הגדרת NEGs אזוריים

במסמך הזה מוסבר איך להגדיר קבוצות של נקודות קצה ברשת (NEGs) באזורים. לפני שמגדירים קבוצות של נקודות קצה ברשת (NEGs) אזוריות, כדאי לקרוא את המאמר סקירה כללית על קבוצות של נקודות קצה ברשת.

קבוצות אזוריות של נקודות קצה של רשתות NEG עם GCE_VM_IP נקודות קצה

אפשר להשתמש בהם כקצה עורפי לשירותי קצה עורפי במאזנים פנימיים של עומסי רשת להעברת סיגנל ללא שינוי ובמאזנים אזוריים של עומסי רשת חיצוניים להעברת סיגנל ללא שינוי. פרטים נוספים זמינים במאמר סקירה כללית על NEGs אזוריים: איזון עומסים.

דוגמאות מקצה לקצה:

קבוצות אזוריות של נקודות קצה של רשתות NEG עם GCE_VM_IP_PORT נקודות קצה

אפשר להשתמש בהם כקצה עורפי לשירותים לקצה העורפי בסוגים הבאים של מאזני עומסים:

תרחיש השימוש העיקרי ב-GCE_VM_IP_PORT zonal NEGs הוא איזון עומסים מבוסס-קונטיינרים, כדי שתוכלו לפזר את התנועה בין מיקרו-שירותים שפועלים בקונטיינרים במכונות הווירטואליות שלכם. איזון עומסים שמקורם בקונטיינר מאפשר למאזני עומסים לטרגט ישירות את ה-Pods ולקבל החלטות לגבי חלוקת העומס ברמת ה-Pod ולא ברמת ה-VM.

יש שתי דרכים להגדיר איזון עומסים ברמת הקונטיינר: שימוש ב-NEGs שמנוהלים על ידי GKE Ingress, או שימוש ב-NEGs עצמאיים.

הוראות מפורטות במאמרים הבאים:

הגדרת NEGs אזוריים

בהמשך הדף מוסבר איך להגדיר קבוצות NEG אזוריות לפני או אחרי שכבר יצרתם מאזן עומסים. חשוב לציין שחלק מהפעולות האלה לא רלוונטיות ל-NEGs אזוריים שנוצרו ומנוהלים על ידי Ingress.

יצירת קבוצת נקודות קצה ברשת אזורית

המסוף

כדי ליצור קבוצת נקודות קצה ברשת אזורית:

  1. נכנסים לדף Network Endpoint Groups במסוף Cloud de Confiance .
    כניסה לדף Network Endpoint Groups
  2. לוחצים על יצירת קבוצת נקודות קצה ברשת.
  3. בקטע סוג קבוצת נקודות קצה ברשת, בוחרים באפשרות סוג נקודת קצה ברשת: אזורית.
  4. מזינים את השם של קבוצת נקודות הקצה ברשת.
  5. בקטע סוג נקודת קצה ברשת, בוחרים באפשרות קבוצה של נקודות קצה ברשת (אזורית).
  6. בוחרים את סוג נקודות הקצה בהתאם לסוג מאזן העומסים שבו אתם משתמשים.
  7. בוחרים את הרשת.
  8. בוחרים באפשרות רשת משנה.
  9. בוחרים את האזור.
  10. ל-NEGs אזוריים עם נקודות קצה מסוג GCE_VM_IP_PORT בלבד, מזינים יציאת ברירת מחדל.
  11. לוחצים על יצירה.

gcloud

יצירת NEG אזורי GCE_VM_IP_PORT

gcloud compute network-endpoint-groups create NEG_NAME \
    --zone=ZONE \
    --network=NETWORK
    [--subnet=SUBNET]
    [--default-port=DEFAULT_PORT]

בפקודה הזו, הדגלים מוגדרים כך:

  • NEG_NAME הוא השם של קבוצת נקודות הקצה החדשה ברשת. השם חייב להיות ייחודי באזור.
  • ZONE הוא שם האזור שבו נוצר ה-NEG.
  • NETWORK הוא שם הרשת שבה נוצר ה-NEG. אם לא מציינים, Cloud de Confiance משתמש ברשת בשם default.
  • SUBNET הוא השם של רשת המשנה שאליה שייכות נקודות הקצה ברשת. הדגל הזה הוא אופציונלי אם הרשת היא רשת VPC במצב אוטומטי. אם לא מציינים את ה-NEG, הוא נמצא ברשת המשנה שנוצרת אוטומטית באזור של האזור שנבחר. הדגל נדרש אם הרשת היא VPC במצב מותאם אישית או אם צריך לציין תת-רשת שנוצרה באופן ידני.
  • DEFAULT_PORT היא יציאת ברירת המחדל שמשויכת ל-NEG. הסימון הזה הוא אופציונלי. אם לא מציינים, צריך לציין את כל נקודות הקצה באמצעות IP:port. אם כוללים את האפשרות הזו, אפשר להשמיט את החלק port ממפרט נקודת הקצה, והיציאה שמוגדרת כברירת מחדל תהיה היציאה שמוגדרת.

יצירת NEG אזורי GCE_VM_IP

כדי ליצור GCE_VM_IP קבוצת נקודות קצה ברשת אזורית, צריך לציין את network-endpoint-type כמו שמוצג כאן: gcloud compute network-endpoint-groups create

gcloud compute network-endpoint-groups create NEG_NAME \
    --network-endpoint-type=gce-vm-ip \
    --zone=ZONE \
    --network=NETWORK
    --subnet=SUBNET

בפקודה הזו, הדגלים מוגדרים כך:

  • NEG_NAME הוא השם של קבוצת נקודות הקצה החדשה ברשת. השם חייב להיות ייחודי באזור.
  • ZONE הוא שם האזור שבו נוצר ה-NEG.
  • NETWORK הוא שם הרשת שבה נוצר ה-NEG.
  • SUBNET הוא השם של רשת המשנה שאליה שייכות נקודות הקצה ברשת.

הוספת נקודות קצה לקבוצת נקודות קצה ברשת

המסוף

כדי להוסיף נקודות קצה לקבוצת נקודות קצה ברשת:

  1. נכנסים לדף Network Endpoint Groups במסוף Cloud de Confiance .
    כניסה לדף Network Endpoint Groups
  2. לוחצים על השם של קבוצת נקודות הקצה ברשת שאליה רוצים להוסיף נקודות קצה. יוצג הדף Network endpoint group details.
  3. בקטע Network endpoints in this group (נקודות קצה ברשת בקבוצה הזו), לוחצים על Add network endpoint (הוספת נקודת קצה ברשת). מוצג הדף Add network endpoint.
  4. בוחרים מכונה וירטואלית כדי להוסיף את כתובות ה-IP הפנימיות שלה כנקודות קצה ברשת ולוחצים על הוספה. יוצגו ממשק הרשת, האזור, רשת המשנה וכתובת ה-IP הפנימית של ממשק מכונת ה-VM שהוקצתה לנקודת הקצה.
  5. ל-NEGs אזוריים עם נקודות קצה מסוג GCE_VM_IP_PORT בלבד, מבצעים את השלבים הבאים:
    1. מזינים את כתובת ה-IP של נקודת הקצה החדשה ברשת.
    2. בוחרים את סוג היציאה.
      • אם בוחרים באפשרות ברירת מחדל, נקודת הקצה משתמשת ביציאת ברירת המחדל לכל נקודות הקצה בקבוצת נקודות הקצה ברשת.
      • אם בוחרים באפשרות Custom, צריך להזין את מספר היציאה של נקודת הקצה שרוצים להשתמש בה.
  6. כדי להוסיף עוד נקודות קצה, לוחצים על הוספת נקודת קצה ברשת וחוזרים על שלבים 5 ו-6.
  7. אחרי שמוסיפים את כל נקודות הקצה שרוצים, לוחצים על יצירה.

gcloud

הוספת נקודות קצה ל-NEG אזורי GCE_VM_IP

כדי להוסיף נקודות קצה ל-GCE_VM_IP zonal NEG, מריצים את הפקודה gcloud compute network-endpoint-groups update.

