Regionalen externen Proxy-Network Load Balancer mit einem externen Backend einrichten

In dieser Anleitung erfahren Sie, wie Sie einen regionalen externen Proxy-Network Load Balancer konfigurieren der Anfragen an ein externes Backend weiterleitet. Ein externes Backend ist ein Endpunkt, der sich außerhalb von Google Cloud befindet.

Bevor Sie dieser Anleitung folgen, sollten Sie sich mit der Internet-NEG-Übersicht und den Einschränkungen vertraut machen.

Wichtig: Regionale externe Proxy-Network Load Balancer unterstützen sowohl die Premium- als auch die Standard-Netzwerkdienststufen. Der Support der Premium-Stufe ist in der Google Cloud Console jedoch nicht verfügbar. Darüber hinaus werden in der Google Cloud Console für diese Load Balancer nur Regionen angezeigt, die die Standardstufe unterstützen.

Sie können in der Google Cloud Console weiterhin andere Komponenten wie Back-Ends, Netzwerke, Subnetze und Firewallregeln erstellen. Sie müssen jedoch entweder gcloud oder die REST API verwenden, um diesen Load-Balancer in der Premium-Stufe zu erstellen.

Das folgende Architekturdiagramm zeigt ein regionales externes Proxy-Network Load Balancer-Frontend mit einem externen Backend.

Abbildung 1. A regional external proxy Network Load Balancer with an external backend (click to enlarge).

Berechtigungen

Für diese Anleitung müssen Sie eine Internet-NEG erstellen und einen Proxy-Network Load Balancer in einem Projekt erstellen oder ändern. Sie sollten entweder Inhaber oder Bearbeiter (roles/owner oder roles/editor) des Projekts sein oder alle folgenden IAM-Rollen in Compute Engine haben:

Task	Erforderliche Rolle
Load-Balancer-Komponenten erstellen und ändern	Compute-Netzwerkadministrator (roles/compute.networkAdmin)
NEGs erstellen und ändern	Compute-Instanzadministrator (roles/compute.instanceAdmin)

Externe Backend-Umgebung außerhalb von Google Cloud einrichten

In den folgenden Abschnitten erfahren Sie, wie Sie Ihre externe Backend-Umgebung einrichten.

Netzwerkendpunkte konfigurieren

Konfigurieren Sie einen Netzwerkendpunkt, um Ihr externes Backend für Google Cloud verfügbar zu machen. Achten Sie darauf, dass der Endpunkt – entweder eine Kombination aus IP:Port oder einem vollqualifizierten Domainnamen (FQDN) und Port – über das Internet erreichbar ist. Dieser Endpunkt wird später von der Internet-NEG referenziert.

Ausführliche Konfigurationsanforderungen für Internet-NEG-Endpunkte finden Sie in der Übersicht über Internet-NEGs.

Externem Backend Traffic von Google Cloud erlauben

Dieser Schritt kann ausgeführt werden, nachdem Sie das Nur-Proxy-Subnetz erstellt und das Cloud NAT-Gateway eingerichtet haben.

Führen Sie die folgenden Schritte aus, damit Anfragen von Google Cloud Ihr externes Backend erreichen können:

1. Konfigurieren Sie ein Cloud NAT-Gateway mit IP-Adressen, die für ausgehenden Traffic von Google Cloud verwendet werden. Das Gateway ordnet den Nur-Proxy-Subnetzbereich den externen IP-Adressen zu. Die Anleitung finden Sie unter Cloud NAT-Gateway einrichten.
2. Achten Sie darauf, dass Ihre externe Backend-Umgebung so konfiguriert ist, dass Traffic von Google Cloud das externe Backend erreichen kann. Wenn Sie beispielsweise reservierte IP-Adressen für das NAT-Gateway verwendet haben, setzen Sie diese IP-Adressen in Ihrer externen Umgebung auf die Zulassungsliste. Sie müssen wahrscheinlich mit dem Netzwerk- oder Sicherheitsadministrator Ihrer externen Umgebung zusammenarbeiten, um diese Einrichtung vorzunehmen

Google Cloud-Umgebung einrichten

Sie benötigen ein VPC-Netzwerk mit zwei Subnetzen: eines für die Komponenten des Load Balancers und eines für das Nur-Proxy-Subnetz der Region. Anschließend erstellen Sie den Load Balancer mit einem Internet-NEG-Backend.

