יכול להיות שחלק מהמידע בדף הזה או כולו לא רלוונטי ל-Cloud de Confiance by S3NS. פרטים נוספים מופיעים במאמר מה ההבדל מ-Google Cloud.

‫Google משתמשת בטכנולוגיית AI כדי לתרגם תוכן לשפה המועדפת עליך. בתרגומים כאלו עשויות להיות שגיאות.

סקירה כללית של כללי העברה

כלל העברה מציין איך לנתב את התנועה ברשת לשירותים לקצה העורפי של מאזן עומסים. כלל העברה כולל כתובת IP, פרוטוקול IP ויציאה אחת או יותר שבהן מאזן העומסים מקבל תנועה.Cloud de Confiance by S3NS במאזני עומסים מסוימים אפשר להשתמש רק בקבוצה מוגדרת מראש של יציאות, ובאחרים אפשר לציין יציאות שרירותיות.

כלל העברה וכתובת ה-IP התואמת שלו מייצגים את הגדרת הקצה הקדמי של מאזן עומסים ב- Cloud de Confiance by S3NS .

בהתאם לסוג מאזן העומסים, מתקיימים התנאים הבאים:

כללי העברה מציינים שירות לקצה העורפי, שרת proxy לחלוקת העומס או מאגר יעד.
כללי העברה וכתובות ה-IP שלהם יכולים להיות פנימיים או חיצוניים.
כללי ההעברה הם אזוריים.

בנוסף, אפשר להגדיר כללי העברה גלובליים ואזוריים כשירותים באפליקציות של App Hub.

כללי העברה פנימיים

כללי העברה פנימיים מעבירים תנועה שמגיעה מתוך רשת Cloud de Confiance . הלקוחות יכולים להיות באותה רשת של ענן וירטואלי פרטי (VPC) כמו של ה-backends, או ברשת מחוברת.

כללי העברה פנימיים משמשים את מאזני העומסים הבאים של Cloud de Confiance :

מאזן עומסים פנימי של אפליקציות (ALB)
מאזן עומסי רשת פנימי לשרת proxy
מאזן עומסי רשת פנימי להעברת סיגנל ללא שינוי

מאזן עומסים פנימי של אפליקציות (ALB)

מאזן העומסים הפנימי של אפליקציות (ALB) תומך בתעבורת נתונים של IPv4 ו-IPv6 באמצעות הפרוטוקולים HTTP,‏ HTTPS או HTTP/2.

ההיקף של כלל ההעברה תלוי בסוג של מאזן העומסים:

לכל מאזן עומסים פנימי אזורי של אפליקציות יש לפחות כלל העברה פנימי אזורי אחד. כלל ההעברה הפנימי האזורי מפנה ל-Proxy ל-HTTP או ל-HTTPS האזורי ביעד של מאזן העומסים. כלל ההעברה משויך לכתובת IPv4 או IPv6 פנימית אזורית.

כללי העברה פנימיים מנוהלים שמחוברים לשרת proxy של HTTP(S) ביעד תומכים בכל מספר יציאה בין 1 ל-65535, כולל.

לדוגמה, בתרשים הבא אפשר לראות איך כלל העברה משתלב בארכיטקטורה של מאזן עומסים של אפליקציות (ALB) פנימי ברמה האזורית.

כלל העברה של מאזן עומסים פנימי אזורי של אפליקציות (ALB). — כלל העברה של מאזן עומסים פנימי אזורי של אפליקציות (לחצו כדי להגדיל).

מידע נוסף על מאזני עומסים פנימיים של אפליקציות מופיע בדפים הבאים:

מאזן עומסי רשת פנימי לשרת proxy

במאזן עומסי רשת פנימי לשרת proxy, סוגי התנועה הנתמכים הם IPv4 ו-IPv6, והפרוטוקול הנתמך הוא TCP.

