外部バックエンドを使用するリージョン内部プロキシ ネットワーク ロードバランサを設定する

Cloud コンソール

1. Google Cloud コンソールの [VPC ネットワーク] ページに移動します。
   [VPC ネットワーク] に移動
2. [VPC ネットワークを作成] をクリックします。
3. 名前（LB_NETWORK）を入力します。
4. [サブネット] セクションで次の設定を行います。
   • [サブネット作成モード] を [カスタム] に設定します。
   • [新しいサブネット] セクションに、次の情報を入力します。
     • 名前: LB_SUBNET_NAME
     • リージョン: REGION
     • IP アドレス範囲: LB_SUBNET_RANGE
   • [完了] をクリックします。
5. [作成] をクリックします。

gcloud

1. gcloud compute networks create コマンドを使用して、カスタム VPC ネットワークを作成します。

   gcloud compute networks create LB_NETWORK \
     --subnet-mode=custom
   

2. LB_NETWORK ネットワークにサブネットを作成します。

   gcloud compute networks subnets create LB_SUBNET_NAME \
     --network=LB_NETWORK \
     --range=LB_SUBNET_RANGE \
     --region=REGION
   

コンソール

1. Google Cloud コンソールの [VPC ネットワーク] ページに移動します。
   [VPC ネットワーク] に移動
2. リストからネットワークを選択します。
3. [サブネットを追加] をクリックします。
4. 名前（PROXY_ONLY_SUBNET_NAME）を入力します。
5. リージョン（REGION）を選択します。
6. [目的] を [リージョン マネージド プロキシ] に設定します。
7. IP アドレス範囲（PROXY_ONLY_SUBNET_RANGE）を入力します。
8. [追加] をクリックします。

gcloud

gcloud compute networks subnets create コマンドを使用して、プロキシ専用サブネットを作成します。

gcloud compute networks subnets create PROXY_ONLY_SUBNET_NAME \
  --purpose=REGIONAL_MANAGED_PROXY \
  --role=ACTIVE \
  --region=REGION \
  --network=LB_NETWORK \
  --range=PROXY_ONLY_SUBNET_RANGE

コンソール

1. Google Cloud コンソールで、[Cloud NAT] ページに移動します。

   [Cloud NAT] に移動

2. [開始] または [Cloud NAT ゲートウェイを作成] をクリックします。

3. ゲートウェイ名 LB_NAT_CONFIG を入力します。

4. [NAT タイプ] で [公開] を選択します。

5. [ネットワーク] リストで、[LB_NETWORK] を選択します。

6. [リージョン] リストで [REGION] を選択します。

7. リージョンに Cloud Router を作成します。

8. [送信元エンドポイントのタイプ] で、[マネージド プロキシ ロードバランサ] を選択します。

9. [ソース] リストで [カスタム] を選択します。

   • [サブネット] で [PROXY_ONLY_SUBNET_NAME] を選択します。

10. [Cloud NAT IP アドレス] リストで、[自動（推奨）] を選択します。

11. [ネットワーク サービス ティア] で、[プレミアム] と [スタンダード] のどちらかを選択します。

12. [作成] をクリックします。

gcloud

外部バックエンド環境でトラフィックを外部バックエンドに送信できる特定の Google Cloud IP アドレスを許可リストに登録する必要がない場合は、動的に割り振られる IP アドレスを使用します。

1. Cloud Router を作成します。

   gcloud beta compute routers create ROUTER_NAME \
     --network=LB_NETWORK \
     --region=REGION

2. Cloud NAT ゲートウェイを設定します。

   gcloud beta compute routers nats create LB_NAT_CONFIG \
     --router=ROUTER_NAME \
     --endpoint-types=ENDPOINT_TYPE_MANAGED_PROXY_LB \
     --nat-custom-subnet-ip-ranges=PROXY_ONLY_SUBNET_NAME \
     --auto-allocate-nat-external-ips \
     --region=REGION
   