VPC-Netzwerk und Subnetz erstellen

Dieses Subnetz wird zum Erstellen der Komponenten des Load Balancers verwendet.

Cloud Console

1. Rufen Sie in der Google Cloud Console die Seite VPC-Netzwerke auf.
   Zur Seite „VPC-Netzwerke“
2. Klicken Sie auf VPC-Netzwerk erstellen.
3. Geben Sie einen Namen ein: LB_NETWORK.
4. Im Bereich Subnetze:
   • Legen Sie Modus für Subnetzerstellung auf Benutzerdefiniert fest.
   • Geben Sie im Bereich Neues Subnetz folgende Informationen ein:
     • Name: LB_SUBNET_NAME
     • Region: REGION
     • IP-Adressbereich: LB_SUBNET_RANGE
   • Klicken Sie auf Fertig.
5. Klicken Sie auf Erstellen.

gcloud

1. Erstellen Sie das benutzerdefinierte VPC-Netzwerk mit dem Befehl gcloud compute networks create:

   gcloud compute networks create LB_NETWORK \
     --subnet-mode=custom
   

2. Erstellen Sie ein Subnetz im Netzwerk LB_NETWORK.

   gcloud compute networks subnets create LB_SUBNET_NAME \
     --network=LB_NETWORK \
     --range=LB_SUBNET_RANGE \
     --region=REGION
   

Nur-Proxy-Subnetz konfigurieren

Dieses Nur-Proxy-Subnetz wird für alle regionalen Envoy-basierten Load-Balancer in der Region REGION verwendet.

Console

1. Rufen Sie in der Google Cloud Console die Seite VPC-Netzwerke auf.
   Zur Seite „VPC-Netzwerke“
2. Wählen Sie ein Netzwerk aus der Liste aus.
3. Klicken Sie auf Subnetz hinzufügen.
4. Geben Sie einen Namen ein: PROXY_ONLY_SUBNET_NAME.
5. Wählen Sie eine Region aus: REGION.
6. Setzen Sie Zweck auf Regional verwalteter Proxy.
7. Geben Sie einen IP-Adressbereich ein: PROXY_ONLY_SUBNET_RANGE
8. Klicken Sie auf Hinzufügen.

gcloud

Erstellen Sie das Nur-Proxy-Subnetz mit dem Befehl gcloud compute networks subnets create.

gcloud compute networks subnets create PROXY_ONLY_SUBNET_NAME \
  --purpose=REGIONAL_MANAGED_PROXY \
  --role=ACTIVE \
  --region=REGION \
  --network=LB_NETWORK \
  --range=PROXY_ONLY_SUBNET_RANGE

Cloud NAT-Gateway einrichten

Bevor Sie das Cloud NAT-Gateway konfigurieren, sollten Sie die zugehörigen Einschränkungen und Überlegungen zu Preisen gelesen haben. Weitere Informationen finden Sie unter Regionale NEGs: Cloud NAT-Gateway verwenden.

In den folgenden Befehlen wird beschrieben, wie Sie ein Cloud NAT-Gateway einrichten. Das Cloud NAT-Gateway kann so konfiguriert werden, dass es entweder automatische oder externe NAT-IP-Adressen verwendet, bei denen die Zuweisung nach Bedarf erfolgt, oder dass ein manuell vorab reservierter Satz externer IP-Adressen verwendet wird. Das Gateway ordnet den Nur-Proxy-Subnetzbereich den externen IP-Adressen zu.

Automatische zugewiesene NAT-IP-Adressen einrichten

Wenn Sie ein Cloud NAT-Gateway mit automatischer NAT-IP-Adresszuweisung erstellen, können Sie die Netzwerkdienststufen (Premium- oder Standardstufe) angeben, von denen das Cloud NAT-Gateway weist die IP-Adressen zu.

