Questo tutorial illustra il valore dell'aggiunta di Cloud CDN e Google Cloud Armor a un deployment di bilanciatore del carico delle applicazioni esterno esistente. Include istruzioni di base per abilitando sia Cloud CDN che Google Cloud Armor con un bilanciatore del carico delle applicazioni esterno.
Migliorare le prestazioni web con Cloud CDN
L'utilizzo del bilanciatore del carico delle applicazioni esterno migliora già le prestazioni web configurando le connessioni HTTP(S) sulla rete perimetrale globale di Google più vicino al client richiedente e negoziando le connessioni utilizzando protocolli moderni come QUIC, HTTP/2 e TLS 1.3 per ridurre il numero di round trip e migliorare il throughput. Inoltre, utilizzando alla tua origine, Google Cloud riduce l'overhead di ogni connessione client. Le località edge di Google sono collegate alla nostra rete backbone privata globale, che consente a Google Cloud di ottimizzare il routing e ridurre la latenza tra il client, l'edge di Google e i tuoi backend. Puoi migliorare ulteriormente le prestazioni e ridurre i costi di pubblicazione attivando Cloud CDN nell'ambito del deployment del bilanciatore del carico delle applicazioni esterno.
Che cos'è Cloud CDN?
Cloud CDN (Content Delivery Network) utilizza i punti di presenza perimetrali di Google, distribuiti in tutto il mondo, per memorizzare nella cache copie dei contenuti con bilanciamento del carico nelle vicinanze degli utenti.
In che modo Cloud CDN può migliorare le prestazioni web
Cloud CDN migliora le prestazioni in diversi modi.
Offloada e scala l'infrastruttura di backend riducendo le richieste
Una richiesta fornita dalla cache di Cloud CDN significa che il bilanciatore del carico non deve inviare la richiesta all'infrastruttura di backend per un elemento statico come un'immagine, un video JavaScript o foglio di stile. Ciò non solo riduce il carico durante il normale funzionamento, ma consente all'infrastruttura di confine di Google di assorbire i picchi di richieste senza aumentare il carico sull'infrastruttura di pubblicazione di backend. In questo modo, l'infrastruttura di backend è incentrata sulla generazione di risposte specifiche per l'utente, come HTML dinamico per esperienze web interattive.
Pubblica asset statici dal perimetro
Poiché l'infrastruttura di rete di Google invia richieste memorizzate nella cache, i tempi di risposta alle richieste dei client possono essere ridotti. Gli elementi statici della tua esperienza web, come immagini, video, JavaScript e fogli di stile, possono essere caricati subito senza dover inoltrare la richiesta ai sistemi di backend e attendere una risposta e il trasferimento dei dati.
Riduce i costi dell'infrastruttura di backend e trasferimento di dati
Utilizzando Cloud CDN con il tuo bilanciatore del carico delle applicazioni esterno, puoi ridurre i costi dell'infrastruttura backend dovuti alla riduzione del traffico verso il backend. Inoltre, puoi ridurre il numero di cicli per pubblicare contenuti statici perché vengono inviati dall'edge di Google. Il traffico di Cloud CDN viene fatturato in Un costo di trasferimento dati inferiore, con un ulteriore controllo dei costi.
Abilitazione di Cloud CDN per il bilanciatore del carico delle applicazioni esterno in corso...
Puoi abilitare Cloud CDN per un bilanciatore del carico delle applicazioni esterno esistente o quando per configurare un nuovo bilanciatore del carico.
Abilitazione di Cloud CDN durante la configurazione del bilanciatore del carico delle applicazioni esterno
Durante la configurazione del backend, seleziona la casella di controllo Abilita Cloud CDN. Per maggiori dettagli, consulta le guide pratiche di Cloud CDN.
Abilitazione di Cloud CDN per un bilanciatore del carico delle applicazioni esterno esistente
In una configurazione del bilanciatore del carico delle applicazioni esterno esistente, nei dettagli del bilanciatore del carico schermata, puoi fare clic su Modifica per modificare il bilanciatore del carico.
Quindi, nella sezione Configurazione di backend, puoi selezionare la casella di controllo Attiva Cloud CDN. Per istruzioni dettagliate, inclusi i comandi gcloud, consulta le guide pratiche su Cloud CDN.
Migliorare la protezione web con Google Cloud Armor
L'utilizzo del bilanciatore del carico delle applicazioni esterno offre già una misura della protezione web configurare le connessioni HTTP(S) sul perimetro globale di Google, riducendo il carico del tuo backend dell'infrastruttura di dover gestire questo processo. Attivando Google Cloud Armor nell'ambito del bilanciatore del carico delle applicazioni esterno hai aumentato visibilità e controllo contro gli attacchi a infrastrutture e applicazioni.
