전달 규칙 개요

전달 규칙은 네트워크 트래픽을 부하 분산기의 백엔드 서비스로 라우팅하는 방법을 지정합니다. 전달 규칙에는 IP 주소, IP 프로토콜과 부하 분산기에서 트래픽을 허용하는 포트 하나 이상이 포함됩니다. 일부 Google Cloud 부하 분산기는 대상을 사전 정의된 포트 집합으로 제한하며 다른 부하 분산기는 임의의 포트를 지정할 수 있도록 해 줍니다.

전달 규칙 및 해당 IP 주소는 Google Cloud 부하 분산기의 프런트엔드 구성을 나타냅니다.

부하 분산기 유형에 따라 다음 내용이 참입니다.

전달 규칙은 백엔드 서비스, 대상 프록시 또는 대상 풀을 지정합니다.
전달 규칙과 해당 IP 주소는 내부 또는 외부입니다.
전달 규칙은 부하 분산기와 해당 네트워크 등급에 따라 전역 또는 리전입니다.

또한 리전 전달 규칙은 미리보기 상태인 App Hub에서 서비스로 지정된 리소스일 수 있습니다.

내부 전달 규칙

내부 전달 규칙은 Google Cloud 네트워크 내에서 발생한 트래픽을 전달합니다. 클라이언트는 백엔드와 동일한 Virtual Private Cloud(VPC) 네트워크에 있거나 클라이언트가 연결된 네트워크에 있을 수 있습니다.

내부 전달 규칙은 다음 Google Cloud 부하 분산기에서 사용됩니다.

내부 애플리케이션 부하 분산기
내부 프록시 네트워크 부하 분산기
내부 패스 스루 네트워크 부하 분산기

내부 애플리케이션 부하 분산기

내부 애플리케이션 부하 분산기는 HTTP, HTTPS 또는 HTTP/2 프로토콜을 사용하여 IPv4 트래픽을 지원합니다.

전달 규칙 범위는 부하 분산기 유형에 따라 달라집니다.

각 리전 내부 애플리케이션 부하 분산기에는 하나 이상의 리전 내부 전달 규칙이 있습니다. 리전 내부 전달 규칙은 부하 분산기의 리전 대상 HTTP 또는 HTTPS 프록시를 가리킵니다. 전달 규칙은 리전 내부 IP 주소와 연결됩니다.

각 리전 간 내부 애플리케이션 부하 분산기에는 하나 이상의 전역 내부 전달 규칙이 있습니다. 전역 내부 전달 규칙은 부하 분산기의 전역 대상 HTTP 또는 HTTPS 프록시를 가리킵니다. 전역 전달 규칙은 리전 내부 IP 주소로 구성되고 리전 서브넷과 연결됩니다. 반면에 전역 외부 애플리케이션 부하 분산기에는 전역 애니캐스트 IP 주소가 있는 전역 전달 규칙이 있습니다.

대상 HTTP(S) 프록시에 연결된 내부 관리형 전달 규칙은 1~65535 사이의 모든 포트 번호를 지원합니다.

예를 들어 다음 다이어그램은 전달 규칙이 리전 내부 애플리케이션 부하 분산기 아키텍처에 어떻게 부합하는지 보여줍니다.

내부 애플리케이션 부하 분산기에 대한 자세한 내용은 다음 페이지를 참조하세요.

내부 프록시 네트워크 부하 분산기

내부 프록시 네트워크 부하 분산기에서 지원되는 트래픽 유형은 IPv4이며 지원되는 프로토콜은 TCP입니다.

전달 규칙 범위는 부하 분산기 유형에 따라 달라집니다.

각 리전별 내부 프록시 네트워크 부하 분산기에는 하나 이상의 리전별 내부 전달 규칙이 있습니다. 전달 규칙은 내부 IP 주소, 포트, 리전별 대상 TCP 프록시를 지정합니다. 클라이언트는 IP 주소와 포트를 사용하여 부하 분산기의 Envoy 프록시에 연결합니다. 전달 규칙의 IP 주소는 부하 분산기의 IP 주소입니다(가상 IP 주소 또는 VIP라고도 함).

각 리전 간 내부 프록시 네트워크 부하 분산기에는 전역 내부 전달 규칙이 최소 하나 이상 있습니다. 전역 내부 전달 규칙은 부하 분산기의 전역 대상 TCP 프록시를 가리킵니다. 전역 전달 규칙은 리전 내부 IP 주소로 구성되고 리전 서브넷과 연결됩니다.

