Configurare un bilanciatore del carico di rete proxy interno regionale con un backend esterno

Prima di seguire questa guida, acquisisci familiarità con la documentazione della panoramica del NEG di internet, incluse le limitazioni.

Il seguente diagramma dell'architettura mostra un frontend del bilanciatore del carico di rete proxy interno regionale con un backend esterno.

Un bilanciatore del carico di rete proxy interno regionale con un backend esterno.
Figura 1. Un bilanciatore del carico di rete proxy interno regionale con un backend esterno (fai clic per ingrandire).

Autorizzazioni

Per seguire questa guida, devi creare un NEG internet e creare o modificare un bilanciatore del carico di rete proxy in un progetto. Devi avere il ruolo di Proprietario o Editor del progetto (roles/owner o roles/editor) oppure devi disporre di entrambi i seguenti ruoli IAM di Compute Engine.

Attività Ruolo richiesto
Creare e modificare i componenti del bilanciatore del carico Compute Network Admin
(roles/compute.networkAdmin)
Creare e modificare i gruppi di annunci con targeting espanso Compute Instance Admin
(roles/compute.instanceAdmin)

Configura l'ambiente di backend esterno al di fuori di Google Cloud

Per configurare l'ambiente di backend esterno, consulta le sezioni seguenti.

Configura endpoint di rete

Configura un endpoint di rete per esporre il backend esterno a Google Cloud. Assicurati che l'endpoint, ovvero una combinazione IP:porta o un nome di dominio completo (FQDN) e una porta, sia raggiungibile su internet. A questo endpoint viene fatto riferimento in un secondo momento dal NEG internet.

Per i requisiti di configurazione dettagliati per gli endpoint NEG internet, consulta la panoramica dei NEG internet.

Consenti al backend esterno di ricevere traffico da Google Cloud

Questo passaggio può essere completato dopo aver creato la subnet solo proxy e configurato il gateway Cloud NAT.

Per consentire alle richieste provenienti da Google Cloud di raggiungere il tuo backend esterno, devi eseguire i seguenti passaggi:

  1. Configura un gateway Cloud NAT con indirizzi IP utilizzati per il traffico in uscita da Google Cloud. Il gateway mappa l'intervallo di subnet solo proxy agli indirizzi IP esterni. Per i passaggi, vedi Configurare un gateway Cloud NAT.
  2. Assicurati che l'ambiente di backend esterno sia configurato per consentire al traffico proveniente da Google Cloud di raggiungere il backend esterno. Ad esempio, se hai utilizzato indirizzi IP prenotati in precedenza per il gateway NAT, devi inserirli nella lista consentita del tuo ambiente esterno. Probabilmente dovrai collaborare con l'amministratore di rete o della sicurezza del tuo ambiente esterno per configurarlo.

Configura il tuo Google Cloud ambiente

Avrai bisogno di una rete VPC con due subnet: una per i componenti del bilanciatore del carico e l'altra per la subnet solo proxy della regione. Poi creerai il bilanciatore del carico con un backend NEG di internet.

Crea la rete VPC e la subnet

Questa subnet viene utilizzata per creare i componenti del bilanciatore del carico.

console Cloud

  1. Nella console Google Cloud , vai alla pagina Reti VPC.
    Vai a Reti VPC
  2. Fai clic su Crea rete VPC.
  3. Inserisci un Nome: LB_NETWORK.
  4. Nella sezione Subnet:
    • Imposta Modalità di creazione subnet su Personalizzata.
    • Nella sezione Nuova subnet, inserisci le seguenti informazioni:
      • Nome: LB_SUBNET_NAME
      • Regione: REGION
      • Intervallo di indirizzi IP: LB_SUBNET_RANGE
    • Fai clic su Fine.
  5. Fai clic su Crea.

gcloud

  1. Crea la rete VPC personalizzata utilizzando il comando gcloud compute networks create:

    gcloud compute networks create LB_NETWORK \
  --subnet-mode=custom

  2. Crea una subnet nella rete LB_NETWORK.

    gcloud compute networks subnets create LB_SUBNET_NAME \
  --network=LB_NETWORK \
  --range=LB_SUBNET_RANGE \
  --region=REGION

Configura la subnet solo proxy

Questa subnet solo proxy viene utilizzata da tutti i bilanciatori del carico basati su Envoy regionali nella regione REGION.

