Vista geral das regras de encaminhamento

Uma regra de encaminhamento especifica como encaminhar o tráfego de rede para os serviços de back-end de um balanceador de carga. Uma regra de encaminhamento inclui um endereço IP, um protocolo IP e uma ou mais portas nas quais o equilibrador de carga aceita tráfego. Alguns balanceadores de carga limitam a um conjunto predefinido de portas, e outros permitem especificar portas arbitrárias.Trusted Cloud by S3NS

Uma regra de encaminhamento e o respetivo endereço IP representam a configuração de frontend de um balanceador de carga. Trusted Cloud by S3NS

Consoante o tipo de balanceador de carga, o seguinte é verdadeiro:

• As regras de encaminhamento especificam um serviço de back-end, um proxy de destino ou um grupo de destino.
• As regras de encaminhamento e os respetivos endereços IP são internos ou externos.
• As regras de encaminhamento são regionais.

Além disso, uma regra de encaminhamento regional pode ser um recurso designado como um serviço nas aplicações do App Hub.

Regras de encaminhamento interno

As regras de encaminhamento interno encaminham o tráfego que tem origem numa Trusted Cloud rede. Os clientes podem estar na mesma rede da nuvem virtual privada (VPC) que os back-ends ou numa rede ligada.

As regras de encaminhamento interno são usadas pelos seguintes balanceadores de carga: Trusted Cloud

• Balanceador de carga de aplicações interno
• Balanceador de carga de rede de proxy interno
• Balanceador de carga de rede de encaminhamento interno

Balanceador de carga de aplicações interno

O balanceador de carga de aplicações interno suporta tráfego IPv4 através dos protocolos HTTP, HTTPS ou HTTP/2.

O âmbito da regra de encaminhamento depende do tipo de equilibrador de carga:

• Cada balanceador de carga de aplicações interno regional tem, pelo menos, uma regra de encaminhamento interno regional. A regra de encaminhamento interna regional aponta para o proxy HTTP ou HTTPS de destino regional do balanceador de carga. A regra de encaminhamento está associada a um endereço IP interno regional.

As regras de encaminhamento geridas internas associadas a um proxy HTTP(S) de destino suportam qualquer número de porta entre 1 e 65535, inclusive.

Por exemplo, o diagrama seguinte mostra como uma regra de encaminhamento se enquadra na arquitetura do Application Load Balancer interno regional.

Para mais informações sobre os balanceadores de carga de aplicações internos, consulte as seguintes páginas:

• Vista geral do balanceador de carga de aplicações interno
• Configure um balanceador de carga de aplicações interno
• Balanceadores de carga de aplicações internos e redes ligadas

Balanceador de carga de rede de proxy interno

Com um balanceador de carga de rede de proxy interno, o tipo de tráfego suportado é IPv4 e o protocolo suportado é TCP.

O âmbito da regra de encaminhamento depende do tipo de equilibrador de carga:

• Cada proxy interno regional do Network Load Balancer tem, pelo menos, uma regra de encaminhamento interno regional. A regra de encaminhamento especifica um endereço IP interno, uma porta e um proxy TCP de destino regional. Os clientes usam o endereço IP e a porta para se ligarem aos proxies Envoy do balanceador de carga. O endereço IP da regra de encaminhamento é o endereço IP do balanceador de carga (por vezes, denominado endereço IP virtual ou VIP).

As regras de encaminhamento geridas internas associadas a um proxy TCP de destino suportam qualquer número de porta entre 1 e 65535, inclusive.

O diagrama seguinte mostra como uma regra de encaminhamento se enquadra na arquitetura do balanceador de carga de rede do proxy interno regional.

Para mais detalhes sobre os balanceadores de carga de rede de proxy interno, consulte as seguintes páginas:

• Vista geral do balanceador de carga de rede de proxy interno
• Balanceador de carga de rede de proxy interno e redes ligadas

Balanceador de carga de rede de encaminhamento interno

Com um balanceador de carga de passagem interno, os tipos de tráfego suportados são IPv4 ou IPv6. Para obter informações sobre os protocolos suportados, consulte o artigo Protocolos de regras de encaminhamento.

