Configurar un backend de grupo de instancias administrado

Console

1. En la consola de Google Cloud, ve a la página Redes de VPC.

   Ir a las redes de VPC

2. Haz clic en Crear red de VPC.

3. Ingresa un Nombre para la red.

4. En Modo de creación de subredes, selecciona Personalizar.

5. En la sección Subred nueva, configura los siguientes campos:

   1. Proporciona un Nombre para la subred.
   2. Selecciona una Región.
   3. En Tipo de pila de IP, elige IPv4 (pila única).
   4. Ingresa un Rango de direcciones IP. Este es el rango IPv4 principal de la subred.

6. Haz clic en Listo.

7. Para agregar una subred en una región diferente, haz clic en Agregar subred y repite los pasos anteriores.

8. Haz clic en Crear.

gcloud

1. Crea la red de VPC en modo personalizado:

   gcloud compute networks create NETWORK \
       --subnet-mode=custom
   

2. Dentro de la red, crea una subred para backends:

   gcloud compute networks subnets create SUBNET \
       --network=NETWORK \
       --stack-type=IPV4_ONLY \
       --range=10.1.2.0/24 \
       --region=REGION
   

   Reemplaza lo siguiente:

   • NETWORK: Es un nombre para la red de VPC.

   • SUBNET: Es un nombre de la subred.

   • REGION: es el nombre de la región.

Console

Para que sea compatible con el tráfico IPv4, sigue estos pasos:

1. En la consola de Google Cloud, ve a la página Plantillas de instancia.

   Ir a Plantillas de instancia

2. Haz clic en Crear plantilla de instancias.

3. En Nombre, ingresa lb-backend-template.

4. Asegúrate de que el disco de arranque esté configurado como una imagen de Debian, como Debian GNU/Linux 10 (buster). En estas instrucciones, se usan comandos que solo están disponibles en Debian, como apt-get.

5. Expande Opciones avanzadas.

6. Expande Herramientas de redes y configura los siguientes campos:

   1. En Etiquetas de red, ingresa allow-health-check.
   2. En la sección Interfaces de red, haz clic en editEditar y realiza los siguientes cambios:
      • Red: NETWORK
      • Subred: SUBNET
      • Tráfico IPv4: IPv4 (pila única)
   3. Haz clic en Listo.

7. Expande Administración. En el campo Secuencia de comandos de inicio, ingresa la siguiente secuencia de comandos:

   #! /bin/bash
   apt-get update
   apt-get install apache2 -y
   a2ensite default-ssl
   a2enmod ssl
   vm_hostname="$(curl -H "Metadata-Flavor:Google" \
   http://metadata.google.internal/computeMetadata/v1/instance/name)"
   echo "Page served from: $vm_hostname" | \
   tee /var/www/html/index.html
   systemctl restart apache2
   

8. Haz clic en Crear.

gcloud

Para que sea compatible con el tráfico IPv4, ejecuta el siguiente comando:

gcloud compute instance-templates create TEMPLATE_NAME \
  --region=REGION \
  --network=NETWORK \
  --subnet=SUBNET \
  --stack-type=IPV4_ONLY \
  --tags=allow-health-check \
  --image-family=debian-10 \
  --image-project=debian-cloud \
  --metadata=startup-script='#! /bin/bash
    apt-get update
    apt-get install apache2 -y
    a2ensite default-ssl
    a2enmod ssl
    vm_hostname="$(curl -H "Metadata-Flavor:Google" \
    http://metadata.google.internal/computeMetadata/v1/instance/name)"
    echo "Page served from: $vm_hostname" | \
    tee /var/www/html/index.html
    systemctl restart apache2'

Terraform

Para crear la plantilla de instancias, usa el recurso google_compute_instance_template.