Console

  1. Nella console Google Cloud , vai alla pagina Reti VPC.
    Vai a Reti VPC
  2. Seleziona una rete dall'elenco.
  3. Fai clic su Aggiungi subnet.
  4. Inserisci un Nome: PROXY_ONLY_SUBNET_NAME.
  5. Seleziona una regione: REGION.
  6. Imposta Scopo su Proxy gestito a livello di regione.
  7. Inserisci un intervallo di indirizzi IP: PROXY_ONLY_SUBNET_RANGE.
  8. Fai clic su Aggiungi.

gcloud

Crea la subnet solo proxy con il comando gcloud compute networks subnets create.

gcloud compute networks subnets create PROXY_ONLY_SUBNET_NAME \
  --purpose=REGIONAL_MANAGED_PROXY \
  --role=ACTIVE \
  --region=REGION \
  --network=LB_NETWORK \
  --range=PROXY_ONLY_SUBNET_RANGE

Configurare un gateway Cloud NAT

Prima di configurare il gateway Cloud NAT, assicurati di aver esaminato le limitazioni e le considerazioni sui prezzi associate. Per maggiori dettagli, vedi NEG regionali: utilizza un gateway Cloud NAT.

I seguenti comandi descrivono come configurare un gateway Cloud NAT. Il gateway Cloud NAT può essere configurato per utilizzare indirizzi IP esterni NAT automatici, in cui l'allocazione si basa sulla domanda, oppure per utilizzare un insieme di indirizzi IP esterni riservati manualmente. Il gateway mappa l'intervallo di subnet solo proxy agli indirizzi IP esterni.

Configurare gli indirizzi IP NAT allocati automaticamente

Quando crei un gateway Cloud NAT con allocazione automatica dell'indirizzo IP NAT, puoi specificare i livelli di servizio di rete (livello Premium o Standard) da cui il gateway Cloud NAT alloca gli indirizzi IP.

Console

  1. Nella Google Cloud console, vai alla pagina Cloud NAT.

    Vai a Cloud NAT

  2. Fai clic su Inizia o Crea gateway Cloud NAT.

  3. Inserisci un nome del gateway LB_NAT_CONFIG.

  4. In Tipo NAT, seleziona Pubblico.

  5. Nell'elenco Rete, seleziona LB_NETWORK.

  6. Nell'elenco Regione, seleziona REGION.

  7. Crea un router Cloud nella regione.

  8. Per Tipo di endpoint di origine, seleziona Bilanciatori del carico proxy gestiti.

  9. Nell'elenco Origine, seleziona Personalizzato.

    • In Subnet, seleziona PROXY_ONLY_SUBNET_NAME.

  10. Nell'elenco Indirizzi IP Cloud NAT, seleziona Automatico (consigliato).

  11. In Livello di servizio di rete, scegli Premium o Standard.

  12. Fai clic su Crea.

gcloud

Utilizza indirizzi IP allocati dinamicamente se il tuo ambiente di backend esterno non richiede di inserire in una lista consentita indirizzi IP specifici che possono inviare traffico al backend esterno. Google Cloud

  1. Crea un router Cloud:

    gcloud beta compute routers create ROUTER_NAME \
  --network=LB_NETWORK \
  --region=REGION

  2. Configura il gateway Cloud NAT.

    gcloud beta compute routers nats create LB_NAT_CONFIG \
  --router=ROUTER_NAME \
  --endpoint-types=ENDPOINT_TYPE_MANAGED_PROXY_LB \
  --nat-custom-subnet-ip-ranges=PROXY_ONLY_SUBNET_NAME \
  --auto-allocate-nat-external-ips \
  --region=REGION

Sostituisci quanto segue:

  • LB_NAT_CONFIG: il nome della configurazione NAT.

  • ROUTER_NAME: il nome del tuo router Cloud.

