Configurar un balanceador de carga de red de paso a través externo para varios protocolos de IP

Consola

Para admitir el tráfico IPv4 e IPv6, sigue estos pasos:

1. En la Google Cloud consola, ve a la página Redes de VPC.

   Ir a redes de VPC

2. Haz clic en Crear red VPC.

3. Asigne un Nombre de lb-network.

4. En la sección Subredes:

   • Elige Personalizado en Modo de creación de subred.
   • En la sección Nueva subred, configura los siguientes campos y haz clic en Hecho:
     • Nombre: lb-subnet
     • Región: us-central1
     • Tipo de pila de IP: IPv4 e IPv6 (pila dual)
     • Intervalo de IPv4: 10.1.2.0/24
       Aunque puedes configurar un intervalo de direcciones IPv4 para la subred, no puedes elegir el intervalo de direcciones IPv6 para la subred. Google proporciona un bloque CIDR IPv6 de tamaño fijo (/64).
     • Tipo de acceso IPv6: Externo

5. Haz clic en Crear.

Para admitir solo tráfico IPv4, sigue estos pasos:

1. En la Google Cloud consola, ve a la página Redes de VPC.

   Ir a redes de VPC

2. Haz clic en Crear red VPC.

3. Asigne un Nombre de lb-network.

4. En la sección Subredes:

   • Elige Personalizado en Modo de creación de subred.
   • En la sección Nueva subred, configura los siguientes campos y haz clic en Hecho:
     • Nombre: lb-subnet
     • Región: us-central1
     • Tipo de pila de IP: IPv4 (pila única)
     • Intervalo de IPv4: 10.1.2.0/24

5. Haz clic en Crear.

gcloud

1. Crea la red VPC en modo personalizado:

   gcloud compute networks create lb-network \
       --subnet-mode=custom
   

2. En la red lb-network, crea una subred para los backends de la región us-central1.

   Para el tráfico IPv4 e IPv6, usa el siguiente comando para crear una subred de doble pila:

   gcloud compute networks subnets create lb-subnet \
       --stack-type=IPV4_IPV6 \
       --ipv6-access-type=EXTERNAL \
       --network=lb-network \
       --range=10.1.2.0/24 \
       --region=us-central1
   

   Para solo tráfico IPv4, usa el siguiente comando:

   gcloud compute networks subnets create lb-subnet \
       --network=lb-network \
       --range=10.1.2.0/24 \
       --region=us-central1
   

Consola

1. Crea una plantilla de instancia. En la consola, ve a la página Plantillas de instancia. Google Cloud

   Ir a Plantillas de instancia

   1. Haz clic en Crear plantilla de instancia.
   2. En Nombre, escribe ig-us-template-tcp-80.
   3. Asegúrate de que el disco de arranque esté configurado con una imagen de Debian, como Debian GNU/Linux 12 (bookworm). En estas instrucciones se usan comandos que solo están disponibles en Debian, como apt-get.
   4. Expande la sección Opciones avanzadas.

   5. Despliega la sección Gestión y, a continuación, copia la siguiente secuencia de comandos en el campo Secuencia de comandos de inicio.

      #! /bin/bash
      apt-get update
      apt-get install apache2 -y
      a2ensite default-ssl
      a2enmod ssl
      vm_hostname="$(curl -H "Metadata-Flavor:Google" \
      http://metadata.google.internal/computeMetadata/v1/instance/name)"
      echo "Page served from: $vm_hostname" | \
      tee /var/www/html/index.html
      systemctl restart apache2
      

   6. Despliega la sección Redes y, a continuación, especifica lo siguiente:

      1. En Etiquetas de red, añade network-lb-tcp-80.
      2. En Interfaces de red, haz clic en la interfaz predeterminada y configura los siguientes campos:
         1. Red: lb-network
         2. Subred: lb-subnet

   7. Haz clic en Crear.

2. Crea un grupo de instancias gestionado. Ve a la página Grupos de instancias de la consola de Google Cloud Google Cloud.

