백엔드 버킷 설정

콘솔

1. Google Cloud 콘솔에서 홈 페이지로 이동합니다.

   Google Cloud 홈페이지로 이동

2. Google Cloud 오른쪽의 풀다운 메뉴에서 프로젝트를 선택합니다.

gcloud

     gcloud config set project PROJECT_ID
   

PROJECT_ID를 Google Cloud 프로젝트 ID로 바꿉니다.

Terraform

    export GOOGLE_CLOUD_PROJECT=PROJECT_ID
   

콘솔

1. Google Cloud 콘솔에서 Cloud Storage 버킷 페이지를 엽니다.

   버킷 페이지 열기

2. 버킷 만들기를 클릭합니다.

3. 다음 표의 필드 값을 지정하고 다른 모든 필드를 기본값으로 둡니다.

   속성	값(값 입력 또는 지정된 옵션 선택)
   이름	각 버킷에 대해 전역적으로 고유한 이름을 입력합니다. 입력한 이름이 고유하지 않은 경우 다른 이름을 입력하라는 메시지가 표시됩니다.
   위치 유형	멀티 리전
   위치	us(미국의 여러 리전)와 같은 리전을 선택합니다.
   기본 스토리지 클래스	Standard
   액세스 제어	균일한 액세스 제어

4. 만들기를 클릭합니다.

5. 다음 단계를 위해 새로 생성된 Cloud Storage 버킷의 이름을 확인합니다.

gcloud

gcloud storage buckets create gs://BUCKET_NAME --project=PROJECT_ID --default-storage-class=standard --location=us-east1 --uniform-bucket-level-access

Terraform

버킷을 만들려면 google_storage_bucket 리소스를 사용합니다.

# Cloud Storage bucket
resource "random_id" "bucket_prefix" {
  byte_length = 8
}

resource "google_storage_bucket" "default" {
  name                        = "${random_id.bucket_prefix.hex}-my-bucket"
  location                    = "us-east1"
  uniform_bucket_level_access = true
  storage_class               = "STANDARD"
  // delete bucket and contents on destroy.
  force_destroy = true
  // Assign specialty files
  website {
    main_page_suffix = "index.html"
    not_found_page   = "404.html"
  }
}

Terraform 구성을 적용하거나 삭제하는 방법은 기본 Terraform 명령어를 참조하세요.

gcloud

Cloud Shell에서 다음 명령어를 실행합니다. BUCKET_NAME을 고유한 Cloud Storage 버킷 이름으로 바꿉니다.

gcloud storage cp gs://gcp-external-http-lb-with-bucket/three-cats.jpg gs://BUCKET_NAME/never-fetch/

Terraform

객체를 복사하려면 gcloud storage cp 명령어로 local-exec Provisioner를 사용합니다.

resource "null_resource" "upload_image" {
  provisioner "local-exec" {
    command = "gcloud storage cp gs://gcp-external-http-lb-with-bucket/three-cats.jpg gs://${google_storage_bucket.default.name}/never-fetch/ --recursive"
  }
}

또는 객체를 업로드하려면 google_storage_bucket_object 리소스를 사용합니다.

# image object for testing, try to access http://<your_lb_ip_address>/test.jpg
resource "google_storage_bucket_object" "test_image" {
  name = "test-object"
  # Uncomment and add valid path to an object.
  #  source       = "/path/to/an/object"
  #  content_type = "image/jpeg"

  # Delete after uncommenting above source and content_type attributes
  content      = "Data as string to be uploaded"
  content_type = "text/plain"

  bucket = google_storage_bucket.default.name
}

Terraform 구성을 적용하거나 삭제하는 방법은 기본 Terraform 명령어를 참조하세요.

콘솔

1. Google Cloud 콘솔에서 Cloud Storage 버킷 페이지를 엽니다.

   버킷 페이지 열기

2. 버킷으로 이동하여 권한 탭을 클릭합니다.
3. 주 구성원 추가를 클릭합니다.
4. 새 주 구성원에서 allUsers를 입력합니다.
5. 역할의 경우 Cloud Storage > 스토리지 객체 뷰어를 선택합니다.
6. 저장을 클릭합니다.

gcloud

gcloud storage buckets add-iam-policy-binding gs://BUCKET_NAME --member=allUsers --role=roles/storage.objectViewer

Terraform

Cloud Storage 버킷을 공개로 설정하려면 google_storage_bucket_iam_member 리소스를 사용합니다.

# make bucket public
resource "google_storage_bucket_iam_member" "default" {
  bucket = google_storage_bucket.default.name
  role   = "roles/storage.objectViewer"
  member = "allUsers"
}

Terraform 구성을 적용하거나 삭제하는 방법은 기본 Terraform 명령어를 참조하세요.

