영역별 NEG 백엔드를 사용하여 전역 외부 패스 스루 네트워크 부하 분산기 설정

gcloud

1. VPC 네트워크를 만듭니다. 이 예시에서 VPC 네트워크 이름은 lb-network입니다.

   gcloud compute networks create lb-network --subnet-mode=custom
   

2. VPC 네트워크 (lb-network) 내에서 두 리전에 서브넷을 만듭니다.

   us-west1 리전의 네트워크 엔드포인트에 대해 lb-subnet-us이라는 서브넷을 만듭니다.

   IPv4 전용 서브넷을 만들려면 다음 명령어를 사용합니다.

   gcloud compute networks subnets create lb-subnet-us \
       --stack-type=IPV4_ONLY \
       --network=lb-network \
       --range=10.1.2.0/24 \
       --region=us-west1
   

   이중 스택 서브넷을 만들려면 다음 명령어를 사용합니다.

   gcloud compute networks subnets create lb-subnet-us \
       --stack-type=IPV4_IPV6 \
       --ipv6-access-type=EXTERNAL \
       --network=lb-network \
       --range=10.1.2.0/24 \
       --region=us-west1
   

   europe-west2 리전의 네트워크 엔드포인트에 대해 lb-subnet-eu이라는 서브넷을 만듭니다.

   IPv4 트래픽만 해당되는 경우 다음 명령어를 사용하여 IPv4 전용 서브넷을 만듭니다.

   gcloud compute networks subnets create lb-subnet-eu \
       --stack-type=IPV4_ONLY \
       --network=lb-network \
       --range=10.1.3.0/24 \
       --region=europe-west2
   

   IPv4 및 IPv6 트래픽의 경우 다음 명령어를 사용하여 이중 스택 서브넷을 만듭니다.

   gcloud compute networks subnets create lb-subnet-eu \
       --stack-type=IPV4_IPV6 \
       --ipv6-access-type=EXTERNAL \
       --network=lb-network \
       --range=10.1.3.0/24 \
       --region=europe-west2
   

gcloud

• 모든 소스 범위의 TCP 트래픽이 포트 80의 백엔드 VM 인스턴스에 도달하도록 허용하는 방화벽 규칙을 만듭니다. 이 포트와 프로토콜은 부하 분산과 상태 점검 모두에 사용됩니다.

  • 모든 IPv4 트래픽을 허용하려면 다음 명령어를 실행합니다.

    gcloud compute firewall-rules create firewall-allow-traffic-ipv4 \
        --network=lb-network \
        --target-tags=allow-traffic \
        --allow=tcp:80 \
        --source-ranges=0.0.0.0/0
    

  • 모든 IPv6 트래픽을 허용하려면 다음 명령어를 실행합니다.

    gcloud compute firewall-rules create firewall-allow-traffic-ipv6 \
        --network=lb-network \
        --target-tags=allow-traffic \
        --allow=tcp:80 \
        --source-ranges=::/0
    

gcloud

VM_NAME, REGION, ZONE, SUBNET에 다음 4가지 조합을 사용하여 gcloud compute instances create 명령어를 4번 실행하여 VM 4개를 만듭니다. Bash 스크립트는 4개의 모든 VM에서 동일합니다.

IPv4 전용 네트워크 인터페이스로 백엔드 VM을 만들려면 다음 명령어를 사용합니다.

gcloud compute instances create VM_NAME \
    --zone=ZONE \
    --image-family=debian-12 \
    --image-project=debian-cloud \
    --tags=allow-traffic \
    --network-interface=network=lb-network,subnet=SUBNET,stack-type=IPV4_ONLY \
    --metadata=startup-script='#! /bin/bash
    apt-get update
    apt-get install apache2 -y
    a2ensite default-ssl
    a2enmod ssl
    vm_hostname="$(curl -H "Metadata-Flavor:Google" \
    http://metadata.google.internal/computeMetadata/v1/instance/name)"
    echo "Page served from: $vm_hostname" | \
    tee /var/www/html/index.html
    systemctl restart apache2'

이중 스택 네트워크 인터페이스를 사용하여 백엔드 VM을 만들려면 다음 명령어를 사용하세요.

