ゾーン NEG バックエンドを使用してグローバル外部パススルー ネットワーク ロードバランサを設定する

gcloud

1. VPC ネットワークを作成します。この例では、VPC ネットワークの名前は lb-network です。

   gcloud compute networks create lb-network --subnet-mode=custom
   

2. VPC ネットワーク（lb-network）内に、2 つのリージョンにサブネットを作成します。

   us-west1 リージョンのネットワーク エンドポイント用に lb-subnet-us という名前のサブネットを作成します。

   IPv4 専用のサブネットを作成するには、次のコマンドを使用します。

   gcloud compute networks subnets create lb-subnet-us \
       --stack-type=IPV4_ONLY \
       --network=lb-network \
       --range=10.1.2.0/24 \
       --region=us-west1
   

   デュアル スタック サブネットを作成するには、次のコマンドを使用します。

   gcloud compute networks subnets create lb-subnet-us \
       --stack-type=IPV4_IPV6 \
       --ipv6-access-type=EXTERNAL \
       --network=lb-network \
       --range=10.1.2.0/24 \
       --region=us-west1
   

   europe-west2 リージョンのネットワーク エンドポイント用に lb-subnet-eu という名前のサブネットを作成します。

   IPv4 トラフィックのみの場合は、次のコマンドを使用して IPv4 専用サブネットを作成します。

   gcloud compute networks subnets create lb-subnet-eu \
       --stack-type=IPV4_ONLY \
       --network=lb-network \
       --range=10.1.3.0/24 \
       --region=europe-west2
   

   IPv4 トラフィックと IPv6 トラフィックの場合は、次のコマンドを使用してデュアルスタック サブネットを作成します。

   gcloud compute networks subnets create lb-subnet-eu \
       --stack-type=IPV4_IPV6 \
       --ipv6-access-type=EXTERNAL \
       --network=lb-network \
       --range=10.1.3.0/24 \
       --region=europe-west2
   

gcloud

• すべての送信元範囲からの TCP トラフィックがポート 80 でバックエンド VM インスタンスに到達することを許可するファイアウォール ルールを作成します。このポートとプロトコルは、ロード バランシングとヘルスチェックの両方に使用されます。

  • すべての IPv4 トラフィックを許可するには、次のコマンドを実行します。

    gcloud compute firewall-rules create firewall-allow-traffic-ipv4 \
        --network=lb-network \
        --target-tags=allow-traffic \
        --allow=tcp:80 \
        --source-ranges=0.0.0.0/0
    

  • すべての IPv6 トラフィックを許可するには、次のコマンドを実行します。

    gcloud compute firewall-rules create firewall-allow-traffic-ipv6 \
        --network=lb-network \
        --target-tags=allow-traffic \
        --allow=tcp:80 \
        --source-ranges=::/0
    

gcloud

VM_NAME、REGION、ZONE、SUBNET に次の 4 つの組み合わせを使用して、gcloud compute instances create コマンドを 4 回実行して 4 つの VM を作成します。Bash スクリプトは 4 つの VM ですべて同じです。

IPv4 専用ネットワーク インターフェースを持つバックエンド VM を作成するには、次のコマンドを使用します。

gcloud compute instances create VM_NAME \
    --zone=ZONE \
    --image-family=debian-12 \
    --image-project=debian-cloud \
    --tags=allow-traffic \
    --network-interface=network=lb-network,subnet=SUBNET,stack-type=IPV4_ONLY \
    --metadata=startup-script='#! /bin/bash
    apt-get update
    apt-get install apache2 -y
    a2ensite default-ssl
    a2enmod ssl
    vm_hostname="$(curl -H "Metadata-Flavor:Google" \
    http://metadata.google.internal/computeMetadata/v1/instance/name)"
    echo "Page served from: $vm_hostname" | \
    tee /var/www/html/index.html
    systemctl restart apache2'

デュアルスタック ネットワーク インターフェースを持つバックエンド VM を作成するには、次のコマンドを使用します。

gcloud compute instances create VM_NAME \
    --zone=ZONE \
    --image-family=debian-12 \
    --image-project=debian-cloud \
    --tags=allow-traffic \
    --network-interface=network=lb-network,subnet=SUBNET,stack-type=IPV4_IPV6,ipv6-network-tier=PREMIUM \
    --metadata=startup-script='#! /bin/bash
    apt-get update
    apt-get install apache2 -y
    a2ensite default-ssl
    a2enmod ssl
    vm_hostname="$(curl -H "Metadata-Flavor:Google" \
    http://metadata.google.internal/computeMetadata/v1/instance/name)"
    echo "Page served from: $vm_hostname" | \
    tee /var/www/html/index.html
    systemctl restart apache2'

gcloud

1. us-west1-a ゾーンに neg-us という名前の GCE_VM_IP ゾーン NEG を作成します。

   gcloud compute network-endpoint-groups create neg-us \
       --network-endpoint-type=gce-vm-ip \
       --zone=us-west1-a \
       --network=lb-network \
       --subnet=lb-subnet-us
   

