Configura un bilanciatore del carico delle applicazioni interno regionale con Cloud Run

Console

1. Nella console Google Cloud, vai alla pagina Reti VPC.

   Vai a Reti VPC

2. Fai clic su Crea rete VPC.

3. In Nome, inserisci lb-network.

4. In Modalità di creazione subnet, seleziona Personalizzata.

5. Nella sezione Nuova subnet, specifica i seguenti parametri di configurazione per una subnet:

   1. In Nome, inserisci lb-subnet.
   2. Seleziona una Regione.
   3. In Intervallo di indirizzi IP, inserisci 10.1.2.0/24.
   4. Fai clic su Fine.

6. Fai clic su Crea.

gcloud

1. Crea la rete VPC personalizzata utilizzando il comando gcloud compute networks create:

   gcloud compute networks create lb-network --subnet-mode=custom
   

2. Crea una subnet nella rete lb-network. Questo esempio utilizza un intervallo di indirizzi IP di 10.1.2.0/24 per la subnet. Puoi configurare qualsiasi intervallo di subnet valido.

   gcloud compute networks subnets create lb-subnet \
   --network=lb-network \
   --range=10.1.2.0/24 \
   --region=REGION
   

Console

1. Nella console Google Cloud, vai alla pagina Reti VPC.

   Vai a Reti VPC

2. Fai clic sul nome della rete VPC condiviso a cui vuoi aggiungere la subnet solo proxy.

3. Fai clic su Aggiungi subnet.

4. Nel campo Nome, inserisci proxy-only-subnet.

5. Seleziona una Regione.

6. Imposta Finalità su Proxy gestito a livello di regione.

7. Inserisci un intervallo di indirizzi IP come 10.129.0.0/23.

8. Fai clic su Aggiungi.

gcloud

1. Crea la subnet solo proxy utilizzando il comando gcloud compute networks subnets create.

   Questo esempio utilizza un intervallo di indirizzi IP di 10.129.0.0/23 per la subnet solo proxy. Puoi configurare qualsiasi intervallo di subnet valido.

   gcloud compute networks subnets create proxy-only-subnet \
    --purpose=REGIONAL_MANAGED_PROXY \
    --role=ACTIVE \
    --region=REGION \
    --network=lb-network \
    --range=10.129.0.0/23
   

Console

Avvia la configurazione

1. Nella console Google Cloud, vai alla pagina Bilanciamento del carico.

   Vai a Bilanciamento del carico

2. Fai clic su Crea bilanciatore del carico.
3. In Tipo di bilanciatore del carico, seleziona Bilanciatore del carico delle applicazioni (HTTP/HTTPS) e fai clic su Avanti.
4. In Pubblico o interno, seleziona Interno e fai clic su Avanti.
5. In Deployment tra regioni o in una regione singola, seleziona Ideale per workload regionali e fai clic su Avanti.
6. Fai clic su Configura.

Configurazione di base

1. Inserisci serverless-lb come nome del bilanciatore del carico.
2. Seleziona la Rete come lb_network.
3. Tieni aperta la finestra per continuare.

Configura il frontend

1. Prima di procedere, assicurati di avere un certificato SSL.
2. Fai clic su Configurazione frontend.
3. Inserisci un nome.
4. Per configurare un bilanciatore del carico delle applicazioni interno, compila i campi come segue.
1. In Protocollo, seleziona HTTPS.
2. In Subnet, seleziona la subnet.
3. In Versione IP, seleziona IPv4.
4. In Indirizzo IP, seleziona Ephemero.
5. In Porta, seleziona 443.

6. In Certificato, seleziona un certificato SSL esistente o creane uno nuovo.

   L'esempio seguente mostra come creare certificati SSL di Compute Engine:

7. Fai clic su Crea un nuovo certificato.
1. Nel campo Nome, inserisci un nome.
2. Nei campi appropriati, carica i file in formato PEM:
   • Certificato
   • Chiave privata
3. Fai clic su Crea.

Se vuoi testare questa procedura senza configurare una risorsa del certificato SSL, puoi configurare un bilanciatore del carico HTTP.

