Registra un balanceador de cargas de red de transferencia externo

En esta página, se proporciona información para configurar un balanceador de cargas de red de transferencia externo de modo que se registre automáticamente en el Directorio de servicios.

Cuando creas tu balanceador de cargas, puedes registrarlo como un extremo en un espacio de nombres y un servicio del Directorio de servicios existentes que elijas. Luego, las aplicaciones cliente pueden usar el Directorio de servicios (a través de HTTP o gRPC) para resolver la dirección del servicio del balanceador de cargas de red de transferencia externo y conectarse a él directamente.

Permisos necesarios para esta tarea

Para realizar esta tarea, debes tener los siguientes permisos y roles de IAM.

Permisos

• servicedirectory.endpoints.create
• servicedirectory.endpoints.delete

Funciones

• roles/compute.networkAdmin
• roles/compute.securityAdmin
• roles/compute.instanceAdmin

Limitaciones

La integración del Directorio de servicios con balanceadores de cargas de red de transferencia externos tiene las siguientes limitaciones:

• El registro automático solo admite balanceadores de cargas de la capa externa 4. Puedes registrar los servicios de balanceo de cargas de Google Kubernetes Engine con la integración de GKE. Para registrar otros balanceadores de cargas externos, balanceadores de cargas globales, entradas y puertas de enlace de Google Kubernetes Engine, llama a la API del Directorio de servicios.
• Puedes usar el registro automático solo en el momento de la creación de la regla de reenvío. No está disponible el registro automático con la actualización de Google Cloud CLI para una regla de reenvío ya existente.
• El Directorio de servicios no proporciona conectividad, lo que significa que, aunque almacena la dirección IP virtual del balanceador de cargas de red de transferencia externo, buscar el balanceador de cargas de red de transferencia externo en el Directorio de servicios no garantiza que puedas conectarte a la dirección IP virtual.

Antes de comenzar

Estas instrucciones requieren lo siguiente:

• Ya debes tener un espacio de nombres y un servicio del Directorio de servicios. De lo contrario, crea un espacio de nombres y un servicio con el procedimiento que se indica en Configura el Directorio de servicios.

  El espacio de nombres y el servicio de Directory deben estar en el mismo proyecto y región que la regla de reenvío del balanceador de cargas de red de transferencia externo que estás creando.

• Ya debes haber configurado los recursos necesarios para crear una regla de reenvío de balanceador de cargas de red de transferencia externa.

  Para obtener información sobre cómo crear un balanceador de cargas de red de transferencia externo, consulta Configura un balanceador de cargas de red de transferencia externo.

Configura reglas de reenvío para registrar un balanceador de cargas de red de transferencia externo en el Directorio de servicios

Debes configurar una regla de reenvío para registrar el balanceador de cargas de red de transferencia externo en el Directorio de servicios. Para registrar un balanceador de cargas de red de transferencia externo, consulta la siguiente sección.

Registra un balanceador de cargas de red de transferencia externo

Para registrar un balanceador de cargas de red de transferencia externo, ejecuta el comando gcloud compute forwarding-rules create y establece la marca service-directory-registration:

gcloud beta compute forwarding-rules create FORWARDING_RULE_NAME \
    --region=REGION \
    --load-balancing-scheme=EXTERNAL \
    --address=RESERVED_IP_ADDRESS \
    --ip-protocol=PROTOCOL_TYPE \
    --ports=PORT_NUMBER \
    --backend-service=BACKEND_SERVICE_NAME \
    --backend-service-region=REGION \
    --service-directory-registration=SD_SERVICE_NAME

Reemplaza lo siguiente:

• FORWARDING_RULE_NAME: un nombre para la regla de reenvío que deseas crear
• REGION: la región en la que se creará la regla de reenvío
• RESERVED_IP_ADDRESS: la dirección IP que entrega la regla de reenvío
• PROTOCOL_TYPE: el protocolo IP que la regla entregará
• PORT_NUMBER: una lista de puertos separados por comas
• BACKEND_SERVICE_NAME: el servicio de backend de destino que recibe el tráfico
• SD_SERVICE_NAME: el nombre completamente calificado del servicio de Directorio de servicios en el que deseas registrar el extremo. Este servicio debe estar en el mismo proyecto y región que la regla de reenvío que se crea. Por ejemplo: projects/PROJECT/locations/REGION/namespaces/NAMESPACE_NAME/services/SERVICE_NAME.

Verifica el extremo

Los extremos del Directorio de servicios que se crean cuando registras un balanceador de cargas de red de transferencia externo tienen las siguientes características:

• El extremo tiene el mismo nombre que el de la regla de reenvío con el número de puerto especificado (<forwarding rule name>-<port>). Por ejemplo, si creas una regla de reenvío RULE con --port=8080, obtienes un extremo llamado RULE-8080. Para la misma regla, si especificaste dos puertos --port=8080, 8081, obtienes dos extremos, RULE-8080 y RULE-8081. Si especificas --port=ALL, el extremo del Directorio de servicios se registrará con el puerto 0. Si eres el propietario del balanceador de cargas de red de transferencia externo, debes asegurarte de que el llamador de la API sepa a qué puerto conectarse.
• No puedes modificar ni borrar el extremo con la API pública de Service Directory. Solo cuando borras la regla de reenvío, el extremo se borra automáticamente. Esto significa que no puedes borrar el servicio ni el espacio de nombres en el que reside el extremo mientras exista la regla de reenvío.
• No se factura el extremo en sí, aunque los detalles de precios normales se aplican a cualquier llamada a la API al extremo.

Para confirmar que se creó el extremo, resuelve el servicio en el Directorio de servicios. Deberías ver un extremo con el mismo nombre que el de la regla de reenvío con el número de puerto especificado.

Para resolver el servicio en el directorio de servicios, ejecuta el comando gcloud service-directory services resolve:

gcloud service-directory services resolve SD_SERVICE_NAME \
    --namespace=SD_NAMESPACE_NAME \
    --location=REGION

Reemplaza lo siguiente:

• SD_SERVICE_NAME: Es el nombre del servicio del Directorio de servicios que se resolverá. Debe residir en el nombre del espacio de nombres del directorio de servicios.
• SD_NAMESPACE_NAME: Es el nombre que le asignaste al espacio de nombres que contiene tu servicio.
• REGION: Es la Google Cloud región que contiene el espacio de nombres. Debe ser la misma que la región en la que creaste la regla de reenvío.

Limpieza

Para borrar los recursos que creaste, sigue estos pasos.

1. Para borrar la regla de reenvío, ejecuta el comando gcloud compute forwarding-rules delete:

   gcloud compute forwarding-rules delete FORWARDING_RULE_NAME \
     --region=REGION
   

   Reemplaza lo siguiente:

   • FORWARDING_RULE_NAME: Es el nombre de la regla de reenvío que creaste.
   • REGION: la región para la regla de reenvío

   Para obtener más detalles, consulta Cómo borrar una regla de reenvío.

   Para confirmar que la eliminación de la regla de reenvío borró automáticamente el extremo del Directorio de servicios, ejecuta el comando gcloud service-directory services resolve que se describe en la sección Verifica el extremo de tu servicio del Directorio de servicios.

2. Para borrar el espacio de nombres y el servicio del Directorio de servicios, consulta Cómo borrar recursos.

¿Qué sigue?

• Para obtener una descripción general del Directorio de servicios, consulta Descripción general del Directorio de servicios.
• Para encontrar soluciones a problemas habituales que podrías tener cuando usas Service Directory, consulta Solución de problemas.