Menyiapkan Load Balancer Jaringan proxy eksternal regional dengan konektivitas hybrid

Network Load Balancer proxy eksternal regional adalah load balancer Lapisan 4 regional berbasis proxy yang memungkinkan Anda menjalankan dan menskalakan traffic layanan TCP di satu region di balik alamat IP regional eksternal. Load balancer ini mendistribusikan traffic TCP eksternal dari internet ke backend di region yang sama.

Halaman ini menjelaskan cara mengonfigurasi Load Balancer Jaringan proxy eksternal regional untuk melakukan load balancing traffic ke backend di lingkungan lokal atau di lingkungan cloud lain yang terhubung menggunakan konektivitas hybrid. Mengonfigurasi konektivitas hybrid untuk menghubungkan jaringan Anda ke Google Cloud tidak termasuk dalam cakupan halaman ini.

Sebelum memulai, baca Ringkasan Load Balancer Jaringan proxy eksternal.

Catatan: Load Balancer Jaringan proxy eksternal regional mendukung Network Service Tiers Premium dan Standar. Prosedur ini menunjukkan penyiapan dengan Paket Standar.

Dalam contoh ini, kita akan menggunakan load balancer untuk mendistribusikan traffic TCP di seluruh VM backend yang berada di lokasi lokal atau di lingkungan cloud lainnya.

Dalam contoh ini, Anda akan mengonfigurasi deployment yang ditampilkan dalam diagram berikut.

Contoh konfigurasi Load Balancer Jaringan proxy eksternal dengan backend NEG campuran

Ini adalah load balancer regional. Semua komponen load balancer (grup instance backend, layanan backend, proxy target, dan aturan penerusan) harus berada di region yang sama.

Izin

Untuk menyiapkan load balancing hybrid, Anda harus memiliki izin berikut:

• Di Google Cloud

  • Izin untuk membuat konektivitas hybrid antara Google Cloud dan lingkungan lokal Anda atau lingkungan cloud lainnya. Untuk daftar izin yang diperlukan, lihat dokumentasi produk Network Connectivity yang relevan.
  • Izin untuk membuat NEG konektivitas hybrid dan load balancer. Peran Admin Load Balancer Compute (roles/compute.loadBalancerAdmin) berisi izin yang diperlukan untuk melakukan tugas yang dijelaskan dalam panduan ini.

• Di lingkungan lokal atau lingkungan cloud non-Google Cloud lainnya

  • Izin untuk mengonfigurasi endpoint jaringan yang memungkinkan layanan di lingkungan lokal atau lingkungan cloud lainnya dapat dijangkau dari Google Cloud menggunakan kombinasi IP:Port. Untuk informasi selengkapnya, hubungi administrator jaringan lingkungan Anda.
  • Izin untuk membuat aturan firewall di lingkungan lokal atau lingkungan cloud lainnya agar pemeriksaan health check Google dapat menjangkau endpoint.

Selain itu, untuk menyelesaikan petunjuk di halaman ini, Anda perlu membuat NEG konektivitas hybrid, load balancer, dan NEG zona (serta endpoint-nya) untuk berfungsi sebagai backend berbasis Google Cloud untuk load balancer.

Anda harus menjadi Pemilik atau Editor project, atau memiliki peran IAM Compute Engine berikut.

Tugas	Peran yang diperlukan
Membuat komponen jaringan, subnet, dan load balancer	Compute Network Admin (roles/compute.networkAdmin)
Menambahkan dan menghapus aturan firewall	Compute Security Admin (roles/compute.securityAdmin)
Membuat instance	Compute Instance Admin (roles/compute.instanceAdmin)

Membuat konektivitas hybrid

Lingkungan Google Cloud dan lokal Anda atau lingkungan cloud lainnya harus terhubung melalui konektivitas hybrid menggunakan lampiran VLAN Cloud Interconnect atau tunnel Cloud VPN dengan Cloud Router. Sebaiknya gunakan koneksi dengan ketersediaan tinggi.

Cloud Router yang diaktifkan dengan perutean dinamis global mempelajari endpoint tertentu melalui Border Gateway Protocol (BGP) dan memprogramnya ke dalam jaringan VPC Google Cloud Anda. Pemilihan rute dinamis regional tidak didukung. Rute statis juga tidak didukung.

