Un bilanciatore del carico di rete proxy esterno regionale è un bilanciatore del carico di livello 4 regionale basato su proxy che consente di eseguire e scalare il traffico del servizio TCP in un'unica regione dietro un indirizzo IP regionale esterno. Questi bilanciatori del carico distribuiscono il traffico TCP esterno da internet ai backend nella stessa regione.
Questa pagina descrive come configurare un bilanciatore del carico di rete proxy esterno regionale per il carico bilanciare il traffico verso i backend in ambienti on-premise o in altri ambienti di ambienti connessi tramite ibridi per la connettività. Configurazione della connettività ibrida per connettersi le tue reti a Google Cloud non rientrano nell'ambito di questa pagina.
Prima di iniziare, leggi l'articolo sul bilanciatore del carico di rete del proxy esterno Panoramica.
In questo esempio, utilizzeremo il bilanciatore del carico per distribuire il traffico TCP tra di backend situate on-premise o in altri ambienti cloud.
In questo esempio, configurerai il deployment mostrato nel diagramma seguente.
Questo è un bilanciatore del carico a livello di regione. Tutti i componenti del bilanciatore del carico (gruppo di istanza di backend, servizio di backend, proxy di destinazione e regola di forwarding) deve trovarsi nella stessa regione.
Autorizzazioni
Per configurare il bilanciamento del carico ibrido, devi disporre delle seguenti autorizzazioni:
Su Google Cloud
- Autorizzazioni per stabilire la connettività ibrida tra Google Cloud e dell'ambiente on-premise o di altri ambienti cloud. Per l'elenco delle autorizzazioni necessarie, consulta il prodotto documentazione.
- Autorizzazioni per creare un NEG di connettività ibrida e il bilanciatore del carico.
L'amministratore del bilanciatore del carico Compute
ruolo
(
roles/compute.loadBalancerAdmin
) contiene le autorizzazioni necessarie per eseguire le attività descritte in questa guida.
Nel tuo ambiente on-premise o in un altro ambiente cloud non Google Cloud
- Autorizzazioni per configurare gli endpoint di rete che
consentono di raggiungere i servizi nel tuo ambiente on-premise o in altri ambienti cloud
da Google Cloud utilizzando una combinazione
IP:Port
. Per ulteriori informazioni, contatta l'amministratore di rete del tuo ambiente. - Autorizzazioni per creare regole firewall sul tuo ambiente on-premise o su un altro cloud per consentire ai probe del controllo di integrità di Google di raggiungere gli endpoint.
- Autorizzazioni per configurare gli endpoint di rete che
consentono di raggiungere i servizi nel tuo ambiente on-premise o in altri ambienti cloud
da Google Cloud utilizzando una combinazione
Inoltre, per completare le istruzioni riportate in questa pagina, devi creare un NEG di connettività ibrida, un bilanciatore del carico e NEG a livello di zona (e relativi endpoint) in modo che fungano da backend basati su Google Cloud per il bilanciatore del carico.
Devi essere un proprietario del progetto o Editor, oppure dovresti avere secondo IAM di Compute Engine ruoli.
Attività | Ruolo richiesto |
---|---|
Creazione di reti, subnet e componenti del bilanciatore del carico | Amministratore rete Compute
(roles/compute.networkAdmin ) |
Aggiungi e rimuovi regole firewall | Amministratore sicurezza Compute
(roles/compute.securityAdmin ) |
Creazione delle istanze | Amministratore istanze Compute
(roles/compute.instanceAdmin ) |
Stabilisci la connettività ibrida
Il tuo ambiente Google Cloud e on-premise o gli altri ambienti cloud devono essere tramite la connettività ibrida utilizzando Collegamenti VLAN Cloud Interconnect o tunnel Cloud VPN con router Cloud. Ti consigliamo di utilizzare una connessione ad alta disponibilità.