  • REGION: la regione del NAT da creare. Se non specificata, potrebbe esserti chiesto di selezionare una regione (solo modalità interattiva).

  • PROXY_ONLY_SUBNET_NAME: il nome della subnet solo proxy.

Configurare gli indirizzi IP allocati manualmente

Utilizza indirizzi IP allocati manualmente solo se l'ambiente di backend esterno richiede di utilizzare una lista consentita per indirizzi IP Google Cloud specifici. Se l'ambiente backend esterno non richiede una lista consentita, utilizza l'allocazione dinamica come mostrato in precedenza.

Quando crei un gateway Cloud NAT, puoi scegliere di assegnare manualmente indirizzi IP NAT dal livello Premium o Standard o da entrambi, in base a determinate condizioni.

Console

  1. Nella Google Cloud console, vai alla pagina Cloud NAT.

    Vai a Cloud NAT

  2. Fai clic su Inizia o Crea gateway Cloud NAT.

  3. Inserisci un nome del gateway LB_NAT_CONFIG.

  4. Nell'elenco Rete, seleziona LB_NETWORK.

  5. Nell'elenco Regione, seleziona REGION.

  6. Seleziona o crea un router Cloud nella regione.

  7. Per Tipo di endpoint di origine, seleziona Bilanciatori del carico proxy gestiti.

  8. Nell'elenco Origine, seleziona Personalizzato.

    • In Subnet, seleziona PROXY_ONLY_SUBNET_NAME.

  9. Nell'elenco Indirizzi IP Cloud NAT, seleziona Manuale.

  10. In Livello di servizio di rete, scegli Premium o Standard.

  11. Seleziona o crea un indirizzo IP esterno statico riservato da utilizzare per NAT.

  12. Se vuoi specificare indirizzi IP aggiuntivi, fai clic su Aggiungi indirizzo IP, quindi seleziona o crea un indirizzo IP esterno statico riservato aggiuntivo.

  13. Fai clic su Crea.

gcloud

  1. Crea gli indirizzi IP. Poiché il gateway esegue la traduzione NAT uno-a-uno, devi assicurarti che il pool di indirizzi IP riservati sia sufficiente a gestire la quantità di traffico prevista. Indirizzi IP NAT allocati in modo insufficiente potrebbero causare la perdita di traffico.

    gcloud compute addresses create IP_ADDRESS_NAME_1 IP_ADDRESS_NAME_2 [IP_ADDRESS_NAME_3 ...] \
  --region=REGION

  2. Crea un router Cloud:

    gcloud compute routers create ROUTER_NAME \
  --network=LB_NETWORK \
  --region=REGION

  3. Configura il gateway Cloud NAT.

    gcloud beta compute routers nats create LB_NAT_CONFIG \
  --router=ROUTER_NAME \
  --endpoint-types=ENDPOINT_TYPE_MANAGED_PROXY_LB \
  --nat-custom-subnet-ip-ranges=PROXY_ONLY_SUBNET_NAME \
  --nat-external-ip-pool=IP_ADDRESS_NAME_1,IP_ADDRESS_NAME_2,[IP_ADDRESS_NAME_3 ...] \
  --region=REGION

    Sostituisci quanto segue:

  • LB_NAT_CONFIG: il nome della configurazione NAT.

  • ROUTER_NAME: il nome del tuo router Cloud.

  • PROXY_ONLY_SUBNET_NAME: il nome della subnet solo proxy.

  • REGION: la regione del NAT da creare. Se non specificata, potrebbe esserti chiesto di selezionare una regione (solo modalità interattiva).