대상 TCP 프록시에 연결된 내부 관리형 전달 규칙은 1~65535 사이의 모든 포트 번호를 지원합니다.

다음 다이어그램은 전달 규칙이 리전별 내부 프록시 네트워크 부하 분산기 아키텍처에 어떻게 부합하는지 보여줍니다.

내부 프록시 네트워크 부하 분산기에 대한 자세한 내용은 다음 페이지를 참조하세요.

내부 패스 스루 네트워크 부하 분산기

내부 패스 스루 네트워크 부하 분산기를 사용하면 지원되는 트래픽 유형은 IPv4 또는 IPv6입니다. 지원되는 프로토콜에 대한 자세한 내용은 전달 규칙 프로토콜을 참조하세요.

각 내부 패스 스루 네트워크 부하 분산기에는 하나 이상의 리전별 내부 전달 규칙이 있습니다. 리전별 내부 전달 규칙은 부하 분산기의 리전별 내부 백엔드 서비스를 가리킵니다. 다음 다이어그램은 전달 규칙이 내부 패스 스루 네트워크 부하 분산기 아키텍처에 어떻게 부합하는지 보여줍니다.

다음 다이어그램은 부하 분산기 구성요소가 서브넷 및 리전에 맞게 작용하는 방식을 보여줍니다.

내부 전달 규칙은 리전 및 서브넷에서 정의되어야 합니다. 백엔드 서비스는 해당 리전에만 연결하면 됩니다.

내부 패스 스루 네트워크 부하 분산기에 대한 자세한 내용은 다음 페이지를 참조하세요.

외부 전달 규칙

외부 전달 규칙은 다음을 포함하여 인터넷에 액세스할 수 있는 클라이언트 시스템에서 들어오는 다음 트래픽을 허용합니다.

Google Cloud 외부의 클라이언트
외부 IP 주소를 사용하는 Google Cloud VM
Cloud NAT 또는 인스턴스 기반 NAT 시스템을 사용하는 외부 IP 주소가 없는 Google Cloud VM

외부 전달 규칙은 다음 Google Cloud 부하 분산기 유형에서 사용됩니다.

외부 애플리케이션 부하 분산기
외부 프록시 네트워크 부하 분산기
외부 패스 스루 네트워크 부하 분산기

외부 애플리케이션 부하 분산기

외부 애플리케이션 부하 분산기의 경우 전달 규칙과 IP 주소는 부하 분산기에 선택한 부하 분산기 모드와 네트워크 서비스 등급에 따라 달라집니다.

외부 애플리케이션 부하 분산기에서 전달 규칙은 대상 HTTP(S) 프록시를 가리킵니다. 대상 HTTP(S) 프록시에 연결된 외부 전달 규칙은 1~65535 사이의 모든 포트 번호를 지원합니다.

전역 외부 애플리케이션 부하 분산기는 프리미엄 등급만 지원합니다.
각 기본 애플리케이션 부하 분산기는 프리미엄 등급이나 표준 등급일 수 있습니다.
리전 외부 애플리케이션 부하 분산기는 프리미엄 및 표준 등급을 모두 지원합니다.

IP 주소 및 전달 규칙 요구사항은 네트워크 서비스 등급에 따라 변경됩니다.

프리미엄 등급에서 전역 외부 애플리케이션 부하 분산기와 기본 애플리케이션 부하 분산기는 IPv4 또는 IPv6일 수 있는 전역 외부 IP 주소와 전역 외부 전달 규칙을 사용합니다. 전역적으로 액세스할 수 있는 애플리케이션을 제공하여 최종 사용자를 가장 가까운 리전의 백엔드에 연결하고 트래픽을 여러 리전에 분산할 수 있습니다. 전역 외부 전달 규칙은 외부 IP 주소 하나를 사용하므로 다른 리전에 별도의 DNS 레코드를 유지하거나 DNS 변경사항이 전파될 때까지 기다릴 필요가 없습니다.