Un router Cloud con funzionalità dinamiche globali calcolo itinerario apprende l'endpoint specifico tramite il Border Gateway Protocol (BGP) la programmi nella tua rete VPC di Google Cloud. A livello di regione il routing dinamico non è supportato. Anche le route statiche non sono supportate.
La rete VPC che utilizzi per configurare Cloud Interconnect o Cloud VPN è la stessa rete che utilizzerai per configurare il deployment del bilanciamento del carico ibrido. Assicurati che gli intervalli CIDR della subnet della tua rete VPC non siano in conflitto con gli intervalli CIDR remoti. Quando gli indirizzi IP si sovrappongono, le route di subnet con priorità rispetto alla connettività remota.
Per istruzioni, consulta la seguente documentazione:
Configura l'ambiente esterno a Google Cloud
Esegui i seguenti passaggi per configurare il tuo ambiente on-premise o un altro ambiente per il bilanciamento del carico ibrido:
- Configurare gli endpoint di rete per esporre i servizi on-premise
Google Cloud (
IP:Port
). - Configura le regole del firewall sul tuo ambiente on-premise o in un altro ambiente cloud.
- Configura il router Cloud per pubblicizzare determinate route richieste al tuo in un ambiente privato.
Configura gli endpoint di rete
Dopo aver configurato la connettività ibrida, devi configurare uno
più endpoint di rete all'interno dell'ambiente on-premise o di altri ambienti cloud che
sono raggiungibili tramite Cloud Interconnect o Cloud VPN utilizzando un
Combinazione IP:port
. Questa combinazione IP:port
è configurata come uno o
più endpoint per il NEG di connettività ibrida creato
Google Cloud più avanti in questo processo.
Se sono presenti più percorsi all'endpoint IP, segue il comportamento descritto in Router Cloud Panoramica.
Configura le regole firewall
Devi creare le seguenti regole firewall nel tuo ambiente on-premise o altro ambiente cloud:
- Crea una regola firewall di autorizzazione in entrata in ambienti on-premise o in un altro cloud per consentire il traffico proveniente dall'ambiente una subnet solo proxy a raggiungere gli endpoint.
Non è necessario aggiungere gli intervalli di probe del controllo di integrità di Google a una lista consentita per gli ambienti ibridi NEG. Tuttavia, se utilizzi una combinazione di NEG ibridi e a livello di zona un unico servizio di backend, devi aggiungere la classe Google intervalli di probe del controllo di integrità a una lista consentita per i NEG a livello di zona.
Pubblicizza route
Configura il router Cloud per pubblicizzare il seguente indirizzo IP personalizzato intervallo di date in un ambiente on-premise o in un altro ambiente cloud:
- L'intervallo della subnet solo proxy della regione.
Configura il tuo ambiente Google Cloud
Per i passaggi seguenti, assicurati di utilizzare la stessa rete VPC
(denominato NETWORK
in questa procedura)
è stato utilizzato per configurare la connettività ibrida tra gli ambienti. Puoi
seleziona una subnet da questa rete per prenotare l'indirizzo IP del bilanciatore del carico
e creiamo il bilanciatore del carico. Questa subnet è denominata
LB_SUBNET
in questa procedura.
Inoltre, accertati che la regione utilizzata (chiamata
REGION_A
in questa procedura) è la stessa regione
utilizzato per creare il tunnel Cloud VPN
Collegamento VLAN di Cloud Interconnect.
Configura la subnet solo proxy
Una subnet solo proxy fornisce una insieme di indirizzi IP che Google utilizza per eseguire proxy Envoy per tuo conto. La i proxy terminano le connessioni dal client e creano nuove connessioni di backend.
Questa subnet solo proxy viene utilizzata da tutto il carico regionale basato su Envoy
bilanciatori del carico
regione (REGION_A
) del
Rete VPC (NETWORK
).
Può esserci una sola subnet solo proxy attiva per regione, per rete VPC. Puoi saltare questo passaggio se è già presente una subnet solo proxy in questa regione.
Console
Se utilizzi la console Google Cloud, puoi attendere e creare una subnet solo proxy in un secondo momento nella pagina Bilanciamento del carico.
