Menyiapkan Load Balancer Aplikasi eksternal global dengan backend eksternal

Konsol

1. Di konsol Google Cloud , buka halaman External IP addresses.

   Buka External IP addresses

2. Klik Reserve external static address untuk memesan alamat IPv4.

3. Masukkan nama.

4. Untuk Network Service Tier, pilih Premium.

5. Untuk IP version, pilih IPv4.

6. Untuk Type, pilih Global.

7. Klik Reserve.

gcloud

gcloud compute addresses create LB_IP_ADDRESS_NAME \
    --network-tier=PREMIUM \
    --ip-version=IPV4 \
    --global

Perhatikan alamat IPv4 yang dicadangkan:

gcloud compute addresses describe LB_IP_ADDRESS_NAME \
    --format="get(address)" \
    --global

Konsol

1. Di konsol Google Cloud , buka halaman Network endpoint groups.

   Buka Network endpoint groups

2. Klik Create network endpoint group.

3. Masukkan nama.

4. Untuk Network endpoint group type, pilih Network endpoint group (Internet).

5. Untuk Default port, masukkan 443.

6. Untuk New network endpoint, pilih Fully qualified domain name and port.

7. Masukkan Nama domain yang sepenuhnya memenuhi syarat.

8. Untuk Jenis port, pilih Default, dan pastikan Nomor port adalah 443.

9. Klik Buat.

gcloud

1. Buat NEG internet, dan tetapkan --network-endpoint-type ke internet-fqdn-port (nama host dan port tempat backend eksternal Anda dapat dijangkau):

   gcloud compute network-endpoint-groups create INTERNET_NEG_NAME \
       --network-endpoint-type="internet-fqdn-port" \
       --global
   

2. Tambahkan endpoint Anda ke NEG. Jika port tidak ditentukan, pemilihan port secara default adalah port 80 (HTTP) atau 443 (HTTPS; HTTP/2) bergantung pada protokol yang dikonfigurasi di layanan backend. Pastikan untuk menyertakan flag --global:

   gcloud compute network-endpoint-groups update INTERNET_NEG_NAME \
       --add-endpoint="fqdn=FULLY_QUALIFIED_DOMAIN_NAME,port=443" \
       --global
   

Konsol

Mulai konfigurasi

1. Di konsol Google Cloud , buka halaman Load balancing.

   Buka Load balancing

2. Klik Create load balancer.
3. Untuk Type of load balancer, pilih Application Load Balancer (HTTP/HTTPS), lalu klik Next.
4. Untuk Public facing or internal, pilih Public facing (external), lalu klik Next.
5. Untuk Global or single region deployment, pilih Best for global workloads, lalu klik Next.
6. Untuk Load balancer generation, pilih Global external Application Load Balancer, lalu klik Next.
7. Klik Configure.

Konfigurasi frontend

1. Klik Frontend configuration.
2. Masukkan nama.

3. Untuk membuat load balancer HTTPS, Anda harus memiliki sertifikat SSL. Sebaiknya gunakan sertifikat yang dikelola Google.

   Verifikasi bahwa opsi berikut dikonfigurasi dengan nilai ini.

   Properti	Nilai (masukkan nilai atau pilih opsi yang ditentukan)
   Protokol	HTTPS
   Network Service Tier	Premium
   IP version	IPv4
   Alamat IP	Pilih alamat IP yang dibuat di langkah Reserve an external IP address.
   Port	443
   Opsional: Waktu tunggu HTTP keep-alive	Masukkan nilai waktu tunggu dari 5 hingga 1.200 detik. Nilai default-nya adalah 610 detik.
   Sertifikat	Pilih sertifikat SSL yang ada atau buat sertifikat baru. Untuk membuat load balancer HTTPS, Anda harus memiliki resource sertifikat SSL untuk digunakan di proxy HTTPS. Anda dapat membuat resource sertifikat SSL menggunakan sertifikat SSL yang dikelola Google atau sertifikat SSL yang dikelola sendiri. Untuk membuat sertifikat yang dikelola Google, Anda harus memiliki domain. Data A domain harus di-resolve ke alamat IP load balancer (dalam contoh ini, example-ip). Sebaiknya gunakan sertifikat yang dikelola Google karena Google Cloud memperoleh, mengelola, dan memperpanjang sertifikat ini secara otomatis. Jika tidak memiliki domain, Anda dapat menggunakan sertifikat SSL yang ditandatangani sendiri untuk pengujian.
   Opsional: Aktifkan Pengalihan HTTP ke HTTPS	Gunakan kotak centang ini untuk mengaktifkan pengalihan HTTP ke HTTPS. Dengan mencentang kotak ini, load balancer HTTP parsial tambahan akan dibuat menggunakan alamat IP yang sama dengan load balancer HTTPS Anda dan mengalihkan permintaan HTTP ke frontend HTTPS load balancer Anda. Kotak centang ini hanya dapat dipilih jika protokol HTTPS dipilih dan alamat IP yang dicadangkan digunakan.