콘솔

1. Google Cloud 콘솔에서 외부 IP 주소 페이지로 이동합니다.

   외부 IP 주소 페이지로 이동

2. IPv4 주소를 예약하려면 고정 주소 예약을 클릭합니다.
3. example-ip의 이름을 할당합니다.
4. 네트워크 서비스 등급을 프리미엄으로 설정합니다.
5. IP 버전을 IPv4로 설정합니다.
6. 유형을 전역으로 설정합니다.
7. 예약을 클릭합니다.

gcloud

gcloud compute addresses create example-ip \
    --network-tier=PREMIUM \
    --ip-version=IPV4 \
    --global

예약된 IPv4 주소를 확인합니다.

gcloud compute addresses describe example-ip \
    --format="get(address)" \
    --global

Terraform

IP 주소를 예약하려면 google_compute_global_address 리소스를 사용합니다.

# reserve IP address
resource "google_compute_global_address" "default" {
  name = "example-ip"
}

Terraform 구성을 적용하거나 삭제하는 방법은 기본 Terraform 명령어를 참조하세요.

콘솔

외부 애플리케이션 부하 분산기 구성 프로세스 시작

1. Google Cloud 콘솔에서 부하 분산 페이지로 이동합니다.

   부하 분산 페이지로 이동

2. HTTP(S) 부하 분산에서 구성 시작을 클릭합니다.
3. 인터넷에서 내 VM으로를 선택하고 계속을 클릭합니다.
4. 고급 트래픽 관리에서 다음 중 하나를 선택합니다.
   • 기존 애플리케이션 부하 분산기의 경우 기존 HTTP(S) 부하 분산기를 선택합니다.
   • 전역 외부 애플리케이션 부하 분산기의 경우 고급 트래픽 관리를 사용하는 HTTP(S) 부하 분산기를 선택합니다.
5. 이름을 http-lb로 설정한 후 다음 단계로 이동합니다.

백엔드 구성 및 Cloud CDN 사용 설정

Cloud Storage 버킷의 래퍼 역할을 하는 부하 분산기의 백엔드 버킷을 만듭니다. 백엔드 버킷을 만들거나 수정할 때 Cloud CDN을 사용 설정할 수 있습니다.

1. 백엔드 구성을 클릭합니다.
2. 백엔드 서비스 및 백엔드 버킷에서 백엔드 서비스 및 백엔드 버킷 만들기 또는 선택을 클릭한 후 백엔드 버킷 > 백엔드 버킷 만들기를 클릭합니다.
3. 이름을 cat-backend-bucket로 설정합니다. 이 이름은 전역적으로 고유할 필요는 없으며 실제 Cloud Storage 버킷의 이름과 다를 수 있습니다.
4. Cloud Storage 버킷에서 찾아보기를 클릭합니다.
5. 만든 전역적으로 고유한 Cloud Storage BUCKET_NAME을 선택한 후 선택을 클릭합니다.

6. Cloud CDN 사용 설정을 클릭합니다.

7. (Optional) 캐시 모드 및 TTL 설정을 수정합니다.

8. 만들기를 클릭합니다.

호스트 규칙 및 경로 일치자 구성

호스트 규칙 및 경로 일치자는 외부 애플리케이션 부하 분산기의 URL 맵 구성 구성요소입니다.

호스트 및 경로 규칙에서 기본 설정을 유지할 수 있습니다.

맞춤설정 예시는 부하 분산기에 백엔드 버킷 추가를 참조하세요.

호스트 규칙 및 경로 일치자에 대한 자세한 내용은 URL 맵 개요를 참조하세요.

프런트엔드 구성

1. 프런트엔드 구성을 클릭합니다.

2. 옵션이 이러한 값으로 구성되었는지 확인합니다.

   속성	값(값 입력 또는 지정된 옵션 선택)
   프로토콜	HTTP
   네트워크 서비스 계층	프리미엄
   IP 버전	IPv4
   IP 주소	example-ip
   포트	80

   HTTP 부하 분산기 대신 HTTPS 부하 분산기를 만들려면 SSL 인증서(gcloud compute ssl-certificates list)가 있어야 하며 다음과 같이 필드를 작성해야 합니다.

   속성	값(값 입력 또는 지정된 옵션 선택)
   프로토콜	HTTPS
   네트워크 서비스 계층	프리미엄
   IP 버전	IPv4
   IP 주소	example-ip
   포트	443
   인증서	인증서 선택 또는 새 인증서 만들기

3. 완료를 클릭합니다.