Se vuoi creare ora la subnet solo proxy, segui questi passaggi:
Nella console Google Cloud, vai alla pagina Reti VPC.
Vai alla rete utilizzata per la configurazione e la connettività ibrida tra gli ambienti.
Fai clic su Aggiungi subnet.
In Nome, inserisci
proxy-only-subnet
.In Regione, seleziona
REGION_A
.Imposta Purpose su Regional Managed Proxy (Proxy gestito a livello di regione).
In Intervallo di indirizzi IP, inserisci
10.129.0.0/23
.Fai clic su Aggiungi.
gcloud
Per creare la subnet solo proxy, utilizza il comando gcloud compute networks subnets
create
:
gcloud compute networks subnets create proxy-only-subnet \ --purpose=REGIONAL_MANAGED_PROXY \ --role=ACTIVE \ --region=REGION_A \ --network=NETWORK \ --range=10.129.0.0/23
Prenota l'indirizzo IP del bilanciatore del carico
Prenota un indirizzo IP statico per il bilanciatore del carico.
Console
Nella console Google Cloud, vai alla pagina Prenota un indirizzo statico.
Scegli un nome per il nuovo indirizzo.
Per Network Service Tier (Livello di servizio di rete), seleziona Standard.
Per Versione IP, seleziona IPv4. Gli indirizzi IPv6 non sono supportati.
In Tipo, seleziona A livello di regione.
In Regione, seleziona
REGION_A
.Lascia l'opzione Allegato a impostata su Nessuno. Dopo aver creato bilanciatore del carico, questo indirizzo IP è collegato la regola di forwarding del bilanciatore.
Fai clic su Prenota per prenotare l'indirizzo IP.
gcloud
Per prenotare un indirizzo IP esterno statico, utilizza il metodo Comando
gcloud compute addresses create
:gcloud compute addresses create ADDRESS_NAME \ --region=REGION_A \ --network-tier=STANDARD
Sostituisci
ADDRESS_NAME
con il nome con cui vuoi chiamare questo indirizzo.Per visualizzare il risultato, utilizza il Comando
gcloud compute addresses describe
:gcloud compute addresses describe ADDRESS_NAME
Configura il NEG di connettività ibrida
Quando crei il NEG, utilizza un ZONE
che riduce al minimo il
distanza geografica tra Google Cloud e la tua struttura on-premise
nell'ambiente cloud. Ad esempio, se ospiti un servizio in un ambiente on-premise
a Francoforte, in Germania, puoi specificare l'ambiente europe-west3-a
zona Google Cloud quando crei il NEG.
Inoltre, la zona che utilizzi per creare il NEG deve essere nella stessa regione dove il tunnel Cloud VPN o la VLAN Cloud Interconnect collegamento è stato configurato per la connettività ibrida.
Per conoscere le regioni e le zone disponibili, consulta Regioni e zone disponibili nel documentazione di Compute Engine.
Console
Crea un NEG di connettività ibrida
Nella console Google Cloud, vai alla pagina Gruppi di endpoint di rete.
Fai clic su Crea gruppo di endpoint di rete.
In Nome, inserisci
HYBRID_NEG_NAME
.Per Tipo di gruppo di endpoint di rete, seleziona Rete con connettività ibrida gruppo di endpoint (a livello di zona).
In Rete, seleziona
NETWORK
.In corrispondenza di Subnet, seleziona
LB_SUBNET
.In Zona, seleziona
HYBRID_NEG_ZONE
.In Porta predefinita, seleziona quella predefinita.
In Numero massimo di connessioni, inserisci
2
.Fai clic su Crea.
Aggiungi endpoint al NEG di connettività ibrida
Nella console Google Cloud, vai alla pagina Gruppi di endpoint di rete.
Fai clic sul nome del gruppo di endpoint di rete creato al passaggio precedente (
HYBRID_NEG_NAME
).Nella pagina Dettagli gruppo di endpoint di rete, Nella sezione Endpoint di rete in questo gruppo, fai clic su Aggiungi rete endpoint.