מוסיפים נקודות קצה של IPv4 לקבוצת נקודות הקצה ברשת:

gcloud compute network-endpoint-groups update NEG_NAME \
    --zone=ZONE \
    --add-endpoint 'instance=INSTANCE_NAME,[ip=IPv4_ADDRESS]' \
    [--add-endpoint ...]

מחליפים את מה שכתוב בשדות הבאים:

  • NEG_NAME: השם של ה-NEG
  • ZONE: השם של האזור שבו נמצא ה-NEG
  • INSTANCE_NAME: השם של המכונה הווירטואלית שאליה שייכת כתובת ה-IP.
  • IPv4_ADDRESS: כתובת ה-IPv4 הפנימית הראשית של ממשק רשת

אם לא מציינים כתובת IP, כתובת ה-IP נבחרת על סמך כרטיס הרשת שנמצא ברשת המשנה של ה-NEG. מידע נוסף על כתובת ה-IP שנבחרה זמין במאמר מפרט נקודות הקצה של GCE_VM_IPקבוצות נקודות קצה ברמת אזור.

הוספת נקודות קצה ל-NEG אזורי GCE_VM_IP_PORT

כדי להוסיף נקודות קצה ל-GCE_VM_IP_PORT zonal NEG, מריצים את הפקודה gcloud compute network-endpoint-groups update. אפשר להוסיף נקודות קצה של IPv4 ונקודות קצה של dual-stack ל-GCE_VM_IP_PORT zonal NEG.

מוסיפים נקודות קצה של IPv4 לקבוצת נקודות הקצה ברשת:

gcloud compute network-endpoint-groups update NEG_NAME \
    --zone=ZONE \
    --add-endpoint 'instance=INSTANCE_NAME,[ip=IPv4_ADDRESS],[port=PORT]' \
    [--add-endpoint ...]

מוסיפים נקודות קצה כפולות ל-Network Endpoint Group:

gcloud compute network-endpoint-groups update NEG_NAME \
    --zone=ZONE \
    --add-endpoint 'instance=INSTANCE_NAME,[ip=IPv4_ADDRESS],[ipv6=IPv6_ADDRESS],[port=PORT]' \
    [--add-endpoint ...]

מחליפים את מה שכתוב בשדות הבאים:

  • NEG_NAME: השם של ה-NEG
  • ZONE: השם של האזור שבו נמצא ה-NEG
  • INSTANCE_NAME: השם של המכונה הווירטואלית שאליה שייכת כתובת ה-IP
  • IPv4_ADDRESS: כתובת ה-IPv4 הפנימית הראשית של ממשק רשת או כתובת IPv4 פנימית מטווח כתובות ה-IP של הכינוי שהוקצה לממשק רשת של מכונה וירטואלית
  • IPv6_ADDRESS: כל כתובת IPv6‏ (/128) מתוך טווח /96 שהוקצה לממשק רשת של מכונה וירטואלית
  • PORT: היציאה של נקודת הקצה ברשת שמוסיפים. היציאה היא אופציונלית אם יציאת ברירת המחדל מצוינת ב-NEG. השדה הזה לא נתמך ב-NEGs אזוריים עם נקודות קצה מסוג GCE_VM_IP.

    אם לא מציינים כתובת IP, כתובת ה-IP נבחרת על סמך כרטיס הרשת שנמצא ברשת המשנה של ה-NEG. מידע נוסף על כתובת ה-IP שנבחרה זמין במאמר מפרט נקודות הקצה של GCE_VM_IP_PORTקבוצות נקודות קצה ברמת אזור.