   Ir a Grupos de instancias

   1. Haz clic en Crear grupo de instancias.
   2. Selecciona Nuevo grupo de instancias gestionado (sin reconocimiento del estado). Para obtener más información, consulta Grupos de instancias gestionados con o sin reconocimiento del estado.
   3. En Nombre, escribe ig-us-tcp-80.
   4. En Ubicación, selecciona Una sola zona.
   5. En Región, seleccione us-central1.
   6. En Zona, selecciona us-central1-a.
   7. En Plantilla de instancia, selecciona ig-us-template-tcp-80.

   8. Especifica el número de instancias que quieres crear en el grupo.

      En este ejemplo, especifica las siguientes opciones en Escalado automático:

      • En Modo de autoescalado, selecciona Off:do not autoscale.
      • En Número máximo de instancias, introduce 2.

   9. Haz clic en Crear.

gcloud

En las gcloud instrucciones de esta guía se presupone que usas Cloud Shell u otro entorno con bash instalado.

1. Crea una plantilla de instancia de VM con un servidor HTTP con el comando gcloud compute instance-templates create.

   Para gestionar el tráfico IPv4 e IPv6, usa el siguiente comando.

     gcloud compute instance-templates create ig-us-template-tcp-80 \
         --region=us-central1 \
         --network=lb-network \
         --subnet=lb-subnet \
         --ipv6-network-tier=PREMIUM \
         --stack-type=IPV4_IPV6 \
         --tags=network-lb-tcp-80 \
         --image-family=debian-12 \
         --image-project=debian-cloud \
         --metadata=startup-script='#! /bin/bash
         apt-get update
         apt-get install apache2 -y
         a2ensite default-ssl
         a2enmod ssl
         vm_hostname="$(curl -H "Metadata-Flavor:Google" \
         http://metadata.google.internal/computeMetadata/v1/instance/name)"
         echo "Page served from: $vm_hostname" | \
         tee /var/www/html/index.html
         systemctl restart apache2'
   

   Si solo quieres gestionar el tráfico IPv4, usa el siguiente comando.

     gcloud compute instance-templates create ig-us-template-tcp-80 \
         --region=us-central1 \
         --network=lb-network \
         --subnet=lb-subnet \
         --tags=network-lb-tcp-80 \
         --image-family=debian-12 \
         --image-project=debian-cloud \
         --metadata=startup-script='#! /bin/bash
         apt-get update
         apt-get install apache2 -y
         a2ensite default-ssl
         a2enmod ssl
         vm_hostname="$(curl -H "Metadata-Flavor:Google" \
                 ://metadata.google.internal/computeMetadata/v1/instance/name)"
         echo "Page served from: $vm_hostname" | \
         tee /var/www/html/index.html
         systemctl restart apache2'
   

2. Crea un grupo de instancias gestionado en la zona con el comando gcloud compute instance-groups managed create.

     gcloud compute instance-groups managed create ig-us-tcp-80 \
         --zone us-central1-a \
         --size 2 \
         --template ig-us-template-tcp-80
   

Consola

1. Crea una plantilla de instancia. En la consola, ve a la página Plantillas de instancia. Google Cloud

   Ir a Plantillas de instancia

   1. Haz clic en Crear plantilla de instancia.
   2. En Nombre, escribe ig-us-template-l3-default.
   3. Asegúrate de que el disco de arranque esté configurado con una imagen de Debian, como Debian GNU/Linux 12 (bookworm). En estas instrucciones se usan comandos que solo están disponibles en Debian, como apt-get.
   4. Expande la sección Opciones avanzadas.

   5. Despliega la sección Gestión y, a continuación, copia la siguiente secuencia de comandos en el campo Secuencia de comandos de inicio. La secuencia de comandos de inicio también configura el servidor Apache para que escuche en el puerto 8080 en lugar del puerto 80.