Cada Network Load Balancer de encaminhamento interno tem, pelo menos, uma regra de encaminhamento interno regional. As regras de encaminhamento interno regionais apontam para o serviço de back-end interno regional do balanceador de carga. O diagrama seguinte mostra como uma regra de encaminhamento se enquadra na arquitetura do Network Load Balancer de passagem interna.

O diagrama seguinte mostra como os componentes do balanceador de carga se encaixam numa sub-rede e numa região.

A regra de encaminhamento interno tem de ser definida numa região e numa sub-rede. O serviço de back-end só tem de corresponder a essa região.

Para mais informações acerca dos balanceadores de carga de rede de encaminhamento interno, consulte as seguintes páginas:

• Vista geral do balanceador de carga de rede de encaminhamento interno
• Configure um balanceador de carga de rede de encaminhamento interno
• Balanceadores de carga de rede de encaminhamento interno e redes ligadas

Regras de encaminhamento externas

As regras de encaminhamento externo aceitam tráfego de sistemas cliente com acesso à Internet, incluindo:

• Um cliente fora de Trusted Cloud
• Uma Trusted Cloud VM com um endereço IP externo
• Uma VM sem um endereço IP externo que usa o Cloud NAT ou um sistema NAT baseado em instâncias Trusted Cloud

As regras de encaminhamento externas são usadas pelos seguintes tipos de balanceadores de carga: Trusted Cloud

• Balanceador de carga de aplicações externo
• Balanceador de carga de rede de proxy externo
• Balanceador de carga de rede de encaminhamento externo

Balanceador de carga de aplicações externo

Para balanceadores de carga de aplicações externos, a regra de encaminhamento e o endereço IP dependem do modo do balanceador de carga e dos níveis de serviço de rede que selecionar para o balanceador de carga.

Num balanceador de carga de aplicações externo, uma regra de encaminhamento aponta para um proxy HTTP(S) de destino. As regras de encaminhamento externas associadas a um proxy HTTP(S) de destino suportam qualquer número de porta entre 1 e 65535, inclusive.

Os balanceadores de carga de aplicações externos regionais usam um endereço IPv4 externo regional e uma regra de encaminhamento externa regional.

O diagrama seguinte mostra como uma regra de encaminhamento regional se enquadra na arquitetura de um Application Load Balancer externo regional.

Para mais informações sobre os balanceadores de carga de aplicações externos, consulte a vista geral do balanceador de carga de aplicações externo.

Balanceador de carga de rede de proxy externo

Um balanceador de carga de rede de proxy externo oferece capacidade de proxy TCP. Estes balanceadores de carga são semelhantes aos balanceadores de carga de aplicações externos, porque podem terminar sessões TCP. No entanto, estes balanceadores de carga não suportam o redirecionamento baseado em caminhos, como os balanceadores de carga de aplicações externos.

Num balanceador de carga de rede de proxy externo, uma regra de encaminhamento aponta para um proxy TCP de destino. As regras de encaminhamento externas associadas a um proxy TCP de destino suportam qualquer número de porta entre 1 e 65535, inclusive.

O diagrama seguinte mostra como uma regra de encaminhamento se enquadra na arquitetura do balanceador de carga de rede de proxy externo regional.

Para mais informações sobre os balanceadores de carga de rede de proxy externos, consulte a Vista geral do balanceador de carga de rede de proxy externo. Para ver informações sobre a configuração de balanceadores de carga de rede de proxy externos, consulte o artigo Configure um balanceador de carga de rede de proxy externo.