Jaringan VPC yang Anda gunakan untuk mengonfigurasi Cloud Interconnect atau Cloud VPN adalah jaringan yang sama dengan yang Anda gunakan untuk mengonfigurasi deployment load balancing hybrid. Pastikan rentang CIDR subnet jaringan VPC Anda tidak bertentangan dengan rentang CIDR jarak jauh. Jika alamat IP tumpang-tindih, rute subnet akan diprioritaskan daripada konektivitas jarak jauh.

Untuk mengetahui petunjuknya, lihat dokumentasi berikut:

• Cloud VPN
• Cloud Interconnect

Penting: Jangan lanjutkan dengan petunjuk di halaman ini hingga Anda menyiapkan konektivitas campuran di antara lingkungan Anda.

Menyiapkan lingkungan Anda yang berada di luar Google Cloud

Lakukan langkah-langkah berikut untuk menyiapkan lingkungan lokal atau lingkungan cloud lainnya untuk load balancing campuran:

• Konfigurasikan endpoint jaringan untuk mengekspos layanan on-premise ke Google Cloud (IP:Port).
• Konfigurasikan aturan firewall di lingkungan lokal atau lingkungan cloud lainnya.
• Konfigurasikan Cloud Router untuk mengiklankan rute tertentu yang diperlukan ke lingkungan pribadi Anda.

Menyiapkan endpoint jaringan

Setelah menyiapkan konektivitas hybrid, Anda akan mengonfigurasi satu atau beberapa endpoint jaringan dalam lingkungan lokal atau lingkungan cloud lainnya yang dapat dijangkau melalui Cloud Interconnect atau Cloud VPN menggunakan kombinasi IP:port. Kombinasi IP:port ini dikonfigurasi sebagai satu atau beberapa endpoint untuk NEG konektivitas campuran yang dibuat di Google Cloud nanti dalam proses ini.

Jika ada beberapa jalur ke endpoint IP, pemilihan rute akan mengikuti perilaku yang dijelaskan dalam ringkasan Cloud Router.

Menyiapkan aturan firewall

Aturan firewall berikut harus dibuat di lingkungan lokal atau lingkungan cloud lainnya:

• Buat aturan firewall izinkan traffic masuk di lingkungan lokal atau cloud lainnya untuk mengizinkan traffic dari subnet khusus proxy wilayah untuk menjangkau endpoint.

• Mencantumkan rentang pemeriksaan health check Google dalam daftar yang diizinkan tidak diperlukan untuk NEG hibrida. Namun, jika Anda menggunakan kombinasi NEG campuran dan zonal dalam satu layanan backend, Anda harus mengizinkan rentang probe pemeriksaan kesehatan Google untuk NEG zonal.

Beri tahu rute

Konfigurasikan Cloud Router untuk mengumumkan rentang IP kustom berikut ke lingkungan lokal atau lingkungan cloud lainnya:

• Rentang subnet khusus proxy region.

Menyiapkan lingkungan Google Cloud

Untuk langkah-langkah berikut, pastikan Anda menggunakan jaringan VPC yang sama (disebut NETWORK dalam prosedur ini) yang digunakan untuk mengonfigurasi konektivitas hybrid di antara lingkungan. Anda dapat memilih subnet apa pun dari jaringan ini untuk mencadangkan alamat IP load balancer dan membuat load balancer. Subnet ini disebut sebagai LB_SUBNET dalam prosedur ini.

Selain itu, pastikan region yang digunakan (disebut REGION_A dalam prosedur ini) adalah region yang sama dengan yang digunakan untuk membuat tunnel Cloud VPN atau lampiran VLAN Cloud Interconnect.

Mengonfigurasi subnet khusus proxy

Subnet khusus proxy menyediakan kumpulan alamat IP yang digunakan Google untuk menjalankan proxy Envoy atas nama Anda. Proxy menghentikan koneksi dari klien dan membuat koneksi baru ke backend.

Subnet khusus proxy ini digunakan oleh semua load balancer regional berbasis Envoy di region (REGION_A) jaringan VPC (NETWORK).

Hanya boleh ada satu subnet khusus proxy yang aktif per region, per jaringan VPC. Anda dapat melewati langkah ini jika sudah ada subnet khusus proxy di region ini.

