Configurare un bilanciatore del carico delle applicazioni esterno regionale con un backend esterno

console Cloud

1. Nella console Trusted Cloud , vai alla pagina Reti VPC.
   Vai a Reti VPC
2. Fai clic su Crea rete VPC.
3. Inserisci un Nome: LB_NETWORK.
4. Nella sezione Subnet:
   • Imposta Modalità di creazione subnet su Personalizzata.
   • Nella sezione Nuova subnet, inserisci le seguenti informazioni:
     • Nome: LB_SUBNET_NAME
     • Regione: REGION
     • Intervallo di indirizzi IP: LB_SUBNET_RANGE
   • Fai clic su Fine.
5. Fai clic su Crea.

gcloud

1. Crea la rete VPC personalizzata utilizzando il comando gcloud compute networks create:

   gcloud compute networks create LB_NETWORK \
     --subnet-mode=custom
   

2. Crea una subnet nella rete LB_NETWORK.

   gcloud compute networks subnets create LB_SUBNET_NAME \
     --network=LB_NETWORK \
     --range=LB_SUBNET_RANGE \
     --region=REGION
   

Console

1. Nella console Trusted Cloud , vai alla pagina Reti VPC.
   Vai a Reti VPC
2. Seleziona una rete dall'elenco.
3. Fai clic su Aggiungi subnet.
4. Inserisci un Nome: PROXY_ONLY_SUBNET_NAME.
5. Seleziona una regione: REGION.
6. Imposta Scopo su Proxy gestito a livello di regione.
7. Inserisci un intervallo di indirizzi IP: PROXY_ONLY_SUBNET_RANGE.
8. Fai clic su Aggiungi.

gcloud

Crea la subnet solo proxy con il comando gcloud compute networks subnets create.

gcloud compute networks subnets create PROXY_ONLY_SUBNET_NAME \
  --purpose=REGIONAL_MANAGED_PROXY \
  --role=ACTIVE \
  --region=REGION \
  --network=LB_NETWORK \
  --range=PROXY_ONLY_SUBNET_RANGE

Console

1. Nella Trusted Cloud console, vai alla pagina Cloud NAT.

   Vai a Cloud NAT

2. Fai clic su Inizia o Crea gateway Cloud NAT.

3. Inserisci un nome del gateway LB_NAT_CONFIG.

4. In Tipo NAT, seleziona Pubblico.

5. Nell'elenco Rete, seleziona LB_NETWORK.

6. Nell'elenco Regione, seleziona REGION.

7. Crea un router Cloud nella regione.

8. Per Tipo di endpoint di origine, seleziona Bilanciatori del carico proxy gestiti.

9. Nell'elenco Origine, seleziona Personalizzato.

   • In Subnet, seleziona PROXY_ONLY_SUBNET_NAME.

10. Nell'elenco Indirizzi IP Cloud NAT, seleziona Automatico (consigliato).

11. In Livello di servizio di rete, scegli Premium o Standard.

12. Fai clic su Crea.

gcloud

Utilizza indirizzi IP allocati dinamicamente se il tuo ambiente di backend esterno non richiede di inserire in una lista consentita indirizzi IP specifici che possono inviare traffico al backend esterno. Trusted Cloud

1. Crea un router Cloud:

   gcloud beta compute routers create ROUTER_NAME \
     --network=LB_NETWORK \
     --region=REGION

2. Configura il gateway Cloud NAT.

   gcloud beta compute routers nats create LB_NAT_CONFIG \
     --router=ROUTER_NAME \
     --endpoint-types=ENDPOINT_TYPE_MANAGED_PROXY_LB \
     --nat-custom-subnet-ip-ranges=PROXY_ONLY_SUBNET_NAME \
     --auto-allocate-nat-external-ips \
     --region=REGION
   

Sostituisci quanto segue:

• LB_NAT_CONFIG: il nome della configurazione NAT.

• ROUTER_NAME: il nome del tuo router Cloud.

• REGION: la regione del NAT da creare. Se non specificata, potrebbe esserti chiesto di selezionare una regione (solo modalità interattiva).

• PROXY_ONLY_SUBNET_NAME: il nome della subnet solo proxy.