Console

1. Wechseln Sie in der Google Cloud Console zur Seite Cloud NAT.

   Zur Seite "Cloud NAT"

2. Klicken Sie auf Erste Schritte oder NAT-Gateway erstellen.

   Hinweis: Wenn dies das erste Cloud NAT-Gateway ist, das Sie erstellen, klicken Sie auf Jetzt starten. Wenn Sie bereits Gateways haben, zeigt Google Cloud anstelle von Jetzt starten die Schaltfläche Cloud NAT-Gateway erstellen an. Klicken Sie auf Cloud NAT-Gateway erstellen, um ein weiteres Gateway zu erstellen.

3. Geben Sie Name des Gateways ein.LB_NAT_CONFIG

4. Wählen Sie für NAT-Typ die Option Öffentlich aus.

5. Wählen Sie in der Liste Netzwerk die Option LB_NETWORK aus.

6. Wählen Sie in der Liste Region REGION aus.

7. Erstellen Sie einen Cloud Router in der Region.

8. Wählen Sie für Quellendpunkttyp die Option Verwaltete Proxy-Load Balancer aus.

9. Wählen Sie in der Liste Quelle die Option Benutzerdefiniert aus.

   • Wählen Sie für Subnetze PROXY_ONLY_SUBNET_NAME aus.

10. Wählen Sie in der Liste Cloud NAT-IP-Adressen die Option Automatisch (empfohlen) aus.

11. Wählen Sie für Netzwerkdienststufe entweder Premium oder Standard aus.

12. Klicken Sie auf Erstellen.

gcloud

Verwenden Sie dynamisch zugeordnete IP-Adressen, wenn Sie in Ihrer externen Backend-Umgebung keine bestimmten Google Cloud-IP-Adressen zulassen müssen, die Traffic an das externe Backend senden können.

1. Erstellen Sie einen Cloud Router:

   gcloud beta compute routers create ROUTER_NAME \
     --network=LB_NETWORK \
     --region=REGION

2. Richten Sie das Cloud NAT-Gateway ein.

   gcloud beta compute routers nats create LB_NAT_CONFIG \
     --router=ROUTER_NAME \
     --endpoint-types=ENDPOINT_TYPE_MANAGED_PROXY_LB \
     --nat-custom-subnet-ip-ranges=PROXY_ONLY_SUBNET_NAME \
     --auto-allocate-nat-external-ips \
     --region=REGION
   

Ersetzen Sie Folgendes:

• LB_NAT_CONFIG: Der Name Ihrer NAT-Konfiguration.

• ROUTER_NAME: Der Name Ihres Cloud Routers.

• REGION: Die Region der zu erstellenden NAT. Wenn keine Angabe erfolgt, werden Sie möglicherweise aufgefordert, eine Region auszuwählen (nur interaktiver Modus).

• PROXY_ONLY_SUBNET_NAME: Der Name Ihres Nur-Proxy-Subnetzes.

Manuell zugewiesene IP-Adressen einrichten

Verwenden Sie manuell zugeordnete IP-Adressen nur, wenn Ihre externe Backend-Umgebung erfordert, dass Sie für bestimmte Google Cloud-IP-Adressen eine Zulassungsliste verwenden. Wenn die externe Backend-Umgebung keine Zulassungsliste erfordert, verwenden Sie stattdessen die dynamische Zuordnung, wie oben gezeigt.

Beim Erstellen eines Cloud NAT-Gateways können Sie NAT-IP-Adressen entweder von der Premium- oder der Standardstufe oder von beiden manuell zuweisen, wenn bestimmte Bedingungen erfüllt sind.

Warnung: Wenn Sie weniger NAT-IP-Adressen als die Anzahl der zugewiesenen Envoy-Proxys bereitstellen, können an die Internet-NEG gesendete Anfragen möglicherweise zu HTTP 5xx-Fehlern führen. Damit Sie bei einem solchen Ereignis informiert werden, richten Sie eine Benachrichtigung für den Messwert nat_allocation_failed ein. Wenden Sie sich an den Support, wenn Sie Hilfe bei der Berechnung der Anzahl von IP-Adressen benötigen, die Ihrem Load Balancer in einer bestimmten Region zugewiesen werden müssen.