בדוגמה הבאה, נקודות קצה של IPv4 מתווספות ל-NEG אזורי GCE_VM_IP_PORT:

gcloud compute network-endpoint-groups update my-lb-neg \
    --zone=asia-southeast1-a \
    --add-endpoint 'instance=my-vm1,ip=10.1.1.1,port=80'

פרטים נוספים זמינים במאמר סקירה כללית של קבוצות של נקודות קצה ברשת אזורית.

הוספת NEG אזורי לשירות קצה עורפי

המסוף

כדי להוסיף קבוצת נקודות קצה ברשת לשירות קצה עורפי:

  1. נכנסים לדף Load balancing במסוף Cloud de Confiance .
    כניסה לדף Load balancing
  2. לוחצים על השם של מאזן העומסים שרוצים לערוך את שירות לקצה העורפי שלו.
  3. בדף Load balancer details (פרטי מאזן העומסים), לוחצים על Edit (עריכה) .
  4. בדף Edit load balancer, לוחצים על Backend configuration.
  5. בדף Backend configuration, לוחצים על Edit .
  6. לוחצים על +הוספת קצה עורפי.
  7. בוחרים קבוצה של נקודות קצה ברשת אזורית ולוחצים על סיום.
  8. לוחצים על עדכון.

gcloud

כדי להוסיף NEG לשירות לקצה העורפי:

gcloud compute backend-services add-backend BACKEND_SERVICE \
     --network-endpoint-group=NETWORK_ENDPOINT_GROUP \
     --network-endpoint-group-zone=ZONE

לדוגמה, כדי להוסיף GCE_VM_IP_PORT zonal NEG לשירות קצה עורפי:

gcloud compute backend-services add-backend my-lb \
   --network-endpoint-group my-lb-neg \
   --network-endpoint-group-zone=asia-southeast1-a \
   --global \
   --balancing-mode=RATE \
   --max-rate-per-endpoint=5

הסרה של NEG משירות קצה עורפי

המסוף

  1. נכנסים לדף Load balancing במסוף Cloud de Confiance .
    כניסה לדף Load balancing
  2. לוחצים על השם של מאזן העומסים שרוצים לערוך את שירות לקצה העורפי שלו.
  3. בדף Load balancer details (פרטי מאזן העומסים), לוחצים על Edit (עריכה) .
  4. בדף Edit load balancer, לוחצים על Backend configuration.
  5. בדף Backend configuration, לוחצים על Edit בשירות הקצה העורפי שממנו רוצים להסיר את ה-NEG.
  6. בקטע Backend, מאתרים את ה-NEG שרוצים להסיר ולוחצים על סמל האשפה שלו.
  7. לוחצים על עדכון.

gcloud

כדי להסיר NEG משירות קצה עורפי:

gcloud compute backend-services remove-backend BACKEND_SERVICE \
    --network-endpoint-group=NETWORK_ENDPOINT_GROUP \
    --network-endpoint-group-zone=NETWORK_ENDPOINT_GROUP_ZONE

לדוגמה:

gcloud compute backend-services remove-backend my-lb \
    --network-endpoint-group=my-lb-neg \
    --network-endpoint-group-zone=asia-southeast1-a

הסרת נקודות קצה מקבוצת נקודות קצה ברשת

כשמסירים נקודת קצה ברשת מקבוצת נקודות קצה ברשת (NEG) של איזון עומסים, מופעל ניתוק הדרגתי של החיבורים על סמך פרמטרי הניתוק שצוינו בשירות הקצה העורפי. אם כמה שירותים לקצה העורפי מפנים לאותו NEG, המערכת תחיל את מרווח הניקוז המקסימלי על כל השירותים לקצה העורפי.