5. (Facoltativo) Per creare un bilanciatore del carico HTTP:
1. In Protocollo, seleziona HTTP.
2. In Subnet, seleziona la subnet.
3. In Versione IP, seleziona IPv4.
4. In Indirizzo IP, seleziona Ephemeral.
5. In Porta, seleziona 80.
6. Fai clic su Fine.

Configura i servizi di backend

1. Fai clic su Configurazione backend.
2. Nel menu a discesa Crea o seleziona servizi di backend, tieni il puntatore del mouse su Servizi di backend, quindi seleziona Crea un servizio di backend.
3. Nella finestra Crea un servizio di backend, inserisci un nome.
4. In Tipo di backend, seleziona Gruppo di endpoint di rete serverless.
5. Lascia invariato il campo Protocollo. Questo parametro viene ignorato.
6. In Backend > Nuovo backend, seleziona Crea gruppo di endpoint di rete serverless.
1. Nella finestra Crea gruppo di endpoint di rete serverless, inserisci un nome.
2. In Regione viene visualizzata la regione del bilanciatore del carico.
3. Nel campo Tipo di gruppo di endpoint di rete serverless, seleziona Cloud Run. Cloud Run è l'unico tipo supportato.
4. Seleziona Seleziona il nome servizio.
5. Nell'elenco a discesa Servizio, seleziona il servizio Cloud Run per cui vuoi creare un bilanciatore del carico.
6. Fai clic su Fine.
7. Fai clic su Crea.
7. Nella finestra Crea servizio di backend, fai clic su Crea.

Configura le regole di routing

Le regole di routing determinano come viene indirizzato il traffico. Puoi indirizzare il traffico a un servizio di backend o a un servizio Kubernetes. Tutto il traffico che non corrisponde esplicitamente a un matcher host e percorso viene inviato al servizio predefinito.

1. Fai clic su Regola semplice per host e percorso.
2. Seleziona un servizio di backend dall'elenco a discesa Backend.

Rivedi la configurazione

1. Fai clic su Esamina e finalizza.
2. Esamina i valori per Backend, Regole host e percorso e Frontend.
3. (Facoltativo) Fai clic su Codice equivalente per visualizzare la richiesta dell'API REST che verrà utilizzata per creare il bilanciatore del carico.
4. Fai clic su Crea. Attendi che la creazione del bilanciatore del carico sia completa.
5. Fai clic sul nome del bilanciatore del carico (serverless-lb).
6. Prendi nota dell'indirizzo IP del bilanciatore del carico, che utilizzerai nella prossima attività.

gcloud

1. Crea un NEG serverless per il tuo servizio Cloud Run:

       gcloud compute network-endpoint-groups create SERVERLESS_NEG_NAME \
           --region=REGION \
           --network-endpoint-type=serverless  \
           --cloud-run-service=CLOUD_RUN_SERVICE_NAME
       

2. Crea un servizio di backend regionale. Imposta --protocol su HTTP. Questo parametro viene ignorato, ma è obbligatorio perché --protocol altrimenti è impostato su TCP per impostazione predefinita.

       gcloud compute backend-services create BACKEND_SERVICE_NAME \
           --load-balancing-scheme=INTERNAL_MANAGED \
           --protocol=HTTP \
           --region=REGION
       

3. Aggiungi il NEG serverless come backend al servizio di backend:

       gcloud compute backend-services add-backend BACKEND_SERVICE_NAME \
           --region=REGION \
           --network-endpoint-group=SERVERLESS_NEG_NAME \
           --network-endpoint-group-region=REGION
       

4. Crea una mappa URL a livello di regione per instradare le richieste in entrata al servizio di backend:

       gcloud compute url-maps create URL_MAP_NAME \
           --default-service=BACKEND_SERVICE_NAME \
           --region=REGION
       

   Questa mappa URL di esempio ha come target un solo servizio di backend che rappresenta una singola app serverless, quindi non è necessario configurare regole host o corrispondenze di percorso.
5. (Facoltativo) Esegui questo passaggio se utilizzi HTTPS tra il client e il bilanciatore del carico. Questo passaggio non è necessario per i bilanciatori del carico HTTP.