Console

1. Wechseln Sie in der Google Cloud Console zur Seite Cloud NAT.

   Zur Seite "Cloud NAT"

2. Klicken Sie auf Erste Schritte oder NAT-Gateway erstellen.

   Hinweis: Wenn dies das erste Cloud NAT-Gateway ist, das Sie erstellen, klicken Sie auf Jetzt starten. Wenn Sie bereits Gateways haben, zeigt Google Cloud anstelle von Jetzt starten die Schaltfläche Cloud NAT-Gateway erstellen an. Klicken Sie auf Cloud NAT-Gateway erstellen, um ein weiteres Gateway zu erstellen.

3. Geben Sie Name des Gateways ein.LB_NAT_CONFIG

4. Wählen Sie in der Liste Netzwerk die Option LB_NETWORK aus.

5. Wählen Sie in der Liste Region REGION aus.

6. Wählen Sie einen Cloud Router in der Region aus oder erstellen Sie einen.

7. Wählen Sie für Quellendpunkttyp die Option Verwaltete Proxy-Load Balancer aus.

8. Wählen Sie in der Liste Quelle die Option Benutzerdefiniert aus.

   • Wählen Sie in den Subnetzen PROXY_ONLY_SUBNET_NAME aus.

9. Wählen Sie in der Liste Cloud NAT-IP-Adressen die Option Manuell aus.

10. Wählen Sie für Netzwerkdienststufe entweder Premium oder Standard aus.

11. Wählen Sie eine statische reservierte externe IP-Adresse aus, die für NAT verwendet werden soll, oder erstellen sie eine.

    Hinweis: Sie können IP-Adressen nur auf der Grundlage der Stufe auswählen oder erstellen, die Sie im vorherigen Schritt ausgewählt haben.

12. Wenn Sie zusätzliche IP-Adressen angeben möchten, klicken Sie auf IP-Adresse hinzufügen und wählen Sie dann eine zusätzliche statische reservierte externe IP-Adresse aus, oder erstellen Sie eine.

13. Klicken Sie auf Erstellen.

gcloud

1. Erstellen Sie die IP-Adressen. Da das Gateway eine 1:1-NAT-Übersetzung durchführt, müssen Sie darauf achten, dass der Pool reservierter IP-Adressen groß genug ist, um den erwarteten Traffic zu bewältigen. Eine unzureichende Anzahl zugeordneter NAT-IP-Adressen kann zu Trafficverlusten führen.

   gcloud compute addresses create IP_ADDRESS_NAME_1 IP_ADDRESS_NAME_2 [IP_ADDRESS_NAME_3 ...] \
     --region=REGION
   

2. Erstellen Sie einen Cloud Router:

   gcloud compute routers create ROUTER_NAME \
     --network=LB_NETWORK \
     --region=REGION

3. Richten Sie das Cloud NAT-Gateway ein.

   gcloud beta compute routers nats create LB_NAT_CONFIG \
     --router=ROUTER_NAME \
     --endpoint-types=ENDPOINT_TYPE_MANAGED_PROXY_LB \
     --nat-custom-subnet-ip-ranges=PROXY_ONLY_SUBNET_NAME \
     --nat-external-ip-pool=IP_ADDRESS_NAME_1,IP_ADDRESS_NAME_2,[IP_ADDRESS_NAME_3 ...] \
     --region=REGION
   

   Ersetzen Sie Folgendes:

• LB_NAT_CONFIG: Der Name Ihrer NAT-Konfiguration.

• ROUTER_NAME: Der Name Ihres Cloud Routers.

• PROXY_ONLY_SUBNET_NAME: Der Name Ihres Nur-Proxy-Subnetzes.

• REGION: Die Region der zu erstellenden NAT. Wenn keine Angabe erfolgt, werden Sie möglicherweise aufgefordert, eine Region auszuwählen (nur interaktiver Modus).

Weitere Informationen finden Sie unter Subnetzbereiche für NAT angeben in der Cloud NAT-Dokumentation.

Verwenden Sie eine Zulassungsliste für die NAT-IP-Adressbereiche in Ihrer externen Backend-Umgebung, damit Ihr externes Backend Traffic von Google Cloud empfangen kann.