המסוף

כדי להסיר נקודות קצה מקבוצת נקודות קצה ברשת:

  1. נכנסים לדף Network Endpoint Groups במסוף Cloud de Confiance .
    כניסה לדף Network Endpoint Groups
  2. לוחצים על Name (שם) של קבוצת נקודות הקצה ברשת שממנה רוצים למחוק נקודות קצה. מוצג הדף Network endpoint group detail.
  3. בוחרים את נקודות הקצה ברשת שרוצים למחוק ולוחצים על הסרת נקודת קצה.

gcloud

כדי להסיר נקודות קצה מקבוצת נקודות קצה ברשת:

gcloud compute network-endpoint-groups update NEG_NAME \
--zone=ZONE \
--remove-endpoint 'instance=INSTANCE_NAME,[ip=IP],[port=PORT]' \
[--remove-endpoint ...]

לדוגמה, כדי להסיר נקודת קצה מ-GCE_VM_IP_PORT zonal NEG:

gcloud compute network-endpoint-groups update my-lb-neg \
     --remove-endpoint 'instance=my-vm1,ip=10.1.1.1,port=80' \
     --zone=asia-southeast1-a

הצגת קבוצות של נקודות קצה ברשת

המסוף

כדי לראות רשימה של קבוצות נקודות קצה ברשת, עוברים לדף Network Endpoint Groups במסוף Cloud de Confiance .
כניסה לדף Network Endpoint Groups

gcloud

כדי לראות את רשימת קבוצות נקודות הקצה ברשת:

gcloud compute network-endpoint-groups list

תיאור של קבוצה ספציפית של נקודות קצה ברשת

המסוף

כדי לקבל את הפרטים של קבוצה ספציפית של נקודות קצה ברשת:

  1. נכנסים לדף Network Endpoint Groups במסוף Cloud de Confiance .
    כניסה לדף Network Endpoint Groups
  2. לוחצים על השם של קבוצת נקודות הקצה ברשת שרוצים לראות את הפרטים שלה.

gcloud

כדי לקבל את הפרטים של קבוצה ספציפית של נקודות קצה ברשת:

gcloud compute network-endpoint-groups describe NEG_NAME \
    --zone=ZONE

מחליפים את מה שכתוב בשדות הבאים:

  • NEG_NAME: השם של קבוצת נקודות הקצה ברשת
  • ZONE: השם האופציונלי של האזור שבו נוצר ה-NEG.

לדוגמה, הפקודה gcloud הבאה מציגה מידע על קבוצת נקודות הקצה ברשת my-lb-neg.

gcloud compute network-endpoint-groups describe my-lb-neg \
    --zone=asia-southeast1-a

הפלט של הפקודה אמור להיראות כך:

    creationTimestamp: '2018-04-09T14:51:34.381-07:00'
    id: '5260475207627726473'
    kind: compute#networkEndpointGroup
    loadBalancer:
      defaultPort: 80
      network: https://www.googleapis.com/compute/v1/projects/[PROJECT_ID]/global/networks/default
      zone: https://www.googleapis.com/compute/v1/projects/[PROJECT_ID]/zones/asia-southeast1-a

הסרה של קבוצות נקודות קצה ברשת

אי אפשר למחוק קבוצת נקודות קצה ברשת אם היא מצורפת לשירות קצה עורפי. לפני שמוחקים NEG, מוודאים שהוא מנותק משירות לקצה העורפי.

מחיקה של מכונת VM גורמת להסרה מיידית של כל נקודות הקצה ברשת במכונת ה-VM מ-NEG, ולסגירה של כל החיבורים. אם מוחקים NEG אחרי שמוחקים שירות backend, גם כל נקודות הקצה ב-NEG הזה נמחקות בלי זמן להשלמת תהליך (connection draining).

המסוף

כדי להסיר קבוצת נקודות קצה של רשת משירות קצה עורפי:

  1. נכנסים לדף Load balancing במסוף Cloud de Confiance .
    כניסה לדף Load balancing
  2. לוחצים על השם של מאזן העומסים שרוצים לערוך את שירות לקצה העורפי שלו.
  3. בדף Load balancer details (פרטי מאזן העומסים), לוחצים על Edit (עריכה) .
  4. בדף Edit load balancer, לוחצים על Backend configuration.
  5. בדף Backend configuration, לוחצים על Edit בשירות הקצה העורפי שממנו רוצים להסיר את ה-NEG.
  6. בקטע Backend, מאתרים את ה-NEG שרוצים להסיר ולוחצים על סמל האשפה שלו.
  7. לוחצים על עדכון.