서로 다른 전역 외부 IP 주소 두 개가 같은 전역 외부 애플리케이션 부하 분산기를 가리킬 수 있습니다. 예를 들어 프리미엄 등급에서 전달 규칙 하나는 전역 외부 IP 주소가 IPv4이고 다른 하나는 전역 외부 IP 주소가 IPv6가 될 수 있습니다. 두 전달 규칙은 동일한 대상 프록시를 가리킬 수 있습니다. 따라서 동일한 외부 애플리케이션 부하 분산기에 IPv4 주소와 IPv6 주소를 모두 제공할 수 있습니다. 자세한 내용은 IPv6 종료 문서를 참조하세요.
프리미엄 등급에서 리전 외부 애플리케이션 부하 분산기는 리전 외부 IPv4 주소와 리전 외부 전달 규칙을 사용합니다.
표준 등급에서 리전 외부 애플리케이션 부하 분산기와 기본 애플리케이션 부하 분산기는 리전 외부 IPv4 주소와 리전 외부 전달 규칙을 사용합니다. 표준 등급의 부하 분산기는 트래픽을 단일 리전 내 백엔드로 분산할 수만 있습니다.

다음 다이어그램은 전역 전달 규칙이 전역 외부 애플리케이션 부하 분산기의 아키텍처에 어떻게 부합하는지 보여줍니다. 동일한 아키텍처가 프리미엄 등급의 기본 애플리케이션 부하 분산기에도 적용됩니다.

외부 애플리케이션 부하 분산기에 대한 자세한 내용은 외부 애플리케이션 부하 분산기 개요를 참조하세요.

외부 프록시 네트워크 부하 분산기

외부 프록시 네트워크 부하 분산기는 선택적 SSL 오프로드가 있는 TCP 프록시 기능을 제공합니다. 외부 프록시 네트워크 부하 분산기는 SSL(TLS) 세션을 종료할 수 있다는 점에서 외부 애플리케이션 부하 분산기와 유사합니다. 그러나 이러한 부하 분산기는 외부 애플리케이션 부하 분산기와 마찬가지로 경로 기반 리디렉션을 지원하지 않습니다. 따라서 IMAP 또는 SSL을 통한 WebSocket과 같이 HTTPS 이외의 프로토콜에 대한 SSL 처리에 가장 적합합니다. 외부 프록시 네트워크 부하 분산기에서 전달 규칙은 TCP 또는 SSL 대상 프록시를 가리킵니다.

외부 프록시 네트워크 부하 분산기는 프리미엄 등급과 표준 등급을 모두 지원합니다. 전달 규칙과 IP 주소는 부하 분산기에 선택한 부하 분산기 모드 유형과 네트워크 서비스 등급에 따라 다릅니다.

기본 프록시 네트워크 부하 분산기는 프리미엄 등급이거나 표준 등급일 수 있습니다.
전역 외부 프록시 네트워크 부하 분산기는 프리미엄 등급만 지원합니다.
리전 외부 프록시 네트워크 부하 분산기는 프리미엄 및 표준 등급 모두 지원합니다.

IP 주소 및 전달 규칙 요구사항은 네트워크 서비스 등급에 따라 변경됩니다.

프리미엄 등급에서 전역 외부 프록시 네트워크 부하 분산기와 기본 프록시 네트워크 부하 분산기는 IPv4 또는 IPv6일 수 있는 전역 외부 IP 주소와 전역 외부 전달 규칙을 사용합니다. 전역적으로 액세스할 수 있는 애플리케이션을 제공하여 최종 사용자를 가장 가까운 리전의 백엔드에 연결하고 트래픽을 여러 리전에 분산할 수 있습니다. 글로벌 외부 전달 규칙은 하나의 외부 IP 주소를 사용하므로 다른 리전에서 별도의 DNS 레코드를 유지하거나 DNS 변경사항이 전파될 때까지 기다리지 않아도 됩니다.

두 개의 서로 다른 전역 외부 IP 주소가 동일한 외부 프록시 네트워크 부하 분산기를 가리킬 수 있습니다. 예를 들어 프리미엄 등급에서 전달 규칙 하나는 전역 외부 IP 주소가 IPv4이고 다른 하나는 전역 외부 IP 주소가 IPv6가 될 수 있습니다. 두 전달 규칙은 동일한 대상 프록시를 가리킬 수 있습니다. 따라서 동일한 외부 프록시 네트워크 부하 분산기에 IPv4 주소와 IPv6 주소를 모두 제공할 수 있습니다. 자세한 내용은 IPv6 종료 문서를 참조하세요.
프리미엄 등급에서 리전 외부 프록시 네트워크 부하 분산기는 리전 외부 IPv4 주소와 리전 외부 전달 규칙을 사용합니다.
표준 등급에서 리전 외부 프록시 네트워크 부하 분산기와 기본 프록시 네트워크 부하 분산기는 리전 외부 IPv4 주소와 리전 외부 전달 규칙을 사용합니다. 표준 등급의 부하 분산기는 트래픽을 단일 리전 내 백엔드로 분산할 수만 있습니다.