      #! /bin/bash
      apt-get update
      apt-get install apache2 -y
      a2ensite default-ssl
      a2enmod ssl
      vm_hostname="$(curl -H "Metadata-Flavor:Google" \
      http://metadata.google.internal/computeMetadata/v1/instance/name)"
      echo "Page served from: $vm_hostname" | \
      tee /var/www/html/index.html
      sed -ire 's/^Listen 80$/Listen 8080/g' /etc/apache2/ports.conf
      systemctl restart apache2
      

   6. Despliega la sección Redes y, a continuación, especifica lo siguiente:

      1. En Etiquetas de red, añade network-lb-l3-default.
      2. En Interfaces de red, haz clic en la interfaz predeterminada y configura los siguientes campos:
         1. Red: lb-network
         2. Subred: lb-subnet

   7. Haz clic en Crear.

2. Crea un grupo de instancias gestionado. Ve a la página Grupos de instancias de la consola de Google Cloud Google Cloud.

   Ir a Grupos de instancias

   1. Haz clic en Crear grupo de instancias.
   2. Elige Nuevo grupo de instancias gestionado (sin reconocimiento del estado). Para obtener más información, consulta Grupos de instancias gestionados con o sin reconocimiento del estado.
   3. En Nombre, escribe ig-us-l3-default.
   4. En Ubicación, selecciona Una sola zona.
   5. En Región, seleccione us-central1.
   6. En Zona, selecciona us-central1-c.
   7. En Plantilla de instancia, selecciona ig-us-template-l3-default.

   8. Especifica el número de instancias que quieres crear en el grupo.

      En este ejemplo, especifica las siguientes opciones en Escalado automático:

      • En Modo de autoescalado, selecciona Off:do not autoscale.
      • En Número máximo de instancias, introduce 2.

   9. Haz clic en Crear.

gcloud

En las gcloud instrucciones de esta guía se presupone que usas Cloud Shell u otro entorno con bash instalado.

1. Crea una plantilla de instancia de VM con un servidor HTTP con el comando gcloud compute instance-templates create.

   La secuencia de comandos de inicio también configura el servidor Apache para que escuche en el puerto 8080 en lugar del puerto 80.

   Para gestionar el tráfico IPv4 e IPv6, usa el siguiente comando.

     gcloud compute instance-templates create ig-us-template-l3-default \
         --region=us-central1 \
         --network=lb-network \
         --subnet=lb-subnet \
         --ipv6-network-tier=PREMIUM \
         --stack-type=IPV4_IPV6 \
         --tags=network-lb-l3-default \
         --image-family=debian-12 \
         --image-project=debian-cloud \
         --metadata=startup-script='#! /bin/bash
         apt-get update
         apt-get install apache2 -y
         a2ensite default-ssl
         a2enmod ssl
         vm_hostname="$(curl -H "Metadata-Flavor:Google" \
         http://metadata.google.internal/computeMetadata/v1/instance/name)"
         echo "Page served from: $vm_hostname" | \
         tee /var/www/html/index.html
         sed -ire "s/^Listen 80$/Listen 8080/g" /etc/apache2/ports.conf
         systemctl restart apache2'
   

   Si solo quieres gestionar el tráfico IPv4, usa el siguiente comando:

     gcloud compute instance-templates create ig-us-template-l3-default \
         --region=us-central1 \
         --network=lb-network \
         --subnet=lb-subnet \
         --tags=network-lb-l3-default \
         --image-family=debian-12 \
         --image-project=debian-cloud \
         --metadata=startup-script='#! /bin/bash
         apt-get update
         apt-get install apache2 -y
         a2ensite default-ssl
         a2enmod ssl
         vm_hostname="$(curl -H "Metadata-Flavor:Google" \
         http://metadata.google.internal/computeMetadata/v1/instance/name)"
         echo "Page served from: $vm_hostname" | \
         tee /var/www/html/index.html
         sed -ire "s/^Listen 80$/Listen 8080/g" /etc/apache2/ports.conf
         systemctl restart apache2'
   

2. Crea un grupo de instancias gestionado en la zona con el comando gcloud compute instance-groups managed create.

     gcloud compute instance-groups managed create ig-us-l3-default \
         --zone us-central1-c \
         --size 2 \
         --template ig-us-template-l3-default
   

Consola

1. En la Google Cloud consola, ve a la página Políticas de cortafuegos.

   Ir a Políticas de cortafuegos

2. Para permitir que el tráfico TCP IPv4 llegue a los backends del grupo de instancias ig-us-tcp-80, crea la siguiente regla de cortafuegos.

