Configurer Cloud Run, Cloud Functions ou App Engine

Console

1. Dans Google Cloud Console, accédez à la page Adresses IP externes.

   Accéder à la page "Adresses IP externes"

2. Cliquez sur Réserver une adresse IP externe statique.

3. Dans le champ Nom, saisissez example-ip.

4. Dans le champ Niveau de service réseau, sélectionnez Premium.

5. Pour Version IP, sélectionnez IPv4.

6. Pour le champ Type, sélectionnez Global.

7. Cliquez sur Réserver.

gcloud

gcloud compute addresses create example-ip \
    --network-tier=PREMIUM \
    --ip-version=IPV4 \
    --global

Notez l'adresse IPv4 réservée :

gcloud compute addresses describe example-ip \
    --format="get(address)" \
    --global

Console

Démarrer la configuration

1. Dans Google Cloud Console, accédez à la page Équilibrage de charge.

   Accéder à la page "Équilibrage de charge"

2. Cliquez sur Créer un équilibreur de charge.
3. Dans le champ Type d'équilibreur de charge, sélectionnez Équilibreur de charge d'application (HTTP/HTTPS), puis cliquez sur Suivant.
4. Pour Public ou interne, sélectionnez Public (externe), puis cliquez sur Suivant.
5. Pour Déploiement mondial ou dans une seule région, sélectionnez Recommandé pour les charges de travail à l'échelle mondiale, puis cliquez sur Suivant.
6. Pour Génération de l'équilibreur de charge, sélectionnez Équilibreur de charge d'application classique, puis cliquez sur Suivant.
7. Cliquez sur Configurer.

Configuration de base

1. Pour le nom de l'équilibreur de charge, saisissez serverless-lb.
2. Laissez la fenêtre ouverte pour continuer.

Configuration du frontend

1. Cliquez sur Configuration de l'interface.
2. Dans le champ Nom, saisissez un nom.
3. Pour créer un équilibreur de charge HTTPS, vous devez disposer d'un certificat SSL (gcloud compute ssl-certificates list).

   Nous vous recommandons d'utiliser un certificat géré par Google, comme décrit précédemment.

Pour configurer un équilibreur de charge d'application externe, renseignez les champs comme suit.

Vérifiez que les options suivantes sont configurées avec les valeurs suivantes :

Propriété	Valeur (saisissez une valeur ou sélectionnez une option spécifiée)
Protocole	HTTPS
Niveau de service réseau	Premium
Version IP	IPv4
Adresse IP	example-ip
Port	443
Certificat	Sélectionnez un certificat SSL existant ou créez-en un. Pour créer un équilibreur de charge HTTPS, vous devez disposer d'une ressource de certificat SSL à utiliser dans le proxy HTTPS. Vous pouvez créer une ressource de certificat SSL à l'aide d'un certificat SSL géré par Google ou d'un certificat SSL autogéré. Pour créer un certificat géré par Google, vous devez disposer d'un domaine. L'enregistrement A du domaine doit correspondre à l'adresse IP de l'équilibreur de charge (dans cet exemple, example-ip). Il est recommandé d'utiliser des certificats gérés par Google, car Google Cloud obtient, gère et renouvelle automatiquement ces certificats. Si vous ne détenez pas de domaine, vous pouvez utiliser un certificat SSL autosigné pour les tests.
Facultatif : Activer la redirection HTTP vers HTTPS	Cochez cette case pour activer les redirections HTTP vers HTTPS. Cochez cette case pour créer un équilibreur de charge HTTP partiel supplémentaire qui utilise la même adresse IP que votre équilibreur de charge HTTPS et redirige les requêtes HTTP vers l'interface HTTPS de votre équilibreur de charge. Cette case ne peut être cochée que lorsque le protocole HTTPS est sélectionné et qu'une adresse IP réservée est utilisée.

4. Cliquez sur OK.

Configuration du backend

1. Cliquez sur Configuration du backend.
2. Dans la liste Services de backend et buckets backend, cliquez sur Créer un service de backend.
3. Dans le champ Nom, saisissez un nom.
4. Dans le champ Type de backend, sélectionnez Groupe de points de terminaison du réseau sans serveur.
5. Laissez le paramètre Protocole inchangé. Ce paramètre est ignoré.
6. Dans la section Backends, dans le champ Nouveau backend, sélectionnez Créer un groupe de points de terminaison du réseau sans serveur.
7. Dans le champ Nom, saisissez un nom.
8. Cliquez sur Créer.
9. Dans la section Nouveau backend, cliquez sur Terminé.
10. Sélectionnez Activer Cloud CDN.
11. (Facultatif) Modifiez les paramètres du mode cache et de la TTL.
12. Cliquez sur Créer.

Règles de routage

Les règles de routage déterminent la manière dont le trafic est dirigé. Pour configurer le routage, vous devez configurer des règles d'hôte et des outils de mise en correspondance des chemins, qui sont des composants de configuration d'un mappage d'URL de l'équilibreur de charge d'application externe.

1. Cliquez sur Règles d'hôte et de chemin d'accès.

2. Conservez les hôtes et les chemins d'accès par défaut. Pour cet exemple, toutes les requêtes sont transmises au service de backend créé à l'étape précédente.