Nella pagina Aggiungi endpoint di rete, inserisci l'indirizzo IP di il nuovo endpoint di rete.
Seleziona il Tipo di porta:
- Se selezioni Predefinita, l'endpoint utilizza la porta predefinita per tutti gli endpoint nel gruppo di endpoint di rete.
- Se selezioni Personalizzato, puoi inserire un numero di porta diverso per l'endpoint.
Per aggiungere altri endpoint, fai clic su Aggiungi endpoint di rete e ripeti il comando passaggi precedenti.
Dopo aver aggiunto tutti gli endpoint non Google Cloud, fai clic su Crea.
gcloud
Per creare un NEG di connettività ibrida, utilizza il Comando
gcloud compute network-endpoint-groups create
:gcloud compute network-endpoint-groups create HYBRID_NEG_NAME \ --network-endpoint-type=NON_GCP_PRIVATE_IP_PORT \ --zone=HYBRID_NEG_ZONE \ --network=NETWORK
Aggiungi l'endpoint IP:Port on-premise al NEG ibrido:
gcloud compute network-endpoint-groups update HYBRID_NEG_NAME \ --zone=HYBRID_NEG_ZONE \ --add-endpoint="ip=ENDPOINT_IP_ADDRESS,port=ENDPOINT_PORT"
Puoi utilizzare questo comando per aggiungere gli endpoint di rete che in precedenza
configurate on-premise o nel cloud.
Ripeti --add-endpoint
tutte le volte necessarie.
Se necessario, puoi ripetere questi passaggi per creare più NEG ibridi.
Configura il bilanciatore del carico
Console
Avvia la configurazione
Nella console Google Cloud, vai alla pagina Bilanciamento del carico.
- Fai clic su Crea bilanciatore del carico.
- Per Tipo di bilanciatore del carico, seleziona Bilanciatore del carico di rete (TCP/UDP/SSL) e fai clic su Avanti.
- Per Proxy o passthrough, seleziona Bilanciatore del carico proxy e fai clic su Avanti.
- Per Pubblico o interno, seleziona Rivolto al pubblico (esterno) e fai clic su Avanti.
- Per Deployment globale o in una regione singola, seleziona Ideale per regione carichi di lavoro e fai clic su Avanti.
- Fai clic su Configura.
Configurazione di base
- In Nome, inserisci un nome per il bilanciatore del carico.
- In Regione, seleziona
REGION_A
. - In Rete, seleziona
NETWORK
.
Riserva una subnet solo proxy
.- Fai clic su Prenota subnet.
- In Nome, inserisci
proxy-only-subnet
. - In Intervallo di indirizzi IP, inserisci
10.129.0.0/23
. - Fai clic su Aggiungi.
Configura il backend
- Fai clic su Configurazione backend.
- Per Tipo di backend, seleziona Endpoint di rete con connettività ibrida (a livello di zona).
- Per Protocollo, seleziona TCP.
- Per Nuovo backend, seleziona il NEG ibrido creato in precedenza
(
HYBRID_NEG_NAME
). Oppure Puoi fare clic su Crea un gruppo di endpoint di rete per creare il NEG ibrido per ora. Per indicazioni sulla configurazione del NEG, consulta Configurare il modello ibrido NEG. - Conserva i valori predefiniti rimanenti e fai clic su Fine.
- Configura il controllo di integrità:
- In Controllo di integrità, seleziona Crea un controllo di integrità.
- In Nome, inserisci un nome per il controllo di integrità.
- Per Protocollo, seleziona TCP.
- In Porta, inserisci
80
.
- Conserva i valori predefiniti rimanenti e fai clic su Salva.
- Nella console Google Cloud, verifica che sia presente un segno di spunta accanto a Configurazione backend. In caso contrario, assicurati di aver completato tutti i passaggi.
Configura il frontend
- Fai clic su Configurazione frontend.
