設定 Cloud Run、Cloud Functions 或 App Engine

主控台

1. 在 Google Cloud 控制台中，前往「External IP addresses」(外部 IP 位址) 頁面。

   前往「外部 IP 位址」

2. 按一下「保留外部靜態 IP 位址」。

3. 在「Name」(名稱) 中輸入 example-ip。

4. 在「Network service tier」(網路服務級別) 部分，選取「Premium」(進階級)。

5. 在「IP 版本」部分，選取「IPv4」。

6. 在「Type」(類型) 部分，選取「Global」(全域)。

7. 按一下「保留」。

gcloud

gcloud compute addresses create example-ip \
    --network-tier=PREMIUM \
    --ip-version=IPV4 \
    --global

請注意預留的 IPv4 位址：

gcloud compute addresses describe example-ip \
    --format="get(address)" \
    --global

控制台

開始設定

1. 前往 Google Cloud 控制台的「Load balancing」(負載平衡)頁面。

   前往「Load balancing」(負載平衡) 頁面

2. 點選「建立負載平衡器」。
3. 在「Type of load balancer」(負載平衡器類型)部分，選取「Application Load Balancer (HTTP/HTTPS)」(應用程式負載平衡器 (HTTP/HTTPS))，然後點選「Next」(下一步)。
4. 在「公開或內部」部分，選取「公開 (外部)」，然後點選「下一步」。
5. 在「全域或單一區域部署」部分，選取「最適合全域工作負載」，然後點選「Next」。
6. 在「Load balancer generation」(負載平衡器代別) 部分，選取「Classic Application Load Balancer」(傳統應用程式負載平衡器)，然後點選「Next」(下一步)。
7. 按一下 [設定]。

基本設定

1. 在負載平衡器的名稱中輸入 serverless-lb。
2. 將視窗保持開啟，以便繼續操作。

前端設定

1. 按一下「前端設定」。
2. 在「Name」 中輸入名稱。
3. 如要建立 HTTPS 負載平衡器，您必須具備 SSL 憑證 (gcloud compute ssl-certificates list)。

   建議您使用 Google 代管的憑證，如前文所述。

如要設定外部應用程式負載平衡器，請按照下列方式填寫欄位。

確認下列選項已設為指定的值：

屬性	值 (依指示輸入值或選取選項)
通訊協定	HTTPS
網路服務級別	Premium
IP 版本	IPv4
IP 位址	example-ip
通訊埠	443
憑證	選取現有的 SSL 憑證或建立新憑證。 如要建立 HTTPS 負載平衡器，您必須具備要在 HTTPS Proxy 中使用的 SSL 憑證資源。您可以使用 Google 代管的 SSL 憑證或自行管理的 SSL 憑證建立 SSL 憑證資源。 如要建立 Google 代管的憑證，您必須擁有網域。網域的 A 記錄必須解析為負載平衡器的 IP 位址 (在本例中為 example-ip)。建議您使用 Google 代管憑證，因為 Google Cloud 會自動取得、管理及更新這些憑證。如果您沒有網域，可以使用自行簽署的 SSL 憑證進行測試。
選用：啟用從 HTTP 重新導向至 HTTPS 的功能	使用這個核取方塊啟用從 HTTP 重新導向至 HTTPS 的功能。 啟用這個核取方塊會建立額外的部分 HTTP 負載平衡器，該負載平衡器會使用與 HTTPS 負載平衡器相同的 IP 位址，並將 HTTP 要求重新導向至負載平衡器的 HTTPS 前端。 只有在選取 HTTPS 通訊協定並使用預留 IP 位址時，才能勾選這個核取方塊。

4. 按一下 [完成]。

後端設定

1. 按一下「後端設定」。
2. 在「後端服務和後端值區」清單中，按一下「建立後端服務」。
3. 在「Name」 中輸入名稱。
4. 在「Backend type」中，選取「無伺服器網路端點群組」。
5. 請勿變更「Protocol」。系統會忽略此參數。
6. 在「Backends」部分，針對「New backend」，選取「Create Serverless network endpoint group」。
7. 在「Name」 中輸入名稱。
8. 按一下 [建立]。
9. 在「New backend」部分中，按一下「Done」。
10. 選取「啟用 Cloud CDN」。
11. 選用：修改快取模式和TTL 設定。
12. 按一下 [建立]。