대상 TCP 또는 SSL 프록시에 연결된 외부 전달 규칙은 1~65535 사이의 모든 포트 번호를 지원합니다.

다음 다이어그램에서는 전달 규칙이 전역 외부 프록시 네트워크 부하 분산기 아키텍처에 어떻게 부합하는지 보여줍니다.

외부 프록시 네트워크 부하 분산기에 대한 자세한 내용은 외부 프록시 네트워크 부하 분산기 개요를 참조하세요. 외부 프록시 네트워크 부하 분산기 구성에 대한 자세한 내용은 외부 프록시 네트워크 부하 분산기 설정을 참조하세요.

외부 패스 스루 네트워크 부하 분산기

외부 패스 스루 네트워크 부하 분산기는 단일 리전의 백엔드 인스턴스 간에 트래픽을 분산하는 패스 스루 부하 분산기입니다. 외부 패스 스루 네트워크 부하 분산기는 리전별 외부 전달 규칙과 리전별 외부 IP 주소를 사용합니다. 인터넷과 인터넷 액세스 권한이 있는 Google Cloud VM을 통해 리전별 외부 IP 주소에 액세스할 수 있습니다.

백엔드 서비스 기반 외부 패스 스루 네트워크 부하 분산기의 경우 리전별 외부 전달 규칙은 백엔드 서비스를 가리킵니다. 백엔드 서비스 기반 외부 패스 스루 네트워크 부하 분산기는 TCP, UDP, ESP, GRE, ICMP, ICMPv6 트래픽을 지원합니다. 자세한 내용은 백엔드 서비스 기반 외부 패스 스루 네트워크 부하 분산기의 전달 규칙 프로토콜을 참조하세요. 백엔드 서비스 기반 부하 분산기의 전달 규칙은 IPv4 또는 IPv6 주소로 구성할 수 있습니다. 백엔드 서비스 기반 외부 패스 스루 네트워크 부하 분산기의 전달 규칙은 다음과 같은 고급 기능을 지원합니다.

특정 범위의 소스 IP 주소에서 수신되는 트래픽을 특정 백엔드 서비스로 전달합니다. 자세한 내용은 트래픽 조정을 참조하세요.
가중치가 적용된 부하 분산을 사용하여 HTTP 상태 점검에서 보고된 가중치를 기반으로 부하 분산기의 백엔드 인스턴스 전체에 트래픽을 분산합니다.

대상 풀 기반 외부 패스 스루 네트워크 부하 분산기의 경우 전달 규칙은 대상 풀을 가리킵니다. 대상 풀 기반 외부 패스 스루 네트워크 부하 분산기는 TCP 또는 UDP 트래픽만 지원합니다. 대상 풀 기반 외부 패스 스루 네트워크 부하 분산기의 전달 규칙은 IPv4 주소만 지원합니다.

리전 외부 IPv4 주소의 경우 외부 패스 스루 네트워크 부하 분산기는 표준 등급과 프리미엄 등급 모두 지원합니다. 리전별 외부 IPv6 주소는 프리미엄 등급에서만 사용할 수 있습니다.

리전 두 개 이상에서 백엔드 인스턴스를 지원하려면 각 리전에 외부 패스 스루 네트워크 부하 분산기를 만들어야 합니다. 이는 부하 분산기의 IP 주소가 프리미엄 등급 또는 표준 등급인지 여부에 관계없이 적용됩니다.

다음 그림은 IP 주소가 120.1.1.1인 리전별 외부 전달 규칙이 있는 외부 패스 스루 네트워크 부하 분산기를 보여줍니다. 부하 분산기는 us-central1 리전의 백엔드에서 요청을 처리합니다.

외부 패스 스루 네트워크 부하 분산기에 대한 자세한 내용은 외부 패스 스루 네트워크 부하 분산기 개요를 참조하세요. 외부 패스 스루 네트워크 부하 분산기 구성에 대한 자세한 내용은 다음 중 하나를 참조하세요.

