Menyiapkan Load Balancer Jaringan proxy eksternal regional dengan konektivitas hybrid

Load Balancer Jaringan proxy eksternal regional adalah load balancer Lapisan 4 regional berbasis proxy yang memungkinkan Anda menjalankan dan menskalakan traffic layanan TCP di satu region di belakang alamat IP regional eksternal. Load balancer ini mendistribusikan traffic TCP eksternal dari internet ke backend di region yang sama.

Halaman ini menjelaskan cara mengonfigurasi Load Balancer Jaringan proxy eksternal regional untuk melakukan load balancing terhadap traffic ke backend di lingkungan lokal atau di lingkungan cloud lain yang terhubung menggunakan konektivitas hybrid. Mengonfigurasi konektivitas hybrid untuk menghubungkan jaringan Anda ke Google Cloud tidak termasuk dalam cakupan halaman ini.

Sebelum memulai, baca Ringkasan Load Balancer Jaringan proxy eksternal.

Dalam contoh ini, kita akan menggunakan load balancer untuk mendistribusikan traffic TCP di seluruh VM backend yang terletak di infrastruktur lokal atau di lingkungan cloud lainnya.

Dalam contoh ini, Anda mengonfigurasi deployment yang ditampilkan dalam diagram berikut.

Contoh konfigurasi Load Balancer Jaringan proxy eksternal dengan backend NEG hybrid. — Konfigurasi contoh Load Balancer Jaringan proxy eksternal dengan backend NEG hybrid

Ini adalah load balancer regional. Semua komponen load balancer (grup instance backend, layanan backend, proxy target, dan aturan penerusan) harus berada di region yang sama.

Izin

Untuk menyiapkan load balancing hybrid, Anda harus memiliki izin berikut:

Di Google Cloud
- Izin untuk membuat konektivitas hybrid antara Google Cloud dan lingkungan lokal Anda atau lingkungan cloud lainnya. Untuk daftar izin yang diperlukan, lihat dokumentasi produk Konektivitas Jaringan yang relevan.
- Izin untuk membuat NEG konektivitas hybrid dan load balancer. Peran Admin Load Balancer Compute (roles/compute.loadBalancerAdmin) berisi izin yang diperlukan untuk melakukan tugas-tugas yang dijelaskan dalam panduan ini.
Di lingkungan lokal Anda atau lingkungan cloud non-Google Cloud lainnya
- Izin untuk mengonfigurasi endpoint jaringan yang memungkinkan layanan di lingkungan lokal Anda atau lingkungan cloud lainnya dapat dijangkau dari Google Cloud menggunakan kombinasi IP:Port. Untuk mengetahui informasi selengkapnya, hubungi administrator jaringan lingkungan Anda.
- Izin untuk membuat aturan firewall di lingkungan lokal Anda atau lingkungan cloud lainnya agar pemeriksaan health check Google dapat mencapai endpoint.

Selain itu, untuk menyelesaikan petunjuk di halaman ini, Anda perlu membuat NEG konektivitas hybrid, load balancer, dan NEG zona (serta endpoint-nya) untuk berfungsi sebagai backend berbasis Google Cloud untuk load balancer.

Anda harus merupakan Pemilik atau Editor project, atau Anda harus memiliki peran IAM Compute Engine berikut.

Tugas	Peran yang diperlukan
Membuat jaringan, subnet, dan komponen load balancer	Admin Jaringan Compute (`roles/compute.networkAdmin`)
Menambahkan dan menghapus aturan firewall	Admin Keamanan Compute (`roles/compute.securityAdmin`)
Membuat instance	Admin Instance Compute (`roles/compute.instanceAdmin`)

Membangun konektivitas hybrid

Lingkungan Google Cloud dan lingkungan lokal Anda atau lingkungan cloud lainnya harus terhubung melalui konektivitas hybrid menggunakan lampiran VLAN Cloud Interconnect atau tunnel Cloud VPN dengan Cloud Router. Sebaiknya gunakan koneksi ketersediaan tinggi.