次のように置き換えます。

• LB_NAT_CONFIG: NAT 構成の名前。

• ROUTER_NAME: Cloud Router の名前。

• REGION: 作成する NAT のリージョン。指定しない場合、リージョンの選択を求められる場合があります（インタラクティブ モードのみ）。

• PROXY_ONLY_SUBNET_NAME: プロキシ専用サブネットの名前。

コンソール

1. Google Cloud コンソールで、[Cloud NAT] ページに移動します。

   [Cloud NAT] に移動

2. [開始] または [Cloud NAT ゲートウェイを作成] をクリックします。

3. ゲートウェイ名 LB_NAT_CONFIG を入力します。

4. [ネットワーク] リストで、[LB_NETWORK] を選択します。

5. [リージョン] リストで [REGION] を選択します。

6. リージョンの Cloud Router を選択または作成します。

7. [送信元エンドポイントのタイプ] で、[マネージド プロキシ ロードバランサ] を選択します。

8. [ソース] リストで [カスタム] を選択します。

   • [サブネット] で [PROXY_ONLY_SUBNET_NAME] を選択します。

9. [Cloud NAT IP アドレス] リストで、[手動] を選択します。

10. [ネットワーク サービス ティア] で、[プレミアム] と [スタンダード] のどちらかを選択します。

11. NAT に使用する予約された静的外部 IP アドレスを選択または作成します。

12. 追加の IP アドレスを指定する場合は、[IP アドレスを追加] をクリックし、予約した静的外部 IP アドレスを選択または作成します。

13. [作成] をクリックします。

gcloud

1. IP アドレスを作成します。ゲートウェイは 1 対 1 の NAT 変換を行うため、予約された IP アドレスのプールが予想されるトラフィック量の処理に十分な大きさであることを確認する必要があります。NAT IP アドレスの割り振りが不十分な場合、トラフィックが失われる可能性があります。

   gcloud compute addresses create IP_ADDRESS_NAME_1 IP_ADDRESS_NAME_2 [IP_ADDRESS_NAME_3 ...] \
     --region=REGION
   

2. Cloud Router を作成します。

   gcloud compute routers create ROUTER_NAME \
     --network=LB_NETWORK \
     --region=REGION

3. Cloud NAT ゲートウェイを設定します。

   gcloud beta compute routers nats create LB_NAT_CONFIG \
     --router=ROUTER_NAME \
     --endpoint-types=ENDPOINT_TYPE_MANAGED_PROXY_LB \
     --nat-custom-subnet-ip-ranges=PROXY_ONLY_SUBNET_NAME \
     --nat-external-ip-pool=IP_ADDRESS_NAME_1,IP_ADDRESS_NAME_2,[IP_ADDRESS_NAME_3 ...] \
     --region=REGION
   

   次のように置き換えます。

• LB_NAT_CONFIG: NAT 構成の名前。

• ROUTER_NAME: Cloud Router の名前。

• PROXY_ONLY_SUBNET_NAME: プロキシ専用サブネットの名前。

• REGION: 作成する NAT のリージョン。指定しない場合、リージョンの選択を求められる場合があります（インタラクティブ モードのみ）。

コンソール

Google Cloud コンソールを使用してスタンドアロンの内部 IP アドレスを予約できます。

1. [VPC ネットワーク] ページに移動します。

   [VPC ネットワーク] に移動

2. 環境間のハイブリッド接続の構成に使用したネットワークをクリックします。
3. [静的内部 IP アドレス] をクリックして、[静的アドレスを予約] をクリックします。
4. 名前（LB_IP_ADDRESS）を入力します。
5. [サブネット] で [LB_SUBNET_NAME] を選択します。
6. 予約する IP アドレスを指定する場合は、[静的 IP アドレス] の下で、[自分で選択] を選択し、[カスタム IP アドレス] に入力します。それ以外の場合、サブネットの IP アドレスは自動的に割り当てられます。
7. この IP アドレスを複数の転送ルールで使用する場合は、[目的] で [共有] を選択します。
8. [予約] をクリックして、プロセスを終了します。

gcloud

1. gcloud CLI を使用して compute addresses create コマンドを実行します。

   gcloud compute addresses create LB_IP_ADDRESS \
     --region=REGION \
     --subnet=LB_SUBNET_NAME \
   