IP-Adresse des Load-Balancers reservieren

Reservieren Sie eine statische IP-Adresse für den Load-Balancer.

Console

1. Rufen Sie in der Google Cloud Console die Seite Statische Adresse reservieren auf.

   Zur Seite "Statische Adresse reservieren"

2. Wählen Sie einen Namen für die neue Adresse aus.

3. Wählen Sie für Netzwerkdienststufe die Option Standard aus.

4. Setzen Sie die IP-Version auf IPv4. IPv6-Adressen sind immer global und können nur mit globalen Load-Balancern verwendet werden.

5. Wählen Sie unter Typ die Option Regional aus.

6. Wählen Sie eine Region aus.

7. Übernehmen Sie für die Option Verknüpft mit die Einstellung Keine. Nachdem Sie den Load-Balancer erstellt haben, wird diese IP-Adresse an die Weiterleitungsregel des Load-Balancers angehängt.

8. Klicken Sie auf Reservieren, um die IP-Adresse zu reservieren.

gcloud

1. Zum Reservieren einer statischen externen IP-Adresse mit gcloud compute verwenden Sie den Befehl compute addresses create.

   gcloud compute addresses create LB_IP_ADDRESS  \
      --region=REGION \
      --network-tier=STANDARD
   

   Ersetzen Sie Folgendes:

   • LB_IP_ADDRESS ist der Name, den Sie für diese Adresse vergeben möchten.
   • REGION ist die Region, in der Sie diese Adresse reservieren möchten. Diese Region sollte mit der Region des Load-Balancers übereinstimmen. Alle regionalen IP-Adressen sind IPv4.

2. Verwenden Sie den Befehl compute addresses describe, um das Ergebnis anzeigen zu lassen:

   gcloud compute addresses describe LB_IP_ADDRESS
   

Internet-NEG einrichten

Sie können eine Internet-NEG mit INTERNET_FQDN_PORT-Endpunkten oder INTERNET_IP_PORT-Endpunkten erstellen.

Console

NEG mit INTERNET_FQDN_PORT-Endpunkten erstellen

1. Rufen Sie in der Google Cloud Console die Seite Netzwerk-Endpunktgruppe auf.

   Zu „Netzwerk-Endpunktgruppe“

2. Klicken Sie auf Netzwerk-Endpunktgruppe erstellen.

3. Geben Sie einen INTERNET_NEG_NAME für Ihre Internet-NEG an. Weitere Informationen finden Sie unter Namenskonvention für Ressourcen.

4. Wählen Sie in der Liste Typ der Netzwerk-Endpunktgruppe die Option Netzwerk-Endpunktgruppe (Internet) aus und gehen Sie dann so vor:

   • Wählen Sie in der Liste Bereich die Option Regional aus.
   • Ändern Sie optional in der Liste Region die REGION für diese NEG.
   • Wählen Sie in der Liste Netzwerk die Option LB_NETWORK aus.
   • Geben Sie in das Feld Standardport den Wert DEFAULT_PORT_NUMBER ein.
   • Wählen Sie in der Liste Endpunkte hinzufügen über die Option Voll qualifizierter Domainname und Port aus.
5. Wählen Sie Erstellen aus.

Fügen Sie der NEG INTERNET_FQDN_PORTEndpunkte hinzu.

1. Rufen Sie in der Google Cloud Console die Seite Netzwerk-Endpunktgruppe auf.

   Zu „Netzwerk-Endpunktgruppe“

2. Klicken Sie auf INTERNET_NEG_NAME.

3. Geben Sie den voll qualifizierten Domainnamen ein, z. B. myorg.example.com. FQDN-Objekte müssen in der Standard-FQDN-Syntax angegeben werden.

4. Optional: Wählen Sie als Porttyp die Option Benutzerdefiniert aus. Wenn der Porttyp Default ist, wird der Standardport der NEG verwendet.

