del carico ai backend.

  • La prima connessione ha origine dal client e termina al proxy di destinazione del bilanciatore del carico.

  • La seconda connessione inizia dal proxy di destinazione e termina nell'istanza backend, che gestisce la richiesta del client.

La prima connessione termina in un Google Front End (GFE) o in una subnet appositamente designata nota come subnet solo proxy, riservata esclusivamente ai proxy Envoy. Per sapere se un bilanciatore del carico è basato su GFE o su Envoy, consulta la tabella nella sezione Tecnologie di base dei bilanciatori del carico di Google Cloud di questo documento.

I proxy di destinazione vengono utilizzati solo dai bilanciatori del carico basati su proxy, come i bilanciatori del carico delle applicazioni e i bilanciatori del carico di rete proxy. Per questi tipi di bilanciatori del carico, le risposte delle istanze di backend vengono inviate al proxy di destinazione anziché direttamente al client.

Per ulteriori informazioni, consulta Proxy di destinazione.

Subnet solo proxy

Una subnet solo proxy fornisce un pool di indirizzi IP riservati esclusivamente per i proxy Envoy utilizzati dai bilanciatori del carico Google Cloud. I proxy terminano le connessioni in entrata e creano nuove connessioni al backend.

Per ulteriori informazioni, consulta Subnet solo proxy per i bilanciatori del carico basati su Envoy

Certificati SSL

Noti anche come certificati Transport Layer Security (TLS), i certificati SSL facilitano la comunicazione sicura tra client e bilanciatori del carico. I bilanciatori del carico basati su proxy le cui regole di inoltro fanno riferimento a un proxy HTTPS di destinazione o a un proxy SSL di destinazione richiedono una chiave privata e un certificato SSL come parte della configurazione del proxy di destinazione del bilanciatore del carico.

Per ulteriori informazioni, consulta Certificati SSL.

Mappa URL

Al termine della connessione, il proxy HTTP(S) di destinazione utilizza la mappa degli URL per decidere dove instradare la nuova richiesta (la seconda connessione come indicato nella sezione Proxy di destinazione). La richiesta viene indirizzata al servizio di backend o al bucket di backend. Le mappe URL vengono utilizzate solo dai bilanciatori del carico delle applicazioni. Poiché i bilanciatori del carico delle applicazioni operano al livello 7 del modello OSI, possono prendere decisioni di routing in base ad attributi HTTP, come nome di dominio, percorso della richiesta e parametri di ricerca.

Per ulteriori informazioni, consulta la sezione Mappe di URL.

Servizio di backend

Un servizio di backend definisce la modalità di distribuzione del traffico del bilanciatore del carico. La configurazione del servizio di backend contiene un insieme di valori, ad esempio il protocollo utilizzato per connettersi ai backend, varie impostazioni di distribuzione e sessione, controlli di integrità e timeout.

Queste impostazioni forniscono un controllo granulare sul comportamento del bilanciatore del carico e ti consentono di indirizzare il traffico ai backend corretti, che possono essere gruppi di istanze VM o gruppi di endpoint di rete (NEG).

Per ulteriori informazioni, consulta la Panoramica dei servizi di backend.

Bucket di backend

Se il tuo carico di lavoro pubblica contenuti statici utilizzando il protocollo HTTP(S), puoi utilizzare un bucket Cloud Storage per archiviare i contenuti statici e poi un bucket di backend per inoltrare le richieste.

Controlli di integrità

Quando configuri il servizio di backend di un bilanciatore del carico, devi specificare uno o più controlli di integrità per i relativi backend. Un controllo di integrità, come suggerisce il nome, determina se le istanze di backend del bilanciatore del carico sono integre. Questa determinazione si basa sulla capacità del backend di rispondere al traffico in entrata. Il traffico a cui un backend deve rispondere dipende dal tipo di bilanciatore del carico. Puoi creare controlli di integrità utilizzando sia i protocolli di livello 7 che di livello 4 per monitorare le istanze con bilanciamento del carico.

Regole firewall

Affinché i controlli di integrità funzionino, devi creare regole firewall allow in entrata che consentano ai probe del controllo di integrità di raggiungere i tuoi backend.

