全球外部應用程式負載平衡器的流量管理總覽

本頁提供全域外部應用程式負載平衡器的進階流量管理功能總覽。本頁面僅適用於全域外部應用程式負載平衡器。這些負載平衡器一律為全域，且一律為進階級。如果您使用其他模式的負載平衡器，請參閱下列其中一個頁面：

• 傳統版應用程式負載平衡器的流量管理總覽

• 區域性外部應用程式負載平衡器流量管理總覽

• 流量導向。根據 HTTP(S) 參數 (例如主機、路徑、標頭和其他要求參數) 智慧地轉送流量。
• 流量動作。執行以要求和回應為基礎的動作 (例如重新導向和標頭轉換)。
• 流量政策。微調負載平衡行為 (例如進階負載平衡演算法)。

您可以使用網址對應和後端服務設定這些功能。 如需詳細資訊，請參閱下列主題：

• 網址對應簡介
• 使用網址對應
• 瞭解後端服務

應用實例範例

流量管理適用於許多用途。本節提供幾個高階範例。

流量導引：根據標頭轉送

流量導引功能可根據要求標頭等 HTTP 參數，將流量導向服務執行個體。舉例來說，如果使用者裝置的請求標頭中含有 user-agent:Mobile，流量導向功能可將該流量傳送至指定處理行動流量的服務執行個體，並將不含 user-agent:Mobile 的流量傳送至指定處理其他裝置流量的執行個體。

流量動作：根據權重拆分流量

部署現有正式版服務的新版本通常會帶來一些風險。即使測試在預先發布環境中通過，您可能也不想立即對 100% 的使用者發布新版本。透過流量管理，您可以定義多個後端服務的流量分配比例。

舉例來說，您可以將 95% 的流量傳送到舊版服務，而將 5% 的流量傳送給新版服務。確認新版正式環境運作正常後，即可逐步調整百分比，直到所有流量都轉送至新版服務。流量拆分通常用於部署新版本、A/B 測試、服務遷移和類似程序。

流量政策：要求鏡像

貴機構可能設有特定法規遵循規定，要求將所有流量鏡像到其他服務，例如將要求詳細資料記錄在資料庫中，以供日後重播。

透過 Service Extensions 擴充功能

與服務擴充功能整合後，您就能將自訂邏輯插入支援的應用程式負載平衡器負載平衡資料路徑。

詳情請參閱服務擴充功能總覽。

流量管理元件

您可以使用網址對應設定流量導向和流量動作。 與網址對應相關聯的Google Cloud 資源包括：

• 轉送規則
• 規則比對
• 規則動作

您可以使用後端服務設定流量政策。 與後端服務相關聯的Google Cloud 資源包括：

• 地區負載平衡器政策
• 一致性雜湊負載平衡器設定
• 離群值偵測

下圖顯示用於實作各項功能的資源。

將要求轉送至後端

• 負載平衡器會根據全域網址對應中定義的規則，選取後端服務或後端值區。
• 後端服務會根據全域後端服務中定義的政策，選取後端執行個體。

設定路徑時，您可以選擇下列模式：

• 簡易型主機與路徑規則
• 進階主機、路徑和轉送規則

這兩種模式互斥。每個網址對應只能包含其中一種模式。

簡易型主機與路徑規則

在簡易型主機與路徑規則中，網址對應的運作方式如網址對應總覽所述。

下圖顯示簡易型主機與路徑規則的邏輯流程。

系統一開始會使用主機規則評估要求。主機是要求指定的網域。如果要求 host 符合 hosts 欄位中的其中一個項目，系統就會使用相關聯的路徑比對器。

接著，系統會評估路徑比對器。路徑規則會依據「優先比對最長路徑」原則來進行評估，且可採任意順序指定。找到最相符的規則後，要求就會轉送至對應的後端服務。如果要求不符，系統會使用預設後端服務。

典型的簡易主機與路徑規則可能如下所示，其中影片流量會前往 video-backend-service，所有其他流量則會前往 web-backend-service。 defaultService 和 service 可以指向後端服務或後端值區。這個範例顯示後端服務。

gcloud compute url-maps describe lb-map

defaultService: global/backendServices/web-backend-service
hostRules:
- hosts:
  - '*'
  pathMatcher: pathmap
name: lb-map
pathMatchers:
- defaultService: global/backendServices/web-backend-service
  name: pathmap
  pathRules:
  - paths:
    - /video
    - /video/*
    service: global/backendServices/video-backend-service

進階主機、路徑和轉送規則

相較於簡易型主機與路徑規則，進階型主機、路徑與轉送規則提供更多設定選項。這些選項可啟用更進階的流量管理模式，並修改部分語意。舉例來說，轉送規則有相關聯的優先順序值，且會依優先順序解讀 (而非使用最長路徑優先比對語意)。