2. 割り振られた IP アドレスを表示するには、compute addresses describe コマンドを使用します。

   gcloud compute addresses describe LB_IP_ADDRESS \
     --region=REGION
   

コンソール

INTERNET_FQDN_PORT エンドポイントを含む NEG を作成する

1. Google Cloud コンソールで、[ネットワーク エンドポイント グループ] ページに移動します。

   [ネットワーク エンドポイント グループ] に移動

2. [ネットワーク エンドポイント グループを作成] をクリックします。

3. インターネット NEG の INTERNET_NEG_NAME を指定します。詳しくは、リソースの命名規則をご覧ください。

4. [ネットワーク エンドポイント グループの種類] リストで、[ネットワーク エンドポイント グループ（インターネット）] を選択して、次の操作を行います。

   • [範囲] リストで、[リージョン] を選択します。
   • 省略可: [リージョン] リストで、この NEG の REGION を変更します。
   • [ネットワーク] リストで、[LB_NETWORK] を選択します。
   • [デフォルト ポート] ボックスに「DEFAULT_PORT_NUMBER」と入力します。
   • [エンドポイントの追加] リストで、[完全修飾ドメイン名とポート] を選択します。
5. [作成] を選択します。

INTERNET_FQDN_PORT エンドポイントを NEG に追加します。

1. Google Cloud コンソールで、[ネットワーク エンドポイント グループ] ページに移動します。

   [ネットワーク エンドポイント グループ] に移動

2. [INTERNET_NEG_NAME] をクリックします。

3. 完全修飾ドメイン名を入力します（myorg.example.com など）。FQDN オブジェクトは、標準の FQDN 構文で指定する必要があります。

4. 省略可: [ポートタイプ] で [カスタム] を選択します。[ポートタイプ] が Default の場合、NEG のデフォルト ポートが使用されます。

5. [ポート番号] ボックスに「PORT_NUMBER_1」と入力します。
6. [作成] を選択します。

INTERNET_IP_PORT エンドポイントを含む NEG を作成する

1. Google Cloud コンソールで、[ネットワーク エンドポイント グループ] ページに移動します。

   [ネットワーク エンドポイント グループ] に移動

2. [ネットワーク エンドポイント グループを作成] をクリックします。

3. インターネット NEG の名前 INTERNET_NEG_NAME を指定します。詳しくは、リソースの命名規則をご覧ください。

4. [ネットワーク エンドポイント グループの種類] リストで、[ネットワーク エンドポイント グループ（インターネット）] を選択して、次の操作を行います。

   • [範囲] リストで、[リージョン] を選択します。
   • 省略可: [リージョン] リストで、この NEG の REGION を変更します。
   • [ネットワーク] リストで、[LB_NETWORK] を選択します。
   • [デフォルト ポート] ボックスに「DEFAULT_PORT_NUMBER」と入力します。
   • [エンドポイントの追加] リストで、[IP とポート] を選択します。
5. [作成] を選択します。

INTERNET_IP_PORT エンドポイントを NEG に追加します。

1. Google Cloud コンソールで、[ネットワーク エンドポイント グループ] ページに移動します。

   [ネットワーク エンドポイント グループ] に移動

2. [INTERNET_NEG_NAME] をクリックします。
3. [IP アドレス] フィールドに「IP_ADDRESS_1」と入力します。

4. 省略可: [ポートタイプ] リストで、[カスタム] を選択します。[ポートタイプ] が Default の場合、NEG のデフォルト ポートが使用されます。

5. [ポート番号] フィールドに「PORT_NUMBER_1」と入力します。
6. [作成] を選択します。

gcloud

INTERNET_FQDN_PORT エンドポイントを含む NEG を作成するには:

1. NEG リソースを作成します。

   gcloud beta compute network-endpoint-groups create INTERNET_NEG_NAME \
       --network-endpoint-type=INTERNET_FQDN_PORT \
       --default-port=DEFAULT_PORT_NUMBER \
       --network=LB_NETWORK \
       --region=REGION
   

2. エンドポイントを NEG に追加します。ポートが指定されていない場合は、NEG のデフォルト ポートが使用されます。

   gcloud beta compute network-endpoint-groups update INTERNET_NEG_NAME \
       --add-endpoint="fqdn=FULLY_QUALIFIED_DOMAIN_NAME_1,port=PORT_NUMBER_1" \
       [--add-endpoint="fqdn=FULLY_QUALIFIED_DOMAIN_NAME_2,port=PORT_NUMBER_2" \]
       --region=REGION
   

   次のように置き換えます。

   • FULLY_QUALIFIED_DOMAIN_NAME: エンドポイントの完全修飾ドメイン名
   • PORT_NUMBER: エンドポイントのポート番号

   NEG ごとに最大 256 個のエンドポイントを追加できます。

ドメインがインターネット経由で解決できる場合は、DNS の設定に他の構成は必要ありません。ただし、プライベート FQDN を使用している場合は、DNS の解決が容易になるように Cloud DNS を構成する必要があります。この名前は Cloud DNS でホストされているか、Cloud DNS からオンプレミス DNS への DNS 転送によって解決できる必要があります。

まず、プロジェクトで DNS レコードをホストする Cloud DNS ゾーンを作成します。次に、DNS レコードを追加します。具体的な構成手順については、Cloud DNS のドキュメントをご覧ください。

INTERNET_IP_PORT エンドポイントを含む NEG を作成するには:

1. NEG リソースを作成します。

   gcloud beta compute network-endpoint-groups create INTERNET_NEG_NAME \
       --network-endpoint-type=INTERNET_IP_PORT \
       --default-port=DEFAULT_PORT_NUMBER \
       --network=LB_NETWORK \
       --region=REGION
   

2. エンドポイントを NEG に追加します。ポートが指定されていない場合は、NEG のデフォルト ポートが使用されます。

   gcloud beta compute network-endpoint-groups update INTERNET_NEG_NAME \
       --add-endpoint="ip=IP_ADDRESS_1,port=PORT_NUMBER_1" \
       [--add-endpoint="ip=IP_ADDRESS_2,port=PORT_NUMBER_2" \]
       --region=REGION
   

   次のように置き換えます。

   • IP_ADDRESS: エンドポイントの IP アドレス
   • PORT_NUMBER: エンドポイントのポート番号

   この手順を繰り返して、NEG ごとに最大 256 個のエンドポイントを追加できます。

コンソール

構成を開始する

1. Google Cloud コンソールで、[ロード バランシング] ページに移動します。

   [ロード バランシング] に移動

2. [ロードバランサを作成] をクリックします。
3. [ロードバランサの種類] で [ネットワーク ロードバランサ（TCP / UDP / SSL）] を選択し、[次へ] をクリックします。
4. [プロキシまたはパススルー] で [プロキシ ロードバランサ] を選択し、[次へ] をクリックします。
5. [インターネット接続または内部] で [内部] を選択し、[次へ] をクリックします。
6. [クロスリージョンまたはシングル リージョンのデプロイ] で [リージョン ワークロードに最適] を選択し、[次へ] をクリックします。
7. [構成] をクリックします。

基本構成

1. ロードバランサ名を入力します。
2. [リージョン] で REGION を選択します。
3. [ネットワーク] で LB_NETWORK を選択します。

プロキシ専用サブネットを予約する

プロキシ専用サブネットを予約するには:

1. [サブネットを予約] をクリックします。
2. [名前] に「PROXY_ONLY_SUBNET_NAME」と入力します。
3. [IP アドレス範囲] に「PROXY_ONLY_SUBNET_RANGE」と入力します。
4. [追加] をクリックします。