   1. Haz clic en Crear regla de cortafuegos.
   2. Asigne un Nombre de allow-network-lb-tcp-80-ipv4.
   3. Selecciona la Red a la que se aplica la regla de cortafuegos (Predeterminada).
   4. En Objetivos, seleccione Etiquetas de destino especificadas.
   5. En el campo Etiquetas de destino, introduce network-lb-tcp-80.
   6. En Filtro de origen, elija Intervalos de IPv4.
   7. Define Intervalos de IPv4 de origen como 0.0.0.0/0, lo que permite el tráfico de cualquier origen. De esta forma, tanto el tráfico externo como las sondas de comprobación del estado pueden llegar a las instancias de backend.
   8. En Protocolos y puertos, selecciona Protocolos y puertos especificados. A continuación, marque la casilla TCP e introduzca 80.
   9. Haz clic en Crear. La consola puede tardar unos instantes en mostrar la nueva regla de cortafuegos, o bien puede que tengas que hacer clic en Actualizar para verla.

3. Para permitir que el tráfico IPv4 UDP, ESP e ICMP llegue a los backends del grupo de instancias ig-us-l3-default, crea la siguiente regla de cortafuegos.

   1. Haz clic en Crear regla de cortafuegos.
   2. Asigne un Nombre de allow-network-lb-l3-default-ipv4.
   3. Selecciona la Red a la que se aplica la regla de cortafuegos (Predeterminada).
   4. En Objetivos, seleccione Etiquetas de destino especificadas.
   5. En el campo Etiquetas de destino, introduce network-lb-l3-default.
   6. En Filtro de origen, elija Intervalos de IPv4.
   7. En Intervalos IPv4 de origen, introduce 0.0.0.0/0 para permitir el tráfico de cualquier origen. De esta forma, tanto el tráfico externo como las sondas de comprobación del estado pueden llegar a las instancias de backend.
   8. En Protocolos y puertos, selecciona Protocolos y puertos especificados.
      1. Selecciona la casilla TCP e introduce 8080.
      2. Seleccione la casilla UDP.
      3. Selecciona la casilla Otro e introduce esp, icmp.
   9. Haz clic en Crear. La consola puede tardar unos instantes en mostrar la nueva regla de cortafuegos, o bien puede que tengas que hacer clic en Actualizar para verla.

4. Para permitir que el tráfico TCP IPv6 llegue a los backends del ig-us-tcp-80grupo de instancias, crea la siguiente regla de cortafuegos.

   1. Haz clic en Crear regla de cortafuegos.
   2. Asigne un Nombre de allow-network-lb-tcp-80-ipv6.
   3. Selecciona la Red a la que se aplica la regla de cortafuegos (Predeterminada).
   4. En Objetivos, seleccione Etiquetas de destino especificadas.
   5. En el campo Etiquetas de destino, introduce network-lb-tcp-80.
   6. En Filtro de origen, elija Intervalos de IPv6.
   7. En Intervalos de IPv6 de origen, elija ::/0 para permitir el tráfico de cualquier origen. De esta forma, tanto el tráfico externo como las sondas de comprobación del estado pueden llegar a las instancias de backend.
   8. En Protocolos y puertos, selecciona Protocolos y puertos especificados. Marca la casilla situada junto a TCP e introduce 80.
   9. Haz clic en Crear. La consola puede tardar unos instantes en mostrar la nueva regla de cortafuegos, o bien puede que tengas que hacer clic en Actualizar para verla.

5. Para permitir que el tráfico IPv6 UDP, ESP e ICMPv6 llegue a los backends del grupo de instancias ig-us-l3-default, crea la siguiente regla de cortafuegos. Esta regla de cortafuegos también permite que las sondas de comprobación del estado TCP lleguen a las instancias en el puerto 8080.