네트워크 서비스 등급이 부하 분산기에 미치는 영향

네트워크 서비스 등급에서 표준 등급과 프리미엄 등급의 차이는 공용 인터넷을 통해 트래픽이 얼마나 멀리 라우팅되는지에 따라 다릅니다.

표준 등급: 트래픽을 데이터 센터에 최대한 가깝게 오프로드합니다. 즉, 일반적으로 트래픽은 프리미엄 등급과 비교할 때 공용 인터넷을 통해 더 먼 거리로 라우팅됩니다.
프리미엄 등급: Google Cloud에서 나가 최종 사용자에게 도달하기 전에 Google의 프로덕션 네트워크를 통해 최대한 멀리 트래픽을 라우팅합니다.

부하 분산기	지원되는 네트워크 서비스 등급
전역 외부 애플리케이션 부하 분산기 전역 외부 프록시 네트워크 부하 분산기	이러한 부하 분산기는 항상 프리미엄 등급입니다. 백엔드 서비스, 전달 규칙, IP 주소는 전역입니다.
기본 애플리케이션 부하 분산기 기본 프록시 네트워크 부하 분산기	이러한 부하 분산기는 프리미엄 등급이나 표준 등급일 수 있습니다. 프리미엄 등급에서는 전역입니다. 전달 규칙, IP 주소, 백엔드 서비스는 전역입니다. 표준 등급에서 이들 부하 분산기는 사실상 리전입니다. 백엔드 서비스는 전역이지만 전달 규칙과 IP 주소는 리전입니다.
리전 외부 애플리케이션 부하 분산기 리전 외부 프록시 네트워크 부하 분산기	이러한 부하 분산기는 프리미엄 또는 표준 등급일 수 있습니다. 백엔드 서비스, 전달 규칙, IP 주소는 항상 리전입니다.
리전 간 내부 애플리케이션 부하 분산기 리전 내부 애플리케이션 부하 분산기 리전 내부 프록시 네트워크 부하 분산기 리전 간 내부 프록시 네트워크 부하 분산기 내부 패스 스루 네트워크 부하 분산기	이러한 부하 분산기는 VPC 네트워크(연결된 네트워크 포함) 내의 트래픽을 지원합니다. 트래픽은 VPC 네트워크 내에 있으므로 프리미엄 등급입니다.
외부 패스 스루 네트워크 부하 분산기	이러한 부하 분산기는 리전별 외부 IPv4 또는 IPv6 주소를 사용해야 합니다. 이러한 부하 분산기는 프리미엄 또는 표준 등급일 수 있습니다. IPv6 주소에는 프리미엄 등급이 필요합니다. 백엔드 서비스 기반 외부 패스 스루 네트워크 부하 분산기만 IPv6 트래픽을 처리할 수 있습니다.

IP 프로토콜 사양

각 전달 규칙에는 규칙이 제공하는 관련 IP 프로토콜이 포함됩니다. 기본 프로토콜 값은 TCP입니다.

제품	부하 분산 스키마	IP 프로토콜 옵션
전역 외부 애플리케이션 부하 분산기	EXTERNAL_MANAGED	TCP
기본 애플리케이션 부하 분산기	EXTERNAL	TCP
리전 외부 애플리케이션 부하 분산기	EXTERNAL_MANAGED	TCP
리전 간 내부 애플리케이션 부하 분산기	INTERNAL_MANAGED	TCP
리전 내부 애플리케이션 부하 분산기	INTERNAL_MANAGED	TCP
전역 외부 프록시 네트워크 부하 분산기	EXTERNAL_MANAGED	TCP 또는 SSL
기본 프록시 네트워크 부하 분산기	EXTERNAL	TCP 또는 SSL
리전 외부 프록시 네트워크 부하 분산기	EXTERNAL_MANAGED	TCP
리전 내부 프록시 네트워크 부하 분산기	INTERNAL_MANAGED	TCP
리전 간 내부 프록시 네트워크 부하 분산기	INTERNAL_MANAGED	TCP
외부 패스 스루 네트워크 부하 분산기	EXTERNAL	TCP, UDP 또는 L3_DEFAULT
내부 패스 스루 네트워크 부하 분산기	INTERNAL	TCP, UDP, L3_DEFAULT
Cloud Service Mesh	INTERNAL_SELF_MANAGED	TCP

IP 주소 사양

전달 규칙에는 고객이 부하 분산기에 연결하는 데 사용하는 IP 주소가 있어야 합니다. IP 주소는 고정 또는 임시 주소일 수 있습니다.