Configurare l'allocazione dinamica delle porte

Aggiorna il gateway Cloud NAT in modo che utilizzi la modalità di allocazione dinamica delle porte per utilizzare completamente gli indirizzi IP assegnati.

gcloud

  1. Aggiorna il gateway Cloud NAT. Ti consigliamo di impostare il numero minimo di porte su 2048 e il numero massimo di porte su 4096.

    gcloud compute routers nats update LB_NAT_CONFIG \
    --router=ROUTER_NAME \
    --enable-dynamic-port-allocation \
    --min-ports-per-vm=MIN_PORTS_PER_VM \
    --max-ports-per-vm=MAX_PORTS_PER_VM \
    --region=REGION

  2. Verifica che l'allocazione dinamica delle porte sia attivata e che siano impostati il numero minimo e massimo di porte.

    gcloud compute routers nats describe LB_NAT_CONFIG \
     --router=ROUTER_NAME \
     --region=REGION

    L'output è simile al seguente:

    enableDynamicPortAllocation: true
enableEndpointIndependentMapping: false
endpointTypes:
‐ ENDPOINT_TYPE_MANAGED_PROXY_LB
logConfig:
  enable: true
  filter: ALL
maxPortsPerVm: 4096
minPortsPerVm: 2048
name: LB_NAT_CONFIG
natIpAllocateOption: MANUAL_ONLY
natIps:
‐ https://www.googleapis.com/compute/projects/PROJECT_NAME/regions/REGION/addresses/ADDRESS
sourceSubnetworkIpRangesToNat: ALL_SUBNETWORKS_ALL_IP_RANGES
type: PUBLIC

Per saperne di più, consulta la sezione Specificare intervalli di subnet per NAT nella documentazione di Cloud NAT.

Assicurati di utilizzare una lista consentita per gli intervalli di indirizzi IP NAT nel tuo ambiente di backend esterno, in modo che il backend esterno possa ricevere traffico da Google Cloud.

Prenota l'indirizzo IP del bilanciatore del carico

Prenota un indirizzo IP interno per il bilanciatore del carico.

Console

Puoi prenotare un indirizzo IP interno autonomo utilizzando la consoleGoogle Cloud .

  1. Vai alla pagina Reti VPC.

    Vai a Reti VPC

  2. Fai clic sulla rete utilizzata per configurare la connettività ibrida tra gli ambienti.
  3. Fai clic su Indirizzi IP interni statici, quindi su Prenota indirizzo statico.
  4. Inserisci un Nome: LB_IP_ADDRESS.
  5. Per Subnet, seleziona LB_SUBNET_NAME.
  6. Se vuoi specificare l'indirizzo IP da prenotare, in Indirizzo IP statico, seleziona Scelta manuale e poi inserisci un indirizzo IP personalizzato. In caso contrario, il sistema assegna automaticamente un indirizzo IP nella subnet.
  7. Se vuoi utilizzare questo indirizzo IP con più regole di forwarding, in Scopo, scegli Condiviso.
  8. Fai clic su Prenota per completare la procedura.

gcloud

  1. Utilizzando gcloud CLI, esegui il comando compute addresses create:

    gcloud compute addresses create LB_IP_ADDRESS \
  --region=REGION \
  --subnet=LB_SUBNET_NAME \

  2. Utilizza il comando compute addresses describe per visualizzare l'indirizzo IP allocato:

    gcloud compute addresses describe LB_IP_ADDRESS \
  --region=REGION

Configura il NEG internet

Puoi creare un NEG internet utilizzando endpoint INTERNET_FQDN_PORT o endpoint INTERNET_IP_PORT.

Console

Crea un NEG con INTERNET_FQDN_PORT endpoint

  1. Nella console Google Cloud , vai alla pagina Gruppo di endpoint di rete.

    Vai al gruppo di endpoint di rete

  2. Fai clic su Crea gruppo di endpoint di rete.

  3. Specifica un INTERNET_NEG_NAME per il NEG di internet. Per saperne di più, consulta le convenzioni per la denominazione delle risorse.

  4. Nell'elenco Tipo di gruppo di endpoint di rete, seleziona Gruppo di endpoint di rete (internet) e poi segui questi passaggi:

    • Nell'elenco Ambito, seleziona A livello di regione.
    • (Facoltativo) Nell'elenco Regione, modifica REGION per questo NEG.
    • Nell'elenco Rete, seleziona LB_NETWORK.
    • Nella casella Porta predefinita, inserisci DEFAULT_PORT_NUMBER.
    • Nell'elenco Aggiungi endpoint tramite, seleziona Nome di dominio e porta completi.
  5. Seleziona Crea.