   1. Haz clic en Crear regla de cortafuegos.
   2. Asigne un Nombre de allow-network-lb-l3-default-ipv6.
   3. Selecciona la Red a la que se aplica la regla de cortafuegos (Predeterminada).
   4. En Objetivos, seleccione Etiquetas de destino especificadas.
   5. En el campo Etiquetas de destino, introduce network-lb-l3-default.
   6. En Filtro de origen, elija Intervalos de IPv6.
   7. En Intervalos de IPv6 de origen, elija ::/0 para permitir el tráfico de cualquier origen. De esta forma, tanto el tráfico externo como las sondas de comprobación del estado pueden llegar a las instancias de backend.
   8. En Protocolos y puertos, selecciona Protocolos y puertos especificados.
      1. Marca la casilla situada junto a TCP e introduce 8080.
      2. Haga clic en la casilla situada junto a UDP.
      3. Marca la casilla situada junto a Otro e introduce esp, 58.
   9. Haz clic en Crear. La consola puede tardar unos instantes en mostrar la nueva regla de cortafuegos, o bien puede que tengas que hacer clic en Actualizar para verla.

gcloud

1. Para permitir que el tráfico TCP IPv4 llegue a los backends del grupo de instancias ig-us-tcp-80, crea la siguiente regla de cortafuegos.

   gcloud compute firewall-rules create allow-network-lb-tcp-80-ipv4 \
       --network=lb-network \
       --target-tags network-lb-tcp-80 \
       --allow tcp:80 \
       --source-ranges=0.0.0.0/0
   

2. Para permitir que el tráfico IPv4 UDP, ESP e ICMP llegue a los backends del grupo de instancias ig-us-l3-default, crea la siguiente regla de cortafuegos. Esta regla de cortafuegos también permite que las sondas de comprobación del estado TCP lleguen a las instancias en el puerto 8080.

   gcloud compute firewall-rules create allow-network-lb-l3-default-ipv4 \
       --network=lb-network \
       --target-tags network-lb-l3-default \
       --allow tcp:8080,udp,esp,icmp \
       --source-ranges=0.0.0.0/0
   

3. Para permitir que el tráfico TCP IPv6 llegue a los backends del ig-us-tcp-80grupo de instancias, crea la siguiente regla de cortafuegos.

   gcloud compute firewall-rules create allow-network-lb-tcp-80-ipv6 \
       --network=lb-network \
       --target-tags network-lb-tcp-80 \
       --allow tcp:80 \
       --source-ranges=::/0
   

4. Para permitir que el tráfico IPv6 UDP, ESP e ICMPv6 llegue a los backends del grupo de instancias ig-us-l3-default, crea la siguiente regla de cortafuegos. Esta regla de cortafuegos también permite que las sondas de comprobación del estado TCP lleguen a las instancias en el puerto 8080.

   gcloud compute firewall-rules create allow-network-lb-l3-default-ipv6 \
       --network=lb-network \
       --target-tags network-lb-l3-default \
       --allow tcp:8080,udp,esp,58 \
       --source-ranges=::/0
   

Consola

Iniciar la configuración

1. En la Google Cloud consola, ve a la página Balanceo de carga.

   Ir a Balanceo de carga

2. Haga clic en Crear balanceador de carga.
3. En Tipo de balanceador de carga, selecciona Balanceador de carga de red (TCP/UDP/SSL) y haz clic en Siguiente.
4. En Proxy o pasarela, selecciona Balanceador de carga de pasarela y haz clic en Siguiente.
5. En Público o interno, selecciona Público (externo) y haz clic en Siguiente.
6. Haz clic en Configurar.

Configuración básica

1. En el campo Name (Nombre), introduce el nombre backend-service-tcp-80 para el nuevo balanceador de carga.
2. En la lista Región, selecciona us-central1.

Configuración de backend

1. Haz clic en Configuración de backend.
2. En la página Configuración de backend, haz los siguientes cambios:
   1. En la sección Nuevo backend, selecciona el tipo de pila de IP. Si has creado back-ends de doble pila para gestionar el tráfico IPv4 e IPv6, selecciona IPv4 e IPv6 (doble pila). Para gestionar solo el tráfico IPv4, selecciona IPv4 (pila única).
   2. En la lista Grupo de instancias, selecciona ig-us-tcp-80 y, a continuación, haz clic en Hecho.
   3. En la lista Comprobación del estado, haz clic en Crear comprobación del estado y, a continuación, introduce la siguiente información:
      • Nombre: tcp-health-check-80
      • Protocolo: TCP
      • Puerto: 80
   4. Haz clic en Guardar.
3. Comprueba que haya una marca de verificación azul junto a Configuración del backend antes de continuar.