resource "google_compute_instance_template" "default" {
  name = "lb-backend-template"
  disk {
    auto_delete  = true
    boot         = true
    device_name  = "persistent-disk-0"
    mode         = "READ_WRITE"
    source_image = "projects/debian-cloud/global/images/family/debian-11"
    type         = "PERSISTENT"
  }
  labels = {
    managed-by-cnrm = "true"
  }
  machine_type = "n1-standard-1"
  metadata = {
    startup-script = "#! /bin/bash\n     sudo apt-get update\n     sudo apt-get install apache2 -y\n     sudo a2ensite default-ssl\n     sudo a2enmod ssl\n     vm_hostname=\"$(curl -H \"Metadata-Flavor:Google\" \\\n   http://169.254.169.254/computeMetadata/v1/instance/name)\"\n   sudo echo \"Page served from: $vm_hostname\" | \\\n   tee /var/www/html/index.html\n   sudo systemctl restart apache2"
  }
  network_interface {
    access_config {
      network_tier = "PREMIUM"
    }
    network    = "global/networks/default"
    subnetwork = "regions/us-east1/subnetworks/default"
  }
  region = "us-east1"
  scheduling {
    automatic_restart   = true
    on_host_maintenance = "MIGRATE"
    provisioning_model  = "STANDARD"
  }
  service_account {
    email  = "default"
    scopes = ["https://www.googleapis.com/auth/devstorage.read_only", "https://www.googleapis.com/auth/logging.write", "https://www.googleapis.com/auth/monitoring.write", "https://www.googleapis.com/auth/pubsub", "https://www.googleapis.com/auth/service.management.readonly", "https://www.googleapis.com/auth/servicecontrol", "https://www.googleapis.com/auth/trace.append"]
  }
  tags = ["allow-health-check"]
}

Console

1. En la consola de Google Cloud, ve a la página Grupos de instancias.

   Ir a Grupos de instancias

2. Haz clic en Crear grupo de instancias.

3. A la izquierda, elige Nuevo grupo de instancias administrado (sin estado).

4. En Nombre, ingresa lb-backend-example.

5. En Ubicación, selecciona Zona única.

6. En Región, selecciona tu región preferida.

7. En Zona, selecciona una zona.

8. En Plantilla de instancias, selecciona la plantilla de instancias lb-backend-template.

9. En Modo de ajuste de escala automático, selecciona Activado: agrega y quita instancias del grupo.

   Establece la Cantidad mínima de instancias en 2 y la Cantidad máxima de instancias en 2 o más.

10. Para crear el grupo de instancias nuevo, haz clic en Crear.

gcloud

1. Crea el grupo de instancias administrado en función de la plantilla.

   gcloud compute instance-groups managed create lb-backend-example \
      --template=TEMPLATE_NAME --size=2 --zone=ZONE_A
   

Terraform

Para crear el grupo de instancias administrado, usa el recurso google_compute_instance_group_manager.

resource "google_compute_instance_group_manager" "default" {
  name = "lb-backend-example"
  zone = "us-east1-b"
  named_port {
    name = "http"
    port = 80
  }
  version {
    instance_template = google_compute_instance_template.default.id
    name              = "primary"
  }
  base_instance_name = "vm"
  target_size        = 2
}

Si deseas obtener más información para aplicar o quitar una configuración de Terraform, consulta los comandos básicos de Terraform.

Console

1. En la consola de Google Cloud, ve a la página Grupos de instancias.

   Ir a Grupos de instancias

2. Haz clic en lb-backend-example.

3. En la página Descripción general del grupo de instancias, haz clic en editEditar.

4. En la sección Asignación de puertos, haz clic en Agregar puerto.

   1. En el nombre de puerto, ingresa http. En el número de puerto, ingresa 80.

5. Haz clic en Guardar.

gcloud

Usa el comando gcloud compute instance-groups set-named-ports.

gcloud compute instance-groups set-named-ports lb-backend-example \
    --named-ports http:80 \
    --zone ZONE_A

Terraform

El atributo named_port se incluye en la muestra del grupo de instancias administrado.

