Traffic Director 的转发规则

Traffic Director 使用转发规则来确定将网格中的流量路由到的目标代理。

每条转发规则都会为某项服务提供一个全局 IPv4 地址。您可以使用该地址为您的服务创建内部 DNS 记录（例如，使用 Cloud DNS 托管专用区域）。转发规则中的元数据过滤器会指定与 xDS 兼容的 Sidecar 代理接收配置的条件。

注意：本页面仅介绍了 Traffic Director 上下文中的转发规则。转发规则还用于在控制层面中为协议转发、传统 VPN 网关和 Google Cloud 负载平衡器提供转发信息。如需详细了解转发规则，请参阅 Cloud Load Balancing 转发规则概览。

对于 Traffic Director 控制平面，内部，自行管理和全局转发规则通过 IP 地址、端口和协议将流量路由到目标代理。该代理指向包含确定流量目的地的规则的网址映射。网址映射还会指定默认后端服务。此后端服务指定健康检查并确定适当的后端，例如包含虚拟机 (VM) 实例的托管实例组 (MIG) 或包含 Google Kubernetes Engine (GKE) 后端 Pod 的网络端点组 (NEG)。

下图展示了转发规则在 Traffic Director 架构中的位置。

突出显示的 Traffic Director 转发规则（点击可放大）

转发规则属性

转发规则资源包含以下适用于 Traffic Director 的属性。转发规则会处理与目标 IP 地址、协议和端口号匹配的流量。

使用 Traffic Director 时，转发规则中的 0.0.0.0 IP 地址之一。0.0.0.0 IP 地址表示任何 IP 地址。

• 使用代理部署时，如果找不到其他特定匹配，则 0.0.0.0 IP 地址允许代理匹配任何传入流量。

• 在无代理部署中，0.0.0.0 IP 地址提供了一种指定不需要 IP 地址的方法。详细了解如何将 0.0.0.0 IP 地址与目标 gRPC 代理搭配使用。

下表更详细地介绍了转发规则属性。

属性	必需	说明
name	✔	转发规则的名称。 该名称在项目中必须是唯一的（1 到 63 个字符），并且与正则表达式匹配：[a-z]([-a-z0-9]*[a-z0-9])? 第一个字符必须是小写字母，后面所有字符必须是短划线、小写字母或数字，但最后一个字符不能是短划线。
IPAddress	✔	以下各项之一：0.0.0.0、127.0.0.1 或任何 RFC 1918 地址。 Traffic Director 转发规则的 IP 地址不需要与 Virtual Private Cloud (VPC) 网络中子网的 IP 地址范围相对应。对于给定的 VPC 网络、IP 地址和端口，您只能有一个内部自行管理的转发规则。 例如，在同一 VPC 网络中，无法创建两个使用 0.0.0.0 IP 地址和端口 80 的转发规则。
具有目标 gRPC 代理的 IPAddress		引用目标 gRPC 代理并将 validateForProxyless字段设置为 TRUE 的转发规则必须将其 IP 地址设置为 0.0.0.0。 使用 xds 架构的 gRPC 客户端不会执行 DNS 查找来解析通道 URI 中的主机名。相反，此类客户端会通过向 Traffic Director 发送监听器发现服务 (LDS) 请求来解析目标 URI 中的 hostname[:port]。您不需要执行 DNS 查找，也不需要主机名的 DNS 条目。 因此，Traffic Director 使用 0.0.0.0 IP 地址和 URI 中指定的端口（默认 80）来查找转发规则。接着，Traffic Director 会在转发规则引用的目标代理的网址映射中查找匹配的主机规则。
target	✔	此转发规则将流量定向到的目标代理。Traffic Director 支持 target-http-proxy、target-https-proxy 和 target-grpc-proxy. When you use the Google Cloud console to configure the forwarding rule, the target proxy is configured automatically. When you use the Google Cloud CLI or the API, the target proxy must exist before you create your forwarding rule. You can use more than one forwarding rule with a given proxy.
IPProtocol	✔	此转发规则匹配的协议类型。支持的唯一值是 TCP。
loadBalancingScheme	✔	指定如何使用转发规则。Traffic Director 的有效值为 INTERNAL_SELF_MANAGED。
portRange	✔	通过短划线连接的端口或端口范围。 发送到这些端口的指定协议的数据包将转发到相应的后端。可以指定范围中的单个数字，例如 80 或 80-8080。 对于给定的 VPC 网络、IP 地址和端口，您只能有一个内部自行管理的转发规则。例如，在同一 VPC 网络中，无法创建两个使用 0.0.0.0 IP 地址和端口 80 的转发规则。 使用无代理 gRPC 服务，转发规则中的端口与 gRPC 应用用于连接到服务的 URI 中指定的端口匹配。如果未在 URI 中指定端口，则 80 是默认端口。
network	✔	指定运行 Envoy 代理的 Google Cloud 虚拟机所在的 VPC 网络。 Envoy 代理会读取您为代理所部署在的同一网络定义的 Traffic Director 配置。您可以使用名为 default 的 VPC 网络或自定义网络。 Traffic Director 仅支持 Google Cloud 网络中的客户端负载平衡。您可以在转发规则中指定网络名称。不支持 VPC 网络对等互连。

添加全局转发规则

如需了解如何在总体 Traffic Director 设置中配置转发规则，请参阅以下内容：

• 为 Compute Engine 虚拟机设置 Traffic Director（采用自动 Envoy 部署）
• 为 Compute Engine 虚拟机设置 Traffic Director（采用手动 Envoy 部署）
• 为 GKE pod 进行自动 Envoy 注入设置 Traffic Director
• 通过手动 Envoy 注入为 GKE Pod 设置 Traffic Director
• 为 Compute Engine 虚拟机和无代理 gRPC 服务设置 Traffic Director
• 为 GKE Pod 和无代理 gRPC 服务设置 Traffic Director

后续步骤

• 如需使用元数据过滤器控制哪些 Sidecar 代理接收附加到转发规则的配置，请参阅根据 MetadataFilter 匹配项设置配置过滤。
• 如需路由流量，请参阅 Traffic Director 路由规则映射概览。
• 如需详细了解 Traffic Director，请参阅 Traffic Director 概览。