轉送規則

轉送規則會決定流量的導向方式。如要設定路由，您必須設定主機規則和路徑比對器，這兩者是外部應用程式負載平衡器的 網址對應設定元件。

1. 按一下「Host and path rules」(主機與路徑規則)。

2. 保留預設主機和路徑。在本例中，所有要求都會傳送至先前步驟中建立的後端服務。

查看設定

1. 按一下「檢查並完成」。
2. 查看所有設定。
3. 選用：按一下「等效程式碼」，查看用於建立負載平衡器的 REST API 要求。
4. 按一下 [建立]。
5. 等待負載平衡器建立完成。
6. 按一下負載平衡器的名稱 (serverless-lb)。
7. 記下負載平衡器的 IP 位址，以便在下一項工作中使用。這個值稱為 IP_ADDRESS。

gcloud

1. 為無伺服器應用程式建立無伺服器 NEG。 如需更多選項，請參閱 gcloud compute network-endpoint-groups create 的 gcloud 參考指南。
2. 建立後端服務。

      gcloud compute backend-services create BACKEND_SERVICE_NAME \
          --load-balancing-scheme=LOAD_BALANCING_SCHEME \
          --global \
          --enable-cdn \
          --cache-mode=CACHE_MODE \
          --custom-response-header='Cache-Status: {cdn_cache_status}' \
          --custom-response-header='Cache-ID: {cdn_cache_id}'
      

   將 CACHE_MODE 替換為下列任一值，藉此設定快取模式：

   • CACHE_All_STATIC (預設)：自動快取靜態內容。
   • USE_ORIGIN_HEADERS：需要來源設定有效的快取標頭，才能快取內容。
   • FORCE_CACHE_ALL：快取所有內容，忽略 Cache-Control 回應標頭中的任何 private、no-store 或 no-cache 指令。

   如要瞭解 Cloud CDN 瞭解的快取指示，以及 Cloud CDN 不會快取的內容，請參閱「可快取的內容」和「無法快取的內容」。

3. 將無伺服器 NEG 新增至後端服務，做為後端使用：

      gcloud compute backend-services add-backend BACKEND_SERVICE_NAME \
          --global \
          --network-endpoint-group=SERVERLESS_NEG_NAME \
          --network-endpoint-group-region=us-central1
      

4. 建立網址對應，將連入的要求轉送至後端服務：

      gcloud compute url-maps create URL_MAP_NAME \
          --default-service BACKEND_SERVICE_NAME
      

   這個範例網址對應只會指定一個代表單一無伺服器應用程式的後端服務，因此我們不需要設定主機規則或路徑比對器。如果您有多個後端服務，可以使用主機規則，根據主機名稱將要求導向至不同的服務，並設定路徑比對器，根據要求路徑將要求導向至不同的服務。

5. 如要建立 HTTPS 負載平衡器，您必須在 HTTPS 目標 Proxy 中使用SSL 憑證資源。您可以使用 Google 代管的 SSL 憑證或自行管理的 SSL 憑證，建立 SSL 憑證資源。建議您使用 Google 代管的憑證，因為 Google Cloud 會自動取得、管理及更新這些憑證。
   
   如要建立 Google 代管憑證， 您必須擁有網域。如果您沒有網域，可以使用自行簽署的 SSL 憑證進行測試。
   
   如要建立 Google 代管的 SSL 憑證資源，請按照下列步驟操作：

      gcloud compute ssl-certificates create SSL_CERTIFICATE_NAME \
          --domains DOMAIN
      

   如要建立自行管理的 SSL 憑證資源，請按照下列步驟操作：

      gcloud compute ssl-certificates create SSL_CERTIFICATE_NAME \
          --certificate CRT_FILE_PATH \
          --private-key KEY_FILE_PATH
      

6. 建立目標 HTTP(S) Proxy，將要求轉送至網址對應。

   針對 HTTPS 負載平衡器，請建立 HTTPS 目標 Proxy。Proxy 是負載平衡器的一部分，用於保存 HTTPS 負載平衡的 SSL 憑證，因此您還可以在此步驟中載入憑證。

      gcloud compute target-https-proxies create TARGET_HTTPS_PROXY_NAME \
         --ssl-certificates=SSL_CERTIFICATE_NAME \
         --url-map=URL_MAP_NAME
      

7. 建立轉送規則，將傳入要求轉送至 Proxy。
   
   

   針對 HTTPS 負載平衡器：

      gcloud compute forwarding-rules create HTTPS_FORWARDING_RULE_NAME \
          --load-balancing-scheme=EXTERNAL \
          --network-tier=PREMIUM \
          --address=example-ip \
          --target-https-proxy=TARGET_HTTPS_PROXY_NAME \
          --global \
          --ports=443
      

主控台

為單一後端服務停用 Cloud CDN

1. 前往 Google Cloud 控制台的「Cloud CDN」頁面。

   前往 Cloud CDN

2. 在來源列的右側，按一下「Menu」圖示 more_vert，然後選取「Edit」。

3. 取消勾選您要停止使用 Cloud CDN 的所有後端服務。

4. 按一下 [Update]。

為來源移除所有後端服務的 Cloud CDN

1. 前往 Google Cloud 控制台的「Cloud CDN」頁面。

   前往 Cloud CDN

2. 在來源列的右側，按一下「選單」圖示 more_vert，然後選取「移除」。

3. 按一下 [移除] 加以確認。

gcloud

gcloud compute backend-services update BACKEND_SERVICE_NAME 

    --no-enable-cdn