Che cos'è Google Cloud Armor?
Google Cloud Armor fornisce una difesa contro gli attacchi DDoS e a livello di applicazione in combinazione con bilanciatori del carico delle applicazioni esterni. Offre visibilità sugli attacchi consente di eseguire il deployment di regole preconfigurate e personalizzate per mitigare gli attacchi le tue applicazioni e i tuoi servizi web. Come il bilanciatore del carico delle applicazioni esterno, Google Cloud Armor viene fornito sul perimetro della rete di Google, contribuendo a difendersi dagli attacchi a infrastrutture e applicazioni vicino alla loro origine.
In che modo Google Cloud Armor può migliorare la protezione web
Google Cloud Armor migliora la protezione in diversi modi.
Blocca automaticamente la maggior parte degli attacchi DDoS volumetrici
Google Cloud Armor funziona con il bilanciatore del carico delle applicazioni esterno per bloccare automaticamente protocolli di rete e attacchi DDoS volumetrici, come flood di protocollo (SYN, TCP, HTTP e ICMP) e di amplificazione (NTP, UDP, DNS). Google Cloud Armor si basa su tecnologie sviluppate originariamente per difendere i servizi web di Google come la Ricerca, Gmail e Maps.
Dispone di regole WAF preconfigurate per contribuire a rilevare e mitigare gli attacchi alle applicazioni più comuni
Google Cloud Armor fornisce una libreria di applicazioni web preconfigurate regole firewall (WAF) che aiutano a rilevare e, facoltativamente, a mitigare i rischi come SQL injection, cross-site scripting (XSS) e command injection attacchi contro la tua infrastruttura web.
Rileva e blocca in base all'origine geografica e agli indirizzi IP o agli intervalli IP
Google Cloud Armor utilizza il database Geo-IP di Google per identificare regione geografica delle richieste in entrata destinate alla tua infrastruttura web e ti consente di bloccare il traffico in base ai codici paese di due caratteri. Ad esempio, un sito di commercio online che non spedisce al di fuori di un determinato paese può bloccare le richieste provenienti da fonti comuni di traffico di attacco. Inoltre, Google Cloud Armor consente di bloccare rapidamente indirizzi IP specifici o intervalli di indirizzi IP che effettuano richieste dannose.
Fornisce visibilità per monitorare e mitigare gli attacchi HTTP(S) a livello di applicazione
Google Cloud Armor fornisce inoltre un linguaggio con regole personalizzate che consente pattern complessi dalle richieste in entrata usando un'ampia della semantica HTTP(S). Sono inclusi intestazioni, cookie, URL, elementi di stringa di query, pattern di user agent e metodi HTTP.
Abilitazione di Google Cloud Armor per il bilanciatore del carico delle applicazioni esterno
I criteri di sicurezza determinano la configurazione di Google Cloud Armor. Queste norme attivano le regole integrate e supportano le regole personalizzate per la protezione. Per eseguire il deployment Google Cloud Armor, devi creare un criterio di sicurezza, aggiungere regole e quindi collegare questo criterio a uno o più servizi di backend del bilanciatore del carico delle applicazioni esterni. Ogni regola specifica i parametri da rilevare nel traffico, l'azione da eseguire se il traffico corrisponde a questi parametri e un valore di priorità che determina la posizione della regola nella gerarchia dei criteri.
Creazione di un criterio di sicurezza di Google Cloud Armor
A grandi linee, questi sono i passaggi per configurare i criteri di sicurezza di Google Cloud Armor per attivare regole che consentono o negano il traffico verso l'Application Load Balancer esterno.
- Crea un criterio di sicurezza di Google Cloud Armor nella schermata Sicurezza di rete - Google Cloud Armor.
- Aggiungi regole al criterio in base a elenchi di IP, espressioni personalizzate o regole WAF preconfigurate come SQL injection o cross-site scripting.
- Collega il criterio di sicurezza di Google Cloud Armor a un servizio di backend del bilanciatore del carico delle applicazioni esterno per cui vuoi controllare l'accesso.
- Aggiorna il criterio di sicurezza di Google Cloud Armor in base alle esigenze.
Per istruzioni dettagliate, vedi Guide illustrative per Google Cloud Armor.
Passaggi successivi
- Scopri di più sulle funzionalità di Cloud CDN.
- Comprendere i criteri di sicurezza di Google Cloud Armor di profondità.
- Configura il monitoraggio e il logging di un bilanciatore di carico delle applicazioni esterno con Cloud CDN.