Konsol

Jika menggunakan konsol Google Cloud, Anda dapat menunggu dan membuat subnet khusus proxy nanti di halaman Load balancing.

Jika Anda ingin membuat subnet khusus proxy sekarang, gunakan langkah-langkah berikut:

1. Di konsol Google Cloud, buka halaman jaringan VPC.

   Buka jaringan VPC

2. Buka jaringan yang digunakan untuk mengonfigurasi konektivitas campuran antar-lingkungan.

3. Klik Tambahkan subnet.

4. Untuk Name, masukkan proxy-only-subnet.

5. Untuk Region, pilih REGION_A.

6. Tetapkan Tujuan ke Proxy yang Dikelola Berdasarkan Wilayah.

7. Untuk Rentang alamat IP, masukkan 10.129.0.0/23.

8. Klik Tambahkan.

gcloud

Untuk membuat subnet khusus proxy, gunakan perintah gcloud compute networks subnets create:

gcloud compute networks subnets create proxy-only-subnet \
    --purpose=REGIONAL_MANAGED_PROXY \
    --role=ACTIVE \
    --region=REGION_A \
    --network=NETWORK \
    --range=10.129.0.0/23

Mencadangkan alamat IP load balancer

Cadangkan alamat IP statis untuk load balancer.

Konsol

1. Di konsol Google Cloud, buka halaman Reserve a static address.

   Buka Cadangkan alamat statis

2. Pilih nama untuk alamat baru.

3. Untuk Network Service Tier, pilih Standard.

4. Untuk IP version, pilih IPv4. Alamat IPv6 tidak didukung.

5. Untuk Jenis, pilih Regional.

6. Untuk Region, pilih REGION_A.

7. Biarkan opsi Lampirkan ke ditetapkan ke Tidak ada. Setelah Anda membuat load balancer, alamat IP ini akan dilampirkan ke aturan penerusan load balancer.

8. Klik Reserve untuk mereservasi alamat IP.

gcloud

1. Untuk mencadangkan alamat IP eksternal statis, gunakan perintah gcloud compute addresses create:

   gcloud compute addresses create ADDRESS_NAME  \
      --region=REGION_A \
      --network-tier=STANDARD
   

   Ganti ADDRESS_NAME dengan nama yang ingin Anda beri untuk alamat ini.

2. Untuk melihat hasilnya, gunakan perintah gcloud compute addresses describe:

   gcloud compute addresses describe ADDRESS_NAME
   

Menyiapkan NEG konektivitas hybrid

Saat membuat NEG, gunakan ZONE yang meminimalkan jarak geografis antara Google Cloud dan lingkungan cloud lokal atau lingkungan cloud lainnya. Misalnya, jika Anda menghosting layanan di lingkungan lokal di Frankfurt, Jerman, Anda dapat menentukan zona Google Cloud europe-west3-a saat membuat NEG.

Selain itu, zona yang Anda gunakan untuk membuat NEG harus berada di region yang sama dengan tempat tunnel Cloud VPN atau lampiran VLAN Cloud Interconnect dikonfigurasi untuk konektivitas hybrid.

Untuk region dan zona yang tersedia, lihat Region dan zona yang tersedia dalam dokumentasi Compute Engine.

Konsol

Catatan: Anda dapat membuat NEG konektivitas hybrid sekarang, atau Anda dapat menunggu untuk membuatnya saat mengonfigurasi backend load balancer.

Membuat NEG dengan konektivitas hybrid

1. Di Konsol Google Cloud, buka halaman Network endpoint groups.

   Buka Network endpoint groups

2. Klik Create network endpoint group.

3. Untuk Name, masukkan HYBRID_NEG_NAME.

4. Untuk Network endpoint group type, pilih Hybrid connectivity network endpoint group (Zonal).

5. Untuk Network, pilih NETWORK.

6. Untuk Subnet, pilih LB_SUBNET.

7. Untuk Zone, pilih HYBRID_NEG_ZONE.

8. Untuk Default port, pilih default.

9. Untuk Maximum connections, masukkan 2.

10. Klik Create.

Menambahkan endpoint ke NEG konektivitas hybrid

1. Di Konsol Google Cloud, buka halaman Network endpoint groups.

   Buka Network endpoint groups

2. Klik nama grup endpoint jaringan yang Anda buat di langkah sebelumnya (HYBRID_NEG_NAME).

3. Di halaman Network endpoint group details, di bagian Network endpoints in this group, klik Add network endpoint.

4. Di halaman Tambahkan endpoint jaringan, masukkan alamat IP endpoint jaringan baru.

5. Pilih Port type:

   • Jika Anda memilih Default, endpoint akan menggunakan port default untuk semua endpoint dalam grup endpoint jaringan.
   • Jika memilih Kustom, Anda dapat memasukkan nomor port yang berbeda untuk digunakan endpoint.