Console

1. Nella Trusted Cloud console, vai alla pagina Cloud NAT.

   Vai a Cloud NAT

2. Fai clic su Inizia o Crea gateway Cloud NAT.

3. Inserisci un nome del gateway LB_NAT_CONFIG.

4. Nell'elenco Rete, seleziona LB_NETWORK.

5. Nell'elenco Regione, seleziona REGION.

6. Seleziona o crea un router Cloud nella regione.

7. Per Tipo di endpoint di origine, seleziona Bilanciatori del carico proxy gestiti.

8. Nell'elenco Origine, seleziona Personalizzato.

   • In Subnet, seleziona PROXY_ONLY_SUBNET_NAME.

9. Nell'elenco Indirizzi IP Cloud NAT, seleziona Manuale.

10. In Livello di servizio di rete, scegli Premium o Standard.

11. Seleziona o crea un indirizzo IP esterno statico riservato da utilizzare per NAT.

12. Se vuoi specificare indirizzi IP aggiuntivi, fai clic su Aggiungi indirizzo IP, quindi seleziona o crea un indirizzo IP esterno statico riservato aggiuntivo.

13. Fai clic su Crea.

gcloud

1. Crea gli indirizzi IP. Poiché il gateway esegue la traduzione NAT uno-a-uno, devi assicurarti che il pool di indirizzi IP riservati sia sufficiente a gestire la quantità di traffico prevista. Indirizzi IP NAT allocati in modo insufficiente potrebbero causare la perdita di traffico.

   gcloud compute addresses create IP_ADDRESS_NAME_1 IP_ADDRESS_NAME_2 [IP_ADDRESS_NAME_3 ...] \
     --region=REGION
   

2. Crea un router Cloud:

   gcloud compute routers create ROUTER_NAME \
     --network=LB_NETWORK \
     --region=REGION

3. Configura il gateway Cloud NAT.

   gcloud beta compute routers nats create LB_NAT_CONFIG \
     --router=ROUTER_NAME \
     --endpoint-types=ENDPOINT_TYPE_MANAGED_PROXY_LB \
     --nat-custom-subnet-ip-ranges=PROXY_ONLY_SUBNET_NAME \
     --nat-external-ip-pool=IP_ADDRESS_NAME_1,IP_ADDRESS_NAME_2,[IP_ADDRESS_NAME_3 ...] \
     --region=REGION
   

   Sostituisci quanto segue:

• LB_NAT_CONFIG: il nome della configurazione NAT.

• ROUTER_NAME: il nome del tuo router Cloud.

• PROXY_ONLY_SUBNET_NAME: il nome della subnet solo proxy.

• REGION: la regione del NAT da creare. Se non specificata, potrebbe esserti chiesto di selezionare una regione (solo modalità interattiva).

gcloud

1. Aggiorna il gateway Cloud NAT. Ti consigliamo di impostare il numero minimo di porte su 2048 e il numero massimo di porte su 4096.

   gcloud compute routers nats update LB_NAT_CONFIG \
       --router=ROUTER_NAME \
       --enable-dynamic-port-allocation \
       --min-ports-per-vm=MIN_PORTS_PER_VM \
       --max-ports-per-vm=MAX_PORTS_PER_VM \
       --region=REGION
   

2. Verifica che l'allocazione dinamica delle porte sia attivata e che siano impostati il numero minimo e massimo di porte.

   gcloud compute routers nats describe LB_NAT_CONFIG \
        --router=ROUTER_NAME \
        --region=REGION
   

   L'output è simile al seguente:

   enableDynamicPortAllocation: true
   enableEndpointIndependentMapping: false
   endpointTypes:
   ‐ ENDPOINT_TYPE_MANAGED_PROXY_LB
   logConfig:
     enable: true
     filter: ALL
   maxPortsPerVm: 4096
   minPortsPerVm: 2048
   name: LB_NAT_CONFIG
   natIpAllocateOption: MANUAL_ONLY
   natIps:
   ‐ https://www.googleapis.com/compute/projects/PROJECT_NAME/regions/REGION/addresses/ADDRESS
   sourceSubnetworkIpRangesToNat: ALL_SUBNETWORKS_ALL_IP_RANGES
   type: PUBLIC
   

Console

1. Nella console Trusted Cloud , vai alla pagina Prenota un indirizzo statico.

   Vai a Prenota un indirizzo statico

2. Scegli un Nome per il nuovo indirizzo.

3. In Livello di servizio di rete, seleziona Standard.

4. In Versione IP, seleziona IPv4. Gli indirizzi IPv6 possono essere solo globali e possono essere utilizzati solo con i bilanciatori del carico globali.