ההיקף של כלל ההעברה תלוי בסוג של מאזן העומסים:

לכל מאזן עומסי רשת אזורי פנימי לשרת proxy יש לפחות כלל העברה אזורי פנימי אחד. כלל ההעברה מציין כתובת IP פנימית, יציאה ושרת proxy אזורי ל-TCP. הלקוחות משתמשים בכתובת ה-IP וביציאה כדי להתחבר לשרתי ה-proxy של Envoy במאזן העומסים. כתובת ה-IP של כלל ההעברה היא כתובת ה-IP של מאזן העומסים (לפעמים נקראת כתובת IP וירטואלית או VIP).

כללי העברה פנימיים מנוהלים שמחוברים לשרת proxy לטירגוט TCP תומכים בכל מספר יציאה בין 1 ל-65535, כולל.

בתרשים הבא מוצג איך כלל העברה משתלב בארכיטקטורה של מאזן עומסי רשת פנימי לשרת proxy אזורי.

כלל העברה של מאזן עומסי רשת אזורי פנימי בשרת proxy. — כלל העברה של מאזן עומסי רשת אזורי פנימי בשרת proxy (לחצו כדי להגדיל).

למידע נוסף על מאזני עומסי רשת פנימיים לשרת proxy, קראו את הדפים הבאים:

מאזן עומסי רשת פנימי להעברת סיגנל ללא שינוי

במאזן עומסי רשת פנימי להעברת סיגנל ללא שינוי, סוגי התנועה הנתמכים הם IPv4 או IPv6. מידע על הפרוטוקולים הנתמכים מופיע במאמר פרוטוקולים של כללי העברה.

לכל מאזן עומסי רשת פנימי להעברת סיגנל ללא שינוי יש לפחות כלל העברה פנימי אזורי אחד. כללי ההעברה הפנימיים האזוריים מפנים לשירות לקצה העורפי הפנימי האזורי של מאזן העומסים. בתרשים הבא אפשר לראות איך כלל העברה משתלב בארכיטקטורה של מאזן עומסי רשת פנימי להעברת סיגנל ללא שינוי.

כלל העברה של מאזן עומסי רשת פנימי להעברת סיגנל ללא שינוי. — כלל העברה של מאזן עומסי רשת פנימי להעברת סיגנל ללא שינוי (לחצו כדי להגדיל).

בתרשים הבא מוצג איך הרכיבים של מאזן העומסים משתלבים ברשת משנה ובאזור.

צריך להגדיר את כלל ההעברה הפנימי באזור וב-subnet. השירות לקצה העורפי צריך להתאים רק לאזור הזה.

דוגמה למאזן עומסי רשת פנימי להעברת סיגנל ללא שינוי ברמה גבוהה. — דוגמה למאזן עומסי רשת פנימי להעברת נתונים ללא שינוי (לחצו כדי להגדיל).

מידע נוסף על מאזני עומסי רשת פנימיים להעברת סיגנל ללא שינוי מופיע בדפים הבאים:

כללי העברה חיצוניים

כללי העברה חיצוניים מקבלים תנועה ממערכות לקוח שיש להן גישה לאינטרנט, כולל:

לקוח מחוץ ל- Cloud de Confiance
מכונה וירטואלית של Cloud de Confiance עם כתובת IP חיצונית
מכונה וירטואלית של Cloud de Confiance ללא כתובת IP חיצונית, שמשתמשת ב-Cloud NAT או במערכת NAT שמבוססת על מכונות

כללי העברה חיצוניים משמשים את סוגי מאזני העומסים הבאים של Cloud de Confiance :

מאזן עומסים חיצוני של אפליקציות (ALB)
מאזן עומסי רשת חיצוני לשרת proxy
מאזן עומסי רשת חיצוני להעברת סיגנל ללא שינוי

מאזן עומסים חיצוני של אפליקציות (ALB)

במאזני עומסים חיצוניים של אפליקציות (ALB), כלל ההעברה וכתובת ה-IP תלויים במצב של מאזן העומסים ובמסלול של Network Service Tiers שבחרתם למאזן העומסים.

