Configura Cloud Run, Cloud Functions o App Engine

Console

1. Nella console Google Cloud, vai alla pagina Indirizzi IP esterni.

   Vai a Indirizzi IP esterni

2. Fai clic su Prenota indirizzo IP statico esterno.

3. In Nome, inserisci example-ip.

4. In Livello di servizio di rete, seleziona Premium.

5. Per Versione IP, seleziona IPv4.

6. In Tipo, seleziona Globale.

7. Fai clic su Prenota.

gcloud

gcloud compute addresses create example-ip \
    --network-tier=PREMIUM \
    --ip-version=IPV4 \
    --global

Prendi nota dell'indirizzo IPv4 riservato:

gcloud compute addresses describe example-ip \
    --format="get(address)" \
    --global

Console

Avvia la configurazione

1. Nella console Google Cloud, vai alla pagina Bilanciamento del carico.

   Vai a Bilanciamento del carico

2. Fai clic su Crea bilanciatore del carico.
3. In Tipo di bilanciatore del carico, seleziona Bilanciatore del carico delle applicazioni (HTTP/HTTPS) e fai clic su Avanti.
4. In Pubblico o interno, seleziona Pubblico (esterno) e fai clic su Avanti.
5. In Deployment globale o in una regione singola, seleziona Ideale per carichi di lavoro globali e fai clic su Avanti.
6. In Generazione del bilanciatore del carico, seleziona Bilanciatore del carico delle applicazioni classico e fai clic su Avanti.
7. Fai clic su Configura.

Configurazione di base

1. Inserisci serverless-lb come nome del bilanciatore del carico.
2. Tieni aperta la finestra per continuare.

Configurazione frontend

1. Fai clic su Configurazione frontend.
2. In Nome, inserisci un nome.
3. Per creare un bilanciatore del carico HTTPS, devi disporre di un certificato SSL (gcloud compute ssl-certificates list).

   Ti consigliamo di utilizzare un certificato gestito da Google come descritto in precedenza.

Per configurare un bilanciatore del carico delle applicazioni esterno, compila i campi come segue.

Verifica che le seguenti opzioni siano configurate con questi valori:

Proprietà	Valore (digita un valore o seleziona un'opzione come specificato)
Protocollo	HTTPS
Livello di servizio di rete	Premium
Versione IP	IPv4
Indirizzo IP	example-ip
Porta	443
Certificato	Seleziona un certificato SSL esistente o creane uno nuovo. Per creare un bilanciatore del carico HTTPS, devi disporre di una risorsa certificato SSL da utilizzare nel proxy HTTPS. Puoi creare una risorsa del certificato SSL utilizzando un certificato SSL gestito da Google o un certificato SSL autogestito. Per creare un certificato gestito da Google, devi avere un dominio. Il record A del dominio deve risolvere nell'indirizzo IP del load balancer (in questo esempio, example-ip). Si consiglia di utilizzare i certificati gestiti da Google perché Google Cloud li ottiene, li gestisce e li rinnova automaticamente. Se non hai un dominio, puoi utilizzare un certificato SSL autofirmato per i test.
(Facoltativo) Attiva il reindirizzamento da HTTP a HTTPS	Utilizza questa casella di controllo per attivare i reindirizzamenti da HTTP a HTTPS. Se attivi questa casella di controllo, viene creato un bilanciatore del carico HTTP parziale aggiuntivo che utilizza lo stesso indirizzo IP del bilanciatore del carico HTTPS e reindirizza le richieste HTTP al frontend HTTPS del bilanciatore del carico. Questa casella di controllo può essere selezionata solo se è selezionato il protocollo HTTPS e viene utilizzato un indirizzo IP riservato.

4. Fai clic su Fine.

Configurazione backend

1. Fai clic su Configurazione backend.
2. Nell'elenco Servizi e bucket di backend, fai clic su Crea un servizio di backend.
3. In Nome, inserisci un nome.
4. In Tipo di backend, seleziona Gruppo di endpoint di rete serverless.
5. Lascia invariato Protocollo. Questo parametro viene ignorato.
6. Nella sezione Backend, in Nuovo backend, seleziona Crea gruppo di endpoint di rete serverless.
7. In Nome, inserisci un nome.
8. Fai clic su Crea.
9. Nella sezione Nuovo backend, fai clic su Fine.
10. Seleziona Attiva Cloud CDN.
11. (Facoltativo) Modifica le impostazioni della modalità cache e del TTL.
12. Fai clic su Crea.

Regole di routing

Le regole di routing determinano come viene indirizzato il traffico. Per configurare il routing, dovrai impostare le regole host e i matcher percorso, che sono componenti di configurazione della mappa URL di un bilanciatore del carico delle applicazioni esterno.

1. Fai clic su Regole host e percorso.

2. Mantieni gli host e i percorsi predefiniti. Per questo esempio, tutte le richieste vengono inviate al servizio di backend creato nel passaggio precedente.