Console

1. En la consola de Google Cloud, ve a la página Políticas de firewall.

   Ir a Políticas de firewall

2. Haz clic en Crear regla de firewall para crear la regla de firewall.

3. En Nombre, ingresa fw-allow-health-check.

4. Selecciona una Red.

5. En Destinos, selecciona Etiquetas de destino especificadas.

6. Propaga el campo Etiquetas de destino con allow-health-check.

7. Configura Filtro de fuente como Rangos de IPv4.

8. Establece Rangos de IPv4 de origen en 130.211.0.0/22 y 35.191.0.0/16.

9. En Protocolos y puertos, selecciona Protocolos y puertos especificados.

10. Selecciona la casilla de verificación TCP y, luego, escribe 80 para los números de puerto.

11. Haz clic en Crear.

gcloud

gcloud compute firewall-rules create fw-allow-health-check \
    --network=NETWORK \
    --action=allow \
    --direction=ingress \
    --source-ranges=130.211.0.0/22,35.191.0.0/16 \
    --target-tags=allow-health-check \
    --rules=tcp:80

Terraform

Para crear la regla de firewall, usa el recurso google_compute_firewall.

resource "google_compute_firewall" "default" {
  name          = "fw-allow-health-check"
  direction     = "INGRESS"
  network       = "global/networks/default"
  priority      = 1000
  source_ranges = ["130.211.0.0/22", "35.191.0.0/16"]
  target_tags   = ["allow-health-check"]
  allow {
    ports    = ["80"]
    protocol = "tcp"
  }
}

Si deseas obtener más información para aplicar o quitar una configuración de Terraform, consulta los comandos básicos de Terraform.

Console

1. En la consola de Google Cloud, ve a la página Direcciones IP externas.

   Ir a Direcciones IP externas

2. Para reservar una dirección IPv4, haz clic en Reservar dirección IP estática externa.

3. En Nombre, ingresa lb-ipv4-1.

4. En Nivel de servicio de red, establece Premium.

5. Configura Versión de IP como IPv4.

6. Establece Tipo en Global.

7. Haz clic en Reservar.

gcloud

gcloud compute addresses create lb-ipv4-1 \
    --ip-version=IPV4 \
    --network-tier=PREMIUM \
    --global

Tome nota de la dirección IPv4 que estaba reservada:

gcloud compute addresses describe lb-ipv4-1 \
    --format="get(address)" \
    --global

Terraform

Para reservar la dirección IP, usa el recurso google_compute_global_address.

resource "google_compute_global_address" "default" {
  name       = "lb-ipv4-1"
  ip_version = "IPV4"
}

Si deseas obtener más información para aplicar o quitar una configuración de Terraform, consulta los comandos básicos de Terraform.

Console

Inicia la configuración

1. En la consola de Google Cloud, ve a la página Balanceo de cargas.

   Ir a Balanceo de cargas

2. Haz clic en Crear balanceador de cargas.
3. En Tipo de balanceador de cargas, selecciona Balanceador de cargas de aplicaciones (HTTP/HTTPS) y haz clic en Siguiente.
4. En Orientado al público o interno, selecciona Orientado al público (externo) y haz clic en Siguiente.
5. En Implementación global o de una sola región, selecciona Mejor para cargas de trabajo globales y haz clic en Siguiente.
6. En Generación de balanceadores de cargas, selecciona Balanceador de cargas de aplicaciones clásico y haz clic en Siguiente.
7. Haz clic en Configurar.

Configuración básica

En el campo Nombre del balanceador de cargas, ingresa algo como web-map-https o web-map-http.

Configuración de frontend

1. Haz clic en Configuración de frontend.
2. En Protocolo, configura HTTPS.
3. Selecciona IPv4 para el tráfico IPv4. Configura el campo dirección IP como lb-ipv4-1, la que creaste antes.
4. Configura el Puerto como 443.
5. Haz clic en Certificado y selecciona tu certificado SSL principal.
6. Opcional: Crea una política de SSL:
   1. En la lista SSL Policy, selecciona Crear una política.
   2. Establece el nombre de la política de SSL en my-ssl-policy.
   3. En Versión mínima de TLS, selecciona TLS 1.0.
   4. En Perfil, selecciona Moderno. Se mostrarán las Funciones habilitadas y las Funciones inhabilitadas.
   5. Haz clic en Guardar.
   Si no creaste ninguna política de SSL, se aplica una política de SSL predeterminada.
7. Opcional: Selecciona la casilla de verificación Habilitar el redireccionamiento HTTP a HTTPS para habilitar los redireccionamientos.