Aggiungi INTERNET_FQDN_PORT endpoint al NEG

  1. Nella console Google Cloud , vai alla pagina Gruppo di endpoint di rete.

    Vai al gruppo di endpoint di rete

  2. Fai clic su INTERNET_NEG_NAME.

  3. Inserisci il nome di dominio completo, ad esempio myorg.example.com. Devi specificare gli oggetti FQDN nella sintassi FQDN standard.

  4. (Facoltativo) In Tipo di porta, seleziona Personalizzato. Se il Tipo di porta è Default, viene utilizzata la porta predefinita del NEG.

  5. Nella casella Numero porta, inserisci PORT_NUMBER_1.
  6. Seleziona Crea.

Crea un NEG con INTERNET_IP_PORT endpoint

  1. Nella console Google Cloud , vai alla pagina Gruppo di endpoint di rete.

    Vai al gruppo di endpoint di rete

  2. Fai clic su Crea gruppo di endpoint di rete.

  3. Specifica un nome INTERNET_NEG_NAME per il NEG internet. Per saperne di più, consulta le convenzioni per la denominazione delle risorse.

  4. Nell'elenco Tipo di gruppo di endpoint di rete, seleziona Gruppo di endpoint di rete (internet) e poi segui questi passaggi:

    • Nell'elenco Ambito, seleziona A livello di regione.
    • (Facoltativo) Nell'elenco Regione, modifica REGION per questo NEG.
    • Nell'elenco Rete, seleziona LB_NETWORK.
    • Nella casella Porta predefinita, inserisci DEFAULT_PORT_NUMBER.
    • Nell'elenco Aggiungi endpoint tramite, seleziona IP e porta.
  5. Seleziona Crea.

Aggiungi INTERNET_IP_PORT endpoint al NEG

  1. Nella console Google Cloud , vai alla pagina Gruppo di endpoint di rete.

    Vai al gruppo di endpoint di rete

  2. Fai clic su INTERNET_NEG_NAME.
  3. Nel campo Indirizzo IP, inserisci IP_ADDRESS_1.

  4. (Facoltativo) Nell'elenco Tipo di porta, seleziona Personalizzato. Se il Tipo di porta è Default, viene utilizzata la porta predefinita del NEG.

  5. Nel campo Numero porta, inserisci PORT_NUMBER_1.
  6. Seleziona Crea.

gcloud

Per creare un NEG con endpoint INTERNET_FQDN_PORT:

  1. Crea la risorsa NEG.

    gcloud beta compute network-endpoint-groups create INTERNET_NEG_NAME \
    --network-endpoint-type=INTERNET_FQDN_PORT \
    --default-port=DEFAULT_PORT_NUMBER \
    --network=LB_NETWORK \
    --region=REGION

  2. Aggiungi endpoint al NEG. Se non viene specificata una porta, viene utilizzata la porta predefinita del NEG.

    gcloud beta compute network-endpoint-groups update INTERNET_NEG_NAME \
    --add-endpoint="fqdn=FULLY_QUALIFIED_DOMAIN_NAME_1,port=PORT_NUMBER_1" \
    [--add-endpoint="fqdn=FULLY_QUALIFIED_DOMAIN_NAME_2,port=PORT_NUMBER_2" \]
    --region=REGION

    Sostituisci quanto segue:

    • FULLY_QUALIFIED_DOMAIN_NAME: il nome di dominio completo per l'endpoint
    • PORT_NUMBER: il numero di porta per l'endpoint

    Puoi aggiungere fino a 256 endpoint per NEG.

Se il tuo dominio è risolvibile su internet, non è necessaria nessun'altra configurazione per impostare il DNS. Tuttavia, se utilizzi FQDN privati, devi configurare Cloud DNS per facilitare la risoluzione DNS. Il nome deve essere ospitato su Cloud DNS o essere risolvibile tramite il forwarding DNS da Cloud DNS a un DNS on-premise.

Inizia creando una zona Cloud DNS per ospitare i record DNS nel tuo progetto. Poi aggiungi i record DNS. Per i passaggi di configurazione specifici, consulta la documentazione di Cloud DNS.