구성 검토

1. 검토 및 완료를 클릭합니다.
2. 백엔드 버킷, 호스트 및 경로 규칙, 프런트엔드를 검토합니다.
3. 만들기를 클릭합니다.
4. 부하 분산기가 생성될 때까지 기다립니다.
5. 부하 분산기의 이름을 클릭합니다(http-lb).
6. 다음 태스크를 위해 부하 분산기의 IP 주소를 기록합니다. 이를 IP_ADDRESS라고 합니다.

gcloud

백엔드 구성

gcloud compute backend-buckets create cat-backend-bucket \
    --gcs-bucket-name=BUCKET_NAME \
    --enable-cdn \
    --cache-mode=CACHE_MODE

CACHE_MODE를 다음 중 하나로 바꿔 캐시 모드를 설정합니다.

• CACHE_ALL_STATIC 또는 USE_ORIGIN_HEADERS: Cloud Storage의 캐시 제어 메타데이터에 따라 설정된 헤더를 사용합니다. Cloud Storage는 항상 Cloud CDN에 Cache-Control 헤더를 제공합니다. 값을 명시적으로 선택하지 않으면 기본값이 전송됩니다.

• FORCE_CACHE_ALL: Cloud Storage에서 전송한 Cache-Control 응답 헤더의 private, no-store 또는 no-cache 지시어를 무시하고 모든 콘텐츠를 캐시합니다.

URL 맵 구성

gcloud compute url-maps create http-lb \
    --default-backend-bucket=cat-backend-bucket

대상 프록시 구성

gcloud compute target-http-proxies create http-lb-proxy \
    --url-map=http-lb

전달 규칙 구성

• 전역 외부 애플리케이션 부하 분산기의 경우 gcloud CLI 명령어를 load-balancing-scheme=EXTERNAL_MANAGED와 함께 사용합니다. 이 설정은 고급 트래픽 관리 기능을 제공합니다.
• 기본 애플리케이션 부하 분산기의 경우 load-balancing-scheme=EXTERNAL을 사용합니다.

gcloud compute forwarding-rules create http-lb-forwarding-rule \
    --load-balancing-scheme=LOAD_BALANCING_SCHEME \
    --network-tier=PREMIUM \
    --address=example-ip \
    --global \
    --target-http-proxy=http-lb-proxy \
    --ports=80

Terraform

백엔드 구성

백엔드를 구성하려면 google_compute_backend_bucket 리소스를 사용합니다.

# backend bucket with CDN policy with default ttl settings
resource "google_compute_backend_bucket" "default" {
  name        = "cat-backend-bucket"
  description = "Contains beautiful images"
  bucket_name = google_storage_bucket.default.name
  enable_cdn  = true
  cdn_policy {
    cache_mode        = "CACHE_ALL_STATIC"
    client_ttl        = 3600
    default_ttl       = 3600
    max_ttl           = 86400
    negative_caching  = true
    serve_while_stale = 86400
  }
}

URL 맵 구성

백엔드를 구성하려면 google_compute_url_map 리소스를 사용합니다.

# url map
resource "google_compute_url_map" "default" {
  name            = "http-lb"
  default_service = google_compute_backend_bucket.default.id
}

대상 프록시 구성

대상 프록시를 구성하려면 google_compute_target_http_proxy 리소스 또는 google_compute_target_https_proxy 리소스를 사용합니다.

# http proxy
resource "google_compute_target_http_proxy" "default" {
  name    = "http-lb-proxy"
  url_map = google_compute_url_map.default.id
}

전달 규칙 구성

전달 규칙을 구성하려면 google_compute_global_forwarding_rule 리소스를 사용합니다.

# forwarding rule
resource "google_compute_global_forwarding_rule" "default" {
  name                  = "http-lb-forwarding-rule"
  ip_protocol           = "TCP"
  load_balancing_scheme = "EXTERNAL"
  port_range            = "80"
  target                = google_compute_target_http_proxy.default.id
  ip_address            = google_compute_global_address.default.id
}

• 전역 외부 애플리케이션 부하 분산기의 경우 load_balancing_scheme="EXTERNAL_MANAGED"와 함께 사용하세요. 이 설정은 고급 트래픽 관리 기능을 제공합니다.
• 기존 애플리케이션 부하 분산기의 경우 load_balancing_scheme="EXTERNAL"을 사용합니다.

Terraform 구성을 적용하거나 삭제하는 방법은 기본 Terraform 명령어를 참조하세요.

콘솔

1. Google Cloud 콘솔에서 부하 분산 페이지로 이동합니다.

   부하 분산 페이지로 이동

2. http-lb을 클릭하여 앞에서 만든 부하 분산기를 확장합니다.

   백엔드 섹션에서 백엔드 버킷이 정상인지 확인합니다. 백엔드 버킷 옆에 녹색 체크표시가 있어야 합니다. 그렇지 않을 경우에는 우선 페이지를 새로고침해 보세요. Google Cloud 콘솔이 백엔드가 정상임을 표시하는 데 몇 분 정도 걸릴 수 있습니다.