I bilanciatori del carico basati su Google Front End richiedono una regola firewall di autorizzazione in entrata che consenta al traffico proveniente dai CIDR di Google Front End di connettersi ai tuoi backend. I bilanciatori del carico basati sul proxy Envoy open source richiedono una regola firewallallow in entrata che consenta al traffico dalla subnet solo proxy di raggiungere le istanze di backend.

Per ulteriori informazioni, consulta Regole firewall.

Backend

I backend sono la destinazione finale del traffico con bilanciamento del carico.

I diversi bilanciatori del carico supportano diversi tipi di backend. Quando aggiungi un backend al servizio di backend, specifichi una modalità di bilanciamento che valuta la capacità del backend di gestire le nuove richieste e determina la modalità di distribuzione del traffico tra i backend.

Per ulteriori informazioni, consulta Backend.

Tecnologie di base dei bilanciatori del carico Google Cloud

La tabella seguente elenca la tecnologia di base su cui è basato ogni bilanciatore del carico Google Cloud.

  • I Google Front End (GFE) sono sistemi distribuiti e software-defined che si trovano nei punti di presenza (POP) di Google ed eseguono il bilanciamento del carico globale in combinazione con altri sistemi e piani di controllo.
  • Andromeda è lo stack di virtualizzazione di rete software-defined di Google Cloud.
  • Maglev è un sistema distribuito per il bilanciamento del carico di rete.
  • Envoy è un proxy di servizi e di elaborazione all'estremità della rete open source, progettato per le applicazioni cloud-native.
Bilanciatore del carico Tecnologia
Bilanciatore del carico delle applicazioni esterno globale Google Front End (GFE) basato su Envoy
Bilanciatore del carico delle applicazioni classico GFE
Bilanciatore del carico delle applicazioni esterno regionale Envoy
Bilanciatore del carico delle applicazioni interno tra regioni Envoy
Bilanciatore del carico delle applicazioni interno regionale Envoy
Bilanciatore del carico di rete proxy esterno globale GFE basato su Envoy
Bilanciatore del carico di rete proxy classico GFE
Bilanciatore del carico di rete proxy esterno regionale Envoy
Bilanciatore del carico di rete proxy interno regionale Envoy
Bilanciatore del carico di rete proxy interno tra regioni Envoy
Bilanciatore del carico di rete passthrough esterno Maglev
Bilanciatore del carico di rete passthrough interno Andromeda

Scelta di un bilanciatore del carico

Per determinare quale prodotto Cloud Load Balancing utilizzare, devi innanzitutto determinare il tipo di traffico che i bilanciatori del carico devono gestire. In generale, scegliereai un bilanciatore del carico delle applicazioni quando hai bisogno di un set di funzionalità flessibili per le applicazioni con traffico HTTP(S). Scegli un bilanciatore del carico di rete se hai bisogno di offloading TLS su larga scala o supporto per UDP oppure se hai bisogno di esporre gli indirizzi IP dei client alle tue applicazioni.

Puoi restringere ulteriormente le scelte in base ai requisiti dell'applicazione: se la tua applicazione è esterna (per internet) o interna, se hai bisogno di backend su cui è stato eseguito il deployment a livello globale o regionale e se hai bisogno di un livello di servizio di rete Premium o Standard.

Il seguente diagramma mostra tutte le modalità di deployment disponibili per Cloud Load Balancing. Per maggiori dettagli, consulta la guida Scegliere un bilanciatore del carico.

Scegli un bilanciatore del carico.
Scegli un bilanciatore del carico (fai clic per ingrandire).

1. I bilanciatori del carico delle applicazioni esterni globali supportano due modalità di funzionamento: globale e classica.

2. I bilanciatori del carico di rete proxy esterno globale supportano due modalità di funzionamento: globale e classica.

3. I bilanciatori del carico di rete passthrough preservano gli indirizzi IP di origine dei client. I bilanciatori del carico di rete passthrough supportano anche protocolli aggiuntivi come UDP, ESP e ICMP.