Per creare un NEG con endpoint INTERNET_IP_PORT:

  1. Crea la risorsa NEG.

    gcloud beta compute network-endpoint-groups create INTERNET_NEG_NAME \
    --network-endpoint-type=INTERNET_IP_PORT \
    --default-port=DEFAULT_PORT_NUMBER \
    --network=LB_NETWORK \
    --region=REGION

  2. Aggiungi endpoint al NEG. Se non viene specificata una porta, viene utilizzata la porta predefinita del NEG.

    gcloud beta compute network-endpoint-groups update INTERNET_NEG_NAME \
    --add-endpoint="ip=IP_ADDRESS_1,port=PORT_NUMBER_1" \
    [--add-endpoint="ip=IP_ADDRESS_2,port=PORT_NUMBER_2" \]
    --region=REGION

    Sostituisci quanto segue:

    • IP_ADDRESS: l'indirizzo IP dell'endpoint
    • PORT_NUMBER: il numero di porta per l'endpoint

    Puoi ripetere questo passaggio per aggiungere fino a 256 endpoint per ogni NEG.

Crea il bilanciatore del carico

Console

Avvia la configurazione

  1. Nella console Google Cloud , vai alla pagina Bilanciamento del carico.

    Vai a Bilanciamento del carico

  2. Fai clic su Crea bilanciatore del carico.
  3. In Tipo di bilanciatore del carico, seleziona Bilanciatore del carico di rete (TCP/UDP/SSL) e fai clic su Avanti.
  4. Per Proxy o passthrough, seleziona Bilanciatore del carico proxy e fai clic su Avanti.
  5. In Pubblico o interno, seleziona Interno e fai clic su Avanti.
  6. In Deployment tra regioni o in una regione singola, seleziona Ideale per workload regionali e fai clic su Avanti.
  7. Fai clic su Configura.

Configurazione di base

  1. Inserisci un Nome bilanciatore del carico.
  2. In Regione, seleziona REGION.
  3. In Rete, seleziona LB_NETWORK.

Riservare una subnet solo proxy

Per riservare una subnet solo proxy:

  1. Fai clic su Riserva subnet.
  2. In Nome, inserisci PROXY_ONLY_SUBNET_NAME.
  3. In Intervallo di indirizzi IP, inserisci PROXY_ONLY_SUBNET_RANGE.
  4. Fai clic su Aggiungi.

Configurazione frontend

  1. Fai clic su Configurazione frontend.
  2. Inserisci un Nome.
  3. In Subnet, seleziona LB_SUBNET_NAME.
  4. In Indirizzo IP, seleziona l'indirizzo IP prenotato in precedenza: LB_IP_ADDRESS.
  5. In Numero di porta, specifica un singolo numero di porta compreso tra 1 e 65535. La regola di forwarding inoltra solo i pacchetti con una porta di destinazione corrispondente.
  6. Fai clic su Fine.

Configurazione backend

  1. Fai clic su Configurazione backend.
  2. Fai clic su Servizi e bucket di backend.
  3. Fai clic su Crea un servizio di backend.
  4. Inserisci un nome.
  5. In Tipo di backend, seleziona Gruppo di endpoint di rete internet.
  6. In Protocollo, seleziona TCP.
  7. Per Backend, nella finestra Nuovo backend, seleziona il gruppo di endpoint di rete internet regionale creato nel passaggio precedente.
  8. Fai clic su Fine.
  9. Configura il controllo di integrità:
    1. In Controllo di integrità, seleziona Crea un controllo di integrità.
    2. Imposta il nome del controllo di integrità su TCP_HEALTH_CHECK_NAME.
    3. In Protocollo, seleziona TCP.
    4. Imposta Porta su 80.
    5. Mantieni i restanti valori predefiniti e fai clic su Salva.
  10. Fai clic su Crea.