6. Untuk menambahkan endpoint lainnya, klik Add network endpoint dan ulangi langkah-langkah sebelumnya.

7. Setelah Anda menambahkan semua endpoint non-Google Cloud, klik Buat.

gcloud

1. Untuk membuat NEG konektivitas campuran, gunakan perintah gcloud compute network-endpoint-groups create:

   gcloud compute network-endpoint-groups create HYBRID_NEG_NAME \
       --network-endpoint-type=NON_GCP_PRIVATE_IP_PORT \
       --zone=HYBRID_NEG_ZONE \
       --network=NETWORK
    

2. Tambahkan endpoint IP:Port on-premise ke NEG hybrid:

   gcloud compute network-endpoint-groups update HYBRID_NEG_NAME \
       --zone=HYBRID_NEG_ZONE \
       --add-endpoint="ip=ENDPOINT_IP_ADDRESS,port=ENDPOINT_PORT"
   

Anda dapat menggunakan perintah ini untuk menambahkan endpoint jaringan yang sebelumnya dikonfigurasi di infrastruktur lokal atau di lingkungan cloud. Ulangi --add-endpoint sebanyak yang diperlukan.

Anda dapat mengulangi langkah-langkah ini untuk membuat beberapa NEG campuran jika diperlukan.

Mengonfigurasi load balancer

Konsol

Memulai konfigurasi

1. Di konsol Google Cloud, buka halaman Load balancing.

   Buka Load balancing

2. Klik Create load balancer.
3. Untuk Type of load balancer, pilih Network Load Balancer (TCP/UDP/SSL), lalu klik Next.
4. Untuk Proxy or passthrough, pilih Proxy load balancer, lalu klik Next.
5. Untuk Public facing or internal, pilih Public facing (external), lalu klik Next.
6. Untuk Global or single region deployment, pilih Best for regional workloads, lalu klik Next.
7. Klik Konfigurasikan.

Konfigurasi dasar

1. Untuk Name, masukkan nama untuk load balancer.
2. Untuk Region, pilih REGION_A.
3. Untuk Network, pilih NETWORK.

Mereservasi subnet khusus proxy

Catatan: Jika Anda sudah membuat subnet khusus proxy, tombol Reserve subnet tidak akan ditampilkan. Anda dapat melewati bagian ini dan melanjutkan dengan langkah-langkah di bagian Mengonfigurasi backend.

1. Klik Reserve subnet.
2. Untuk Name, masukkan proxy-only-subnet.
3. Untuk Rentang alamat IP, masukkan 10.129.0.0/23.
4. Klik Tambahkan.

Mengonfigurasi backend

1. Klik Backend configuration.
2. Untuk Backend type, pilih Hybrid connectivity network endpoint group (Zonal).
3. Untuk Protocol, pilih TCP.
4. Untuk New backend, pilih NEG campuran yang Anda buat sebelumnya (HYBRID_NEG_NAME). Atau, Anda dapat mengklik Create a network endpoint group untuk membuat NEG campuran sekarang. Untuk panduan tentang cara mengonfigurasi NEG, lihat Menyiapkan NEG hibrida.
5. Pertahankan nilai default yang tersisa, lalu klik Done.
6. Konfigurasikan health check:
   • Untuk Health check, pilih Create a health check.
   • Untuk Name, masukkan nama untuk health check.
   • Untuk Protocol, pilih TCP.
   • Untuk Port, masukkan 80.
7. Pertahankan nilai default yang tersisa, lalu klik Save.
8. Di konsol Google Cloud, pastikan ada tanda centang di samping Backend configuration. Jika belum, periksa kembali apakah Anda telah menyelesaikan semua langkah.