5. Per Tipo, seleziona Regionale.

6. Seleziona una Regione.

7. Lascia l'opzione Collegato a impostata su Nessuno. Dopo aver creato il bilanciatore del carico, questo indirizzo IP verrà collegato alla regola di forwarding del bilanciatore del carico.

8. Fai clic su Prenota per prenotare l'indirizzo IP.

gcloud

1. Per prenotare un indirizzo IP esterno statico utilizzando gcloud compute, utilizza il comando compute addresses create.

   gcloud compute addresses create LB_IP_ADDRESS  \
      --region=REGION \
      --network-tier=STANDARD
   

   Sostituisci quanto segue:

   • LB_IP_ADDRESS: il nome che vuoi assegnare a questo indirizzo.
   • REGION: la regione in cui vuoi prenotare questo indirizzo. Questa regione deve essere la stessa del bilanciatore del carico. Tutti gli indirizzi IP regionali sono IPv4.

2. Utilizza il comando compute addresses describe per visualizzare il risultato:

   gcloud compute addresses describe LB_IP_ADDRESS
   

Console

Crea un NEG con INTERNET_FQDN_PORT endpoint

1. Nella console Trusted Cloud , vai alla pagina Gruppo di endpoint di rete.

   Vai al gruppo di endpoint di rete

2. Fai clic su Crea gruppo di endpoint di rete.

3. Specifica un INTERNET_NEG_NAME per il NEG di internet. Per saperne di più, consulta le convenzioni per la denominazione delle risorse.

4. Nell'elenco Tipo di gruppo di endpoint di rete, seleziona Gruppo di endpoint di rete (internet) e poi segui questi passaggi:

   • Nell'elenco Ambito, seleziona A livello di regione.
   • (Facoltativo) Nell'elenco Regione, modifica REGION per questo NEG.
   • Nell'elenco Rete, seleziona LB_NETWORK.
   • Nella casella Porta predefinita, inserisci DEFAULT_PORT_NUMBER.
   • Nell'elenco Aggiungi endpoint tramite, seleziona Nome di dominio e porta completi.
5. Seleziona Crea.

Aggiungi INTERNET_FQDN_PORT endpoint al NEG

1. Nella console Trusted Cloud , vai alla pagina Gruppo di endpoint di rete.

   Vai al gruppo di endpoint di rete

2. Fai clic su INTERNET_NEG_NAME.

3. Inserisci il nome di dominio completo, ad esempio myorg.example.com. Devi specificare gli oggetti FQDN nella sintassi FQDN standard.

4. (Facoltativo) In Tipo di porta, seleziona Personalizzato. Se il Tipo di porta è Default, viene utilizzata la porta predefinita del NEG.

5. Nella casella Numero porta, inserisci PORT_NUMBER_1.
6. Seleziona Crea.

Crea un NEG con INTERNET_IP_PORT endpoint

1. Nella console Trusted Cloud , vai alla pagina Gruppo di endpoint di rete.

   Vai al gruppo di endpoint di rete

2. Fai clic su Crea gruppo di endpoint di rete.

3. Specifica un nome INTERNET_NEG_NAME per il NEG internet. Per saperne di più, consulta le convenzioni per la denominazione delle risorse.

4. Nell'elenco Tipo di gruppo di endpoint di rete, seleziona Gruppo di endpoint di rete (internet) e poi segui questi passaggi:

   • Nell'elenco Ambito, seleziona A livello di regione.
   • (Facoltativo) Nell'elenco Regione, modifica REGION per questo NEG.
   • Nell'elenco Rete, seleziona LB_NETWORK.
   • Nella casella Porta predefinita, inserisci DEFAULT_PORT_NUMBER.
   • Nell'elenco Aggiungi endpoint tramite, seleziona IP e porta.
5. Seleziona Crea.

Aggiungi INTERNET_IP_PORT endpoint al NEG

1. Nella console Trusted Cloud , vai alla pagina Gruppo di endpoint di rete.

   Vai al gruppo di endpoint di rete

2. Fai clic su INTERNET_NEG_NAME.
3. Nel campo Indirizzo IP, inserisci IP_ADDRESS_1.

4. (Facoltativo) Nell'elenco Tipo di porta, seleziona Personalizzato. Se il Tipo di porta è Default, viene utilizzata la porta predefinita del NEG.