Configuración de frontend

1. Haz clic en Configuración de frontend.
2. En el campo Name (Nombre), introduce forwarding-rule-tcp-80.
3. Para gestionar el tráfico IPv4, sigue estos pasos:
   1. En Versión de IP, selecciona IPv4.
   2. En la sección Propósito de la IP interna, en la lista Dirección IP, selecciona Crear dirección IP.
      1. En el campo Name (Nombre), introduce network-lb-ipv4.
      2. Haz clic en Reservar.
   3. En Puertos, elige Único. En el campo Número de puerto, introduce 80.
   4. Haz clic en Listo.

4. Para gestionar el tráfico IPv6, sigue estos pasos:

   1. En Versión de IP, selecciona IPv6.
   2. En Subred, selecciona lb-subnet.
   3. En la lista Intervalo de IPv6, selecciona Crear dirección IP.
      1. En el campo Name (Nombre), introduce network-lb-ipv6.
      2. Haz clic en Reservar.
   4. En Puertos, elige Único. En el campo Número de puerto, introduce 80.
   5. Haz clic en Listo.

   Un círculo azul con una marca de verificación a la izquierda de Configuración del frontend indica que la configuración se ha completado correctamente.

Revisar la configuración

1. Haz clic en Revisar y finalizar.
2. Revisa los ajustes de configuración de tu balanceador de carga.
3. Opcional: Haz clic en Código equivalente para ver la solicitud de la API REST que se usará para crear el balanceador de carga.

4. Haz clic en Crear.

   En la página de balanceo de carga, en la columna Backend de tu nuevo balanceador de carga, verás una marca de verificación verde que indica que el nuevo balanceador de carga está en buen estado.

Crear el segundo balanceador de carga

Iniciar la configuración

1. En la Google Cloud consola, ve a la página Balanceo de carga.

   Ir a Balanceo de carga

2. Haga clic en Crear balanceador de carga.
3. En Tipo de balanceador de carga, selecciona Balanceador de carga de red (TCP/UDP/SSL) y haz clic en Siguiente.
4. En Proxy o pasarela, selecciona Balanceador de carga de pasarela y haz clic en Siguiente.
5. En Público o interno, selecciona Público (externo) y haz clic en Siguiente.
6. Haz clic en Configurar.

Configuración básica

1. En el campo Name (Nombre), introduce el nombre backend-service-l3-default para el nuevo balanceador de carga.
2. En la lista Región, selecciona us-central1.

Configuración de backend

1. Haz clic en Configuración de backend.
2. En la página Configuración de backend, haz los siguientes cambios:
   1. En la sección Nuevo backend, selecciona el tipo de pila de IP. Si has creado back-ends de doble pila para gestionar el tráfico IPv4 e IPv6, selecciona IPv4 e IPv6 (doble pila). Para gestionar solo el tráfico IPv4, selecciona IPv4 (pila única).
   2. En la lista Grupo de instancias, selecciona ig-us-l3-default y, a continuación, haz clic en Hecho.
   3. En la lista Protocolos, selecciona L3 (varios protocolos).
   4. En la lista Comprobación del estado, haz clic en Crear comprobación del estado y, a continuación, introduce la siguiente información:
      • Nombre: tcp-health-check-8080
      • Protocolo: TCP
      • Puerto: 8080
   5. Haz clic en Guardar.
3. Comprueba que haya una marca de verificación azul junto a Configuración del backend antes de continuar.