כדי למחוק קבוצת נקודות קצה ברשת:

  1. נכנסים לדף Network Endpoint Groups במסוף Cloud de Confiance .
    כניסה לדף Network Endpoint Groups
  2. מאתרים את קבוצת נקודות הקצה ברשת שרוצים למחוק.
  3. לוחצים על סמל פח האשפה בשורה הזו.

gcloud

כדי להסיר קבוצת נקודות קצה של רשת משירות קצה עורפי:

gcloud compute backend-services remove-backend BACKEND_SERVICE \
     --network-endpoint-group=NETWORK_ENDPOINT_GROUP \
     --network-endpoint-group-zone=ZONE

כדי למחוק קבוצת נקודות קצה ברשת:

gcloud compute network-endpoint-groups delete NEG_NAME \
    --zone=ZONE

לדוגמה:

gcloud compute backend-services remove-backend my-neg-backend \
    --network-endpoint-group=my-lb-neg \
    --network-endpoint-group-zone=southeast1-a
gcloud compute network-endpoint-groups delete my-lb-neg \
    --zone=asia-southeast1-a

רשימת נקודות קצה בקבוצה של נקודות קצה ברשת

המסוף

כדי להציג רשימה של נקודות קצה בקבוצת נקודות קצה ברשת:

  1. נכנסים לדף Network Endpoint Groups במסוף Cloud de Confiance .
    כניסה לדף Network Endpoint Groups
  2. לוחצים על Name (שם) של קבוצת נקודות הקצה ברשת שממנה רוצים למחוק נקודות קצה. יוצג הדף Network endpoint group detail, שבו מפורטות נקודות הקצה של קבוצת נקודות הקצה.
  3. כדי לסנן את נקודות הקצה, יוצרים צמדים של מפתח:ערך בשדה הטקסט שמתחת לנקודות קצה ברשת בקבוצה הזו.

gcloud

כדי להציג ברשימה את כל נקודות הקצה ברשת בקבוצת נקודות קצה ברשת:

gcloud compute network-endpoint-groups list-network-endpoints NEG_NAME \
     --zone=ZONE

סינון בהתאמה אישית כשמציגים רשימה של נקודות קצה בקבוצה של נקודות קצה ברשת

אתם יכולים להשתמש במסנן מותאם אישית כדי להגביל את נקודות הקצה שמופיעות בקבוצת נקודות קצה ברשת. סינון בהתאמה אישית מופעל רק ב-API בארכיטקטורת REST. אי אפשר להשתמש במסוף Cloud de Confiance או בממשק שורת הפקודה gcloudכדי להחיל סינון מותאם אישית.

פרטים נוספים זמינים במסמכי העזרה בנושא השיטה networkEndpointGroups.listNetworkEndpoints.

בדיקת תקינות של נקודות קצה ברשת

שירותים לקצה עורפי עם קצה עורפי של NEG אזורי חייבים להשתמש בבדיקת תקינות שהגדרת היציאה שלה היא:

  • יציאה קבועה (ממוספרת) (--port)
  • מוגדר להשתמש ביציאת ההגשה של נקודת הקצה ברשת (--use-serving-port)

בדוגמה הבאה נוצרת בדיקת תקינות של HTTP שמשתמשת ביציאה למילוי הבקשה של נקודת הקצה ברשת עם הדגל --use-serving-port. שימו לב שהדגל --use-serving-port מיושם עם gcloud compute health-checks create, אבל לא עם gcloud compute health-checks update.

gcloud compute health-checks create http HTTP_HEALTH_CHECK_NAME
    --use-serving-port

אי אפשר להשתמש בבדיקת תקינות מדור קודם עם קצה עורפי של NEG אזורי. מידע נוסף מופיע במאמר מושגים שקשורים לבדיקת תקינות.