- In Nome, inserisci un nome per la regola di forwarding.
- In Indirizzo IP, seleziona
LB_IP_ADDRESS
. - Per Numero di porta, inserisci un numero di porta compreso tra 1 e 65535. L'inoltro inoltra solo i pacchetti con una porta di destinazione corrispondente.
- Attiva Protocollo proxy solo se funziona con il servizio in esecuzione su on-premise o su altri endpoint cloud. Ad esempio, protocollo PROXY non funziona con il software Apache HTTP Server. Per ulteriori informazioni, vedi il protocollo PROXY.
- Fai clic su Fine.
- Nella console Google Cloud, verifica che sia presente un segno di spunta accanto a Configurazione frontend. In caso contrario, assicurati di aver completato tutti i passaggi precedenti.
Esamina e finalizza
- Fai clic su Esamina e finalizza.
- Controlla le impostazioni.
- Fai clic su Crea.
gcloud
Crea un controllo di integrità a livello di regione per i backend:
gcloud compute health-checks create tcp TCP_HEALTH_CHECK_NAME \ --region=REGION_A \ --use-serving-port
Crea un servizio di backend:
gcloud compute backend-services create BACKEND_SERVICE_NAME \ --load-balancing-scheme=EXTERNAL_MANAGED \ --protocol=TCP \ --region=REGION_A \ --health-checks=TCP_HEALTH_CHECK_NAME \ --health-checks-region=REGION_A
Aggiungi il backend NEG ibrido al servizio di backend:
gcloud compute backend-services add-backend BACKEND_SERVICE_NAME \ --network-endpoint-group=HYBRID_NEG_NAME \ --network-endpoint-group-zone=HYBRID_NEG_ZONE \ --region=REGION_A \ --balancing-mode=CONNECTION \ --max-connections=MAX_CONNECTIONS
Per
MAX_CONNECTIONS
, inserisci il numero massimo di istanze simultanee e le connessioni che il backend deve gestire.Crea il proxy TCP di destinazione:
gcloud compute target-tcp-proxies create TARGET_TCP_PROXY_NAME \ --backend-service=BACKEND_SERVICE_NAME \ --region=REGION_A
Crea la regola di forwarding. Utilizza la Comando
gcloud compute forwarding-rules create
. SostituisciFWD_RULE_PORT
con un singolo numero di porta da 1-65535. La regola di forwarding inoltra solo i pacchetti con un'etichetta e la porta di destinazione.gcloud compute forwarding-rules create FORWARDING_RULE \ --load-balancing-scheme=EXTERNAL_MANAGED \ --network=NETWORK \ --subnet=LB_SUBNET \ --address=LB_IP_ADDRESS \ --ports=FWD_RULE_PORT \ --region=REGION_A \ --target-tcp-proxy=TARGET_TCP_PROXY_NAME \ --target-tcp-proxy-region=REGION_A
Testa il bilanciatore del carico
Ora che hai configurato il bilanciatore del carico, puoi testare l'invio all'indirizzo IP del bilanciatore del carico.
Ottieni l'indirizzo IP del bilanciatore del carico.
Per ottenere l'indirizzo IPv4, esegui questo comando:
gcloud compute addresses describe ADDRESS_NAME
Invia traffico al bilanciatore del carico eseguendo . Sostituisci
LB_IP_ADDRESS
con il tuo carico l'indirizzo IPv4 del bilanciatore.curl -m1 LB_IP_ADDRESS:FWD_RULE_PORT
Passaggi successivi
- Per scoprire come funzionano i bilanciatori del carico di rete proxy esterno, vedi Bilanciatore del carico di rete proxy esterno Panoramica.
- Per configurare il logging e il monitoraggio per il bilanciatore del carico, consulta Logging e il bilanciatore del carico di rete proxy e il monitoraggio.
- Per eliminare le risorse che hai creato in modo che non ti vengano addebitate nel consulta Eseguire la pulizia della configurazione del bilanciatore del carico.