透過相同的主機名稱傳遞安全和非安全內容

主控台

1. 在 Google Cloud 控制台中，前往「External IP addresses」(外部 IP 位址) 頁面。

   前往「外部 IP 位址」頁面

2. 按一下 [Reserve static address] (預約靜態位址) 以預留 IPv4 位址。
3. 將 ipv4-address 的「Name」 指派給 ipv4-address。
4. 將「Network tier」(網路級別) 設為「Premium」(進階)。
5. 將「IP version」(IP 版本) 設為「IPv4」。
6. 將「Type」(類型) 設為「Global」(通用)。
7. 按一下「保留」。

負載平衡器會使用進階級網路，這是啟用 Cloud CDN 時的必要條件。

gcloud

gcloud compute addresses create ipv4-address \
    --network-tier=PREMIUM \
    --ip-version=IPV4 \
    --global

請注意預留的 IPv4 位址：

gcloud compute addresses describe lb-ipv4-1 \
    --format="get(address)" \
    --global

針對 IPv6 重複這個步驟。

主控台

設定 HTTP 轉送規則

1. 前往 Google Cloud 控制台的「Load balancing」(負載平衡) 頁面。

   前往「負載平衡」頁面

2. 選取負載平衡器，然後按一下「Edit」。
3. 按一下左側面板中的「前端設定」。
4. 在「Name」(名稱) 欄位中輸入 ipv4-http。
5. 在「Protocol」欄位中選取 HTTP。
6. 將「IP version」(IP 版本) 設為 IPv4。
7. 在「IP address」(IP 位址) 中，選取您先前建立的 ipv4-address。
8. 確認「Port」(通訊埠) 已設為 80，以允許 HTTP 流量。
9. 按一下 [完成]。

設定 HTTPS 轉送規則

1. 前往 Google Cloud 控制台的「Load balancing」(負載平衡) 頁面。

   前往「負載平衡」頁面

2. 選取負載平衡器，然後按一下「Edit」。
3. 按一下左側面板中的「前端設定」。
4. 在「Name」(名稱) 欄位中輸入 ipv4-https。
5. 在「Protocol」欄位中選取 HTTPS。
6. 將「IP version」(IP 版本) 設為 IPv4。
7. 在「IP address」(IP 位址) 中，選取您先前建立的 ipv4-address。
8. 確認「Port」(通訊埠) 已設為 443，以允許 HTTP 流量。
9. 按一下「Certificate」下拉式清單。
   1. 如果您已擁有自行管理的 SSL 憑證資源，且想要做為主要 SSL 憑證使用，請在下拉式選單中選取所需資源。
   2. 否則，請選取 [Create a new certificate] (建立新憑證)。
   3. 選取 [Upload my certificate] (上傳我的憑證) 或 [Create Google managed certificate] (建立 Google 代管憑證)。
   4. 如果您選取「Upload my certificate」(上傳我的憑證)，請完成下列步驟。
      1. 填入 www-ssl-cert 的「名稱」。
      2. 在正確的欄位中上傳您的公用金鑰憑證 (.crt 檔案)、憑證鏈結 (.csr 檔案) 與私密金鑰 (.key 檔案)。
      3. 按一下 [Create] (建立)。
   5. 如果您選擇 [Create Google managed certificate] (建立 Google 代管憑證)，請輸入網域。
   6. 如要新增主要安全資料傳輸層 (SSL) 憑證資源以外的憑證資源，請按照下列指示操作：
      1. 按一下「新增憑證」。
      2. 從「Certificates」清單中選取所需憑證，或是按一下「Create a new certificate」並按照上述指示操作。
10. 按一下 [完成]。

針對 IPv6 重複執行這些步驟。

檢查並完成

1. 按一下左側面板中的「檢查並完成」。
2. 將您的設定與您打算建立的內容進行比較。
3. 如果沒有任何問題，請按一下「更新」。

gcloud

1. 建立目標 HTTP Proxy，將要求轉送至您的網址對應。

   gcloud compute target-http-proxies create http-lb-proxy \
     --url-map=web-map
   

2. 建立目標 HTTPS Proxy 以轉送要求至您的網址對應。Proxy 是負載平衡器的一部分，用於保存 HTTPS 負載平衡的 SSL 憑證，因此您也可以在此步驟中載入您的憑證。

   gcloud compute target-https-proxies create https-lb-proxy \
     --url-map=web-map --ssl-certificates=www-ssl-cert
   

3. 建立兩個全域轉送規則，以將傳入要求轉送至 Proxy，一個用於 IPv4，另一個則用於 IPv6。

   • 如為全域外部應用程式負載平衡器，請使用 gcloud CLI 指令搭配 load-balancing-scheme=EXTERNAL_MANAGED。這項設定提供進階流量管理功能。
   • 如果是傳統版應用程式負載平衡器，請使用 load-balancing-scheme=EXTERNAL。

   gcloud compute forwarding-rules create ipv4-http \
     --load-balancing-scheme=LOAD_BALANCING_SCHEME \
     --network-tier=PREMIUM \
     --address=ipv4-address \
     --global \
     --target-http-proxy=http-lb-proxy \
     --ports=80
   

   gcloud compute forwarding-rules create ipv4-https \
     --load-balancing-scheme=LOAD_BALANCING_SCHEME \
     --network-tier=PREMIUM \
     --address=ipv4-address  \
     --global \
     --target-https-proxy=https-lb-proxy \
     --ports=443