고정 IP 주소는 도메인을 가리킬 수 있는 하나의 예약된 IP 주소를 제공합니다. 전달 규칙을 삭제하고 다시 추가해야 하는 경우 동일한 예약된 IP 주소를 계속 사용할 수 있습니다.

전달 규칙이 존재하는 동안 임시 IP 주소는 일정하게 유지됩니다. 임시 IP 주소를 선택하면 Google Cloud가 IP 주소를 부하 분산기의 전달 규칙과 연결합니다. 전달 규칙을 삭제하고 다시 추가해야 하는 경우 전달 규칙에 새 IP 주소가 수신될 수 있습니다.

부하 분산기 유형에 따라 IP 주소에 다양한 속성이 있을 수 있습니다. 다음 표에는 부하 분산 스키마와 전달 규칙의 대상을 기준으로 유효한 IP 주소 구성이 요약되어 있습니다.

제품 및 스키마	대상	IP 주소 유형	IP 주소 범위	IP 주소 등급	예약된 IP 주소	참고
전역 외부 애플리케이션 부하 분산기 EXTERNAL_MANAGED	대상 HTTP 프록시 대상 HTTPS 프록시	외부	전역	프리미엄 등급: 전역 외부 IP 주소 및 전달 규칙	예(선택사항)	IPv6 사용 가능
기본 애플리케이션 부하 분산기 EXTERNAL	대상 HTTP 프록시 대상 HTTPS 프록시	외부	전달 규칙과 일치하는 리전 또는 전역	프리미엄 등급: 전역 외부 IPv4 또는 IPv6 주소 및 전달 규칙 표준 등급: 리전별 외부 IPv4 주소 및 전달 규칙	예(선택사항)	전역 외부 주소에 제공되는 IPv6(프리미엄 등급)
리전 외부 애플리케이션 부하 분산기 EXTERNAL_MANAGED	대상 HTTP 프록시 대상 HTTPS 프록시	외부	리전	프리미엄 등급 또는 표준 등급	예(선택사항)	IPv6 사용 불가능
리전 간 내부 애플리케이션 부하 분산기 INTERNAL_MANAGED	대상 HTTP 프록시 대상 HTTPS 프록시	내부	리전	프리미엄 등급	예(선택사항)	전역 전달 규칙은 연결된 리전 서브넷의 기본 IPv4 주소 범위 내에 있는 리전 IP 주소로 구성됩니다. 이는 전역 전달 규칙에 전역 애니캐스트 IP 주소가 있는 전역 외부 애플리케이션 부하 분산기와 다릅니다.
리전 내부 애플리케이션 부하 분산기 INTERNAL_MANAGED	대상 HTTP 프록시 대상 HTTPS 프록시	내부	리전	프리미엄 등급	예(선택사항)	전달 규칙 주소가 연결된 서브넷의 기본 IPv4 주소 범위 내에 있어야 합니다.
전역 외부 프록시 네트워크 부하 분산기 EXTERNAL_MANAGED	대상 SSL 프록시 대상 TCP 프록시	외부	전역	프리미엄 등급	예(선택사항)	IPv6 사용 가능
기본 프록시 네트워크 부하 분산기 EXTERNAL	대상 SSL 프록시 대상 TCP 프록시	외부	전달 규칙과 일치하는 리전 또는 전역	프리미엄 등급: 전역 외부 IPv4 또는 IPv6 주소 및 전달 규칙 표준 등급: 리전별 외부 IPv4 주소 및 전달 규칙	예(선택사항)	전역 외부 주소에 제공되는 IPv6(프리미엄 등급)
리전 외부 프록시 네트워크 부하 분산기 EXTERNAL_MANAGED	대상 TCP 프록시	외부	리전	프리미엄 등급 또는 표준 등급	예(선택사항)	IPv6 사용 불가능
리전 내부 프록시 네트워크 부하 분산기 INTERNAL_MANAGED	대상 TCP 프록시	내부	리전	프리미엄 등급	예(선택사항)	전달 규칙 주소가 연결된 서브넷의 기본 IPv4 주소 범위 내에 있어야 합니다.
리전 간 내부 프록시 네트워크 부하 분산기 INTERNAL_MANAGED	대상 TCP 프록시	내부	리전	프리미엄 등급	예(선택사항)	전달 규칙 주소가 연결된 서브넷의 기본 IPv4 주소 범위 내에 있어야 합니다.
외부 패스 스루 네트워크 부하 분산기 EXTERNAL	백엔드 서비스 대상 풀	외부	리전	표준(IPv4 주소) 프리미엄(IPv4 또는 IPv6 주소)	예(선택사항)	IPv6 지원에는 백엔드 서비스 기반 외부 패스 스루 네트워크 부하 분산기가 필요합니다. 전달 규칙 IPv6 주소가 서브넷의 외부 IPv6 주소 범위 내에 있어야 합니다. 외부 IPv6 주소는 서브넷의 외부 IPv6 주소 범위에서 가져오므로 프리미엄 등급입니다.
내부 패스 스루 네트워크 부하 분산기 INTERNAL	백엔드 서비스	내부	리전	프리미엄 등급	예(선택사항)	전달 규칙 주소가 연결된 서브넷의 기본 IPv4 주소 범위 내에 있어야 합니다.
Cloud Service Mesh INTERNAL_SELF_MANAGED	대상 HTTP 프록시 대상 gRPC 프록시	내부	전역	해당 사항 없음	아니요	0.0.0.0, 127.0.0.1 또는 모든 RFC 1918 주소가 허용됨
기본 VPN EXTERNAL	기본 VPN 문서 참조	외부	리전	Cloud VPN에 네트워크 서비스 등급이 없음	예(필수)	IPv6 지원되지 않음