5. Geben Sie im Feld Portnummer den Wert PORT_NUMBER_1 ein.
6. Wählen Sie Erstellen aus.

NEG mit INTERNET_IP_PORT-Endpunkten erstellen

1. Rufen Sie in der Google Cloud Console die Seite Netzwerk-Endpunktgruppe auf.

   Zu „Netzwerk-Endpunktgruppe“

2. Klicken Sie auf Netzwerk-Endpunktgruppe erstellen.

3. Geben Sie einen Namen INTERNET_NEG_NAME für Ihre Internet-NEG an. Weitere Informationen finden Sie unter Namenskonvention für Ressourcen.

4. Wählen Sie in der Liste Typ der Netzwerk-Endpunktgruppe die Option Netzwerk-Endpunktgruppe (Internet) aus und gehen Sie dann so vor:

   • Wählen Sie in der Liste Bereich die Option Regional aus.
   • Ändern Sie optional in der Liste Region die REGION für diese NEG.
   • Wählen Sie in der Liste Netzwerk die Option LB_NETWORK aus.
   • Geben Sie in das Feld Standardport den Wert DEFAULT_PORT_NUMBER ein.
   • Wählen Sie in der Liste Endpunkte hinzufügen über die Option IP und Port aus.
5. Wählen Sie Erstellen aus.

Fügen Sie der NEG INTERNET_IP_PORTEndpunkte hinzu.

1. Rufen Sie in der Google Cloud Console die Seite Netzwerk-Endpunktgruppe auf.

   Zu „Netzwerk-Endpunktgruppe“

2. Klicken Sie auf INTERNET_NEG_NAME.
3. Geben Sie im Feld IP-Adresse IP_ADDRESS_1 ein.

4. Optional: Wählen Sie in der Liste Porttyp die Option Benutzerdefiniert aus. Wenn der Porttyp Default ist, wird der Standardport der NEG verwendet.

5. Geben Sie im Feld Portnummer den Wert PORT_NUMBER_1 ein.
6. Wählen Sie Erstellen aus.

gcloud

So erstellen Sie eine NEG mit INTERNET_FQDN_PORT-Endpunkten:

1. Erstellen Sie die NEG-Ressource.

   gcloud beta compute network-endpoint-groups create INTERNET_NEG_NAME \
       --network-endpoint-type=INTERNET_FQDN_PORT \
       --default-port=DEFAULT_PORT_NUMBER \
       --network=LB_NETWORK \
       --region=REGION
   

2. Fügen Sie der NEG Endpunkte hinzu. Wenn kein Port angegeben ist, wird der Standardport der NEG verwendet.

   gcloud beta compute network-endpoint-groups update INTERNET_NEG_NAME \
       --add-endpoint="fqdn=FULLY_QUALIFIED_DOMAIN_NAME_1,port=PORT_NUMBER_1" \
       [--add-endpoint="fqdn=FULLY_QUALIFIED_DOMAIN_NAME_2,port=PORT_NUMBER_2" \]
       --region=REGION
   

   Ersetzen Sie Folgendes:

   • FULLY_QUALIFIED_DOMAIN_NAME: der voll qualifizierte Domainname für den Endpunkt
   • PORT_NUMBER: die Portnummer für den Endpunkt

   Sie können bis zu 256 Endpunkte pro NEG hinzufügen.

Wenn Ihre Domain über das Internet aufgelöst werden kann, ist keine weitere Konfiguration erforderlich, um DNS einzurichten. Wenn Sie jedoch private FQDNs verwenden, müssen Sie Cloud DNS so konfigurieren, dass die DNS-Auflösung vereinfacht wird. Der Name muss in Cloud DNS gehostet werden oder durch die DNS-Weiterleitung von Cloud DNS zu einem lokalen DNS aufgelöst werden können.

Erstellen Sie zuerst eine Cloud DNS-Zone, um die DNS-Einträge in Ihrem Projekt zu hosten. Fügen Sie dann die DNS-Einträge hinzu. Informationen zu spezifischen Konfigurationsschritten finden Sie in der Cloud DNS-Dokumentation.

