Configurar um balanceador de carga de aplicativo externo global com um back-end externo

Console

1. No console do Google Cloud, acesse a página Endereços IP externos.

   Acessar Endereços IP externos

2. Clique em Reservar endereço externo estático para reservar um endereço IPv4.

3. Digite um nome.

4. Em Nível de serviço de rede, selecione Premium.

5. Em Versão IP, selecione IPv4.

6. Em Tipo, selecione Global.

7. Clique em Reservar.

gcloud

gcloud compute addresses create LB_IP_ADDRESS_NAME \
    --network-tier=PREMIUM \
    --ip-version=IPV4 \
    --global

Anote o endereço IPv4 que foi reservado:

gcloud compute addresses describe LB_IP_ADDRESS_NAME \
    --format="get(address)" \
    --global

Console

1. No console do Google Cloud, acesse a página Grupos de endpoints da rede.

   Acessar grupos de endpoints da rede

2. Clique em Criar grupo de endpoints de rede.

3. Digite um nome.

4. Em Tipo de grupo de endpoints de rede, selecione Grupo de endpoints de rede (Internet).

5. Em Porta padrão, insira 443.

6. Para o Novo endpoint da rede, selecione Nome de domínio totalmente qualificado e porta.

7. Insira o Nome de domínio totalmente qualificado.

8. Em Tipo de porta, selecione Padrão e verifique se Número da porta é 443.

9. Clique em Criar.

gcloud

1. Crie uma NEG na Internet e defina --network-endpoint-type como internet-fqdn-port (o nome do host e a porta em que seu back-end externo pode ser alcançado):

   gcloud compute network-endpoint-groups create INTERNET_NEG_NAME \
       --network-endpoint-type="internet-fqdn-port" \
       --global
   

2. Adicione seu endpoint ao NEG. Se uma porta não for especificada, o padrão de seleção da porta será 80 (HTTP) ou 443 (HTTPS; HTTP/2), dependendo do protocolo configurado no serviço de back-end. Certifique-se de incluir a sinalização --global:

   gcloud compute network-endpoint-groups update INTERNET_NEG_NAME \
       --add-endpoint="fqdn=FULLY_QUALIFIED_DOMAIN_NAME,port=443" \
       --global
   

Console

Iniciar a configuração

1. No Console do Google Cloud, acesse a página Balanceamento de carga.

   Acessar o "Balanceamento de carga"

2. Clique em Criar balanceador de carga.
3. No card Balanceador de carga de aplicativo (HTTP/S), clique em Iniciar configuração.
4. Em Somente voltado para a Internet ou interno, selecione From Internet to my VMs.
5. Em Global ou regional, selecione Balanceador de carga de aplicativo global externo.
6. Clique em Continuar.

Configuração de front-end

1. Clique em Configuração de front-end.
2. Digite um nome.

3. Para criar um balanceador de carga HTTPS, é necessário ter um certificado SSL. Recomendamos o uso de um certificado gerenciado pelo Google.

   Verifique se as seguintes opções estão configuradas com estes valores.

   Propriedade	Valor: digite um valor ou selecione uma opção conforme especificado
   Protocolo	HTTPS
   Nível de serviço da rede	Premium
   Versão IP	IPv4
   Endereço IP	Selecione o endereço IP criado na etapa Reservar um endereço IP externo.
   Porta	443
   Opcional: tempo limite do sinal de atividade HTTP	Insira um valor de tempo limite de 5 a 1.200 segundos. O valor padrão é de 610 segundos.
   Certificado	Selecione um certificado SSL existente ou crie um novo. Para criar um balanceador de carga HTTPS, você precisa ter um recurso de certificado SSL para usar no proxy HTTPS. É possível criar um recurso de certificado SSL usando um certificado SSL gerenciado pelo Google ou um certificado SSL autogerenciado. Para criar um certificado gerenciado pelo Google, você precisa ter um domínio. O registro A do domínio precisa ser resolvido para o endereço IP do balanceador de carga (neste exemplo, example-ip). Recomendamos o uso de certificados gerenciados pelo Google porque o Google Cloud recebe, gerencia e os renova automaticamente. Se você não tiver um domínio, use um certificado SSL autoassinado para teste.
   Opcional: ativar o redirecionamento de HTTP para HTTPS	Use essa caixa de seleção para ativar os redirecionamentos de HTTP para HTTPS. Ativar esta caixa de seleção cria um balanceador de carga HTTP parcial que utiliza o mesmo endereço IP que o balanceador de carga HTTPS e redireciona solicitações HTTP para o front-end HTTPS do balanceador de carga. Essa caixa de seleção poderá ser marcada somente quando o protocolo HTTPS estiver selecionado e um endereço IP reservado for utilizado.

   Se você quiser testar esse processo sem configurar um recurso de certificado SSL (ou um domínio conforme exigido pelos certificados gerenciados pelo Google), configure um balanceador de carga HTTP.