Cloud Router yang diaktifkan dengan perutean dinamis global mempelajari endpoint tertentu melalui Border Gateway Protocol (BGP) dan memprogramnya ke jaringan VPC Google Cloud Anda. Perutean dinamis regional tidak didukung. Rute statis juga tidak didukung.

Jaringan VPC yang digunakan untuk mengonfigurasi Cloud Interconnect atau Cloud VPN adalah jaringan yang sama dengan yang Anda gunakan untuk mengonfigurasi deployment load balancing hybrid. Pastikan rentang CIDR subnet jaringan VPC Anda tidak bertentangan dengan rentang CIDR jarak jauh Anda. Ketika alamat IP tumpang-tindih, rute subnet akan diprioritaskan daripada konektivitas jarak jauh.

Untuk mengetahui petunjuknya, lihat dokumentasi berikut:

Menyiapkan lingkungan Anda yang berada di luar Google Cloud

Lakukan langkah-langkah berikut untuk menyiapkan lingkungan lokal atau lingkungan cloud lainnya untuk load balancing hybrid:

Konfigurasi endpoint jaringan untuk mengekspos layanan lokal ke Google Cloud (IP:Port).
Konfigurasikan aturan firewall di lingkungan lokal Anda atau lingkungan cloud lainnya.
Konfigurasi Cloud Router untuk memberitahukan rute tertentu yang diperlukan ke lingkungan pribadi Anda.

Menyiapkan endpoint jaringan

Setelah menyiapkan konektivitas hybrid, Anda akan mengonfigurasi satu atau beberapa endpoint jaringan dalam lingkungan lokal Anda atau lingkungan cloud lain yang dapat dijangkau melalui Cloud Interconnect atau Cloud VPN menggunakan kombinasi IP:port. Kombinasi IP:port ini dikonfigurasi sebagai satu atau beberapa endpoint untuk NEG konektivitas hybrid yang dibuat di Google Cloud nanti dalam proses ini.

Jika ada beberapa jalur ke endpoint IP, perutean akan mengikuti perilaku yang dijelaskan dalam ringkasan Cloud Router.

Menyiapkan aturan firewall

Aturan firewall berikut harus dibuat di lingkungan lokal Anda atau lingkungan cloud lainnya:

Buat aturan firewall izinkan masuk di lingkungan lokal atau lingkungan cloud lainnya untuk mengizinkan traffic dari subnet khusus proxy di region tersebut untuk mencapai endpoint.
Mengizinkan rentang pemeriksaan health check Google tidak diperlukan untuk NEG campuran. Namun, jika menggunakan kombinasi NEG campuran dan zona dalam satu layanan backend, Anda harus mengizinkan rentang pemeriksaan health check Google untuk NEG zona.

Iklankan rute

Konfigurasikan Cloud Router untuk mengiklankan rentang IP kustom berikut ke lingkungan lokal atau lingkungan cloud lainnya:

Rentang subnet khusus proxy region.

Menyiapkan lingkungan Google Cloud

Untuk langkah-langkah berikut, pastikan Anda menggunakan jaringan VPC yang sama (disebut NETWORK dalam prosedur ini) yang digunakan untuk mengonfigurasi konektivitas hybrid di antara lingkungan. Anda dapat memilih subnet apa pun dari jaringan ini untuk mencadangkan alamat IP load balancer, dan membuat load balancer. Subnet ini disebut sebagai LB_SUBNET dalam prosedur ini.

Selain itu, pastikan region yang digunakan (disebut REGION dalam prosedur ini) adalah region yang sama dengan yang digunakan untuk membuat tunnel Cloud VPN atau lampiran VLAN Cloud Interconnect.

Mengonfigurasi subnet khusus proxy

Subnet khusus proxy memberikan sekumpulan alamat IP yang digunakan Google untuk menjalankan proxy Envoy atas nama Anda. Proxy tersebut menghentikan koneksi dari klien dan membuat koneksi baru ke backend.

Subnet khusus proxy ini digunakan oleh semua load balancer regional berbasis Envoy di region (REGION) jaringan VPC (NETWORK).