5. Nel campo Numero porta, inserisci PORT_NUMBER_1.
6. Seleziona Crea.

gcloud

Per creare un NEG con endpoint INTERNET_FQDN_PORT:

1. Crea la risorsa NEG.

   gcloud beta compute network-endpoint-groups create INTERNET_NEG_NAME \
       --network-endpoint-type=INTERNET_FQDN_PORT \
       --default-port=DEFAULT_PORT_NUMBER \
       --network=LB_NETWORK \
       --region=REGION
   

2. Aggiungi endpoint al NEG. Se non viene specificata una porta, viene utilizzata la porta predefinita del NEG.

   gcloud beta compute network-endpoint-groups update INTERNET_NEG_NAME \
       --add-endpoint="fqdn=FULLY_QUALIFIED_DOMAIN_NAME_1,port=PORT_NUMBER_1" \
       [--add-endpoint="fqdn=FULLY_QUALIFIED_DOMAIN_NAME_2,port=PORT_NUMBER_2" \]
       --region=REGION
   

   Sostituisci quanto segue:

   • FULLY_QUALIFIED_DOMAIN_NAME: il nome di dominio completo per l'endpoint
   • PORT_NUMBER: il numero di porta per l'endpoint

   Puoi aggiungere fino a 256 endpoint per NEG.

Se il tuo dominio è risolvibile su internet, non è necessaria nessun'altra configurazione per impostare il DNS. Tuttavia, se utilizzi FQDN privati, devi configurare Cloud DNS per facilitare la risoluzione DNS. Il nome deve essere ospitato su Cloud DNS o essere risolvibile tramite il forwarding DNS da Cloud DNS a un DNS on-premise.

Inizia creando una zona Cloud DNS per ospitare i record DNS nel tuo progetto. Poi aggiungi i record DNS. Per i passaggi di configurazione specifici, consulta la documentazione di Cloud DNS.

Per creare un NEG con endpoint INTERNET_IP_PORT:

1. Crea la risorsa NEG.

   gcloud beta compute network-endpoint-groups create INTERNET_NEG_NAME \
       --network-endpoint-type=INTERNET_IP_PORT \
       --default-port=DEFAULT_PORT_NUMBER \
       --network=LB_NETWORK \
       --region=REGION
   

2. Aggiungi endpoint al NEG. Se non viene specificata una porta, viene utilizzata la porta predefinita del NEG.

   gcloud beta compute network-endpoint-groups update INTERNET_NEG_NAME \
       --add-endpoint="ip=IP_ADDRESS_1,port=PORT_NUMBER_1" \
       [--add-endpoint="ip=IP_ADDRESS_2,port=PORT_NUMBER_2" \]
       --region=REGION
   

   Sostituisci quanto segue:

   • IP_ADDRESS: l'indirizzo IP dell'endpoint
   • PORT_NUMBER: il numero di porta per l'endpoint

   Puoi ripetere questo passaggio per aggiungere fino a 256 endpoint per ogni NEG.

Console

Seleziona il tipo di bilanciatore del carico

1. Nella console Trusted Cloud , vai alla pagina Bilanciamento del carico.

   Vai a Bilanciamento del carico

2. Fai clic su Crea bilanciatore del carico.
3. In Tipo di bilanciatore del carico, seleziona Bilanciatore del carico delle applicazioni (HTTP/HTTPS) e fai clic su Avanti.
4. In Pubblico o interno, seleziona Pubblico (esterno) e fai clic su Avanti.
5. In Deployment globale o in una regione singola, seleziona Ideale per workload regionali e fai clic su Avanti.
6. Fai clic su Configura.

Configurazione di base

1. Inserisci un Nome bilanciatore del carico.
2. In Regione, seleziona REGION.
3. In Rete, seleziona LB_NETWORK.

Riservare una subnet solo proxy

Per riservare una subnet solo proxy:

1. Fai clic su Riserva subnet.
2. In Nome, inserisci PROXY_ONLY_SUBNET_NAME.
3. In Intervallo di indirizzi IP, inserisci PROXY_ONLY_SUBNET_RANGE.
4. Fai clic su Aggiungi.

Configurazione frontend

1. Fai clic su Configurazione frontend.
2. Inserisci un Nome.

3. Per creare un bilanciatore del carico HTTPS, devi disporre di un certificato SSL. Ti consigliamo di utilizzare un certificato gestito da Google.