   Si habilitas esta casilla de verificación, se creará un balanceador de cargas de HTTP parcial adicional que usa la misma dirección IP que tu balanceador de cargas de HTTPS y redirecciona las solicitudes HTTP entrantes al frontend de HTTPS del balanceador de cargas.

   Esta casilla de verificación solo se puede seleccionar cuando se selecciona el protocolo HTTPS y se usa una dirección IP reservada.

8. Haz clic en Listo.

Configuración de backend

1. Haz clic en Configuración de backend.
2. En Crear o seleccionar servicios y buckets de backend, selecciona Servicios de backend > Crear un servicio de backend.
3. Agrega un nombre al servicio de backend, como web-backend-service.
4. En Protocolo, selecciona HTTP.
5. En Puerto con nombre, ingresa http.
6. En Backends > Nuevo backend > Grupo de instancias, selecciona el grupo de instancias lb-backend-example.
7. En Números de puerto, ingresa 80.
8. Mantén la configuración predeterminada.
9. En Verificación de estado, selecciona Crear una verificación de estado y, luego, agrega un nombre para la verificación de estado, como http-basic-check.
10. Configura el protocolo como HTTP y, luego, haz clic en Guardar.

11. Opcional: Configura una política de seguridad de backend predeterminada. La política de seguridad predeterminada limita el tráfico por encima de un umbral configurado por el usuario. Para obtener más información sobre las políticas de seguridad predeterminadas, consulta la Descripción general del límite de frecuencia.

    1. Para inhabilitar la política de seguridad predeterminada de Google Cloud Armor, selecciona None en el menú de lista de la política de seguridad de backend.
    2. En la sección Seguridad, selecciona Política de seguridad predeterminada.
    3. En el campo Nombre de la política, acepta el nombre que se genera automáticamente o ingresa un nombre para la política de seguridad.
    4. En el campo Recuento de solicitudes, acepta el recuento de solicitudes predeterminado o ingresa un número entero entre 1 y 10,000.
    5. En el campo Intervalo, selecciona un intervalo.
    6. En el campo Aplicar en la clave, elige uno de los siguientes valores: Todos, Dirección IP o Dirección IP X‑Forwarded‑For. Para obtener más información sobre estas opciones, consulta Identifica clientes para el límite de frecuencia.
12. Selecciona Habilitar Cloud CDN.
13. Opcional: Modifica la configuración del modo de almacenamiento en caché y de TTL.
14. Mantén la configuración predeterminada.
15. Haz clic en Crear.

Reglas del host y de la ruta de acceso

En Reglas de host y de ruta de acceso, mantén la configuración predeterminada.

Revisa y finaliza

1. Haz clic en Revisar y finalizar.
2. Revisa la configuración del balanceador de cargas.
3. Opcional: Haz clic en Código equivalente para ver la solicitud a la API de REST que se usará para crear el balanceador de cargas.
4. Haz clic en Crear.

gcloud

1. Crea una verificación de estado.

    gcloud compute health-checks create http http-basic-check \
        --port 80
    

2. Crea un servicio de backend.

   gcloud compute backend-services create web-backend-service \
       --load-balancing-scheme=EXTERNAL \
       --protocol=HTTP \
       --port-name=http \
       --health-checks=http-basic-check \
       --global
   

3. Agrega tu grupo de instancias como backend al servicio de backend.

   gcloud beta compute backend-services add-backend web-backend-service \
     --instance-group=lb-backend-example \
     --instance-group-zone=ZONE_A \
     --global
   

4. Para HTTP, crea un mapa de URL para enrutar las solicitudes entrantes al servicio de backend predeterminado.

   gcloud beta compute url-maps create web-map-http \
     --default-service web-backend-service
   

5. Para HTTPS, crea un mapa de URL a fin de enrutar las solicitudes entrantes al servicio de backend predeterminado.

   gcloud beta compute url-maps create web-map-https \
     --default-service web-backend-service
   

Configura un frontend de HTTPS

Omite esta sección para los balanceadores de cargas HTTP.