So erstellen Sie eine NEG mit INTERNET_IP_PORT-Endpunkten:

1. Erstellen Sie die NEG-Ressource.

   gcloud beta compute network-endpoint-groups create INTERNET_NEG_NAME \
       --network-endpoint-type=INTERNET_IP_PORT \
       --default-port=DEFAULT_PORT_NUMBER \
       --network=LB_NETWORK \
       --region=REGION
   

2. Fügen Sie der NEG Endpunkte hinzu. Wenn kein Port angegeben ist, wird der Standardport der NEG verwendet.

   gcloud beta compute network-endpoint-groups update INTERNET_NEG_NAME \
       --add-endpoint="ip=IP_ADDRESS_1,port=PORT_NUMBER_1" \
       [--add-endpoint="ip=IP_ADDRESS_2,port=PORT_NUMBER_2" \]
       --region=REGION
   

   Ersetzen Sie Folgendes:

   • IP_ADDRESS: die IP-Adresse für den Endpunkt
   • PORT_NUMBER: die Portnummer für den Endpunkt

   Sie können diesen Schritt wiederholen, um bis zu 256 Endpunkte pro NEG hinzuzufügen.

Load-Balancer erstellen

Console

Konfiguration starten

1. Rufen Sie in der Google Cloud Console die Seite Load-Balancing auf.

   Load-Balancing aufrufen

2. Klicken Sie auf Load-Balancer erstellen.
3. Wählen Sie unter Typ des Load Balancers die Option Network Load Balancer (TCP/UDP/SSL) aus und klicken Sie auf Weiter.
4. Wählen Sie unter Proxy oder Passthrough die Option Proxy-Load Balancer aus und klicken Sie auf Weiter.
5. Wählen Sie für Öffentlich oder intern die Option Öffentlich (extern) aus und klicken Sie auf Weiter.
6. Wählen Sie unter Globale oder Einzelregion-Bereitstellung die Option Am besten für regionale Arbeitslasten aus und klicken Sie auf Weiter.
7. Klicken Sie auf Konfigurieren.

Grundlegende Konfiguration

1. Geben Sie im Feld Name des Load Balancers einen Namen ein.
2. Wählen Sie bei Region die Option REGION aus.
3. Wählen Sie für Netzwerk die Option LB_NETWORK aus.

Nur-Proxy-Subnetz reservieren

Hinweis: Wenn Sie das Nur-Proxy-Subnetz bereits erstellt haben, wird die Schaltfläche Subnetz reservieren nicht angezeigt. You can skip this section and continue with the steps in the Frontend configuration section.

So reservieren Sie ein Nur-Proxy-Subnetz:

1. Klicken Sie auf Subnetz reservieren.
2. Geben Sie für Name PROXY_ONLY_SUBNET_NAME ein.
3. Geben Sie PROXY_ONLY_SUBNET_RANGE als IP-Adressbereich ein.
4. Klicken Sie auf Hinzufügen.

Frontend-Konfiguration

1. Klicken Sie auf Frontend-Konfiguration.
2. Geben Sie einen Namen ein.
3. Wählen Sie für Subnetzwerk die Option LB_SUBNET_NAME aus.
4. Wählen Sie unter IP-Adresse die zuvor reservierte IP-Adresse aus: LB_IP_ADDRESS
5. Geben Sie als Portnummer eine einzelne Portnummer zwischen 1 und 65535 an. Die Weiterleitungsregel leitet nur Pakete mit einem übereinstimmenden Zielport weiter.
6. Klicken Sie auf Fertig.

Backend-Konfiguration

1. Klicken Sie auf Backend-Konfiguration.
2. Klicken Sie auf Backend-Dienste und Backend-Buckets.
3. Klicken Sie auf Backend-Dienst erstellen.
4. Geben Sie einen Namen ein.
5. Wählen Sie als Backend-Typ die Option Internetnetzwerk-Endpunktgruppe aus.
6. Wählen Sie für Protocol die Option TCP aus.
7. Wählen Sie unter Back-Ends im Fenster Neues Backend die im vorherigen Schritt erstellte Regionale Internetnetzwerk-Endpunktgruppe aus.
8. Klicken Sie auf Fertig.
9. Systemdiagnose konfigurieren:
   1. Klicken Sie bei Systemdiagnose auf Systemdiagnose erstellen.
   2. Geben Sie TCP_HEALTH_CHECK_NAME als Name für die Systemdiagnose an.
   3. Wählen Sie für Protocol die Option TCP aus.
   4. Legen Sie für Port den Wert 80 fest.
   5. Übernehmen Sie die verbleibenden Standardwerte und klicken Sie dann auf Speichern.
10. Klicken Sie auf Erstellen.