Esamina e finalizza

  1. Fai clic su Esamina e finalizza.
  2. Se è tutto corretto, fai clic su Crea.

gcloud

  1. (Facoltativo) Crea un controllo di integrità. I probe del controllo di integrità per i backend esterni utilizzano i controlli di integrità Envoy distribuiti e vengono tradotti in NAT in un secondo momento. 
      gcloud compute health-checks create tcp TCP_HEALTH_CHECK_NAME \
      --region=REGION \
      --use-serving-port
  2. Crea un servizio di backend: 
      gcloud compute backend-services create BACKEND_SERVICE \
      --load-balancing-scheme=INTERNAL_MANAGED \
      --health-checks=TCP_HEALTH_CHECK_NAME \
      --health-checks-region=REGION \
      --region=REGION
  3. Aggiungi il NEG internet al servizio di backend: 
      gcloud compute backend-services add-backend BACKEND_SERVICE \
      --network-endpoint-group=INTERNET_NEG_NAME \
      --network-endpoint-group-region=REGION \
      --region=REGION
   
      gcloud compute backend-services add-backend BACKEND_SERVICE \
      --network-endpoint-group=INTERNET_NEG_NAME \
      --network-endpoint-group-region=REGION \
      --region=REGION

  4. Crea un proxy TCP di destinazione per instradare le richieste al servizio di backend.

      gcloud compute target-tcp-proxies create TARGET_TCP_PROXY_NAME \
      --backend-service=BACKEND_SERVICE \
      --region=REGION

  5. Crea una regola di forwarding per instradare le richieste in entrata al proxy. Per `--ports`, specifica un singolo numero di porta compreso tra 1 e 65535. La regola di forwarding inoltra solo i pacchetti con una porta di destinazione corrispondente.

      gcloud compute forwarding-rules create FORWARDING_RULE_NAME \
      --load-balancing-scheme=INTERNAL_MANAGED \
      --network-tier=PREMIUM \
      --network=LB_NETWORK \
      --subnet=LB_SUBNET_NAME \
      --address=LB_IP_ADDRESS \
      --target-tcp-proxy=TARGET_TCP_PROXY_NAME \
      --target-tcp-proxy-region=REGION \
      --region=REGION \
      --ports=PORT_NUMBER

testa il bilanciatore del carico

Ora che hai configurato il bilanciatore del carico, puoi iniziare a inviare traffico al suo indirizzo IP.

Crea una VM client

Questo esempio crea una VM client (vm-client) nella stessa regione del bilanciatore del carico. Il client viene utilizzato per convalidare la configurazione del bilanciatore del carico e dimostrare il comportamento previsto.

gcloud

La VM client può trovarsi in qualsiasi zona dello stesso REGION del bilanciatore del carico e può utilizzare qualsiasi subnet nella stessa rete VPC.

gcloud compute instances create vm-client \
    --image-family=debian-12 \
    --image-project=debian-cloud \
    --tags=allow-ssh \
    --network=LB_NETWORK \
    --subnet=LB_SUBNET_NAME \
    --zone=ZONE

Invia traffico al bilanciatore del carico

Potrebbero essere necessari alcuni minuti prima che la configurazione del bilanciatore del carico venga propagata dopo il primo deployment.

  1. Connettiti tramite SSH all'istanza client.

    gcloud compute ssh vm-client \
  --zone=ZONE

  2. Verifica che il bilanciatore del carico stia pubblicando i nomi host di backend come previsto.

    1. Utilizza il comando compute addresses describe per visualizzare l'indirizzo IP del bilanciatore del carico:

      gcloud compute addresses describe LB_IP_ADDRESS \
  --region=REGION

      Prendi nota dell'indirizzo IP.

    2. Puoi utilizzare curl per inviare il traffico al bilanciatore del carico sull'indirizzo IP e sulla porta specificati durante la creazione della regola di forwarding del bilanciatore del carico. Il test per verificare se i backend NEG di internet rispondono alle richieste dipende dal servizio in esecuzione sugli endpoint esterni.

Opzioni di configurazione aggiuntive

Per abilitare ancora più funzionalità per il bilanciatore del carico di rete proxy interno regionale, come l'accesso globale (se i client si trovano in un'altra regione), consulta Configura un bilanciatore del carico delle applicazioni interno con backend di gruppi di istanze VM: configurazione aggiuntiva.

Passaggi successivi