フロントエンドの構成

1. [フロントエンドの構成] をクリックします。
2. [名前] を入力します。
3. [サブネットワーク] で、[LB_SUBNET_NAME] を選択します。
4. [IP アドレス] で、以前に予約した IP アドレスを選択します。 LB_IP_ADDRESS
5. [ポート番号] には、1～65535 の範囲のポート番号を 1 つ指定します。転送ルールは、宛先ポートが一致するパケットのみを転送します。
6. [完了] をクリックします。

バックエンドの構成

1. [バックエンドの構成] をクリックします。
2. バックエンド サービスとバックエンド バケットをクリックします。
3. [バックエンド サービスを作成] をクリックします。
4. 名前を入力します。
5. [バックエンド タイプ] で [インターネット ネットワーク エンドポイント グループ] を選択します。
6. [プロトコル] で、[TCP] を選択します。
7. [バックエンド] の [新しいバックエンド] ウィンドウで、前の手順で作成したリージョン インターネット ネットワーク エンドポイント グループを選択します。
8. [完了] をクリックします。
9. ヘルスチェックを構成します。
   1. [ヘルスチェック] で [ヘルスチェックを作成] を選択します。
   2. ヘルスチェックの名前を TCP_HEALTH_CHECK_NAME に設定します。
   3. [プロトコル] で、[TCP] を選択します。
   4. [ポート] を 80 に設定します。
   5. 残りのデフォルト値は変更せずに、[保存] をクリックします。
10. [作成] をクリックします。

確認と完了

1. [確認と完了] をクリックします。
2. 設定に問題がない場合は、[作成] をクリックします。

gcloud

1. 省略可: ヘルスチェックを作成します。外部バックエンドのヘルスチェック プローブは分散 Envoy ヘルスチェックを使用し、後で NAT 変換されます。

     gcloud compute health-checks create tcp TCP_HEALTH_CHECK_NAME \
         --region=REGION \
         --use-serving-port
     

2. バックエンド サービスを作成します。

     gcloud compute backend-services create BACKEND_SERVICE \
         --load-balancing-scheme=INTERNAL_MANAGED \
         --health-checks=TCP_HEALTH_CHECK_NAME \
         --health-checks-region=REGION \
         --region=REGION
     

3. インターネット NEG をバックエンド サービスに追加します。

     gcloud compute backend-services add-backend BACKEND_SERVICE \
         --network-endpoint-group=INTERNET_NEG_NAME \
         --network-endpoint-group-region=REGION \
         --region=REGION
      

     gcloud compute backend-services add-backend BACKEND_SERVICE \
         --network-endpoint-group=INTERNET_NEG_NAME \
         --network-endpoint-group-region=REGION \
         --region=REGION
      

4. リクエストをバックエンド サービスに転送するターゲット TCP プロキシを作成します。

     gcloud compute target-tcp-proxies create TARGET_TCP_PROXY_NAME \
         --backend-service=BACKEND_SERVICE \
         --region=REGION
     

5. 受信リクエストをプロキシにルーティングする転送ルールを作成します。--ports には、1～65535 の範囲内のポート番号を 1 つ指定します。転送ルールは、宛先ポートが一致するパケットのみを転送します。

     gcloud compute forwarding-rules create FORWARDING_RULE_NAME \
         --load-balancing-scheme=INTERNAL_MANAGED \
         --network-tier=PREMIUM \
         --network=LB_NETWORK \
         --subnet=LB_SUBNET_NAME \
         --address=LB_IP_ADDRESS \
         --target-tcp-proxy=TARGET_TCP_PROXY_NAME \
         --target-tcp-proxy-region=REGION \
         --region=REGION \
         --ports=PORT_NUMBER
     

gcloud

クライアント VM はロードバランサと同じ REGION 内の任意のゾーンにあり、同じ VPC ネットワーク内の任意のサブネットを使用できます。

gcloud compute instances create vm-client \
    --image-family=debian-10 \
    --image-project=debian-cloud \
    --tags=allow-ssh \
    --network=LB_NETWORK \
    --subnet=LB_SUBNET_NAME \
    --zone=ZONE