   Proprietà	Valore (digita un valore o seleziona un'opzione come specificato)
   Protocollo	HTTPS
   Versione IP	IPv4
   Indirizzo IP	Seleziona l'indirizzo IP prenotato in precedenza: LB_IP_ADDRESS.
   Porta	443
   Certificato	Seleziona un certificato SSL esistente o creane uno nuovo. Per creare un bilanciatore del carico HTTPS, devi disporre di una risorsa certificato SSL da utilizzare nel proxy HTTPS.

   Se vuoi testare questa procedura senza configurare una risorsa certificato SSL (o un dominio come richiesto dai certificati gestiti da Google), puoi configurare un bilanciatore del carico HTTP.

   Per creare un bilanciatore del carico HTTP, verifica che le seguenti opzioni siano configurate con questi valori:

   Proprietà	Valore (digita un valore o seleziona un'opzione come specificato)
   Protocollo	HTTP
   Versione IP	IPv4
   Indirizzo IP	Seleziona l'indirizzo IP prenotato in precedenza: LB_IP_ADDRESS.
   Porta	80

4. Fai clic su Fine.

Configurazione backend

1. Fai clic su Configurazione backend.
2. Fai clic su Servizi e bucket di backend.
3. Fai clic su Crea un servizio di backend.
4. Inserisci un nome.
5. In Tipo di backend, seleziona Gruppo di endpoint di rete internet.
6. Per Protocollo, seleziona il protocollo che intendi utilizzare dal bilanciatore del carico al NEG di internet.
7. Per Backend, nella finestra Nuovo backend, seleziona il gruppo di endpoint di rete internet regionale creato nel passaggio precedente.
8. Fai clic su Fine.
9. Configura il controllo di integrità:
   1. In Controllo di integrità, seleziona Crea un controllo di integrità.
   2. Imposta il nome del controllo di integrità su HTTP_HEALTH_CHECK_NAME.
   3. In Protocollo, seleziona HTTP.
   4. Imposta Porta su 80.
10. Fai clic su Crea.

Esamina e finalizza

1. Fai clic su Esamina e finalizza.
2. Se è tutto corretto, fai clic su Crea.

gcloud

1. (Facoltativo) Crea un controllo di integrità. I probe del controllo di integrità per i backend esterni utilizzano i controlli di integrità Envoy distribuiti e vengono tradotti in NAT in un secondo momento.

   gcloud compute health-checks create http HTTP_HEALTH_CHECK_NAME \
       --region=REGION \
       --use-serving-port
   

2. Crea un servizio di backend:

   gcloud compute backend-services create BACKEND_SERVICE \
       --load-balancing-scheme=EXTERNAL_MANAGED \
       --protocol=HTTP \
       --health-checks=HTTP_HEALTH_CHECK_NAME \
       --health-checks-region=REGION \
       --region=REGION
   

3. Aggiungi il NEG internet al servizio di backend:

   gcloud compute backend-services add-backend BACKEND_SERVICE \
       --network-endpoint-group=INTERNET_NEG_NAME \
       --network-endpoint-group-region=REGION \
       --region=REGION
   

4. Crea una mappa URL per instradare le richieste in entrata al servizio di backend:

   gcloud compute url-maps create URL_MAP_NAME \
       --default-service=BACKEND_SERVICE \
       --region=REGION
   

5. (Facoltativo) Esegui questo passaggio se utilizzi HTTPS tra il client e il bilanciatore del carico. Questo passaggio non è obbligatorio per i bilanciatori del carico HTTP.

   Puoi creare certificati Compute Engine o Certificate Manager. Utilizza uno dei seguenti metodi per creare certificati utilizzando Certificate Manager:

   • Certificati autogestiti a livello di regione. Per informazioni sulla creazione e l'utilizzo di certificati autogestiti a livello di regione, vedi Eseguire il deployment di un certificato autogestito a livello di regione. Le mappature dei certificati non sono supportate.

   • Certificati gestiti da Google a livello di regione. Le mappature dei certificati non sono supportate.

     I seguenti tipi di certificati gestiti da Google a livello di regione sono supportati da Certificate Manager:

     • Certificati gestiti da Google a livello di regione con autorizzazione DNS per progetto. Per maggiori informazioni, vedi Eseguire il deployment di un certificato regionale gestito da Google con autorizzazione DNS.
     • Certificati (privati) gestiti a livello di regione da Google con Certificate Authority Service. Per maggiori informazioni, vedi Eseguire il deployment di un certificato regionale gestito da Google con il servizio autorità di certificazione.