Configuración de frontend

1. Haz clic en Configuración de frontend.
2. En el campo Name (Nombre), introduce forwarding-rule-l3-default.
3. Para gestionar el tráfico IPv4, sigue estos pasos:
   1. En Versión de IP, selecciona IPv4.
   2. En la sección Propósito de la IP interna, en la lista Dirección IP, selecciona Crear dirección IP.
      1. En el campo Name (Nombre), introduce network-lb-ipv4.
      2. Haz clic en Reservar.
   3. En la lista Protocol (Protocolo), selecciona L3 (Multiple protocols) (L3 [Varios protocolos]).
   4. En Puertos, elige Todos.
   5. Haz clic en Listo.

4. Para gestionar el tráfico IPv6, sigue estos pasos:

   1. En Versión de IP, selecciona IPv6.
   2. En Subred, selecciona lb-subnet.
   3. En la lista Intervalo de IPv6, selecciona Crear dirección IP.
      1. En el campo Name (Nombre), introduce network-lb-ipv6.
      2. Haz clic en Reservar.
   4. En el campo Protocol (Protocolo), selecciona L3 (Multiple protocols) (L3 [Varios protocolos]).
   5. En Puertos, selecciona Todos.
   6. Haz clic en Listo.

   Un círculo azul con una marca de verificación a la izquierda de Configuración del frontend indica que la configuración se ha completado correctamente.

Revisar la configuración

1. Haz clic en Revisar y finalizar.
2. Revisa los ajustes de configuración de tu balanceador de carga.
3. Opcional: Haz clic en Código equivalente para ver la solicitud de la API REST que se usará para crear el balanceador de carga.

4. Haz clic en Crear.

   En la página de balanceo de carga, en la columna Backend de tu nuevo balanceador de carga, verás una marca de verificación verde que indica que el nuevo balanceador de carga está en buen estado.

gcloud

1. Reserva una dirección IP externa estática.

   Para el tráfico IPv4: crea una dirección IP externa estática para tus balanceadores de carga.

   gcloud compute addresses create network-lb-ipv4 \
       --region us-central1
   

   Para el tráfico IPv6: crea un intervalo de direcciones IPv6 externas estáticas para tus balanceadores de carga. La subred utilizada debe ser una subred de doble pila con un intervalo de subred IPv6 externo.

   gcloud compute addresses create network-lb-ipv6 \
       --region us-central1 \
       --subnet lb-subnet \
       --ip-version IPV6 \
       --endpoint-type NETLB
   

2. Crea una comprobación del estado TCP para el puerto 80. Esta comprobación del estado se usa para verificar el estado de los backends del grupo de instancias ig-us-tcp-80.

   gcloud compute health-checks create tcp tcp-health-check-80 \
       --region us-central1 \
       --port 80
   

3. Crea una comprobación del estado TCP para el puerto 8080. Esta comprobación del estado se usa para verificar el estado de los backends del grupo de instancias ig-us-l3-default.

   gcloud compute health-checks create tcp tcp-health-check-8080 \
       --region us-central1 \
       --port 8080
   

4. Crea el primer balanceador de carga para el tráfico TCP en el puerto 80.

   1. Crea un servicio de backend con el protocolo TCP.

      gcloud compute backend-services create backend-service-tcp-80 \
          --protocol TCP \
          --health-checks tcp-health-check-80 \
          --health-checks-region us-central1 \
          --region us-central1
      

   2. Añade el grupo de instancias de backend al servicio de backend.

      gcloud compute backend-services add-backend backend-service-tcp-80 \
          --instance-group ig-us-tcp-80 \
          --instance-group-zone us-central1-a \
          --region us-central1
      

   3. Para el tráfico IPv4: crea una regla de reenvío para dirigir el tráfico TCP entrante del puerto 80 al servicio de backend. TCP es el protocolo de regla de reenvío predeterminado y no es necesario configurarlo de forma explícita.

      Usa la dirección IP reservada en el paso 1 como dirección IP externa estática del balanceador de carga.

      gcloud compute forwarding-rules create forwarding-rule-tcp-80 \
          --load-balancing-scheme external \
          --region us-central1 \
          --ports 80 \
          --address network-lb-ipv4 \
          --backend-service backend-service-tcp-80
      

   4. Para el tráfico IPv6: crea una regla de reenvío para dirigir el tráfico TCP entrante del puerto 80 al servicio de backend. TCP es el protocolo de regla de reenvío predeterminado y no es necesario configurarlo de forma explícita.