Hanya boleh ada satu subnet khusus proxy aktif per region, per jaringan VPC. Anda dapat melewati langkah ini jika sudah ada subnet khusus proxy di region ini.

Konsol

Jika menggunakan Google Cloud Console, Anda dapat menunggu dan membuat subnet khusus proxy nanti di halaman Load balancing.

Jika Anda ingin membuat subnet khusus proxy sekarang, gunakan langkah-langkah berikut:

Di Konsol Google Cloud, buka halaman jaringan VPC.

Buka VPC networks
Buka jaringan yang digunakan untuk mengonfigurasi konektivitas hybrid antar-lingkungan.
Klik Tambahkan subnet.
Untuk Name, masukkan proxy-only-subnet.
Untuk Region, pilih us-west1.
Tetapkan Destination ke Regional Managed Proxy.
Untuk Rentang alamat IP, masukkan 10.129.0.0/23.
Klik Tambahkan.

gcloud

Untuk membuat subnet khusus proxy, gunakan perintah gcloud compute networks subnets create:

gcloud compute networks subnets create proxy-only-subnet \
    --purpose=REGIONAL_MANAGED_PROXY \
    --role=ACTIVE \
    --region=us-west1 \
    --network=NETWORK \
    --range=10.129.0.0/23

Mencadangkan alamat IP load balancer

Cadangkan alamat IP eksternal untuk load balancer. Prosedur ini membuat alamat IP load balancer di Paket Standar. Load Balancer Jaringan proxy eksternal regional mendukung Tingkat Layanan Jaringan Premium dan Standar. Namun, pembuatan load balancer ini di Paket Premium tidak didukung di Konsol Google Cloud. Gunakan gcloud atau REST API sebagai gantinya.

Konsol

Di konsol Google Cloud, buka halaman Reserve a static address.

Buka Cadangkan alamat statis
Beri nama untuk alamat IP baru.
Untuk Network Service Tier, pilih Standard.
Untuk IP version, pilih IPv4. Alamat IPv6 tidak didukung.
Untuk Type, pilih Regional.
Untuk Region, pilih us-west1.
Biarkan opsi Attached to ditetapkan ke None. Setelah Anda membuat load balancer, alamat IP ini dilampirkan ke aturan penerusan load balancer.
Klik Reserve untuk mereservasi alamat IP.

gcloud

Untuk mencadangkan alamat IP eksternal statis, gunakan perintah gcloud compute addresses create:
```
gcloud compute addresses create ADDRESS_NAME  \
   --region=us-west1 \
   --network-tier=STANDARD
```
Ganti ADDRESS_NAME dengan nama yang ingin Anda panggil ke alamat ini.
Untuk melihat hasilnya, gunakan perintah gcloud compute addresses describe:
```
gcloud compute addresses describe ADDRESS_NAME
```

Menyiapkan NEG konektivitas hybrid

Saat Anda membuat NEG, gunakan ZONE yang meminimalkan jarak geografis antara Google Cloud dan lingkungan lokal Anda atau lingkungan cloud lainnya. Misalnya, jika menghosting layanan di lingkungan lokal di Frankfurt, Jerman, Anda dapat menentukan zona europe-west3-a Google Cloud saat membuat NEG.

Selain itu, zona yang Anda gunakan untuk membuat NEG harus berada di region yang sama dengan tunnel Cloud VPN atau lampiran VLAN Cloud Interconnect yang dikonfigurasi untuk konektivitas hybrid.

Untuk region dan zona yang tersedia, lihat Region dan zona yang tersedia dalam dokumentasi Compute Engine.

Konsol

Membuat NEG konektivitas hybrid

Di Konsol Google Cloud, buka halaman Network endpoint groups.

Buka Network endpoint groups
Klik Create network endpoint group.
Untuk Name, masukkan HYBRID_NEG_NAME.
Untuk Network endpoint group type, pilih Hybrid connection network endpoint group (Zonal).
Untuk Network, pilih NETWORK.
Untuk Subnet, pilih LB_SUBNET.
Untuk Zone, pilih HYBRID_NEG_ZONE.
Untuk Port default, pilih default.
Untuk Koneksi maksimum, masukkan 2.
Klik Create.