Revisione della configurazione

1. Fai clic su Esamina e finalizza.
2. Esamina tutte le impostazioni.
3. (Facoltativo) Fai clic su Codice equivalente per visualizzare la richiesta dell'API REST che verrà utilizzata per creare il bilanciatore del carico.
4. Fai clic su Crea.
5. Attendi che la creazione del bilanciatore del carico sia completa.
6. Fai clic sul nome del bilanciatore del carico (serverless-lb).
7. Prendi nota dell'indirizzo IP del bilanciatore del carico, che utilizzerai nella prossima attività. Viene chiamato IP_ADDRESS.

gcloud

1. Crea un NEG serverless per la tua app serverless. Per altre opzioni, consulta la gcloudguida di riferimento per gcloud compute network-endpoint-groups create.
2. Crea un servizio di backend.

      gcloud compute backend-services create BACKEND_SERVICE_NAME \
          --load-balancing-scheme=LOAD_BALANCING_SCHEME \
          --global \
          --enable-cdn \
          --cache-mode=CACHE_MODE \
          --custom-response-header='Cache-Status: {cdn_cache_status}' \
          --custom-response-header='Cache-ID: {cdn_cache_id}'
      

   Imposta la modalità cache sostituendo CACHE_MODE con una delle seguenti opzioni:

   • CACHE_All_STATIC (valore predefinito): memorizza automaticamente nella cache contenuti statici.
   • USE_ORIGIN_HEADERS: richiede all'origine di impostare intestazioni di memorizzazione nella cache valide per memorizzare nella cache i contenuti.
   • FORCE_CACHE_ALL: memorizza nella cache tutti i contenuti, ignorando eventuali direttive private, no-store o no-cache nelle intestazioni di risposta Cache-Control.

   Per informazioni sulle direttive di memorizzazione nella cache supportate da Cloud CDN e su cosa non viene memorizzato nella cache da Cloud CDN, consulta Contenuti memorizzabili e Contenuti non memorizzabili.

3. Aggiungi il NEG serverless come backend al servizio di backend:

      gcloud compute backend-services add-backend BACKEND_SERVICE_NAME \
          --global \
          --network-endpoint-group=SERVERLESS_NEG_NAME \
          --network-endpoint-group-region=us-central1
      

4. Crea una mappa URL per instradare le richieste in entrata al servizio di backend:

      gcloud compute url-maps create URL_MAP_NAME \
          --default-service BACKEND_SERVICE_NAME
      

   Questa mappa URL di esempio ha come target un solo servizio di backend che rappresenta una singola app serverless, quindi non è necessario configurare regole host o corrispondenze di percorso. Se hai più di un servizio di backend, puoi utilizzare le regole di appartenenza all'host per indirizzare le richieste a servizi diversi in base al nome host e configurare i corrispondenti per percorso per indirizzare le richieste a servizi diversi in base al percorso della richiesta.

5. Per creare un bilanciatore del carico HTTPS, devi disporre di una risorsa certificato SSL da utilizzare nel proxy di destinazione HTTPS. Puoi creare una risorsa del certificato SSL utilizzando un certificato SSL gestito da Google o un certificato SSL autogestito. Ti consigliamo di utilizzare i certificati gestiti da Google perché Google Cloud li ottiene, li gestisce e li rinnova automaticamente.
   
   Per creare un certificato gestito da Google, devi avere un dominio. Se non hai un dominio, puoi utilizzare un certificato SSL autofirmato per i test.
   
   Per creare una risorsa del certificato SSL gestita da Google:

      gcloud compute ssl-certificates create SSL_CERTIFICATE_NAME \
          --domains DOMAIN
      

   Per creare una risorsa del certificato SSL autogestita:

      gcloud compute ssl-certificates create SSL_CERTIFICATE_NAME \
          --certificate CRT_FILE_PATH \
          --private-key KEY_FILE_PATH
      

6. Crea un proxy HTTP(S) di destinazione per instradare le richieste alla mappa URL.

   Per un bilanciatore del carico HTTPS, crea un proxy di destinazione HTTPS. Il proxy è la parte del bilanciatore del carico che contiene il certificato SSL per il bilanciamento del carico HTTPS, quindi devi caricare anche il certificato in questo passaggio.

      gcloud compute target-https-proxies create TARGET_HTTPS_PROXY_NAME \
         --ssl-certificates=SSL_CERTIFICATE_NAME \
         --url-map=URL_MAP_NAME
      

7. Crea una regola di forwarding per instradare le richieste in entrata al proxy.
   
   

   Per un bilanciatore del carico HTTPS:

      gcloud compute forwarding-rules create HTTPS_FORWARDING_RULE_NAME \
          --load-balancing-scheme=EXTERNAL \
          --network-tier=PREMIUM \
          --address=example-ip \
          --target-https-proxy=TARGET_HTTPS_PROXY_NAME \
          --global \
          --ports=443
      

Console

Disattivare Cloud CDN per un singolo servizio di backend

1. Nella console Google Cloud, vai alla pagina Cloud CDN.

   Vai a Cloud CDN

2. Sul lato destro della riga di origine, fai clic su Menu more_vert e seleziona Modifica.

3. Deseleziona le caselle di controllo di tutti i servizi di backend per i quali non vuoi più utilizzare Cloud CDN.

4. Fai clic su Aggiorna.

Rimuovere Cloud CDN per tutti i servizi di backend di un'origine

1. Nella console Google Cloud, vai alla pagina Cloud CDN.

   Vai a Cloud CDN

2. Sul lato destro della riga di origine, fai clic su Menu more_vert e seleziona Rimuovi.

3. Fai clic su Rimuovi per confermare.

gcloud

gcloud compute backend-services update BACKEND_SERVICE_NAME 

    --no-enable-cdn