Mengonfigurasi frontend

1. Klik Frontend configuration.
2. Untuk Name, masukkan nama untuk aturan penerusan.
3. Untuk Network Service Tier, pilih Standard.
4. Untuk Alamat IP, pilih LB_IP_ADDRESS.
5. Untuk Nomor port, masukkan nomor port dari 1-65535. Aturan penerusan hanya meneruskan paket dengan port tujuan yang cocok.
6. Aktifkan Protokol proxy hanya jika berfungsi dengan layanan yang berjalan di endpoint cloud lokal atau endpoint cloud lainnya. Misalnya, protokol PROXY tidak berfungsi dengan software Apache HTTP Server. Untuk informasi selengkapnya, lihat Protokol PROXY.
7. Klik Done.
8. Di konsol Google Cloud, pastikan ada tanda centang di samping Frontend configuration. Jika belum, periksa kembali apakah Anda telah menyelesaikan semua langkah sebelumnya.

Tinjau dan selesaikan

1. Klik Review and finalize.
2. Periksa kembali setelan Anda.
3. Klik Create.

gcloud

1. Buat health check regional untuk backend:

   gcloud compute health-checks create tcp TCP_HEALTH_CHECK_NAME \
       --region=REGION_A \
       --use-serving-port
   

2. Buat layanan backend:

   gcloud compute backend-services create BACKEND_SERVICE_NAME \
      --load-balancing-scheme=EXTERNAL_MANAGED \
      --protocol=TCP \
      --region=REGION_A \
      --health-checks=TCP_HEALTH_CHECK_NAME \
      --health-checks-region=REGION_A
   

3. Tambahkan backend NEG campuran ke layanan backend:

   gcloud compute backend-services add-backend BACKEND_SERVICE_NAME \
      --network-endpoint-group=HYBRID_NEG_NAME \
      --network-endpoint-group-zone=HYBRID_NEG_ZONE \
      --region=REGION_A \
      --balancing-mode=CONNECTION \
      --max-connections=MAX_CONNECTIONS
   

   Untuk MAX_CONNECTIONS, masukkan koneksi serentak maksimum yang harus ditangani backend.

4. Buat proxy TCP target:

   gcloud compute target-tcp-proxies create TARGET_TCP_PROXY_NAME \
      --backend-service=BACKEND_SERVICE_NAME \
      --region=REGION_A
   

5. Membuat aturan penerusan. Gunakan perintah gcloud compute forwarding-rules create. Ganti FWD_RULE_PORT dengan satu nomor port dari 1-65535. Aturan penerusan hanya meneruskan paket dengan port tujuan yang cocok.

   gcloud compute forwarding-rules create FORWARDING_RULE \
      --load-balancing-scheme=EXTERNAL_MANAGED \
      --network=NETWORK \
      --network-tier=STANDARD \
      --address=LB_IP_ADDRESS \
      --ports=FWD_RULE_PORT \
      --region=REGION_A \
      --target-tcp-proxy=TARGET_TCP_PROXY_NAME \
      --target-tcp-proxy-region=REGION_A
   

Menguji load balancer

Catatan: Mungkin perlu waktu beberapa menit agar konfigurasi load balancer diterapkan setelah Anda pertama kali men-deploy-nya.

Setelah mengonfigurasi load balancer, Anda dapat menguji pengiriman traffic ke alamat IP load balancer.

1. Dapatkan alamat IP load balancer.

   Untuk mendapatkan alamat IPv4, jalankan perintah berikut:

   gcloud compute addresses describe ADDRESS_NAME
   

2. Kirim traffic ke load balancer dengan menjalankan perintah berikut. Ganti LB_IP_ADDRESS dengan alamat IPv4 load balancer Anda.

   curl -m1 LB_IP_ADDRESS:FWD_RULE_PORT
   

Langkah selanjutnya

• Untuk mempelajari cara kerja Load Balancer Jaringan proxy eksternal, lihat Ringkasan Load Balancer Jaringan proxy eksternal.
• Untuk menyiapkan logging dan pemantauan bagi load balancer, lihat Logging dan pemantauan Load Balancer Jaringan Proxy.
• Untuk menghapus resource yang Anda buat agar tidak ditagih di masa mendatang, lihat Membersihkan penyiapan load balancer.