   Dopo aver creato i certificati, collegali direttamente al proxy di destinazione.

   Per creare una risorsa del certificato SSL autogestito di Compute Engine:

   gcloud compute ssl-certificates create SSL_CERTIFICATE_NAME \
       --certificate CRT_FILE_PATH \
       --private-key KEY_FILE_PATH
   

6. Crea un proxy HTTP(S) di destinazione per instradare le richieste alla mappa URL.

   Per un bilanciatore del carico HTTP, crea un proxy HTTP di destinazione:

   gcloud compute target-http-proxies create TARGET_HTTP_PROXY_NAME \
       --url-map=URL_MAP_NAME \
       --region=REGION
   

   Per un bilanciatore del carico HTTPS, crea un proxy HTTPS di destinazione. Il proxy è la parte del bilanciatore del carico che contiene il certificato SSL per il bilanciamento del carico HTTPS, quindi devi caricare anche il tuo certificato in questo passaggio.

   gcloud compute target-https-proxies create TARGET_HTTPS_PROXY_NAME \
       --ssl-certificates=SSL_CERTIFICATE_NAME \
       --url-map=URL_MAP_NAME \
       --region=REGION
   

7. Crea una regola di forwarding per instradare le richieste in entrata al proxy.

   Per un bilanciatore del carico HTTP:

   gcloud compute forwarding-rules create HTTP_FORWARDING_RULE_NAME \
       --load-balancing-scheme=EXTERNAL_MANAGED \
       --network-tier=STANDARD \
       --network=LB_NETWORK \
       --address=LB_IP_ADDRESS \
       --target-http-proxy=TARGET_HTTP_PROXY_NAME \
       --target-http-proxy-region=REGION \
       --region=REGION \
       --ports=80
   

   Per un bilanciatore del carico HTTPS:

   gcloud compute forwarding-rules create HTTPS_FORWARDING_RULE_NAME \
       --load-balancing-scheme=EXTERNAL_MANAGED \
       --network-tier=STANDARD \
       --network=LB_NETWORK \
       --address=LB_IP_ADDRESS \
       --target-https-proxy=TARGET_HTTPS_PROXY_NAME \
       --target-https-proxy-region=REGION \
       --region=REGION \
       --ports=443
   

Console

1. Nella console Trusted Cloud , vai alla pagina Bilanciamento del carico.

   Vai a Bilanciamento del carico

2. Fai clic sul bilanciatore del carico che hai appena creato.

3. Prendi nota dell'indirizzo IP del bilanciatore del carico.

4. Invia traffico al bilanciatore del carico.

   • Se hai creato un bilanciatore del carico HTTP, puoi testarlo andando su http://IP_ADDRESS. Sostituisci IP_ADDRESS con l'indirizzo IP del bilanciatore del carico. Dovresti essere indirizzato all'applicazione in esecuzione sul backend esterno.

   • Se hai creato un bilanciatore del carico HTTPS, puoi testarlo andando su https://IP_ADDRESS. Sostituisci IP_ADDRESS con l'indirizzo IP del bilanciatore del carico. Dovresti essere indirizzato all'applicazione in esecuzione sul backend esterno.

   Se il problema persiste e utilizzi un certificato gestito da Google, verifica che lo stato della risorsa certificato sia ACTIVE. Per ulteriori informazioni, consulta Stato della risorsa certificato SSL gestito da Google.

   In alternativa, puoi utilizzare curl dalla riga di comando della tua macchina locale. Sostituisci IP_ADDRESS con l'indirizzo IPv4 del bilanciatore del carico. Se utilizzi un certificato gestito da Google, testa il dominio che punta all'indirizzo IP del bilanciatore del carico. Ad esempio:

   curl -s 'https://www.example.com:443' --resolve www.example.com:443:IP_ADDRESS
   

5. (Facoltativo) Se utilizzi un dominio personalizzato, potresti dover attendere la propagazione delle impostazioni DNS aggiornate. Dopodiché, testa il dominio nel browser web.

   Per assistenza nella risoluzione dei problemi, vedi Risoluzione dei problemi relativi al backend esterno e ai NEG di internet.