1. Para HTTPS, si aún no lo hiciste, crea el recurso de certificado SSL global, como se muestra en las siguientes secciones:
• Crea un recurso de certificado SSL administrado por Google
• Crea un recurso de certificado SSL autoadministrado

2. En el caso de HTTPS, crea un proxy HTTPS de destino para enrutar las solicitudes a tu mapa de URL. El proxy es la parte del balanceador de cargas que contiene el certificado SSL para el balanceo de cargas de HTTPS, por lo que también debes cargar el certificado en este paso.

   gcloud compute target-https-proxies create https-lb-proxy \
     --url-map=web-map-https \
     --ssl-certificates=www-ssl-cert
   

3. Para HTTPS, crea una regla de reenvío global para enrutar las solicitudes entrantes al proxy.

   gcloud compute forwarding-rules create https-content-rule \
     --load-balancing-scheme=EXTERNAL \
     --network-tier=PREMIUM \
     --address=lb-ipv4-1 \
     --global \
     --target-https-proxy=https-lb-proxy \
     --ports=443
   

4. Para HTTPS, crea una política de SSL global y adjúntala al proxy HTTPS (opcional).
   para crear una política de SSL global:

   gcloud compute ssl-policies create my-ssl-policy \
     --profile MODERN \
     --min-tls-version 1.0
   

   Si quieres adjuntar la política de SSL al proxy HTTPS de destino global, sigue estos pasos:

   gcloud compute target-https-proxies update https-lb-proxy \
     --ssl-policy my-ssl-policy
   

Configura un frontend de HTTP

Omite esta sección para los balanceadores de cargas HTTPS.

1. En el caso de HTTP, crea un proxy HTTP de destino para enrutar las solicitudes a tu mapa de URL.

   gcloud compute target-http-proxies create http-lb-proxy \
     --url-map=web-map-http
   

2. Para HTTP, crea una regla de reenvío global para enrutar las solicitudes entrantes al proxy.

   gcloud compute forwarding-rules create http-content-rule \
     --load-balancing-scheme=EXTERNAL \
     --address=lb-ipv4-1 \
     --global \
     --target-http-proxy=http-lb-proxy \
     --ports=80
   

Terraform

1. Para crear la verificación de estado, usa el recurso google_compute_health_check.

   resource "google_compute_health_check" "default" {
     name               = "http-basic-check"
     check_interval_sec = 5
     healthy_threshold  = 2
     http_health_check {
       port               = 80
       port_specification = "USE_FIXED_PORT"
       proxy_header       = "NONE"
       request_path       = "/"
     }
     timeout_sec         = 5
     unhealthy_threshold = 2
   }

2. Para crear el servicio de backend, usa el recurso google_compute_backend_service.

   En este ejemplo, se usa load_balancing_scheme="EXTERNAL_MANAGED", que configura un balanceador de cargas de aplicaciones externo global con capacidad avanzada de administración de tráfico. Para crear un balanceador de cargas de aplicaciones clásico, asegúrate de cambiar load_balancing_scheme a EXTERNAL antes de ejecutar la secuencia de comandos.

   resource "google_compute_backend_service" "default" {
     name                            = "web-backend-service"
     connection_draining_timeout_sec = 0
     health_checks                   = [google_compute_health_check.default.id]
     load_balancing_scheme           = "EXTERNAL_MANAGED"
     port_name                       = "http"
     protocol                        = "HTTP"
     session_affinity                = "NONE"
     timeout_sec                     = 30
     backend {
       group           = google_compute_instance_group_manager.default.instance_group
       balancing_mode  = "UTILIZATION"
       capacity_scaler = 1.0
     }
   }