במאזן עומסים חיצוני של אפליקציות (ALB), כלל העברה מפנה לשרת proxy לטירגוט של HTTP(S). כללי העברה חיצוניים שמחוברים לשרת proxy של HTTP(S) ביעד תומכים בכל מספר יציאה בין 1 ל-65535, כולל.

מאזני עומסים חיצוניים אזוריים של אפליקציות (ALB) משתמשים בכתובת IPv4 חיצונית אזורית ובכלל העברה חיצוני אזורי.

בתרשים הבא מוצג איך כלל העברה אזורי משתלב בארכיטקטורה של מאזן עומסים אזורי חיצוני של אפליקציות (ALB).

ארכיטקטורה של מאזן עומסים חיצוני אזורי של אפליקציות (ALB). — ארכיטקטורה של מאזן עומסים חיצוני אזורי של אפליקציות (לחצו כדי להגדיל).

מידע נוסף על מאזני עומסים חיצוניים של אפליקציות זמין במאמר סקירה כללית על מאזני עומסים חיצוניים של אפליקציות.

מאזן עומסי רשת חיצוני לשרת proxy

מאזן עומסי רשת חיצוני בשרת proxy מספק יכולת של שרת proxy ל-TCP. מאזני העומסים האלה דומים למאזני עומסים חיצוניים של אפליקציות (ALB), כי הם יכולים לסיים סשנים של TCP. עם זאת, מאזני העומסים האלה לא תומכים בהפניה אוטומטית מבוססת-נתיב כמו מאזני עומסים חיצוניים של אפליקציות (ALB).

במאזן עומסי רשת חיצוני לשרת proxy, כלל העברה מפנה לשרת proxy של יעד TCP. כללי העברה חיצוניים שמחוברים לשרת proxy לטירגוט TCP תומכים בכל מספר יציאה בין 1 ל-65535, כולל.

הדיאגרמה הבאה מראה איך כלל העברה משתלב בארכיטקטורה של מאזן עומסי רשת אזורי חיצוני בשרת proxy.

מידע נוסף על מאזני עומסי רשת חיצוניים בשרת proxy זמין במאמר סקירה כללית על מאזני עומסי רשת חיצוניים בשרת proxy. במאמר הגדרת מאזן עומסי רשת חיצוני בשרת proxy מוסבר איך מגדירים מאזני עומסי רשת חיצוניים בשרת proxy.

מאזן עומסי רשת חיצוני להעברת סיגנל ללא שינוי

במאזנים חיצוניים של עומסי רשת להעברת סיגנל ללא שינוי, כלל ההעברה וכתובות ה-IP התואמות שלו תלויים בסוג של מאזן העומסים.

מאזן עומסי רשת אזורי חיצוני להעברת סיגנל ללא שינוי

מאזן עומסי רשת אזורי חיצוני להעברת סיגנל ללא שינוי הוא מאזן עומסים להעברת סיגנל ללא שינוי, שמפזר את התנועה בין מכונות עורפיות באזור אחד. מאזן עומסי רשת אזורי חיצוני להעברת סיגנל ללא שינוי משתמש בכלל העברה אזורי חיצוני ובכתובת IP אזורית חיצונית. אפשר לגשת לכתובת ה-IP החיצונית האזורית מכל מקום באינטרנט, וגם באמצעות מכונות וירטואליות של Cloud de Confiance עם גישה לאינטרנט.

במאזני עומסי רשת אזוריים חיצוניים להעברת סיגנל ללא שינוי שמבוססים על שירות לקצה העורפי, כלל ההעברה האזורי החיצוני מפנה לשירות לקצה העורפי. מאזני עומסי רשת אזוריים חיצוניים להעברת נתונים ללא שינוי (Passthrough) שמבוססים על שירות לקצה העורפי תומכים בתנועה בפרוטוקולים TCP,‏ UDP,‏ ESP,‏ GRE,‏ ICMP ו-ICMPv6. לפרטים, ראו פרוטוקולים של כללי העברה למאזני עומסים אזוריים חיצוניים להעברת נתונים ללא שינוי שמבוססים על שירות לקצה העורפי. אפשר להגדיר כללי העברה למאזני עומסים שמבוססים על שירות לקצה העורפי באמצעות כתובות IPv4 או IPv6. כללי העברה למאזני עומסי רשת חיצוניים אזוריים להעברת סיגנל ללא שינוי, שמבוססים על שירות לקצה העורפי, תומכים בתכונות המתקדמות הבאות:

