使用網際網路 NEG 設定外部後端

主控台

1. 在 Google Cloud 控制台中，前往「Network endpoint groups」(網路端點群組) 頁面。

   前往「網路端點群組」

2. 按一下「建立網路端點群組」。
3. 輸入網路端點群組的名稱：example-fqdn-neg。
4. 在「網路端點群組類型」部分，選取「網路端點群組 (網際網路)」。
5. 在「Default port」(預設通訊埠) 中輸入 443。
6. 在「New network endpoint」(新網路端點) 中，選取「Fully qualified domain name and port」(完整網域名稱與通訊埠)。
7. 在 FQDN 中輸入 backend.example.com。
8. 在「Port type」(通訊埠類型) 中，選取「Default」(預設)，並確認「Port number」(通訊埠號碼) 為 443。
9. 按一下 [建立]。

gcloud

1. 建立網際網路 NEG，並將 --network-endpoint-type 設為 internet-fqdn-port (可存取外部後端的主機名稱和通訊埠)：

   gcloud compute network-endpoint-groups create example-fqdn-neg \
       --network-endpoint-type="internet-fqdn-port" --global
   

2. 將端點新增至 NEG。如果未指定通訊埠，通訊埠選項會預設為通訊埠 80 (HTTP) 或 443 (HTTPS；HTTP/2)，具體取決於後端服務中設定的通訊協定。請務必加入 --global 標記：

   gcloud compute network-endpoint-groups update example-fqdn-neg \
       --add-endpoint="fqdn=backend.example.com,port=443" \
       --global
   

3. 列出已建立的網際網路 NEG：

   gcloud compute network-endpoint-groups list --global
   

   輸出：

   NAME                LOCATION   ENDPOINT_TYPE        SIZE
   example-fqdn-neg    global     INTERNET_FQDN_PORT   1
   

4. 列出該 NEG 中的端點：

   gcloud compute network-endpoint-groups list-network-endpoints example-fqdn-neg \
       --global
   

   輸出：

   INSTANCE   IP_ADDRESS   PORT   FQDN
                                  backend.example.com
   

主控台

建立後端服務並新增網際網路 NEG

1. 前往 Google Cloud 控制台的「Load balancing」(負載平衡) 頁面。

   前往「Load balancing」(負載平衡) 頁面

2. 如要將後端服務新增至現有負載平衡器，請選取傳統的應用程式負載平衡器，然後按一下 more_vert「Menu」，再選取「Edit」。
3. 按一下「後端設定」。
4. 在「Backend services & backend buckets」(後端服務和後端值區) 選單中，選取「Create a backend service」(建立後端服務)。
5. 將後端服務的名稱設為 images。
6. 在「Backend type」部分，選取「Internet network endpoint group」。
7. 選取從負載平衡器到網際網路 NEG 要使用的通訊協定。在本示例中，請選取「HTTPS」HTTPS。
8. 在「New backend > Internet network endpoint group」(新增後端 > 網際網路網路端點群組) 下方，選取 example-fqdn-neg，然後按一下「Done」(完成)。
9. 選取「啟用 Cloud CDN」。
10. 選用：修改快取模式和 TTL 設定。
11. 在「進階設定」的「自訂要求標頭」下方，按一下「新增標頭」。
    1. 在「Header name」 中輸入 Host。
    2. 在「Header value」中輸入 backend.example.com。
12. 按一下 [建立]。
13. 將視窗保持開啟，以便繼續操作。

將後端服務附加至現有的網址對應

1. 按一下「Host and path rules」(主機與路徑規則)。
2. 第一列或多列的右欄中已填入 Google Cloud 服務，其中一個已填入「Hosts」和「Paths」的預設規則 Any unmatched (default)。
3. 確認右欄中有選取 images 的資料列。如果不存在，請按一下「Add host and path rule」(新增主機與路徑規則)，然後選取 images。請依照下列資訊填入其他欄位：
   1. 在「Hosts」中輸入 *。
   2. 在「Paths」中輸入 /cart/id/1223515。

檢查並完成

1. 按一下「檢查並完成」。
2. 將您的設定與您打算建立的內容進行比較。
3. 如果沒有任何問題，請按一下「更新」。

gcloud

1. 為 NEG 建立新的後端服務：

   gcloud compute backend-services create images \
      --global \
      --enable-cdn \
      --cache-mode=CACHE_MODE \
      --protocol=HTTP2
   

   將 CACHE_MODE 替換為下列任一項目，藉此設定快取模式：

   • CACHE_ALL_STATIC：自動快取靜態內容

   • USE_ORIGIN_HEADERS (預設)：要求來源設定有效的快取標頭，以便快取內容

   • FORCE_CACHE_ALL：快取所有內容，忽略 Cache-Control 回應標頭中的任何 private、no-store 或 no-cache 指令

2. 設定後端服務，將自訂要求標頭 Host: backend.example.com 新增至要求：

   gcloud compute backend-services update images \
      --custom-request-header "Host: backend.example.com" --global
   

3. 使用 backend-services add-backend 指令將網路 NEG 新增至後端服務：

   gcloud compute backend-services add-backend images \
     --network-endpoint-group "example-fqdn-neg" \
     --global-network-endpoint-group \
     --global
   

4. 建立新的比對規則，將新後端服務附加至負載平衡器的網址對應，將要求導向該後端：

   gcloud compute url-maps add-path-matcher EXAMPLE_URL_MAP \
     --default-service=GCP_SERVICE_EXAMPLE \
     --path-matcher-name=CUSTOM_ORIGIN_PATH_MATCHER_EXAMPLE \
     --backend-service-path-rules=/CART/ID/1223515=IMAGES
   

   更改下列內容：

   • EXAMPLE_URL_MAP：現有網址對應表的名稱
   • GCP_SERVICE_EXAMPLE：現有預設後端服務的名稱
   • CUSTOM_ORIGIN_PATH_MATCHER_EXAMPLE：這個新路徑規則的名稱
   • /CART/ID/1223515：路徑
   • IMAGES：附加網際網路 NEG 的新後端服務名稱

主控台

1. 前往 Google Cloud 控制台的「Load balancing」(負載平衡)頁面。

   前往「負載平衡」。

2. 按一下要修改的負載平衡器名稱。

3. 按一下「編輯」圖示 edit。

4. 按一下「後端設定」。

5. 如果後端服務使用網際網路 NEG 後端，請按一下 edit「編輯」。

6. 取消勾選「Enable Cloud CDN」核取方塊。

7. 如要查看變更內容，請依序按一下「Review and finalize」和「Update」。

gcloud

gcloud compute backend-services update BACKEND_SERVICE_NAME \
    --no-enable-cdn