Riepilogo dei tipi di bilanciatori del carico Google Cloud

La seguente tabella fornisce dettagli, ad esempio il livello del servizio di rete su cui opera ogni bilanciatore del carico, oltre al relativo schema di bilanciamento del carico.

Bilanciatore del carico Modalità di deployment Tipo di traffico Livello di servizio di rete Schema di bilanciamento del carico *
Bilanciatori del carico delle applicazioni Globale esterno HTTP o HTTPS Livello Premium EXTERNAL_MANAGED
Esterno regionale HTTP o HTTPS Livello Premium o Standard EXTERNAL_MANAGED
Classica HTTP o HTTPS

Globale nel livello Premium

Regionale nel livello Standard

ESTERNO
Interna a livello di regione HTTP o HTTPS Livello Premium INTERNAL_MANAGED
Interno tra regioni HTTP o HTTPS Livello Premium INTERNAL_MANAGED
Bilanciatori del carico di rete proxy Globale esterno TCP con offload SSL facoltativo Livello Premium EXTERNAL_MANAGED
Esterno regionale TCP Livello Premium o Standard EXTERNAL_MANAGED
Classica TCP con offload SSL facoltativo

Globale nel livello Premium

Regionale nel livello Standard

EXTERNAL
Interna a livello di regione TCP senza offload SSL Livello Premium INTERNAL_MANAGED
Interno tra regioni TCP senza offload SSL Livello Premium INTERNAL_MANAGED
Bilanciatori del carico di rete passthrough

Esterno

Sempre regionale

TCP, UDP, ESP, GRE, ICMP, e ICMPv6 Livello Premium o Standard EXTERNAL

Interno

Sempre regionale

TCP, UDP, ICMP, ICMPv6, SCTP, ESP, AH e GRE Livello Premium INTERNAL

* Lo schema di bilanciamento del carico è un attributo della regola di forwarding e del servizio di backend di un bilanciatore del carico e indica se quest'ultimo può essere utilizzato per il traffico interno o esterno.

Il termine gestito in "EXTERNAL_MANAGED" o "INTERNAL_MANAGED" indica che il bilanciatore del carico è implementato come servizio gestito su un Google Front End (GFE) o sul proxy Envoy open source. In uno schema di bilanciamento del carico gestito, le richieste vengono indirizzate al GFE o al proxy Envoy.

È possibile associare servizi di backend EXTERNAL_MANAGED alle regole di forwarding EXTERNAL. Tuttavia, i servizi di backend EXTERNAL non possono essere collegati alle regole di inoltro EXTERNAL_MANAGED. Per usufruire delle nuove funzionalità disponibili solo con il bilanciatore del carico delle applicazioni esterno globale, ti consigliamo di eseguire la migrazione delle risorse EXTERNAL esistenti a EXTERNAL_MANAGED utilizzando la procedura descritta in Eseguire la migrazione delle risorse dal bilanciatore del carico delle applicazioni classico a quello esterno globale.

Interfacce

Puoi configurare e aggiornare i bilanciatori del carico utilizzando le seguenti interfacce:

  • Google Cloud CLI: uno strumento a riga di comando incluso in Google Cloud CLI. La documentazione richiama spesso questo strumento per completare le attività. Per una panoramica completa dello strumento, consulta la guida all'interfaccia a riga di comando gcloud. Puoi trovare i comandi relativi al bilanciamento del carico nel gruppo di comandi gcloud compute.

    Puoi anche ricevere assistenza dettagliata per qualsiasi comando gcloud utilizzando il flag --help.

    gcloud compute http-health-checks create --help
    
    
  • La console Google Cloud: le attività di bilanciamento del carico possono essere eseguite utilizzando la console Google Cloud.

  • L'API REST: tutte le attività di bilanciamento del carico possono essere eseguite utilizzando l'API Cloud Load Balancing. Le documentazioni di riferimento dell'API descrivono le risorse e i metodi a tua disposizione.

  • Terraform: puoi eseguire il provisioning, l'aggiornamento ed eliminare l'infrastruttura di bilanciamento del carico di Google Cloud utilizzando uno strumento open source Infrastructure as Code come Terraform.

Passaggi successivi