   Para criar um balanceador de carga HTTP, verifique se as seguintes opções estão configuradas com estes valores:

   Propriedade	Valor: digite um valor ou selecione uma opção conforme especificado
   Protocolo	HTTP
   Nível de serviço da rede	Premium
   Versão IP	IPv4
   Endereço IP	Selecione o endereço IP criado na etapa Reservar um endereço IP externo.
   Porta	80
   Opcional: tempo limite do sinal de atividade HTTP	Insira um valor de tempo limite de 5 a 1.200 segundos. O valor padrão é de 610 segundos.

4. Clique em Concluído.

Configuração de back-end

1. Clique em Configuração de back-end.
2. Clique em Serviços e buckets de back-end.
3. Clique em Criar um serviço de back-end.
4. Digite um nome.
5. Para o tipo de back-end, selecione Grupo de endpoints da rede na Internet.
6. Em Protocolo, selecione o protocolo que você pretende usar do balanceador de carga para o NEG na Internet. Neste exemplo, selecione HTTP/2.
7. Para Back-ends, na janela Novo back-end, selecione o NEG da Internet criado na etapa anterior.
8. Clique em Criar.

Revisar e finalizar

1. Clique em Analisar e finalizar.
2. Se estiver tudo certo, clique em Criar.

gcloud

1. Crie um serviço de back-end:

     gcloud compute backend-services create BACKEND_SERVICE \
         --load-balancing-scheme=EXTERNAL_MANAGED \
         --global
     

2. Adicione o NEG da Internet ao serviço de back-end:

     gcloud compute backend-services add-backend BACKEND_SERVICE \
         --network-endpoint-group=INTERNET_NEG_NAME \
         --global-network-endpoint-group \
         --global
      

3. Crie um mapa de URL para encaminhar solicitações recebidas para o serviço de back-end:

     gcloud compute url-maps create URL_MAP_NAME \
         --default-service=BACKEND_SERVICE \
         --global
     

4. Execute essa etapa somente se você quiser criar um balanceador de carga HTTPS. Ela não é necessário para balanceadores de carga HTTP.

   Para criar um balanceador de carga HTTPS, você precisa ter um recurso de certificado SSL para usar no proxy HTTPS de destino. É possível criar um recurso de certificado SSL usando um certificado SSL gerenciado pelo Google ou um certificado SSL autogerenciado. Recomendamos o uso de certificados gerenciados pelo Google porque o Google Cloud recebe, gerencia e renova esses certificados automaticamente.

   Para criar um certificado gerenciado pelo Google, você precisa ter um domínio. Se você não tiver um domínio, use um certificado SSL autogerenciado para teste.

   Para criar um recurso de certificado SSL gerenciado pelo Google:

     gcloud compute ssl-certificates create SSL_CERTIFICATE_NAME \
         --domains DOMAIN
     

   Para criar um recurso de certificado SSL autogerenciado:

     gcloud compute ssl-certificates create SSL_CERTIFICATE_NAME \
         --certificate CRT_FILE_PATH \
         --private-key KEY_FILE_PATH
     

5. Crie um proxy de destino HTTP(S) para encaminhar solicitações ao mapa de URLs.

   Para um balanceador de carga HTTP, crie um proxy de destino HTTP:

     gcloud compute target-http-proxies create TARGET_HTTP_PROXY_NAME \
         --url-map=URL_MAP_NAME \
         --global
     

   Para um balanceador de carga HTTPS, crie um proxy de destino HTTPS. O proxy é a parte do balanceador de carga onde é armazenado o certificado SSL para balanceamento de carga HTTPS. Portanto, nesta etapa, também é possível carregar o certificado.

     gcloud compute target-https-proxies create TARGET_HTTPS_PROXY_NAME \
         --ssl-certificates=SSL_CERTIFICATE_NAME \
         --url-map=URL_MAP_NAME \
         --global
     

   Substitua:

   • TARGET_HTTP_PROXY_NAME: o nome do proxy HTTP de destino.
   • TARGET_HTTPS_PROXY_NAME: o nome do proxy HTTPS de destino.
   • SSL_CERTIFICATE_NAME: o nome do certificado SSL.
   • URL_MAP_NAME: o nome do mapa de URL.
   Opcional: para balanceadores de carga de aplicativo externos globais, é possível definir um tempo limite de sinal de atividade HTTP de cliente usando a opção --http-keep-alive-timeout-sec. O valor de tempo limite precisa ser de 5 a 1.200 segundos. O valor padrão é de 610 segundos.