2. エンドポイントをゾーン NEG neg-us に追加します。

   gcloud compute network-endpoint-groups update neg-us \
       --zone=us-west1-a \
       --add-endpoint='instance=vm-us-1' \
       --add-endpoint='instance=vm-us-2'
   

3. europe-west2-a ゾーンに neg-eu という GCE_VM_IP ゾーン NEG を作成します。

   gcloud compute network-endpoint-groups create neg-eu \
       --network-endpoint-type=gce-vm-ip \
       --zone=europe-west2-a \
       --network=lb-network \
       --subnet=lb-subnet-eu
   

4. エンドポイントをゾーン NEG neg-eu に追加します。

   gcloud compute network-endpoint-groups update neg-eu \
       --zone=europe-west2-a \
       --add-endpoint='instance=vm-eu-1' \
       --add-endpoint='instance=vm-eu-2'
   

gcloud

IPv4 トラフィックの場合:

1. 可用性グループ 0 で lb-ipv4-ag0 という最初のグローバル外部 IP アドレスを予約します。

   gcloud beta compute addresses create lb-ipv4-ag0 \
       --global \
       --purpose=PASSTHROUGH_LOAD_BALANCER_AVAILABILITY_GROUP0 \
       --ip-version=IPV4
   

2. 可用性グループ 1 で 2 番目のグローバル外部 IP アドレス lb-ipv4-ag1 を予約します。

   gcloud beta compute addresses create lb-ipv4-ag1 \
       --global \
       --purpose=PASSTHROUGH_LOAD_BALANCER_AVAILABILITY_GROUP1 \
       --ip-version=IPV4
   

IPv6 トラフィックの場合:

1. 可用性グループ 0 で lb-ipv6-ag0 という最初のグローバル外部 IP アドレスを予約します。

   gcloud beta compute addresses create lb-ipv6-ag0 \
       --global \
       --purpose=PASSTHROUGH_LOAD_BALANCER_AVAILABILITY_GROUP0 \
       --ip-version=IPV6
   

2. 可用性グループ 1 で 2 番目のグローバル外部 IP アドレス lb-ipv6-ag1 を予約します。

   gcloud beta compute addresses create lb-ipv6-ag1 \
       --global \
       --purpose=PASSTHROUGH_LOAD_BALANCER_AVAILABILITY_GROUP1 \
       --ip-version=IPV6
   

gcloud

1. TCP:80 プローブを生成するように構成された TCP ヘルスチェックを作成する

   gcloud compute health-checks create tcp hc-tcp-80 \
     --global \
     --port=80
   

2. EXTERNAL_PASSTHROUGH ロード バランシング方式でグローバル バックエンド サービスを作成します。

   gcloud beta compute backend-services create lb-backend-service \
     --load-balancing-scheme=EXTERNAL_PASSTHROUGH \
     --health-checks=hc-tcp-80 \
     --global
   

3. バックエンドとしてゾーン NEG をバックエンド サービスに追加します。

   us-west1-a ゾーンのゾーン NEG をバックエンド サービスに追加します。

   gcloud beta compute backend-services add-backend lb-backend-service \
       --network-endpoint-group=neg-us \
       --network-endpoint-group-zone=us-west1-a \
       --balancing-mode=RATE \
       --max-rate-per-endpoint=100000 \
       --global
   

   europe-west2-a ゾーンのゾーン NEG をバックエンド サービスに追加します。

   gcloud beta compute backend-services add-backend lb-backend-service \
       --network-endpoint-group=neg-eu \
       --network-endpoint-group-zone=europe-west2-a \
       --balancing-mode=RATE \
       --max-rate-per-endpoint=100000 \
       --global
   

4. TCP:80 トラフィックを処理するグローバル転送ルールを作成します。IPv4 トラフィックと IPv6 トラフィックの両方を処理するには、2 つの転送ルールを作成する必要があります。

   転送ルールの IP バージョンがバックエンド VM ネットワーク インターフェースのスタックタイプと一致していることを確認します。

   転送ルールは、各可用性グループの IP アドレスを参照します。

   IPv4 トラフィックの場合:

   gcloud beta compute forwarding-rules create lb-forwarding-rule-ipv4 \
     --load-balancing-scheme=EXTERNAL_PASSTHROUGH \
     --ip-protocol=TCP \
     --ports=80 \
     --backend-service=lb-backend-service \
     --global \
     --ip-addresses=lb-ipv4-ag0,lb-ipv4-ag1
   

   IPv6 トラフィックの場合:

   gcloud beta compute forwarding-rules create lb-forwarding-rule-ipv6 \
     --load-balancing-scheme=EXTERNAL_PASSTHROUGH \
     --ip-protocol=TCP \
     --ports=80 \
     --backend-service=lb-backend-service \
     --global \
     --ip-addresses=lb-ipv6-ag0,lb-ipv6-ag1