   Jika ingin menguji proses ini tanpa menyiapkan resource sertifikat SSL (atau domain seperti yang diperlukan oleh sertifikat yang dikelola Google), Anda dapat menyiapkan load balancer HTTP.

   Untuk membuat load balancer HTTP, pastikan opsi berikut dikonfigurasi dengan nilai ini:

   Properti	Nilai (masukkan nilai atau pilih opsi yang ditentukan)
   Protokol	HTTP
   Network Service Tier	Premium
   IP version	IPv4
   Alamat IP	Pilih alamat IP yang dibuat di langkah Reserve an external IP address.
   Port	80
   Opsional: Waktu tunggu HTTP keep-alive	Masukkan nilai waktu tunggu dari 5 hingga 1.200 detik. Nilai defaultnya adalah 610 detik.

4. Klik Selesai.

Konfigurasi backend

1. Klik Backend configuration.
2. Klik Backend services and backend buckets.
3. Klik Create a backend service.
4. Masukkan nama.
5. Untuk Backend type, pilih Internet network endpoint group.
6. Untuk Protocol, pilih protokol yang akan Anda gunakan dari load balancer ke NEG internet. Untuk contoh ini, pilih HTTP/2.
7. Untuk Backends, di jendela New backend, pilih NEG internet yang dibuat pada langkah sebelumnya.
8. Klik Buat.

Tinjau dan selesaikan

1. Klik Review and finalize.
2. Jika semuanya sudah benar, klik Buat.

gcloud

1. Buat layanan backend:

     gcloud compute backend-services create BACKEND_SERVICE \
         --load-balancing-scheme=EXTERNAL_MANAGED \
         --global
     

2. Tambahkan NEG internet ke layanan backend:

     gcloud compute backend-services add-backend BACKEND_SERVICE \
         --network-endpoint-group=INTERNET_NEG_NAME \
         --global-network-endpoint-group \
         --global
      

3. Buat peta URL untuk mengarahkan permintaan masuk ke layanan backend:

     gcloud compute url-maps create URL_MAP_NAME \
         --default-service=BACKEND_SERVICE \
         --global
     

4. Lakukan langkah ini hanya jika Anda ingin membuat load balancer HTTPS. Langkah ini tidak diperlukan untuk load balancer HTTP.

   Untuk membuat load balancer HTTPS, Anda harus memiliki resource sertifikat SSL untuk digunakan di proxy target HTTPS. Anda dapat membuat resource sertifikat SSL menggunakan sertifikat SSL yang dikelola Google atau sertifikat SSL yang dikelola sendiri. Sebaiknya gunakan sertifikat yang dikelola Google karena Google Cloud memperoleh, mengelola, dan memperpanjang sertifikat ini secara otomatis. Google Cloud

   Untuk membuat sertifikat yang dikelola Google, Anda harus memiliki domain. Jika tidak memiliki domain, Anda dapat menggunakan sertifikat SSL yang dikelola sendiri untuk pengujian.

   Untuk membuat resource sertifikat SSL yang dikelola Google:

     gcloud compute ssl-certificates create SSL_CERTIFICATE_NAME \
         --domains DOMAIN
     

   Untuk membuat resource sertifikat SSL yang dikelola sendiri:

     gcloud compute ssl-certificates create SSL_CERTIFICATE_NAME \
         --certificate CRT_FILE_PATH \
         --private-key KEY_FILE_PATH
     

5. Buat proxy HTTP(S) target untuk mengarahkan permintaan ke peta URL Anda.

   Untuk load balancer HTTP, buat proxy target HTTP:

     gcloud compute target-http-proxies create TARGET_HTTP_PROXY_NAME \
         --url-map=URL_MAP_NAME \
         --global
     

   Untuk load balancer HTTPS, buat proxy target HTTPS. Proxy ini merupakan bagian dari load balancer yang menampung sertifikat SSL untuk Load Balancing HTTPS, sehingga Anda juga memuat sertifikat pada langkah ini.

     gcloud compute target-https-proxies create TARGET_HTTPS_PROXY_NAME \
         --ssl-certificates=SSL_CERTIFICATE_NAME \
         --url-map=URL_MAP_NAME \
         --global
     

   Ganti kode berikut:

   • TARGET_HTTP_PROXY_NAME: nama proxy HTTP target.
   • TARGET_HTTPS_PROXY_NAME: nama proxy HTTPS target.
   • SSL_CERTIFICATE_NAME: nama sertifikat SSL.
   • URL_MAP_NAME: nama peta URL.
   Opsional: Untuk Load Balancer Aplikasi eksternal global, Anda dapat menetapkan waktu tunggu HTTP tetap aktif klien menggunakan opsi --http-keep-alive-timeout-sec. Nilai waktu tunggu harus antara 5 hingga 1200 detik. Nilai defaultnya adalah 610 detik.