   Puoi creare certificati Compute Engine o Certificate Manager. Utilizza uno dei seguenti metodi per creare certificati utilizzando Certificate Manager:

   • Certificati autogestiti a livello di regione. Per informazioni su come creare e utilizzare i certificati autogestiti a livello di regione, consulta la sezione Eseguire il deployment di un certificato autogestito a livello di regione. Le mappe dei certificati non sono supportate.

   • Certificati gestiti da Google a livello di regione. Le mappe dei certificati non sono supportate.

     Gestore certificati supporta i seguenti tipi di certificati gestiti da Google a livello di regione:

     • Certificati gestiti a livello di regione da Google con autorizzazione DNS per progetto. Per ulteriori informazioni, consulta Eseguire il deployment di un certificato gestito da Google a livello di regione.
     • Certificati (privati) gestiti da Google a livello di regione con Certificate Authority Service. Per ulteriori informazioni, consulta Eseguire il deployment di un certificato gestito da Google a livello di regione con il servizio CA.

   Dopo aver creato i certificati, allegali direttamente al proxy di destinazione.

   Per creare una risorsa del certificato SSL autogestito a livello di regione:

       gcloud compute ssl-certificates create SSL_CERTIFICATE_NAME \
           --certificate CRT_FILE_PATH \
           --private-key KEY_FILE_PATH \
           --region=REGION
       

   • Crea un proxy di destinazione a livello di regione per instradare le richieste alla mappa URL.
     
     Per un bilanciatore del carico HTTP, crea un proxy di destinazione HTTP:

         gcloud compute target-http-proxies create TARGET_HTTP_PROXY_NAME \
             --url-map=URL_MAP_NAME \
             --region=REGION
         

     Per un bilanciatore del carico HTTPS, crea un proxy target HTTPS. Il proxy è la parte del bilanciatore del carico che contiene il certificato SSL per il bilanciamento del carico HTTPS, quindi devi caricare anche il tuo certificato in questo passaggio.

         gcloud compute target-https-proxies create TARGET_HTTPS_PROXY_NAME \
             --ssl-certificates=SSL_CERTIFICATE_NAME \
             --url-map=URL_MAP_NAME \
             --region=REGION
         

   • Crea una regola di forwarding per instradare le richieste in entrata al proxy. Non utilizzare la subnet solo proxy per l'indirizzo IP della regola di forwarding. Puoi configurare qualsiasi indirizzo IP valido della sottorete (lb-subnet).
     
     Per un bilanciatore del carico HTTP:

         gcloud compute forwarding-rules create HTTP_FORWARDING_RULE_NAME \
             --load-balancing-scheme=INTERNAL_MANAGED \
             --network=lb-network \
             --subnet=lb-subnet \
             --target-http-proxy=TARGET_HTTP_PROXY_NAME \
             --target-http-proxy-region=REGION \
             --region=REGION \
             --ports=80
         

     Per un bilanciatore del carico HTTPS:

         gcloud compute forwarding-rules create HTTPS_FORWARDING_RULE_NAME \
             --load-balancing-scheme=INTERNAL_MANAGED \
             --network=lb-network \
             --subnet=lb-subnet \
             --target-https-proxy=TARGET_HTTPS_PROXY_NAME \
             --target-https-proxy-region=REGION \
             --region=REGION \
             --ports=443
         

gcloud

La VM client può trovarsi in qualsiasi zona della stessa REGION del bilanciatore del carico e può utilizzare qualsiasi sottorete della stessa rete VPC.

gcloud compute instances create vm-client \
    --image-family=debian-10 \
    --image-project=debian-cloud \
    --tags=allow-ssh \
    --network=lb-network \
    --subnet=lb-subnet \
    --zone=ZONE

Console

1. Nella console Google Cloud, vai alla pagina Criteri firewall.
   Vai a Criteri firewall
2. Fai clic su Crea regola firewall per creare la regola che consente le connessioni SSH in entrata:
   • Nome: allow-ssh
   • Rete: lb-network
   • Direzione del traffico: in entrata
   • Azione in caso di corrispondenza: Consenti
   • Target: tag di destinazione specificati
   • Tag di destinazione: allow-ssh
   • Filtro di origine: intervalli IPv4
   • Intervalli IPv4 di origine: 0.0.0.0/0
   • Protocolli e porte:
     • Scegli Protocolli e porte specificati.
     • Seleziona la casella di controllo TCP, quindi inserisci 22 per il numero di porta.
3. Fai clic su Crea.