Vérifier la configuration

1. Cliquez sur Vérifier et finaliser.
2. Vérifiez tous les paramètres.
3. Facultatif : cliquez sur Code équivalent pour afficher la requête API REST qui sera utilisée pour créer l'équilibreur de charge.
4. Cliquez sur Créer.
5. Attendez jusqu'à ce que l'équilibreur de charge soit créé.
6. Cliquez sur le nom de l'équilibreur de charge (serverless-lb).
7. Notez l'adresse IP de l'équilibreur de charge pour la prochaine tâche. Elle est désignée par l'élément IP_ADDRESS.

gcloud

1. Créez un NEG sans serveur pour votre application sans serveur. Pour plus d'options, consultez le guide de référence gcloud sur gcloud compute network-endpoint-groups create.
2. Créez un service de backend.

      gcloud compute backend-services create BACKEND_SERVICE_NAME \
          --load-balancing-scheme=LOAD_BALANCING_SCHEME \
          --global \
          --enable-cdn \
          --cache-mode=CACHE_MODE \
          --custom-response-header='Cache-Status: {cdn_cache_status}' \
          --custom-response-header='Cache-ID: {cdn_cache_id}'
      

   Définissez le mode cache en remplaçant CACHE_MODE par l'un des éléments suivants :

   • CACHE_All_STATIC (par défaut) : met automatiquement en cache le contenu statique.
   • USE_ORIGIN_HEADERS : exige que l'origine définisse des en-têtes de mise en cache valides pour mettre en cache le contenu.
   • FORCE_CACHE_ALL : met en cache tout le contenu, en ignorant les instructions private, no-store ou no-cache dans les en-têtes de réponse Cache-Control.

   Pour en savoir plus sur les instructions de cache acceptées par Cloud CDN et sur les éléments non mis en cache par ce service, consultez les sections Contenu pouvant être mis en cache et Contenu ne pouvant pas être mis en cache.

3. Ajoutez le NEG sans serveur en tant que backend au service de backend :

      gcloud compute backend-services add-backend BACKEND_SERVICE_NAME \
          --global \
          --network-endpoint-group=SERVERLESS_NEG_NAME \
          --network-endpoint-group-region=us-central1
      

4. Créez un mappage d'URL pour acheminer les requêtes entrantes vers le service de backend :

      gcloud compute url-maps create URL_MAP_NAME \
          --default-service BACKEND_SERVICE_NAME
      

   Cet exemple de mappage d'URL ne cible qu'un service de backend représentant une seule application sans serveur. Vous n'avez donc pas besoin de configurer de règles d'hôte ni de mises en correspondance des chemins d'accès. Si vous disposez de plusieurs services de backend, vous pouvez utiliser des règles d'hôte pour acheminer les requêtes vers différents services en fonction du nom d'hôte. Vous pouvez également configurer un outil de mise en correspondance des chemins d'accès pour diriger les requêtes vers différents services en fonction du chemin d'accès des requêtes.

5. Pour créer un équilibreur de charge HTTPS, vous devez disposer d'une ressource de certificat SSL à utiliser dans le proxy HTTPS cible. Vous pouvez créer une ressource de certificat SSL à l'aide d'un certificat SSL géré par Google ou d'un certificat SSL autogéré. L'utilisation de certificats gérés par Google est recommandée, car Google Cloud obtient, gère et renouvelle automatiquement ces certificats.
   
   Pour créer un certificat géré par Google, vous devez disposer d'un domaine. Si ce n'est pas le cas, vous pouvez utiliser un certificat SSL auto-signé pour les tests.
   
   Pour créer une ressource de certificat SSL géré par Google, procédez comme suit :

      gcloud compute ssl-certificates create SSL_CERTIFICATE_NAME \
          --domains DOMAIN
      

   Pour créer une ressource de certificat SSL autogéré, procédez comme suit :

      gcloud compute ssl-certificates create SSL_CERTIFICATE_NAME \
          --certificate CRT_FILE_PATH \
          --private-key KEY_FILE_PATH
      

6. Créez un proxy HTTP(S) cible, qui va rediriger les requêtes vers votre mappage d'URL.

   Pour un équilibreur de charge HTTPS, créez un proxy cible HTTPS. Le proxy est la partie de l'équilibreur de charge qui contient le certificat SSL pour l'équilibrage de charge HTTPS. Vous chargez donc également votre certificat à cette étape.

      gcloud compute target-https-proxies create TARGET_HTTPS_PROXY_NAME \
         --ssl-certificates=SSL_CERTIFICATE_NAME \
         --url-map=URL_MAP_NAME
      

7. Créez une règle de transfert pour acheminer les requêtes entrantes vers le proxy.
   
   

   Pour un équilibreur de charge HTTPS, utilisez ce qui suit :

      gcloud compute forwarding-rules create HTTPS_FORWARDING_RULE_NAME \
          --load-balancing-scheme=EXTERNAL \
          --network-tier=PREMIUM \
          --address=example-ip \
          --target-https-proxy=TARGET_HTTPS_PROXY_NAME \
          --global \
          --ports=443
      

Console

Désactiver Cloud CDN pour un seul service de backend

1. Dans la console Google Cloud, accédez à la page Cloud CDN.

   Accéder à Cloud CDN

2. Sur le côté droit de la ligne concernant l'origine, cliquez sur Menu more_vert, puis sélectionnez Modifier.

3. Décochez les cases des services de backend qui ne doivent plus utiliser Cloud CDN.

4. Cliquez sur Mettre à jour.

Supprimer Cloud CDN pour tous les services de backend d'une origine

1. Dans la console Google Cloud, accédez à la page Cloud CDN.

   Accéder à Cloud CDN

2. Sur le côté droit de la ligne concernant l'origine, cliquez sur Menu more_vert, puis sélectionnez Supprimer.

3. Cliquez sur Supprimer pour confirmer votre choix.

gcloud

gcloud compute backend-services update BACKEND_SERVICE_NAME 

    --no-enable-cdn