Menambahkan endpoint ke NEG konektivitas hybrid

Di Konsol Google Cloud, buka halaman Network endpoint groups.

Buka Network endpoint groups
Klik nama grup endpoint jaringan yang Anda buat di langkah sebelumnya (HYBRID_NEG_NAME).
Di halaman Network endpoint group details, di bagian Network endpoint in this group, klik Add network endpoint.
Di halaman Add network endpoint, masukkan alamat IP endpoint jaringan baru.
Pilih Port type:
- Jika Anda memilih Default, endpoint akan menggunakan port default untuk semua endpoint dalam grup endpoint jaringan.
- Jika memilih Custom, Anda dapat memasukkan nomor port lain untuk digunakan oleh endpoint.
Untuk menambahkan endpoint lainnya, klik Tambahkan endpoint jaringan dan ulangi langkah sebelumnya.
Setelah menambahkan semua endpoint non-Google Cloud, klik Create.

gcloud

Untuk membuat NEG konektivitas hybrid, gunakan perintah gcloud compute network-endpoint-groups create:

gcloud compute network-endpoint-groups create HYBRID_NEG_NAME \
    --network-endpoint-type=NON_GCP_PRIVATE_IP_PORT \
    --zone=HYBRID_NEG_ZONE \
    --network=NETWORK

Tambahkan endpoint IP:Port lokal ke NEG hybrid:

gcloud compute network-endpoint-groups update HYBRID_NEG_NAME \
    --zone=HYBRID_NEG_ZONE \
    --add-endpoint="ip=ENDPOINT_IP_ADDRESS,port=ENDPOINT_PORT"

Anda dapat menggunakan perintah ini untuk menambahkan endpoint jaringan yang sebelumnya Anda konfigurasi secara lokal atau di lingkungan cloud Anda. Ulangi --add-endpoint sebanyak yang diperlukan.

Anda dapat mengulangi langkah-langkah ini untuk membuat beberapa NEG campuran jika diperlukan.

Mengonfigurasi load balancer

Konsol

Memulai konfigurasi Anda

Di Konsol Google Cloud, buka halaman Load balancing.

Buka Load balancing
Klik Create load balancer.
Untuk Type of load balancer, pilih Network Load Balancer (TCP/UDP/SSL), lalu klik Next.
Untuk Proxy or passthrough, pilih Proxy load balancer, lalu klik Next.
Untuk Public facing or internal, pilih Public facing (eksternal), lalu klik Next.
Untuk Global or single region deployment, pilih Best for regional workload, lalu klik Next.
Klik Konfigurasikan.

Konfigurasi dasar

Untuk Name, masukkan nama load balancer.
Untuk Region, pilih REGION.
Untuk Network, pilih NETWORK.

Mereservasi subnet khusus proxy

Klik Reserve subnet.
Untuk Name, masukkan proxy-only-subnet.
Untuk Rentang alamat IP, masukkan 10.129.0.0/23.
Klik Tambahkan.

Mengonfigurasi backend

Klik Backend configuration.
Untuk Backend type, pilih Hybrid connection network endpoint group (Zonal).
Untuk Protocol, pilih TCP.
Untuk New backend, pilih NEG campuran yang Anda buat sebelumnya (HYBRID_NEG_NAME). Atau, Anda dapat mengklik Create a network endpoint group untuk membuat NEG hybrid. Untuk panduan tentang cara mengonfigurasi NEG, lihat Menyiapkan NEG hybrid.
Pertahankan nilai default yang tersisa, lalu klik Done.
Konfigurasi health check:
- Untuk Health check, pilih Create a health check.
- Untuk Nama, masukkan nama untuk health check.
- Untuk Protocol, pilih TCP.
- Untuk Port, masukkan 80.
Pertahankan nilai default yang tersisa, lalu klik Save.
Di konsol Google Cloud, pastikan ada tanda centang di samping Backend configuration. Jika belum, periksa kembali apakah Anda telah menyelesaikan semua langkah.