6. Buat aturan penerusan untuk mengarahkan permintaan masuk ke proxy.

   Untuk load balancer HTTP:

     gcloud compute forwarding-rules create HTTP_FORWARDING_RULE_NAME \
         --load-balancing-scheme=EXTERNAL_MANAGED \
         --network-tier=PREMIUM \
         --address=LB_IP_ADDRESS_NAME \
         --target-http-proxy=TARGET_HTTP_PROXY_NAME \
         --global \
         --ports=80
     

   Untuk load balancer HTTPS:

     gcloud compute forwarding-rules create HTTPS_FORWARDING_RULE_NAME \
         --load-balancing-scheme=EXTERNAL_MANAGED \
         --network-tier=PREMIUM \
         --address=LB_IP_ADDRESS_NAME \
         --target-https-proxy=TARGET_HTTPS_PROXY_NAME \
         --global \
         --ports=443
     

Konsol

1. Di konsol Google Cloud , buka halaman Load balancing.

   Buka Load balancing

2. Klik load balancer yang baru saja Anda buat.

3. Catat alamat IP load balancer.

4. Kirim traffic ke load balancer.

   • Jika Anda membuat load balancer HTTP, Anda dapat menguji load balancer dengan membuka http://IP_ADDRESS. Ganti IP_ADDRESS dengan alamat IP load balancer. Anda akan diarahkan ke aplikasi yang Anda jalankan di backend eksternal.

   • Jika Anda membuat load balancer HTTPS, Anda dapat menguji load balancer dengan membuka https://IP_ADDRESS. Ganti IP_ADDRESS dengan alamat IP load balancer. Anda akan diarahkan ke aplikasi yang berjalan di backend eksternal.

   Jika tidak berhasil dan Anda menggunakan sertifikat yang dikelola Google, pastikan status resource sertifikat Anda adalah AKTIF. Untuk mengetahui informasi selengkapnya, lihat Status resource sertifikat SSL yang dikelola Google.

   Atau, Anda dapat menggunakan curl dari command line mesin lokal. Ganti IP_ADDRESS dengan alamat IPv4 load balancer. Jika Anda menggunakan sertifikat yang dikelola Google, uji domain yang mengarah ke alamat IP load balancer. Contoh:

   curl -s 'https://www.example.com:443' --resolve www.example.com:443:IP_ADDRESS
   

5. Opsional: Jika Anda menggunakan domain kustom, Anda mungkin perlu menunggu setelan DNS yang diperbarui diterapkan. Kemudian, uji domain Anda di browser web.

   Untuk mendapatkan bantuan terkait pemecahan masalah, lihat Memecahkan masalah backend eksternal dan masalah NEG internet.

Konsol

1. Di konsol Google Cloud , buka halaman Load balancing.

   Buka Load balancing.

2. Klik nama load balancer yang ingin Anda ubah.

3. Klik editEdit.

4. Klik Backend configuration.

5. Untuk layanan backend dengan backend NEG internet, klik editEdit.

6. Pilih Aktifkan Cloud CDN.

7. Opsional: Ubah setelan mode cache dan TTL.

8. Klik Perbarui.

9. Untuk meninjau perubahan, klik Tinjau dan selesaikan, lalu klik Perbarui.

gcloud

• Untuk mengaktifkan Cloud CDN di layanan backend, gunakan perintah berikut:

    gcloud compute backend-services update BACKEND_SERVICE \
        --load-balancing-scheme=EXTERNAL_MANAGED \
        --global \
        --enable-cdn \
        --cache-mode=CACHE_MODE
    

  Tetapkan mode cache dengan mengganti CACHE_MODE dengan salah satu dari berikut ini:

  • CACHE_All_STATIC: otomatis menyimpan dalam cache konten statis.
  • USE_ORIGIN_HEADERS (default): mewajibkan origin untuk menetapkan header caching yang valid untuk menyimpan konten dalam cache.
  • FORCE_CACHE_ALL: meng-cache semua konten, mengabaikan direktif private, no-store, atau no-cache di header respons Cache-Control.

Konsol

1. Di konsol Google Cloud , buka halaman Load balancing.

   Buka Load balancing.

2. Klik nama load balancer yang ingin Anda ubah.

3. Klik editEdit.

4. Klik Backend configuration.

5. Untuk layanan backend dengan backend NEG internet, klik editEdit.

6. Klik Konfigurasi lanjutan.

7. Untuk Header permintaan kustom, klik Tambahkan header:

   1. Untuk Header name, masukkan Host.
   2. Untuk Nilai header, masukkan FQDN_NEG_ENDPOINT.

8. Klik Perbarui.

9. Untuk meninjau perubahan, klik Tinjau dan selesaikan, lalu klik Perbarui.

gcloud

• Gunakan perintah berikut untuk mengonfigurasi layanan backend guna menambahkan header `Host` kustom ke setiap permintaan.

    gcloud compute backend-services update BACKEND_SERVICE \
        --custom-request-header "Host: HEADER_VALUE" \
        --load-balancing-scheme=EXTERNAL_MANAGED \
        --global