הפניית תנועה שמגיעה מטווח ספציפי של כתובות IP של מקורות לשירות ספציפי לקצה העורפי. מידע נוסף זמין במאמר ניתוב תנועה.
פיזור התנועה בין המכונות העורפיות של מאזן העומסים, על סמך המשקלים שדווחו בבדיקת תקינות של HTTP באמצעות איזון עומסים משוקלל.

במאזני עומסי רשת חיצוניים אזוריים להעברת סיגנל ללא שינוי שמבוססים על מאגרי יעד, כלל ההעברה מפנה למאגר יעד. מאזן עומסי רשת אזורי חיצוני להעברת סיגנל ללא שינוי, שמבוסס על מאגר יעד, תומך רק בתנועת TCP או UDP. כללי העברה למאזני עומסי רשת חיצוניים אזוריים להעברת סיגנל ללא שינוי, שמבוססים על מאגרי יעד, תומכים רק בכתובות IPv4.

כדי לתמוך במכונות עורפיות ביותר מאזור אחד, צריך ליצור מאזן עומסי רשת חיצוני אזורי להעברת נתונים בכל אזור.

באיור הבא מוצג מאזן עומסי רשת חיצוני אזורי להעברת סיגנל ללא שינוי, שיש לו כלל העברה חיצוני אזורי עם כתובת ה-IP‏ 120.1.1.1. מאזן העומסים מטפל בבקשות מקצוות עורפיים באזור us-central1.

דוגמה למאזן עומסי רשת חיצוני אזורי להעברת סיגנל ללא שינוי. — דוגמה למאזן עומסי רשת אזורי חיצוני להעברת סיגנל ללא שינוי (לחצו כדי להגדיל).

מידע נוסף על מאזני עומסי רשת אזוריים חיצוניים להעברת סיגנל ללא שינוי זמין במאמר סקירה כללית על מאזני עומסי רשת אזוריים חיצוניים להעברת סיגנל ללא שינוי. למידע על הגדרת מאזני עומסי רשת אזוריים חיצוניים להעברת סיגנל ללא שינוי, קראו את אחד מהמאמרים הבאים:

מפרט של פרוטוקול IP

לכל כלל העברה יש פרוטוקול IP משויך שהכלל ישרת. ערך ברירת המחדל של הפרוטוקול הוא TCP.

מוצר	סכמת איזון עומסים	אפשרויות של פרוטוקול IP
מאזן עומסים חיצוני אזורי של אפליקציות (ALB)	EXTERNAL_MANAGED	TCP
מאזן עומסים פנימי אזורי של אפליקציות (ALB)	INTERNAL_MANAGED	TCP
מאזן עומסי רשת אזורי חיצוני בשרת proxy	EXTERNAL_MANAGED	TCP
מאזן עומסי רשת אזורי פנימי בשרת proxy	INTERNAL_MANAGED	TCP
מאזן עומסי רשת אזורי חיצוני להעברת סיגנל ללא שינוי	חיצוני	‫TCP,‏ UDP או L3_DEFAULT
מאזן עומסי רשת פנימי להעברת סיגנל ללא שינוי	פנימי	‫TCP,‏ UDP או L3_DEFAULT
Cloud Service Mesh	INTERNAL_SELF_MANAGED	TCP

מפרטים של כתובות IP

לכלל ההעברה צריכה להיות כתובת IP שהלקוחות משתמשים בה כדי להגיע למאזן העומסים. כתובת ה-IP יכולה להיות סטטית או זמנית.