3. Google Cloud 콘솔에 백엔드 버킷이 정상으로 표시되면 http://IP_ADDRESS/never-fetch/three-cats.jpg로 이동하고 웹브라우저를 사용하여 부하 분산기를 테스트할 수 있습니다. IP_ADDRESS를 부하 분산기의 IP 주소로 바꿉니다. 브라우저에서 그래픽 파일을 표시하는 콘텐츠가 포함된 페이지를 렌더링해야 합니다.

gcloud

curl 명령어를 사용하여 URL의 응답을 테스트합니다. IP_ADDRESS를 부하 분산기의 IPv4 주소로 바꿉니다.

예약된 IPv4 주소를 확인합니다.

gcloud compute addresses describe example-ip \
    --format="get(address)" \
    --global

curl 요청을 보냅니다.

curl http://IP_ADDRESS/never-fetch/three-cats.jpg

로그 탐색기

{
    insertId: "1oek5rg3l3fxj7"
    jsonPayload: {
        @type: "type.googleapis.com/google.cloud.loadbalancing.type.LoadBalancerLogEntry"
        cacheId: "SFO-fbae48ad"
        statusDetails: "response_from_cache"
    }
    httpRequest: {
        requestMethod: "GET"
        requestUrl: "http://LOAD_BALANCER_IP_ADDRESS/never-fetch/three-cats.jpg"
        requestSize: "577"
        status: 254
        responseSize: "157"
        userAgent: "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.61 Safari/537.36"
        remoteIp: "CLIENT_IP_ADDRESS"
        cacheHit: true
        cacheLookup: true
    }
    resource: {
        type: "http_load_balancer"
        labels: {
            zone: "global"
            url_map_name: "URL_MAP_NAME"
            forwarding_rule_name: "FORWARDING_RULE_NAME"
            target_proxy_name: "TARGET_PROXY_NAME"
            backend_service_name: ""
            project_id: "PROJECT_ID"
        }
    }
    timestamp: "2020-06-08T23:41:25.078651Z"
    severity: "INFO"
    logName: "projects/PROJECT_ID/logs/requests"
    trace: "projects/PROJECT_ID/traces/241d69833e64b3bf83fabac8c873d992"
    receiveTimestamp: "2020-06-08T23:41:25.588272510Z"
    spanId: "7b6537d3672e08e1"
}

콘솔

1. Google Cloud 콘솔에서 부하 분산 페이지로 이동합니다.

   부하 분산 페이지로 이동

2. http-lb을 클릭하여 앞에서 만든 부하 분산기를 확장합니다.

   백엔드 섹션에서 백엔드 버킷이 정상인지 확인합니다. 백엔드 버킷 옆에 녹색 체크표시가 있어야 합니다. 그렇지 않을 경우에는 우선 페이지를 새로고침해 보세요. Google Cloud 콘솔이 백엔드가 정상임을 표시하는 데 몇 분 정도 걸릴 수 있습니다.

3. Google Cloud 콘솔에 백엔드 버킷이 정상으로 표시되면 http://IP_ADDRESS/never-fetch/three-cats.jpg로 이동하고 웹브라우저를 사용하여 부하 분산기를 테스트할 수 있습니다. IP_ADDRESS를 부하 분산기의 IP 주소로 바꿉니다. 브라우저에서 그래픽 파일을 표시하는 콘텐츠가 포함된 페이지를 렌더링해야 합니다.

gcloud

curl 명령어를 사용하여 URL의 응답을 테스트합니다. IP_ADDRESS를 부하 분산기의 IPv4 주소로 바꿉니다.

예약된 IPv4 주소를 확인합니다.

gcloud compute addresses describe example-ip \
    --format="get(address)" \
    --global

curl 요청을 보냅니다.

curl -D- -o /dev/null /dev/null http://IP_ADDRESS/never-fetch/three-cats.jpg

콘솔

단일 백엔드 버킷에 Cloud CDN 중지

1. Google Cloud 콘솔에서 Cloud CDN 페이지로 이동합니다.

   Cloud CDN 페이지로 이동

2. 원본 행의 오른쪽에서 메뉴 more_vert를 클릭한 후 수정을 선택합니다.
3. Cloud CDN 사용을 중지할 백엔드 버킷의 체크박스를 선택 취소합니다.
4. 업데이트를 클릭합니다.

원본의 모든 백엔드 버킷에 대한 Cloud CDN 삭제

1. Google Cloud 콘솔에서 Cloud CDN 페이지로 이동합니다.

   Cloud CDN 페이지로 이동

2. 원본 행의 오른쪽에서 메뉴 more_vert를 클릭한 후 제거를 선택합니다.
3. 삭제를 클릭하여 확인합니다.

gcloud

gcloud compute backend-buckets update BACKEND_BUCKET_NAME \
    --no-enable-cdn