Configurare un bilanciatore del carico delle applicazioni esterno globale con un backend esterno

Console

1. Nella console Google Cloud , vai alla pagina Indirizzi IP esterni.

   Vai a Indirizzi IP esterni

2. Fai clic su Prenota indirizzo statico esterno per prenotare un indirizzo IPv4.

3. Inserisci un nome.

4. In Livello di servizio di rete, seleziona Premium.

5. Per Versione IP, seleziona IPv4.

6. Per Tipo, seleziona Globale.

7. Fai clic su Prenota.

gcloud

gcloud compute addresses create LB_IP_ADDRESS_NAME \
    --network-tier=PREMIUM \
    --ip-version=IPV4 \
    --global

Prendi nota dell'indirizzo IPv4 riservato:

gcloud compute addresses describe LB_IP_ADDRESS_NAME \
    --format="get(address)" \
    --global

Console

1. Nella console Google Cloud , vai alla pagina Gruppi di endpoint di rete.

   Vai a Gruppi di endpoint di rete

2. Fai clic su Crea gruppo di endpoint di rete.

3. Inserisci un nome.

4. Per Tipo di gruppo di endpoint di rete, seleziona Gruppo di endpoint di rete (internet).

5. In Porta predefinita, inserisci 443.

6. Per Nuovo endpoint di rete, seleziona Nome di dominio e porta completi.

7. Inserisci il nome di dominio completo.

8. In Tipo di porta, seleziona Predefinito e verifica che Numero porta sia 443.

9. Fai clic su Crea.

gcloud

1. Crea un NEG di internet e imposta --network-endpoint-type su internet-fqdn-port (il nome host e la porta in cui è possibile raggiungere il backend esterno):

   gcloud compute network-endpoint-groups create INTERNET_NEG_NAME \
       --network-endpoint-type="internet-fqdn-port" \
       --global
   

2. Aggiungi l'endpoint al NEG. Se non viene specificata una porta, la selezione della porta viene impostata per impostazione predefinita sulla porta 80 (HTTP) o 443 (HTTPS; HTTP/2) a seconda del protocollo configurato nel servizio di backend. Assicurati di includere il flag --global:

   gcloud compute network-endpoint-groups update INTERNET_NEG_NAME \
       --add-endpoint="fqdn=FULLY_QUALIFIED_DOMAIN_NAME,port=443" \
       --global
   

Console

Avvia la configurazione

1. Nella console Google Cloud , vai alla pagina Bilanciamento del carico.

   Vai a Bilanciamento del carico

2. Fai clic su Crea bilanciatore del carico.
3. In Tipo di bilanciatore del carico, seleziona Bilanciatore del carico delle applicazioni (HTTP/HTTPS) e fai clic su Avanti.
4. In Pubblico o interno, seleziona Pubblico (esterno) e fai clic su Avanti.
5. In Deployment globale o in una regione singola, seleziona Ideale per workload globali e fai clic su Avanti.
6. In Generazione del bilanciatore del carico, seleziona Bilanciatore del carico delle applicazioni esterno globale e fai clic su Avanti.
7. Fai clic su Configura.

Configurazione frontend

1. Fai clic su Configurazione frontend.
2. Inserisci un nome.

3. Per creare un bilanciatore del carico HTTPS, devi disporre di un certificato SSL. Ti consigliamo di utilizzare un certificato gestito da Google.

   Verifica che le seguenti opzioni siano configurate con questi valori.