Balanceador de carga de rede de encaminhamento externo

Os balanceadores de carga de rede de encaminhamento externo são balanceadores de carga de encaminhamento que distribuem o tráfego entre instâncias de back-end numa única região. Um Network Load Balancer de passagem externo usa uma regra de encaminhamento externo regional e um endereço IP externo regional. O endereço IP externo regional pode ser acedido a partir de qualquer lugar na Internet e por VMs com acesso à Internet. Trusted Cloud

Para balanceadores de carga de rede de encaminhamento externo baseados em serviços de back-end, a regra de encaminhamento externo regional aponta para um serviço de back-end. Os balanceadores de carga de rede de encaminhamento externos baseados em serviços de back-end suportam tráfego TCP, UDP, ESP, GRE, ICMP e ICMPv6. Para ver detalhes, consulte Protocolos de regras de encaminhamento para balanceadores de carga de rede externos de passagem baseados em serviços de back-end. As regras de encaminhamento para equilibradores de carga baseados em serviços de back-end podem ser configuradas com endereços IPv4 ou IPv6. As regras de encaminhamento para balanceadores de carga de rede de passagem externos baseados em serviços de back-end suportam as seguintes funcionalidades avançadas:

• Tráfego direto proveniente de um intervalo específico de endereços IP de origem para um serviço de back-end específico. Para mais informações, consulte o artigo Encaminhamento de tráfego.
• Distribuir o tráfego pelas instâncias de back-end do balanceador de carga com base nas ponderações comunicadas por uma verificação de funcionamento HTTP através do balanceamento de carga ponderado.

Para balanceadores de carga de rede de passagem externos baseados em grupos de destino, a regra de encaminhamento aponta para um grupo de destino. Um balanceador de carga de rede de encaminhamento externo baseado em grupo de destino suporta apenas tráfego TCP ou UDP. As regras de encaminhamento para o balanceador de carga de rede de passagem externo baseado em conjunto de destino suportam apenas endereços IPv4.

Para suportar instâncias de back-end em mais do que uma região, tem de criar um balanceador de carga de rede de encaminhamento externo em cada região.

A figura seguinte mostra um balanceador de carga de rede de passagem externo que tem uma regra de encaminhamento externa regional com o endereço IP 120.1.1.1. O balanceador de carga está a processar pedidos de back-ends na região us-central1.

Para mais informações sobre os balanceadores de carga de rede de encaminhamento externo, consulte a Vista geral do balanceador de carga de rede de encaminhamento externo. Para ver informações sobre a configuração de balanceadores de carga de rede de encaminhamento externo, consulte um dos seguintes artigos:

• Configurar um balanceador de carga de rede de passagem externo com um serviço de back-end (apenas tráfego TCP ou UDP)
• Configurar um balanceador de carga de rede de encaminhamento externo com um serviço de back-end (vários protocolos)
• Configurar um Network Load Balancer de encaminhamento externo com um grupo de destino

Especificações do protocolo IP

Cada regra de encaminhamento tem um protocolo IP associado que a regra vai publicar. O valor do protocolo predefinido é TCP.

Especificações de endereços IP

A regra de encaminhamento tem de ter um endereço IP que os seus clientes usam para aceder ao seu equilibrador de carga. O endereço IP pode ser estático ou efémero.

Um endereço IP estático fornece um único endereço IP reservado para o qual pode direcionar o seu domínio. Se precisar de eliminar a regra de encaminhamento e adicioná-la novamente, pode continuar a usar o mesmo endereço IP reservado.

Um endereço IP efémero permanece constante enquanto a regra de encaminhamento existir. Quando escolhe um endereço IP efémero, Trusted Cloud associa um endereço IP à regra de encaminhamento do seu equilibrador de carga. Se precisar de eliminar a regra de encaminhamento e adicioná-la novamente, a regra de encaminhamento pode receber um novo endereço IP.

Consoante o tipo de equilibrador de carga, o endereço IP pode ter vários atributos. A tabela seguinte resume as configurações de endereço IP válidas com base no esquema de equilíbrio de carga e no destino da regra de encaminhamento.

Várias regras de encaminhamento com um endereço IP comum

Duas ou mais regras de encaminhamento com o esquema de equilíbrio de carga EXTERNAL ou EXTERNAL_MANAGED (ou uma combinação de ambos) podem partilhar o mesmo endereço IP se as seguintes condições forem verdadeiras:

• As portas usadas por cada regra de encaminhamento não se sobrepõem. Isto deve-se ao facto de cada combinação de IP address + protocol + port ter de ser única.
• Os níveis de serviço de rede de cada regra de encaminhamento correspondem aos níveis de serviço de rede do endereço IP externo.