공통 IP 주소를 사용하는 여러 전달 규칙

EXTERNAL 또는 EXTERNAL_MANAGED 부하 분산 스키마가 있는 2개 이상의 전달 규칙은 다음이 참인 경우 동일한 IP 주소를 공유할 수 있습니다.

각 전달 규칙에서 사용하는 포트는 중복되지 않습니다.
각 전달 규칙의 네트워크 서비스 등급은 외부 IP 주소의 네트워크 서비스 등급과 일치합니다.

예를 들면 다음과 같습니다.

TCP 포트 79에서 트래픽을 허용하는 외부 패스 스루 네트워크 부하 분산기와 TCP 포트 80에서 트래픽을 허용하는 다른 외부 패스 스루 네트워크 부하 분산기는 동일한 리전별 외부 IP 주소를 공유할 수 있습니다.
외부 애플리케이션 부하 분산기(HTTP 및 HTTPS)에 동일한 전역 외부 IP 주소를 사용할 수 있습니다.

전달 규칙의 부하 분산 스키마가 INTERNAL 또는 INTERNAL_MANAGED이면 여러 전달 규칙이 동일한 IP 주소를 사용할 수 있습니다. 자세한 내용은 다음을 참조하세요.

내부 패스 스루 네트워크 부하 분산기는 공통 IP 주소를 사용하는 내부 패스 스루 네트워크 부하 분산기 전달 규칙을 참조하세요.
내부 애플리케이션 부하 분산기는 여러 내부 전달 규칙 간의 공통 IP 주소 사용을 참조하세요.
내부 프록시 네트워크 부하 분산기는 전달 규칙 및 IP 주소를 참조하세요.

Cloud Service Mesh에서 전달 규칙의 부하 분산 스킴이 INTERNAL_SELF_MANAGED이면 고유한 IP 주소가 있어야 합니다.

포트 사양

다음 표에는 부하 분산 체계와 전달 규칙의 대상에 따라 유효한 포트 구성이 요약되어 있습니다.