   Proprietà	Valore (digita un valore o seleziona un'opzione come specificato)
   Protocollo	HTTPS
   Livello di servizio di rete	Premium
   Versione IP	IPv4
   Indirizzo IP	Seleziona l'indirizzo IP creato nel passaggio Prenota un indirizzo IP esterno.
   Porta	443
   (Facoltativo) Timeout keepalive HTTP	Inserisci un valore di timeout compreso tra 5 e 1200 secondi. Il valore predefinito è 610 secondi.
   Certificato	Seleziona un certificato SSL esistente o creane uno nuovo. Per creare un bilanciatore del carico HTTPS, devi disporre di una risorsa certificato SSL da utilizzare nel proxy HTTPS. Puoi creare una risorsa del certificato SSL utilizzando un certificato SSL gestito da Google o un certificato SSL autogestito. Per creare un certificato gestito da Google, devi avere un dominio. Il record A del dominio deve essere risolto nell'indirizzo IP del bilanciatore del carico (in questo esempio, example-ip). Ti consigliamo di utilizzare i certificati gestiti da Google perché Google Cloud ottiene, gestisce e rinnova questi certificati automaticamente. Se non hai un dominio, puoi utilizzare un certificato SSL autofirmato per i test.
   (Facoltativo) Attiva il reindirizzamento da HTTP a HTTPS	Utilizza questa casella di controllo per attivare i reindirizzamenti da HTTP a HTTPS. Se selezioni questa casella di controllo, viene creato un bilanciatore del carico HTTP parziale aggiuntivo che utilizza lo stesso indirizzo IP del bilanciatore del carico HTTPS e reindirizza le richieste HTTP al frontend HTTPS del bilanciatore del carico. Questa casella di controllo può essere selezionata solo quando è selezionato il protocollo HTTPS e viene utilizzato un indirizzo IP riservato.

   Se vuoi testare questa procedura senza configurare una risorsa certificato SSL (o un dominio come richiesto dai certificati gestiti da Google), puoi configurare un bilanciatore del carico HTTP.

   Per creare un bilanciatore del carico HTTP, verifica che le seguenti opzioni siano configurate con questi valori:

   Proprietà	Valore (digita un valore o seleziona un'opzione come specificato)
   Protocollo	HTTP
   Livello di servizio di rete	Premium
   Versione IP	IPv4
   Indirizzo IP	Seleziona l'indirizzo IP creato nel passaggio Prenota un indirizzo IP esterno.
   Porta	80
   (Facoltativo) Timeout keepalive HTTP	Inserisci un valore di timeout compreso tra 5 e 1200 secondi. Il valore predefinito è 610 secondi.

4. Fai clic su Fine.

Configurazione backend

1. Fai clic su Configurazione backend.
2. Fai clic su Servizi e bucket di backend.
3. Fai clic su Crea un servizio di backend.
4. Inserisci un nome.
5. In Tipo di backend, seleziona Gruppo di endpoint di rete internet.
6. Per Protocollo, seleziona il protocollo che intendi utilizzare dal bilanciatore del carico al NEG di internet. Per questo esempio, seleziona HTTP/2.
7. In Backend, nella finestra Nuovo backend, seleziona il NEG internet creato nel passaggio precedente.
8. Fai clic su Crea.

Esamina e finalizza

1. Fai clic su Esamina e finalizza.
2. Se è tutto corretto, fai clic su Crea.

gcloud

1. Crea un servizio di backend:

     gcloud compute backend-services create BACKEND_SERVICE \
         --load-balancing-scheme=EXTERNAL_MANAGED \
         --global
     

2. Aggiungi il NEG internet al servizio di backend:

     gcloud compute backend-services add-backend BACKEND_SERVICE \
         --network-endpoint-group=INTERNET_NEG_NAME \
         --global-network-endpoint-group \
         --global
      

3. Crea una mappa URL per instradare le richieste in entrata al servizio di backend:

     gcloud compute url-maps create URL_MAP_NAME \
         --default-service=BACKEND_SERVICE \
         --global
     

4. Esegui questo passaggio solo se vuoi creare un bilanciatore del carico HTTPS. Questo passaggio non è obbligatorio per i bilanciatori del carico HTTP.