אם אתם צריכים לשמור את הכתובות שמשויכות לפרויקט כדי להשתמש בהן שוב אחרי שאתם מוחקים כלל העברה, או אם אתם צריכים שכמה כללי העברה יפנו לאותה כתובת IP, השתמשו בכתובות IP סטטיות שמורות.

כתובת IP זמנית נשארת קבועה כל עוד כלל ההעברה קיים. כשבוחרים כתובת IP זמנית, Cloud de Confiance משייכת כתובת IP לכלל ההעברה של מאזן העומסים. אם צריך למחוק את כלל ההעברה ולהוסיף אותו מחדש, יכול להיות שכלל ההעברה יקבל כתובת IP חדשה.

בהתאם לסוג של מאזן העומסים, לכתובת ה-IP יכולים להיות מאפיינים שונים. בטבלה הבאה מפורטות ההגדרות החוקיות של כתובות IP, בהתאם לסכימת איזון העומסים וליעד של כלל ההעברה.

מוצר וסכמה	יעד	סוג כתובת ה-IP	היקף כתובת ה-IP	רמת כתובת ה-IP	כתובת IP שניתן לשמור	הערות
מאזן עומסים חיצוני אזורי של אפליקציות (ALB) EXTERNAL_MANAGED	שרת proxy ל-HTTP עם יעד שרת proxy ל-HTTPS עם יעד	חיצוני	אזורי	מסלול פרימיום	כן, אופציונלי	במסלול פרימיום יש תמיכה בכתובות IPv6 חיצוניות
מאזן עומסים פנימי אזורי של אפליקציות (ALB) INTERNAL_MANAGED	שרת proxy ל-HTTP עם יעד שרת proxy ל-HTTPS עם יעד	פנימי	אזורי	מסלול פרימיום	כן, אופציונלי	הכתובת של כלל ההעברה חייבת להיות בטווח כתובות ה-IPv4 הראשי של תת-הרשת המשויכת. לדרישות של כתובות IPv6, ראו פורמט של כתובת IPv6.
מאזן עומסי רשת אזורי חיצוני בשרת proxy EXTERNAL_MANAGED	שרת proxy של TCP ביעד	חיצוני	אזורי	מסלול פרימיום	כן, אופציונלי	במסלול פרימיום יש תמיכה בכתובות IPv6 חיצוניות
מאזן עומסי רשת אזורי פנימי בשרת proxy INTERNAL_MANAGED	שרת proxy של TCP ביעד	פנימי	אזורי	מסלול פרימיום	כן, אופציונלי	כתובת כלל ההעברה צריכה להיות בטווח כתובות ה-IPv4 הראשי של תת-הרשת המשויכת. לדרישות של כתובות IPv6, ראו פורמט של כתובת IPv6.
מאזן עומסי רשת אזורי חיצוני להעברת סיגנל ללא שינוי חיצוני	שירות לקצה העורפי מאגר יעדים	חיצוני	אזורי	פרימיום (כתובות IPv4 או IPv6)	כן, אופציונלי	כדי לתמוך ב-IPv6, צריך מאזן עומסי רשת חיצוני אזורי להעברת סיגנל ללא שינוי שמבוסס על שירות לקצה העורפי. כתובת ה-IPv6 של כלל ההעברה צריכה להיות בטווח כתובות ה-IPv6 החיצוניות של רשת המשנה. כתובת ה-IPv6 החיצונית מגיעה מטווח כתובות ה-IPv6 החיצוניות של רשת המשנה. מסלול הרשת של כלל ההעברה חייב להתאים למסלול הרשת של IPv6 של רשת המשנה שאליה שייך כלל ההעברה.
מאזן עומסי רשת פנימי להעברת סיגנל ללא שינוי INTERNAL	שירות לקצה העורפי	פנימי	אזורי	מסלול פרימיום	כן, אופציונלי	לתנועת IPv4, כלל ההעברה צריך להפנות לכתובת IPv4 מטווח המשנה הראשי של IPv4. בתנועת IPv6, כלל ההעברה חייב להפנות לטווח `/96` של כתובות IPv6 פנימיות מטווח כתובות ה-IPv6 הפנימיות `/64` של רשת משנה עם מחסנית כפולה או מחסנית יחידה (IPv6 בלבד).
‫VPN קלאסי חיצוני	לעיון במאמרי העזרה של VPN קלאסי	חיצוני	אזורי	ל-Cloud VPN אין מסלולי שירות רשת	כן, חובה	אין תמיכה ב-IPv6