Mengonfigurasi frontend

Klik Frontend configuration.
Untuk Nama, masukkan nama untuk aturan penerusan.
Untuk Alamat IP, pilih LB_IP_ADDRESS.
Untuk Nomor port, masukkan nomor port dari 1-65535. Aturan penerusan hanya meneruskan paket dengan port tujuan yang cocok.
Aktifkan Protokol proxy hanya jika protokol tersebut berfungsi dengan layanan yang berjalan di infrastruktur lokal atau endpoint cloud lainnya. Misalnya, protokol PROXY tidak berfungsi dengan software Server HTTP Apache. Untuk informasi lebih lanjut, lihat protokol PROXY.
Klik Done.
Di konsol Google Cloud, pastikan ada tanda centang di samping Frontend configuration. Jika belum, periksa kembali apakah Anda telah menyelesaikan semua langkah sebelumnya.

Melakukan peninjauan dan penyelesaian

Klik Review and finalize.
Periksa kembali setelan Anda.
Klik Create.

gcloud

Buat health check regional untuk backend:

gcloud compute health-checks create tcp TCP_HEALTH_CHECK_NAME \
    --region=REGION \
    --use-serving-port

Buat layanan backend:

gcloud compute backend-services create BACKEND_SERVICE_NAME \
   --load-balancing-scheme=EXTERNAL_MANAGED \
   --protocol=TCP \
   --region=REGION \
   --health-checks=TCP_HEALTH_CHECK_NAME \
   --health-checks-region=REGION

Tambahkan backend NEG hybrid ke layanan backend:

gcloud compute backend-services add-backend BACKEND_SERVICE_NAME \
   --network-endpoint-group=HYBRID_NEG_NAME \
   --network-endpoint-group-zone=HYBRID_NEG_ZONE \
   --region=REGION \
   --balancing-mode=CONNECTION \
   --max-connections=MAX_CONNECTIONS

Untuk MAX_CONNECTIONS, masukkan koneksi serentak maksimum yang harus ditangani backend.

Buat proxy TCP target:

gcloud compute target-tcp-proxies create TARGET_TCP_PROXY_NAME \
   --backend-service=BACKEND_SERVICE_NAME \
   --region=REGION

Membuat aturan penerusan. Gunakan perintah gcloud compute forwarding-rules create. Ganti FWD_RULE_PORT dengan satu nomor port dari 1-65535. Aturan penerusan hanya meneruskan paket dengan porta tujuan yang cocok.

gcloud compute forwarding-rules create FORWARDING_RULE \
   --load-balancing-scheme=EXTERNAL_MANAGED \
   --network=NETWORK \
   --subnet=LB_SUBNET \
   --address=LB_IP_ADDRESS \
   --ports=FWD_RULE_PORT \
   --region=REGION \
   --target-tcp-proxy=TARGET_TCP_PROXY_NAME \
   --target-tcp-proxy-region=REGION

Menguji load balancer

Setelah mengonfigurasi load balancer, Anda dapat menguji pengiriman traffic ke alamat IP load balancer.

Mendapatkan alamat IP load balancer.

Untuk mendapatkan alamat IPv4, jalankan perintah berikut:
```
gcloud compute addresses describe ADDRESS_NAME
```
Kirim traffic ke load balancer dengan menjalankan perintah berikut. Ganti LB_IP_ADDRESS dengan alamat IPv4 load balancer Anda.
```
curl -m1 LB_IP_ADDRESS:FWD_RULE_PORT
```

Langkah selanjutnya

Untuk mempelajari cara kerja Load Balancer Jaringan proxy eksternal, lihat Ringkasan Load Balancer Jaringan proxy eksternal.
Agar dapat menyiapkan logging dan pemantauan untuk load balancer, baca Logging dan pemantauan Load Balancer Jaringan Proxy.
Untuk menghapus resource yang telah dibuat agar Anda tidak ditagih untuk resource tersebut pada masa mendatang, lihat Membersihkan penyiapan load balancer.