   Per creare un bilanciatore del carico HTTPS, devi disporre di una risorsa certificato SSL da utilizzare nel proxy di destinazione HTTPS. Puoi creare una risorsa del certificato SSL utilizzando un certificato SSL gestito da Google o un certificato SSL autogestito. Ti consigliamo di utilizzare i certificati gestiti da Google perché Google Cloud li ottiene, li gestisce e li rinnova automaticamente.

   Per creare un certificato gestito da Google, devi avere un dominio. Se non hai un dominio, puoi utilizzare un certificato SSL con gestione indipendente per i test.

   Per creare una risorsa del certificato SSL gestito da Google:

     gcloud compute ssl-certificates create SSL_CERTIFICATE_NAME \
         --domains DOMAIN
     

   Per creare una risorsa del certificato SSL autogestito:

     gcloud compute ssl-certificates create SSL_CERTIFICATE_NAME \
         --certificate CRT_FILE_PATH \
         --private-key KEY_FILE_PATH
     

5. Crea un proxy HTTP(S) di destinazione per instradare le richieste alla mappa URL.

   Per un bilanciatore del carico HTTP, crea un proxy HTTP di destinazione:

     gcloud compute target-http-proxies create TARGET_HTTP_PROXY_NAME \
         --url-map=URL_MAP_NAME \
         --global
     

   Per un bilanciatore del carico HTTPS, crea un proxy HTTPS di destinazione. Il proxy è la parte del bilanciatore del carico che contiene il certificato SSL per il bilanciamento del carico HTTPS, quindi carichi anche il certificato in questo passaggio.

     gcloud compute target-https-proxies create TARGET_HTTPS_PROXY_NAME \
         --ssl-certificates=SSL_CERTIFICATE_NAME \
         --url-map=URL_MAP_NAME \
         --global
     

   Sostituisci quanto segue:

   • TARGET_HTTP_PROXY_NAME: il nome del proxy HTTP di destinazione.
   • TARGET_HTTPS_PROXY_NAME: il nome del proxy HTTPS di destinazione.
   • SSL_CERTIFICATE_NAME: il nome del certificato SSL.
   • URL_MAP_NAME: il nome della mappa URL.
   (Facoltativo) Per i bilanciatori del carico delle applicazioni esterni globali, puoi impostare un timeout keepalive HTTP client utilizzando l'opzione --http-keep-alive-timeout-sec. Il valore del timeout deve essere compreso tra 5 e 1200 secondi. Il valore predefinito è 610 secondi.

6. Crea una regola di forwarding per instradare le richieste in entrata al proxy.

   Per un bilanciatore del carico HTTP:

     gcloud compute forwarding-rules create HTTP_FORWARDING_RULE_NAME \
         --load-balancing-scheme=EXTERNAL_MANAGED \
         --network-tier=PREMIUM \
         --address=LB_IP_ADDRESS_NAME \
         --target-http-proxy=TARGET_HTTP_PROXY_NAME \
         --global \
         --ports=80
     

   Per un bilanciatore del carico HTTPS:

     gcloud compute forwarding-rules create HTTPS_FORWARDING_RULE_NAME \
         --load-balancing-scheme=EXTERNAL_MANAGED \
         --network-tier=PREMIUM \
         --address=LB_IP_ADDRESS_NAME \
         --target-https-proxy=TARGET_HTTPS_PROXY_NAME \
         --global \
         --ports=443
     

Console

1. Nella console Google Cloud , vai alla pagina Bilanciamento del carico.

   Vai a Bilanciamento del carico

2. Fai clic sul bilanciatore del carico che hai appena creato.

3. Prendi nota dell'indirizzo IP del bilanciatore del carico.

4. Invia traffico al bilanciatore del carico.

   • Se hai creato un bilanciatore del carico HTTP, puoi testarlo andando su http://IP_ADDRESS. Sostituisci IP_ADDRESS con l'indirizzo IP del bilanciatore del carico. Dovresti essere indirizzato all'applicazione che stai eseguendo sul backend esterno.