^* אפשר לצרף EXTERNAL_MANAGED שירותים לקצה העורפי ל-EXTERNAL כללי העברה. עם זאת, אי אפשר לצרף שירותים לקצה העורפי של EXTERNAL לכללי העברה של EXTERNAL_MANAGED. כדי ליהנות מהתכונות החדשות שזמינות רק במאזן העומסים החיצוני הגלובלי של אפליקציות (ALB), מומלץ להעביר את המשאבים הקיימים של EXTERNAL אל EXTERNAL_MANAGED באמצעות תהליך ההעברה שמתואר במאמר העברת משאבים ממאזן עומסים חיצוני קלאסי של אפליקציות למאזן עומסים חיצוני גלובלי של אפליקציות (ALB).

כמה כללי העברה עם כתובת IP משותפת

שני כללי העברה או יותר יכולים להשתמש באותה כתובת IP אם הם עומדים בכללים הבאים:

פרוטוקול ויציאה ייחודיים: אי אפשר להשתמש באותו שילוב של פרוטוקול ויציאה בשני כללי העברה שונים. אם כמה כללי העברה מגדירים פרוטוקול IP מסוים (TCP או UDP), היציאות שהוגדרו להם חייבות להיות ייחודיות. בנוסף, במאזני עומסי רשת מסוג passthrough אפשר להגדיר כלל העברה יחיד באמצעות אפשרות הפרוטוקול L3_DEFAULT, שמשמשת ככלל catch-all שיכול להתקיים במקביל לכללי העברה ספציפיים לפרוטוקול.
אותו היקף: כללי ההעברה וכתובת ה-IP צריכים להיות כולם אזוריים או כולם גלובליים. (יש חריגה במאזני עומסים פנימיים של אפליקציות (ALB) בין אזורים ובמאזני עומסי רשת פנימיים לשרת proxy בין אזורים, כי הם משתמשים בכללי העברה פנימיים גלובליים שמפנים לכתובות IP פנימיות אזוריות).
אותם מסלולי שירות רשת: רלוונטי רק לכללי העברה חיצוניים. כללי ההעברה וכתובת ה-IP צריכים להשתמש באותם מסלולי שירות רשת.
סכמת איזון עומסים: לכללי ההעברה צריכה להיות אותה סכמת איזון עומסים, למעט המקרים הבאים:
- אפשר להשתמש באותה כתובת IP חיצונית אזורית בכללי העברה של מאזני העומסים הבאים:
  - מאזני עומסי רשת אזוריים חיצוניים להעברת סיגנל ללא שינוי (סכימת איזון עומסים EXTERNAL)
  - מאזני עומסים אזוריים חיצוניים של אפליקציות (EXTERNAL_MANAGED)
  - מאזני עומסי רשת אזוריים חיצוניים בשרת proxy‏ (EXTERNAL_MANAGED)
- אפשר להשתמש באותה כתובת IP פנימית אזורית עם המטרה SHARED_LOADBALANCER_VIP בכללי העברה למאזני העומסים הבאים:
  - מאזני עומסי רשת פנימיים להעברת סיגנל ללא שינוי (סכימת איזון עומסים INTERNAL)
  - מאזני עומסים פנימיים אזוריים של אפליקציות (INTERNAL_MANAGED)
  - מאזני עומסי רשת אזוריים פנימיים בשרת proxy‏ (INTERNAL_MANAGED)

דוגמאות:

אפשר לשתף כתובת IP בין מאזן עומסי רשת חיצוני אזורי להעברת סיגנל ללא שינוי לבין מאזן עומסים חיצוני אזורי של אפליקציות (ALB). לדוגמה, כלל העברה למאזן עומסי רשת חיצוני אזורי להעברת סיגנל ללא שינוי באמצעות פרוטוקול L3_DEFAULT, וכלל העברה אחר למאזן עומסים חיצוני אזורי של אפליקציות (ALB) באמצעות TCP:80.
אפשר להשתמש באותה כתובת IP חיצונית גלובלית למאזן עומסים של אפליקציות (ALB) חיצוני (HTTP ו-HTTPS).