gcloud

1. Crea la regola firewall fw-allow-ssh per consentire la connettività SSH alle VM con il tag di rete allow-ssh. Se ometti source-ranges, Google Cloud interpreta la regola come qualsiasi origine.

   gcloud compute firewall-rules create fw-allow-ssh \
       --network=lb-network \
       --action=allow \
       --direction=ingress \
       --target-tags=allow-ssh \
       --rules=tcp:22
   

Console

Per un nuovo bilanciatore del carico, puoi utilizzare la stessa procedura end-to-end descritta in precedenza in questo documento. Quando configuri il servizio di backend, anziché selezionare un servizio specifico, inserisci una maschera URL.

Se hai già un bilanciatore del carico, puoi modificare la configurazione del backend e fare in modo che il NEG serverless punti a una maschera URL anziché a un servizio specifico.

Per aggiungere un NEG serverless basato su maschera URL a un servizio di backend esistente:

1. Nella console Google Cloud, vai alla pagina Bilanciamento del carico.
   Vai a Bilanciamento del carico
2. Fai clic sul nome del bilanciatore del carico che contiene il servizio di backend da modificare.
3. Nella pagina Dettagli del bilanciatore del carico, fai clic su editModifica.
4. Nella pagina Modifica bilanciatore del carico delle applicazioni esterno globale, fai clic su Configurazione backend.
5. Nella pagina Configurazione di backend, fai clic su editModifica per il servizio di backend da modificare.
6. Fai clic su Aggiungi backend.
7. Seleziona Crea gruppo di endpoint di rete serverless.
1. In Nome, inserisci helloworld-serverless-neg.
2. In Regione viene visualizzata la regione del bilanciatore del carico.
3. In Tipo di gruppo di endpoint di rete serverless, Cloud Run è l'unico tipo di gruppo di endpoint di rete supportato.
1. Seleziona Usa maschera URL.
2. Inserisci una maschera URL. Per informazioni su come creare una maschera URL, consulta la sezione Creare una maschera URL.
3. Fai clic su Crea.
8. In Nuovo backend, fai clic su Fine.
9. Fai clic su Aggiorna.

gcloud

Per creare un NEG serverless con una maschera URL di esempioexample.com/<service>:

gcloud compute network-endpoint-groups create SERVERLESS_NEG_MASK_NAME \
    --region=REGION \
    --network-endpoint-type=serverless \
    --cloud-run-url-mask="example.com/<service>"

Console

1. Per assicurarti che il NEG serverless che vuoi eliminare non sia in uso da alcun servizio di backend, vai alla scheda Servizi di backend nella pagina Componenti di bilanciamento del carico.
   Vai a Servizi di backend
2. Se il gruppo di elenchi di esclusione serverless è in uso:
1. Fai clic sul nome del servizio di backend che utilizza il NEG serverless.
2. Fai clic su editModifica.
3. Nell'elenco Backend, fai clic su delete per rimuovere il backend NEG serverless dal servizio di backend.
4. Fai clic su Salva.
3. Vai alla pagina Gruppo di endpoint di rete nella console Google Cloud.
   Vai a Gruppo di endpoint di rete
4. Seleziona la casella di controllo per il gruppo di elenchi di negazioni serverless da eliminare.
5. Fai clic su Elimina.
6. Fai di nuovo clic su Elimina per confermare.

gcloud

Per rimuovere un NEG serverless da un servizio di backend, devi specificare la regione in cui è stato creato il NEG.

gcloud compute backend-services remove-backend BACKEND_SERVICE_NAME \
    --network-endpoint-group=SERVERLESS_NEG_NAME \
    --network-endpoint-group-region=REGION \
    --region=REGION

Per eliminare il NEG serverless:

gcloud compute network-endpoint-groups delete SERVERLESS_NEG_NAME \
    --region=REGION