6. Crie uma regra de encaminhamento para encaminhar as solicitações recebidas para o proxy.

   Para um balanceador de carga HTTP:

     gcloud compute forwarding-rules create HTTP_FORWARDING_RULE_NAME \
         --load-balancing-scheme=EXTERNAL_MANAGED \
         --network-tier=PREMIUM \
         --address=LB_IP_ADDRESS_NAME \
         --target-http-proxy=TARGET_HTTP_PROXY_NAME \
         --global \
         --ports=80
     

   Para um balanceador de carga HTTPS:

     gcloud compute forwarding-rules create HTTPS_FORWARDING_RULE_NAME \
         --load-balancing-scheme=EXTERNAL_MANAGED \
         --network-tier=PREMIUM \
         --address=LB_IP_ADDRESS_NAME \
         --target-https-proxy=TARGET_HTTPS_PROXY_NAME \
         --global \
         --ports=443
     

Console

1. No Console do Google Cloud, acesse a página Balanceamento de carga.

   Acessar o "Balanceamento de carga"

2. Clique no balanceador de carga que você acabou de criar.

3. Anote o Endereço IP do balanceador de carga.

4. Enviar tráfego ao balanceador de carga

   • Se você criou um balanceador de carga HTTP, acesse http://IP_ADDRESS para testá-lo. Substitua IP_ADDRESS pelo endereço IP do balanceador de carga. Você será direcionado para o aplicativo em execução no back-end externo.

   • Se você criou um balanceador de carga HTTPS, acesse https://IP_ADDRESS para testá-lo. Substitua IP_ADDRESS pelo endereço IP do balanceador de carga. Você será direcionado para o aplicativo em execução no back-end externo.

   Se isso não funcionar e você estiver usando um certificado gerenciado pelo Google, confirme se o status do recurso do certificado é "ATIVO". Para mais informações, consulte Status do recurso de certificado SSL gerenciado pelo Google.

   Se preferir, use o curl na linha de comando da sua máquina local. Substitua IP_ADDRESS pelo endereço IPv4 do balanceador de carga: Se você estiver usando um certificado gerenciado pelo Google, teste o domínio que aponta para o endereço IP do balanceador de carga. Por exemplo:

   curl -s 'https://www.example.com:443' --resolve www.example.com:443:IP_ADDRESS
   

5. Opcional: se você estiver usando um domínio personalizado, talvez seja necessário aguardar até que as configurações de DNS atualizadas sejam propagadas. Em seguida, teste seu domínio no navegador da Web.

   Para ajuda com a solução de problemas, consulte Solução de problemas de back-end externo e NEG na Internet.

Console

1. No Console do Google Cloud, acesse a página Balanceamento de carga.

   Acessar o "Balanceamento de carga"

2. Clique no nome do balanceador de carga que você quer modificar.

3. Clique em editEditar.

4. Clique em Configuração de back-end.

5. Para o serviço de back-end com o back-end de NEG da Internet, clique em editEditar.

6. Selecione Ativar Cloud CDN.

7. Opcional: modifique as configurações do modo de cache e TTL.

8. Clique em Atualizar.

9. Para revisar as alterações, clique em Analisar e finalizar e em Atualizar.

gcloud

• Para ativar o Cloud CDN no serviço de back-end, use o seguinte comando:

    gcloud compute backend-services update BACKEND_SERVICE \
        --load-balancing-scheme=EXTERNAL_MANAGED \
        --global \
        --enable-cdn \
        --cache-mode=CACHE_MODE
    

  Defina o modo de cache substituindo CACHE_MODE por um dos seguintes itens:

  • CACHE_All_STATIC: armazena automaticamente em cache o conteúdo estático.
  • USE_ORIGIN_HEADERS (padrão): exige a origem para definir cabeçalhos de cache válidos a fim de armazenar conteúdo em cache.
  • FORCE_CACHE_ALL: armazena em cache todo o conteúdo, ignorando todas as diretivas private, no-store ou no-cache em cabeçalhos de resposta Cache-Control.

Console

1. No Console do Google Cloud, acesse a página Balanceamento de carga.

   Acessar o "Balanceamento de carga"

2. Clique no nome do balanceador de carga que você quer modificar.

3. Clique em editEditar.

4. Clique em Configuração de back-end.

5. Para o serviço de back-end com o back-end de NEG da Internet, clique em editEditar.

6. Clique em Configurações avançadas.

7. Em Cabeçalhos de solicitação personalizados, clique em Adicionar cabeçalho.

   1. Em Nome do cabeçalho, digite Host.
   2. Em Valor do cabeçalho, insira FQDN_NEG_ENDPOINT.

8. Clique em Atualizar.

9. Para revisar as alterações, clique em Analisar e finalizar e em Atualizar.

gcloud

• Use o comando a seguir para configurar o serviço de back-end para adicionar um cabeçalho "Host" personalizado a cada solicitação.

    gcloud compute backend-services update BACKEND_SERVICE \
        --custom-request-header "Host: HEADER_VALUE" \
        --load-balancing-scheme=EXTERNAL_MANAGED \
        --global