      Usa el intervalo de direcciones IPv6 reservado en el paso 1 como dirección IP externa estática del balanceador de carga. La subred utilizada debe ser una subred de doble pila con un intervalo de subred IPv6 externa.

      gcloud compute forwarding-rules create forwarding-rule-tcp-80 \
          --load-balancing-scheme external \
          --region us-central1 \
          --network-tier PREMIUM \
          --ip-version IPV6 \
          --subnet lb-subnet \
          --address network-lb-ipv6 \
          --ports 80 \
          --backend-service backend-service-tcp-80
      

5. Crea el segundo balanceador de carga para el tráfico TCP en el puerto 8080, UDP, ESP e ICMP.

   1. Crea un servicio de backend con el protocolo UNSPECIFIED.

      gcloud compute backend-services create backend-service-l3-default \
          --protocol UNSPECIFIED \
          --health-checks tcp-health-check-8080 \
          --health-checks-region us-central1 \
          --region us-central1
      

   2. Añade el grupo de instancias de backend al servicio de backend.

      gcloud compute backend-services add-backend backend-service-l3-default \
          --instance-group ig-us-l3-default \
          --instance-group-zone us-central1-c \
          --region us-central1
      

   3. Para el tráfico IPv4: crea una regla de reenvío con el protocolo L3_DEFAULT para gestionar el resto del tráfico de protocolos IP admitidos (TCP en el puerto 8080, UDP, ESP e ICMP). Todos los puertos deben configurarse con L3_DEFAULT reglas de reenvío.

      Usa la misma dirección IPv4 externa que usaste para el balanceador de carga anterior.

      gcloud compute forwarding-rules create forwarding-rule-l3-default \
          --load-balancing-scheme external \
          --region us-central1 \
          --ports all \
          --ip-protocol L3_DEFAULT \
          --address network-lb-ipv4 \
          --backend-service backend-service-l3-default
      

   4. Para el tráfico IPv6: crea una regla de reenvío con el protocolo L3_DEFAULT para gestionar el resto del tráfico de protocolos IP admitidos (TCP en el puerto 8080, UDP, ESP e ICMP). Todos los puertos deben configurarse con L3_DEFAULT reglas de reenvío.

      Usa el intervalo de direcciones IPv6 reservado en el paso 1 como dirección IP externa estática del balanceador de carga. La subred utilizada debe ser una subred de doble pila con un intervalo de subred IPv6 externa.

      gcloud compute forwarding-rules create forwarding-rule-l3-default \
          --load-balancing-scheme external \
          --region us-central1 \
          --network-tier PREMIUM \
          --ip-version IPV6 \
          --subnet lb-subnet \
          --address network-lb-ipv6 \
          --ports all \
          --ip-protocol L3_DEFAULT \
          --backend-service backend-service-l3-default
      

Consola

1. En la Google Cloud consola, ve a la página de balanceo de carga Componentes del balanceo de carga.

   Ir a Componentes del balanceo de carga

2. En la pestaña Reglas de reenvío, busque las reglas de reenvío que usa el balanceador de carga.

3. En la columna Dirección IP, anota la dirección IP externa que aparece en cada regla de reenvío IPv4 e IPv6.

gcloud: IPv4

Introduce el siguiente comando para ver la dirección IP externa de la regla de reenvío que usa el balanceador de carga.

gcloud compute forwarding-rules describe forwarding-rule-tcp-80 \
    --region us-central1

En este ejemplo se usa la misma dirección IP para ambas reglas de reenvío de IPv4, por lo que también funciona forwarding-rule-l3-default.

gcloud: IPv6

Introduce el siguiente comando para ver la dirección IPv6 externa de la regla de reenvío forwarding-rule-tcp-80 que usa el balanceador de carga.

gcloud compute forwarding-rules describe forwarding-rule-tcp-80 \
    --region us-central1

En este ejemplo se usa la misma dirección IP para ambas reglas de reenvío de IPv6, por lo que también funciona forwarding-rule-l3-default.