如先前簡單的主機與路徑規則範例所示，您可以使用網址對應設定進階流量管理。舉例來說，下列網址對應會設定轉送路徑，將 95% 的流量轉送至一個後端服務，並將 5% 的流量轉送至另一個後端服務。

defaultService 和 service 可以指向後端服務或後端值區。這個範例顯示後端服務。

gcloud compute url-maps describe lb-map

defaultService: global/backendServices/service-a
hostRules:
- hosts:
  - '*'
  pathMatcher: matcher1
name: lb-map
pathMatchers:
- defaultService: global/backendServices/service-a
  name: matcher1
  routeRules:
  - matchRules:
    - prefixMatch: ''
    routeAction:
      weightedBackendServices:
      - backendService: global/backendServices/service-a
        weight: 95
      - backendService: global/backendServices/service-b
        weight: 5

主機規則

當要求抵達負載平衡器時，系統會根據網址對應中定義的 hostRules 評估要求中的 host 欄位。每個主機規則都包含一或多個主機的清單，以及單一路徑比對器 (pathMatcher)。如果未定義 hostRules，要求會轉送至 defaultService。

路徑比對器

要求符合主機規則後，負載平衡器會評估與主機對應的路徑比對器。

路徑比對器由下列項目組成：

• 一或多個路徑規則 (pathRules) 或轉送規則 (routeRules)。
• 預設服務 (defaultService)：如果沒有其他相符的後端服務或後端值區，系統就會使用預設後端服務或後端值區。

路徑規則

路徑規則 (pathRules) 會指定一或多個網址路徑，例如 / 或 /video。 路徑規則通常適用於先前所述的簡易主機與路徑型路由。

轉送規則

轉送規則 (routeRules) 會比對傳入要求中的資訊，並根據比對結果做出轉送決策。

轉送規則可以包含各種不同的比對規則 (matchRules) 和各種不同的轉送動作 (routeAction)。

比對規則會根據 HTTP(S) 要求路徑、標頭和查詢參數評估傳入要求。比對規則支援各種比對類型 (例如前置字串比對) 和修飾符 (例如不區分大小寫)。舉例來說，您可以根據自訂 HTTP 標頭是否存在，將 HTTP(S) 要求傳送至一組後端。

如果您有多個轉送規則，負載平衡器會依優先順序 (根據 priority 欄位) 執行這些規則，讓您指定相符、轉送和其他動作的自訂邏輯。

在特定轉送規則中，找到第一個相符項目時，負載平衡器就會停止評估比對規則，並忽略所有剩餘比對規則。

Google Cloud 會執行下列動作：

1. 尋找符合要求的第一個比對規則。
2. 停止查看任何其他比對規則。
3. 套用對應路徑動作中的動作。

轉送規則包含多個元件，如下表所示。

• routeRules[]
• routeRules[].priority
• routeRules[].description
• routeRules[].service
• routeRules[].matchRules[]
• routeRules[].routeAction
• routeRules[].urlRedirect
• routeRules[].headerAction

比對規則

比對規則 (matchRules) 會比對要求的一或多項屬性，並採取轉送規則中指定的動作。以下列出一些可使用比對規則比對的要求屬性：

• 主機：主機名稱是網址的網域名稱部分；例如，網址 http://example.net/video/hd 的主機名稱部分為 example.net。要求中的主機名稱來自 Host 標頭，如下列 curl 指令範例所示，其中 10.1.2.9 是負載平衡的 IP 位址：

  curl -v http://10.1.2.9/video/hd --header 'Host: example.com'
  

• 主機名稱後面即為路徑；例如 /images。此規則可以指定要比對整個路徑，還是僅比對路徑的前置部分。

• 可進行 Cookie 比對以及根據查詢參數 (GET 變數) 進行比對的 HTTP 標頭等其他 HTTP 要求參數。

路徑動作

轉送動作是指轉送規則與要求屬性相符時要採取的特定動作。

您可以指定下列其中一個路徑動作：

• 將流量轉送至單一服務 (service)。
• 利用流量拆分技巧，將流量導向多項服務 (weightedBackendServices weight:x，其中 x 必須介於 0 到 1000 之間)。
• 重新導向網址 (urlRedirect)。

此外，您也可以將上述任一路徑動作與下列一或多個路徑動作結合：

• 建立流量鏡射 (requestMirrorPolicy)。
• 重寫網址主機和路徑 (urlRewrite)。
• 重試失敗的要求 (retryPolicy)。
• 設定逾時時間 (timeout)。
• 對百分比的流量導入錯誤 (faultInjectionPolicy)。
• 新增 CORS 政策 (corsPolicy)。
• 操控要求或回應標頭 (headerAction)。

• urlRedirect
• urlRewrite
• headerAction
• requestMirrorPolicy
• weightedBackendServices
• retryPolicy
• timeout
• faultInjectionPolicy
• corsPolicy

HTTP 至 HTTPS 的重新導向

如要將 HTTP 流量重新導向至 HTTPS，可以建立兩個包含共用 IP 位址的轉送規則。

流量政策

使用後端服務資源時，您可以設定流量政策，微調執行個體群組或網路端點群組 (NEG) 內的負載平衡。只有在使用網址對應選取後端服務後 (如先前所述)，這些政策才會生效。

流量政策可讓您：

• 控制後端服務中執行個體之間的負載平衡演算法。
• 控制上游服務的連線量。
• 控管是否將健康狀態不良的主機從後端服務中移除。

後續步驟

• 如要設定全域外部應用程式負載平衡器的流量管理功能，請參閱設定全域外部應用程式負載平衡器的流量管理功能。