למידע נוסף, קראו את המאמרים הבאים:

במאזני עומסים פנימיים של אפליקציות (ALB), קראו את המאמר שימוש בכתובת IP משותפת בין כמה כללי העברה פנימיים.
במאזני עומסי רשת פנימיים לשרת proxy, קראו את המאמר כללי העברה וכתובות IP.
במאזני עומסי רשת גלובליים חיצוניים להעברת סיגנל ללא שינוי, קראו את המאמר כללי העברה מרובים.
במאזני עומסי רשת חיצוניים אזוריים להעברת סיגנל ללא שינוי, ראו כללי העברה מרובים.
במאזני עומסי רשת פנימיים להעברת סיגנל ללא שינוי, קראו את המאמר כללי העברה של מאזני עומסי רשת פנימיים להעברת סיגנל ללא שינוי שמשתמשים בכתובת IP משותפת.

מפרטי יציאות

בטבלה הבאה מפורטות הגדרות היציאות התקינות, בהתאם לסכימת איזון העומסים וליעד של כלל ההעברה.

מוצר	סכמת איזון עומסים	יעד	דרישות לגבי היציאה
מאזן עומסים אזורי חיצוני של אפליקציות (ALB)	EXTERNAL_MANAGED	שרת proxy ל-HTTP עם יעד שרת proxy ל-HTTPS עם יעד	יכולה להפנות ליציאה אחת בדיוק מ-1 עד 65535
מאזן עומסים פנימי אזורי של אפליקציות (ALB)	INTERNAL_MANAGED	שרת proxy ל-HTTP עם יעד שרת proxy ל-HTTPS עם יעד	יכולה להפנות ליציאה אחת בדיוק מ-1 עד 65535
מאזן עומסי רשת אזורי חיצוני בשרת proxy	EXTERNAL_MANAGED	שרת proxy של TCP ביעד	יכולה להפנות ליציאה אחת בדיוק מ-1 עד 65535
מאזן עומסי רשת אזורי פנימי בשרת proxy	INTERNAL_MANAGED	שרת proxy של TCP ביעד	יכולה להפנות ליציאה אחת בדיוק מ-1 עד 65535
מאזן עומסי רשת אזורי חיצוני להעברת סיגנל ללא שינוי	חיצוני	שירות לקצה העורפי	אם הפרוטוקול של כלל ההעברה הוא `TCP` או `UDP`, אפשר להגדיר: רשימה של עד חמש יציאות (רציפות או לא רציפות), או, טווח יציאות אחד (רציף), או, כל היציאות. כדי להגדיר את כל היציאות, צריך להגדיר את `--ports=ALL` באמצעות כלי שורת הפקודה `gcloud`, או להגדיר את `allPorts` לערך `True` באמצעות ה-API. אם הפרוטוקול של כלל ההעברה הוא `L3_DEFAULT`, צריך להגדיר את כל היציאות. כדי להגדיר את כל היציאות, צריך להגדיר את `--ports=ALL` באמצעות כלי שורת הפקודה `gcloud`, או להגדיר את `allPorts` לערך `True` באמצעות ה-API.
מאזן עומסי רשת אזורי חיצוני להעברת סיגנל ללא שינוי	חיצוני	מאגר יעד	חייב להיות טווח יציאות יחיד (רציף) לא חובה לציין יציאה בכללי העברה שמשמשים במאזני עומסי רשת חיצוניים אזוריים להעברת סיגנל ללא שינוי, שמבוססים על מאגרי יעד. אם לא מציינים יציאה, תנועה מכל היציאות (1-65535) מועברת.
מאזן עומסי רשת פנימי להעברת סיגנל ללא שינוי	פנימי	שירות לקצה העורפי	אם הפרוטוקול של כלל ההעברה הוא `TCP` או `UDP`, אפשר להגדיר: רשימה של עד חמש יציאות (רציפות או לא רציפות), או, טווח יציאות אחד (רציף), או, כל היציאות. כדי להגדיר את כל היציאות, צריך להגדיר את `--ports=ALL` באמצעות כלי שורת הפקודה `gcloud`, או להגדיר את `allPorts` לערך `True` באמצעות ה-API. אם הפרוטוקול של כלל ההעברה הוא `L3_DEFAULT`, צריך להגדיר את כל היציאות. כדי להגדיר את כל היציאות, צריך להגדיר את `--ports=ALL` באמצעות כלי שורת הפקודה `gcloud`, או להגדיר את `allPorts` לערך `True` באמצעות ה-API.
VPN קלאסי	חיצוני	שער VPN יעד	יכולה להפנות בדיוק לאחת מהיציאות הבאות: 500, 4500