Überprüfen und abschließen

1. Klicken Sie auf Prüfen und abschließen.
2. Wenn alles korrekt aussieht, klicken Sie auf Erstellen.

gcloud

1. Optional: Erstellen Sie eine Systemdiagnose. Die Systemdiagnoseprüfungen für externe Back-Ends verwenden verteilte Envoy-Systemdiagnosen und werden später mit NAT übersetzt.

     gcloud compute health-checks create tcp TCP_HEALTH_CHECK_NAME \
         --region=REGION \
         --use-serving-port
     

2. Erstellen Sie einen Backend-Dienst:

     gcloud compute backend-services create BACKEND_SERVICE \
         --load-balancing-scheme=EXTERNAL_MANAGED \
         --health-checks=TCP_HEALTH_CHECK_NAME \
         --health-checks-region=REGION \
         --region=REGION
     

3. Fügen Sie dem Backend-Dienst die Internet-NEG hinzu:

     gcloud compute backend-services add-backend BACKEND_SERVICE \
         --network-endpoint-group=INTERNET_NEG_NAME \
         --network-endpoint-group-region=REGION \
         --region=REGION
      

     gcloud compute backend-services add-backend BACKEND_SERVICE \
         --network-endpoint-group=INTERNET_NEG_NAME \
         --network-endpoint-group-region=REGION \
         --region=REGION
      

4. Erstellen Sie einen Ziel-TCP-Proxy, um Anfragen an Ihren Backend-Dienst weiterzuleiten.

     gcloud compute target-tcp-proxies create TARGET_TCP_PROXY_NAME \
         --backend-service=BACKEND_SERVICE \
         --region=REGION
     

5. Erstellen Sie eine Weiterleitungsregel, um eingehende Anfragen an den Proxy weiterzuleiten. Geben Sie für `--ports` eine einzelne Portnummer zwischen 1 und 65535 an. Die Weiterleitungsregel leitet nur Pakete mit einem übereinstimmenden Zielport weiter.

     gcloud compute forwarding-rules create FORWARDING_RULE_NAME \
         --load-balancing-scheme=EXTERNAL_MANAGED \
         --network-tier=STANDARD \
         --network=LB_NETWORK \
         --address=LB_IP_ADDRESS \
         --target-tcp-proxy=TARGET_TCP_PROXY_NAME \
         --target-tcp-proxy-region=REGION \
         --region=REGION \
         --ports=PORT_NUMBER
     

Load-Balancer testen

Hinweis: Es kann einige Minuten dauern, bis die Load-Balancer-Konfiguration nach der ersten Bereitstellung übernommen wird.

Nachdem Sie den Load-Balancer konfiguriert haben, können Sie Traffic zum Testen an die IP-Adresse des Load-Balancers senden.

1. Rufen Sie die IP-Adresse des Load-Balancers ab.

   Führen Sie den folgenden Befehl aus, um die IPv4-Adresse abzurufen:

   gcloud compute addresses describe LB_IP_ADDRESS
   

2. Senden Sie Traffic an den Load-Balancer über die IP-Adresse und den Port, die beim Erstellen der Weiterleitungsregel für den Load-Balancer angegeben wurden. Ob die Internet-NEG-Backends auf Anfragen reagieren, hängt davon ab, ob der Dienst auf den externen Endpunkten ausgeführt wird.

Nächste Schritte

• Informationen zum Einrichten von Logging und Monitoring für Ihren Load-Balancer finden Sie unter Logging und Monitoring des Proxy-Network-Load-Balancers.
• Informationen zum Löschen der von Ihnen erstellten Ressourcen, damit Ihnen diese nicht weiter in Rechnung gestellt werden, finden Sie unter Load-Balancer-Einrichtung bereinigen.