   • Se hai creato un bilanciatore del carico HTTPS, puoi testarlo andando su https://IP_ADDRESS. Sostituisci IP_ADDRESS con l'indirizzo IP del bilanciatore del carico. Dovresti essere indirizzato all'applicazione in esecuzione sul backend esterno.

   Se il problema persiste e utilizzi un certificato gestito da Google, verifica che lo stato della risorsa certificato sia ACTIVE. Per ulteriori informazioni, consulta Stato della risorsa certificato SSL gestito da Google.

   In alternativa, puoi utilizzare curl dalla riga di comando della tua macchina locale. Sostituisci IP_ADDRESS con l'indirizzo IPv4 del bilanciatore del carico. Se utilizzi un certificato gestito da Google, testa il dominio che punta all'indirizzo IP del bilanciatore del carico. Ad esempio:

   curl -s 'https://www.example.com:443' --resolve www.example.com:443:IP_ADDRESS
   

5. (Facoltativo) Se utilizzi un dominio personalizzato, potresti dover attendere la propagazione delle impostazioni DNS aggiornate. Dopodiché, testa il dominio nel browser web.

   Per assistenza nella risoluzione dei problemi, vedi Risoluzione dei problemi relativi al backend esterno e ai NEG di internet.

Console

1. Nella console Google Cloud , vai alla pagina Bilanciamento del carico.

   Vai a Bilanciamento del carico.

2. Fai clic sul nome del bilanciatore del carico da modificare.

3. Fai clic su editModifica.

4. Fai clic su Configurazione backend.

5. Per il servizio di backend con il backend NEG internet, fai clic su editModifica.

6. Seleziona Abilita Cloud CDN.

7. (Facoltativo) Modifica le impostazioni della modalità cache e del TTL.

8. Fai clic su Aggiorna.

9. Per rivedere le modifiche, fai clic su Rivedi e finalizza, quindi fai clic su Aggiorna.

gcloud

• Per abilitare Cloud CDN sul servizio di backend, utilizza questo comando:

    gcloud compute backend-services update BACKEND_SERVICE \
        --load-balancing-scheme=EXTERNAL_MANAGED \
        --global \
        --enable-cdn \
        --cache-mode=CACHE_MODE
    

  Imposta la modalità cache sostituendo CACHE_MODE con una delle seguenti opzioni:

  • CACHE_All_STATIC: memorizza automaticamente nella cache contenuti statici.
  • USE_ORIGIN_HEADERS (impostazione predefinita): richiede che l'origine imposti intestazioni di memorizzazione nella cache valide per memorizzare nella cache i contenuti.
  • FORCE_CACHE_ALL: memorizza nella cache tutti i contenuti, ignorando le istruzioni private, no-store o no-cache nelle intestazioni di risposta Cache-Control.

Console

1. Nella console Google Cloud , vai alla pagina Bilanciamento del carico.

   Vai a Bilanciamento del carico.

2. Fai clic sul nome del bilanciatore del carico da modificare.

3. Fai clic su editModifica.

4. Fai clic su Configurazione backend.

5. Per il servizio di backend con il backend NEG internet, fai clic su editModifica.

6. Fai clic su Configurazioni avanzate.

7. Per Intestazioni delle richieste personalizzate, fai clic su Aggiungi intestazione:

   1. In Nome intestazione, inserisci Host.
   2. In Valore intestazione, inserisci FQDN_NEG_ENDPOINT.

8. Fai clic su Aggiorna.

9. Per rivedere le modifiche, fai clic su Rivedi e finalizza, quindi fai clic su Aggiorna.

gcloud

• Utilizza il seguente comando per configurare il servizio di backend in modo da aggiungere un'intestazione `Host` personalizzata a ogni richiesta.

    gcloud compute backend-services update BACKEND_SERVICE \
        --custom-request-header "Host: HEADER_VALUE" \
        --load-balancing-scheme=EXTERNAL_MANAGED \
        --global