제품	부하 분산 스키마	대상	포트 요구사항
전역 외부 애플리케이션 부하 분산기 리전 외부 애플리케이션 부하 분산기	EXTERNAL_MANAGED	대상 HTTP 프록시 대상 HTTPS 프록시	1~65535 중 정확히 하나의 포트를 참조할 수 있습니다.
기본 애플리케이션 부하 분산기	EXTERNAL	대상 HTTP 프록시 대상 HTTPS 프록시	1~65535 중 정확히 하나의 포트를 참조할 수 있습니다.
리전 간 내부 애플리케이션 부하 분산기 리전 내부 애플리케이션 부하 분산기	INTERNAL_MANAGED	대상 HTTP 프록시 대상 HTTPS 프록시	1~65535 중 정확히 하나의 포트를 참조할 수 있습니다.
전역 외부 프록시 네트워크 부하 분산기	EXTERNAL_MANAGED	대상 TCP 프록시 대상 SSL 프록시	1~65535 중 정확히 하나의 포트를 참조할 수 있습니다.
기본 프록시 네트워크 부하 분산기	EXTERNAL	대상 TCP 프록시 대상 SSL 프록시	1~65535 중 정확히 하나의 포트를 참조할 수 있습니다.
리전 외부 프록시 네트워크 부하 분산기	EXTERNAL_MANAGED	대상 TCP 프록시	1~65535 중 정확히 하나의 포트를 참조할 수 있습니다.
리전 내부 프록시 네트워크 부하 분산기	INTERNAL_MANAGED	대상 TCP 프록시	1~65535 중 정확히 하나의 포트를 참조할 수 있습니다.
리전 간 내부 프록시 네트워크 부하 분산기	INTERNAL_MANAGED	대상 TCP 프록시	1~65535 중 정확히 하나의 포트를 참조할 수 있습니다.
외부 패스 스루 네트워크 부하 분산기	EXTERNAL	백엔드 서비스	전달 규칙 프로토콜이 `TCP` 또는 `UDP`이면 다음을 구성할 수 있습니다. 최대 5개의(연속 또는 비연속) 포트 목록 단일 포트 범위(연속) 또는 모든 포트 모든 포트를 구성하려면 `gcloud` 명령줄 도구를 사용하여 `--ports=ALL`을 설정하거나 API를 사용하여 `allPorts`를 `True`로 설정합니다. 전달 규칙 프로토콜이 `L3_DEFAULT`이면 모든 포트를 구성해야 합니다. 모든 포트를 구성하려면 `gcloud` 명령줄 도구를 사용하여 `--ports=ALL`을 설정하거나 API를 사용하여 `allPorts`를 `True`로 설정합니다.
외부 패스 스루 네트워크 부하 분산기	EXTERNAL	대상 풀	단일 포트 범위(연속)여야 합니다. 대상 풀 기반 외부 패스 스루 네트워크 부하 분산기와 함께 사용되는 전달 규칙의 경우 포트 지정은 선택사항입니다 포트가 지정되지 않은 경우 모든 포트(1~65535)의 트래픽이 전달됩니다.
내부 패스 스루 네트워크 부하 분산기	INTERNAL	백엔드 서비스	최대 5개(연속 또는 비연속)의 포트 또는 다음 방법 중 하나를 사용하여 모든 포트를 구성할 수 있습니다. `gcloud` 명령줄 도구를 사용하여 `--ports=ALL`을 설정하거나 API를 사용하여 `allPorts`를 `True`로 설정합니다.
Cloud Service Mesh	INTERNAL_SELF_MANAGED	대상 HTTP 프록시 대상 HTTPS 프록시	단일 값이어야 함 VPC 네트워크 내에서 Cloud Service Mesh의 두 가지 전달 규칙은 동일한 IP 주소 및 포트 사양을 가질 수 없습니다.
기본 VPN	EXTERNAL	대상 VPN 게이트웨이	다음 포트 중 하나를 정확하게 참조할 수 있습니다. 500, 4500

IAM 조건

Identity and Access Management(IAM) 조건을 사용하여 주 구성원에게 부여되는 역할을 제어하는 조건을 설정할 수 있습니다. 이 기능을 사용하면 구성된 조건이 충족되는 경우에 주 구성원에게 권한을 부여할 수 있습니다.

IAM 조건은 전달 규칙의 부하 분산 스킴(예: INTERNAL 또는 EXTERNAL)를 확인하여 전달 규칙 생성을 허용하거나 허용하지 않습니다. 주 구성원이 권한 없이 전달 규칙을 만들려고 하면 오류 메시지가 나타납니다.

자세한 내용은 IAM 조건을 참조하세요.

전달 규칙 사용

Google Cloud 콘솔을 사용하여 부하 분산기를 설정하는 경우 프런트엔드 구성의 일부로 전달 규칙이 암시적으로 설정됩니다. Google Cloud CLI 또는 API를 사용하는 경우 전달 규칙을 명시적으로 구성해야 합니다.

전달 규칙을 만든 후에는 해당 규칙을 제한적으로 변경할 수 있습니다. 예를 들어 전달 규칙을 정의하면 해당 IP 주소, 포트 번호 또는 프로토콜을 변경할 수 없습니다. 그러나 연결된 부하 분산기의 프런트엔드 구성을 수정하여 전달 규칙의 특정 설정을 업데이트할 수 있습니다. gcloud CLI 또는 API를 사용하여 다른 항목을 변경하세요.