Exemplos:

• Um balanceador de carga de rede de encaminhamento externo que aceita tráfego na porta TCP 79 e outro balanceador de carga de rede de encaminhamento externo que aceita tráfego na porta TCP 80 podem partilhar o mesmo endereço IP externo regional.
• Pode usar o mesmo endereço IP externo global para um balanceador de carga de aplicações externo (HTTP e HTTPS).

Duas ou mais regras de encaminhamento com o esquema de equilíbrio de carga INTERNAL ou INTERNAL_MANAGED (ou uma combinação de ambos) podem partilhar o mesmo endereço IP se o seguinte for verdadeiro:

• As portas usadas por cada regra de encaminhamento não se sobrepõem. Isto deve-se ao facto de cada combinação de IP address + protocol + port ter de ser única.

Para mais informações, consulte o seguinte:

• Para balanceadores de carga de rede de encaminhamento interno, consulte as regras de encaminhamento do balanceador de carga de rede de encaminhamento interno que usam um endereço IP comum
• Para balanceadores de carga de aplicações internos, consulte o artigo Use um endereço IP comum entre várias regras de encaminhamento internas
• Para balanceadores de carga de rede de proxy internos, consulte Regras de encaminhamento e endereços IP

Especificações das portas

A tabela seguinte resume as configurações de portas válidas, com base no esquema de balanceamento de carga e no destino da regra de encaminhamento.

Condições do IAM

Com as condições da gestão de identidade e de acesso (IAM), pode definir condições para controlar as funções concedidas aos responsáveis. Esta funcionalidade permite-lhe conceder autorizações a responsáveis se as condições configuradas forem cumpridas.

Uma condição do IAM verifica o esquema de balanceamento de carga (por exemplo, INTERNAL ou EXTERNAL) na regra de encaminhamento e permite (ou não permite) a criação da regra de encaminhamento. Se um principal tentar criar uma regra de encaminhamento sem autorização, é apresentada uma mensagem de erro.

Para mais informações, consulte as condições do IAM.

Use regras de encaminhamento

Se estiver a usar a Trusted Cloud consola para configurar um equilibrador de carga, a regra de encaminhamento é configurada implicitamente como parte da configuração do frontend. Se estiver a usar a CLI do Google Cloud ou a API, tem de configurar a regra de encaminhamento explicitamente.

Depois de criar uma regra de encaminhamento, pode fazer-lhe alterações limitadas. Por exemplo, depois de definir uma regra de encaminhamento, não pode alterar o respetivo endereço IP, número da porta ou protocolo. No entanto, pode atualizar determinadas definições das regras de encaminhamento editando a configuração de front-end do equilibrador de carga ao qual estão associadas. Use a CLI gcloud ou a API para fazer quaisquer outras alterações.

Altere o endereço IP de uma regra de encaminhamento

Não pode alterar o endereço IP de uma regra de encaminhamento existente. Para atualizar o endereço IP de uma regra de encaminhamento, tem de eliminar e recriar a regra da seguinte forma:

1. Elimine a regra de encaminhamento através do comando gcloud compute forwarding-rules delete ou do método forwardingRules.delete.

2. Recrie a regra de encaminhamento através do comando gcloud compute forwarding-rules create ou do método forwardingRules.insert.

APIs

Para ver descrições das propriedades e dos métodos disponíveis quando trabalha com regras de encaminhamento através da API REST, consulte o seguinte:

• Regional: forwardingRules

CLI do Google Cloud

Para consultar a documentação de referência da CLI gcloud, consulte o seguinte:

gcloud compute forwarding-rules

• Regional: --region=[REGION]

O que se segue?

• Para saber mais sobre o encaminhamento de protocolos, consulte a vista geral do encaminhamento de protocolos.