3. Para crear el mapa de URL, usa el recurso google_compute_url_map.

   resource "google_compute_url_map" "default" {
     name            = "web-map-http"
     default_service = google_compute_backend_service.default.id
   }

4. Para crear el proxy HTTP de destino, usa el recurso google_compute_target_http_proxy.

   resource "google_compute_target_http_proxy" "default" {
     name    = "http-lb-proxy"
     url_map = google_compute_url_map.default.id
   }

5. Para crear la regla de reenvío, usa el recurso google_compute_global_forwarding_rule.

   En este ejemplo, se usa load_balancing_scheme="EXTERNAL_MANAGED", que configura un balanceador de cargas de aplicaciones externo global con capacidad avanzada de administración de tráfico. Para crear un balanceador de cargas de aplicaciones clásico, asegúrate de cambiar load_balancing_scheme a EXTERNAL antes de ejecutar la secuencia de comandos.

   resource "google_compute_global_forwarding_rule" "default" {
     name                  = "http-content-rule"
     ip_protocol           = "TCP"
     load_balancing_scheme = "EXTERNAL_MANAGED"
     port_range            = "80-80"
     target                = google_compute_target_http_proxy.default.id
     ip_address            = google_compute_global_address.default.id
   }

Si deseas obtener más información para aplicar o quitar una configuración de Terraform, consulta los comandos básicos de Terraform.

Console

1. En la consola de Google Cloud, ve a la página Balanceo de cargas.

   Ir a Balanceo de cargas

2. Haz clic en el balanceador de cargas que acabas de crear.

3. En la sección Backend, confirma que las VM estén en buen estado. La columna En buen estado debe estar propagada, de modo que se indique que ambas VM están en buen estado (2/2). Si no ves esto, vuelve a cargar la página. Puede tomar unos minutos que la consola de Google Cloud indique que las VM están en buen estado. Si los backends no se muestran en buen estado después de unos minutos, revisa la configuración del firewall y la etiqueta de red asignada a tus VM de backend.

4. Para HTTPS, si usas un certificado administrado por Google, confirma que el estado de tu recurso de certificado sea ACTIVO. Para obtener más información, consulta Estado de los recursos de certificado SSL administrado por Google.
5. Después de que la consola de Google Cloud muestre que las instancias de backend están en buen estado, puedes probar tu balanceador de cargas con un navegador web en https://IP_ADDRESS (o http://IP_ADDRESS). Reemplaza IP_ADDRESS por la dirección IP del balanceador de cargas.
6. Si usaste un certificado autofirmado para las pruebas de HTTPS, el navegador mostrará una advertencia. Debes indicar de manera explícita a tu navegador que acepte un certificado autofirmado.
7. El navegador debe procesar una página con contenido que muestre el nombre de la instancia que entregó la página, junto con su zona (por ejemplo, Page served from: lb-backend-example-xxxx). Si el navegador no renderiza esta página, revisa las opciones de configuración que aparecen en esta guía.

gcloud

gcloud compute addresses describe lb-ipv4-1 \
   --format="get(address)" \
   --global

Después de unos minutos, puedes ejecutar el siguiente comando de curl para probar la configuración.

curl http://IP_ADDRESS

O

curl https://HOSTNAME

Consola

Inhabilita Cloud CDN para un solo servicio de backend

1. En la consola de Google Cloud, ve a la página Cloud CDN.

   Ir a Cloud CDN

2. En el lado derecho de la fila de origen, haz clic en Menú more_vert y, luego, selecciona editEditar.

3. Desmarca las casillas de verificación de los servicios de backend que deseas que dejen de usar Cloud CDN.

4. Haz clic en Actualizar.

Quita Cloud CDN de todos los servicios de backend de un origen

1. En la consola de Google Cloud, ve a la página Cloud CDN.

   Ir a Cloud CDN

2. En el lado derecho de la fila de origen, haz clic en Menú more_vert y, luego, selecciona Quitar.

3. Para confirmar la acción, haz clic en Quitar.

gcloud

gcloud compute backend-services update BACKEND_SERVICE_NAME \
    --no-enable-cdn