תנאי IAM

באמצעות תנאי ניהול הזהויות והרשאות הגישה (IAM), אתם יכולים להגדיר תנאים כדי לקבוע אילו תפקידים יוקצו לחשבונות המשתמשים. התכונה הזו מאפשרת לכם לתת הרשאות לחשבונות משתמשים אם הם עומדים בתנאים שהגדרתם.

תנאי IAM בודק את סכמת איזון העומסים (לדוגמה, INTERNAL או EXTERNAL) בכלל ההעברה, ומאפשר (או לא מאפשר) ליצור את כלל ההעברה. אם חשבון משתמש ינסה ליצור כלל העברה בלי הרשאה, תופיע הודעת שגיאה.

מידע נוסף זמין במאמר תנאי IAM.

שימוש בכללי העברה

אם אתם משתמשים במסוף Cloud de Confiance כדי להגדיר מאזן עומסים, כלל ההעברה מוגדר באופן משתמע כחלק מהגדרת החלק הקדמי. אם אתם משתמשים ב-Google Cloud CLI או ב-API, אתם צריכים להגדיר את כלל ההעברה באופן מפורש.

אחרי שיוצרים כלל העברה, אפשר לבצע בו שינויים מוגבלים. לדוגמה, אחרי שמגדירים כלל העברה, אי אפשר לשנות את כתובת ה-IP, את מספר היציאה או את הפרוטוקול שלו. עם זאת, אפשר לעדכן הגדרות מסוימות של כללי העברה על ידי עריכת ההגדרות של ממשק המשתמש של מאזן העומסים שאליו הם משויכים. כדי לבצע שינויים אחרים, צריך להשתמש ב-CLI של gcloud או ב-API.

שינוי כתובת ה-IP של כלל העברה

אי אפשר לשנות את כתובת ה-IP של כלל העברה קיים. כדי לעדכן את כתובת ה-IP של כלל העברה, צריך למחוק את הכלל וליצור אותו מחדש באופן הבא:

מוחקים את כלל ההעברה באמצעות הפקודה gcloud compute forwarding-rules delete או ה-method‏ forwardingRules.delete.
יוצרים מחדש את כלל ההעברה באמצעות הפקודה gcloud compute forwarding-rules create או השיטה forwardingRules.insert.

ממשקי API

בקישורים הבאים מפורטים המאפיינים והשיטות שזמינים כשעובדים עם כללי העברה דרך ה-API בארכיטקטורת REST:

אזורי: forwardingRules

Google Cloud CLI

למאמרי העזרה של ה-CLI של gcloud:

gcloud compute forwarding-rules

אזורי: --region=[REGION]

המאמרים הבאים

מידע נוסף על העברת פרוטוקולים זמין בסקירה הכללית בנושא העברת פרוטוקולים.