gcloud compute instances create VM_NAME \
    --zone=ZONE \
    --image-family=debian-12 \
    --image-project=debian-cloud \
    --tags=allow-traffic \
    --network-interface=network=lb-network,subnet=SUBNET,stack-type=IPV4_IPV6,ipv6-network-tier=PREMIUM \
    --metadata=startup-script='#! /bin/bash
    apt-get update
    apt-get install apache2 -y
    a2ensite default-ssl
    a2enmod ssl
    vm_hostname="$(curl -H "Metadata-Flavor:Google" \
    http://metadata.google.internal/computeMetadata/v1/instance/name)"
    echo "Page served from: $vm_hostname" | \
    tee /var/www/html/index.html
    systemctl restart apache2'

gcloud

1. us-west1-a 영역에 neg-us이라는 GCE_VM_IP 영역 NEG를 만듭니다.

   gcloud compute network-endpoint-groups create neg-us \
       --network-endpoint-type=gce-vm-ip \
       --zone=us-west1-a \
       --network=lb-network \
       --subnet=lb-subnet-us
   

2. 영역별 NEG neg-us에 엔드포인트를 추가합니다.

   gcloud compute network-endpoint-groups update neg-us \
       --zone=us-west1-a \
       --add-endpoint='instance=vm-us-1' \
       --add-endpoint='instance=vm-us-2'
   

3. europe-west2-a 영역에 neg-eu이라는 GCE_VM_IP 영역 NEG를 만듭니다.

   gcloud compute network-endpoint-groups create neg-eu \
       --network-endpoint-type=gce-vm-ip \
       --zone=europe-west2-a \
       --network=lb-network \
       --subnet=lb-subnet-eu
   

4. 영역별 NEG neg-eu에 엔드포인트를 추가합니다.

   gcloud compute network-endpoint-groups update neg-eu \
       --zone=europe-west2-a \
       --add-endpoint='instance=vm-eu-1' \
       --add-endpoint='instance=vm-eu-2'
   

gcloud

IPv4 트래픽:

1. 가용성 그룹 0에서 lb-ipv4-ag0라는 첫 번째 전역 외부 IP 주소를 예약합니다.

   gcloud beta compute addresses create lb-ipv4-ag0 \
       --global \
       --purpose=PASSTHROUGH_LOAD_BALANCER_AVAILABILITY_GROUP0 \
       --ip-version=IPV4
   

2. 가용성 그룹 1에서 두 번째 전역 외부 IP 주소 lb-ipv4-ag1를 예약합니다.

   gcloud beta compute addresses create lb-ipv4-ag1 \
       --global \
       --purpose=PASSTHROUGH_LOAD_BALANCER_AVAILABILITY_GROUP1 \
       --ip-version=IPV4
   

IPv6 트래픽:

1. 가용성 그룹 0에서 lb-ipv6-ag0라는 첫 번째 전역 외부 IP 주소를 예약합니다.

   gcloud beta compute addresses create lb-ipv6-ag0 \
       --global \
       --purpose=PASSTHROUGH_LOAD_BALANCER_AVAILABILITY_GROUP0 \
       --ip-version=IPV6
   

2. 가용성 그룹 1에서 두 번째 전역 외부 IP 주소 lb-ipv6-ag1를 예약합니다.

   gcloud beta compute addresses create lb-ipv6-ag1 \
       --global \
       --purpose=PASSTHROUGH_LOAD_BALANCER_AVAILABILITY_GROUP1 \
       --ip-version=IPV6
   

gcloud

1. TCP:80 프로브를 생성하도록 구성된 TCP 상태 점검을 만듭니다.

   gcloud compute health-checks create tcp hc-tcp-80 \
     --global \
     --port=80
   

2. EXTERNAL_PASSTHROUGH 부하 분산 스키마를 사용하여 전역 백엔드 서비스를 만듭니다.

   gcloud beta compute backend-services create lb-backend-service \
     --load-balancing-scheme=EXTERNAL_PASSTHROUGH \
     --health-checks=hc-tcp-80 \
     --global
   

3. 영역별 NEG를 백엔드로 백엔드 서비스에 추가합니다.

   us-west1-a 영역의 영역별 NEG를 백엔드 서비스에 추가합니다.

   gcloud beta compute backend-services add-backend lb-backend-service \
       --network-endpoint-group=neg-us \
       --network-endpoint-group-zone=us-west1-a \
       --balancing-mode=RATE \
       --max-rate-per-endpoint=100000 \
       --global
   

   europe-west2-a 영역의 영역별 NEG를 백엔드 서비스에 추가합니다.

   gcloud beta compute backend-services add-backend lb-backend-service \
       --network-endpoint-group=neg-eu \
       --network-endpoint-group-zone=europe-west2-a \
       --balancing-mode=RATE \
       --max-rate-per-endpoint=100000 \
       --global
   

4. TCP:80 트래픽을 처리하는 전역 전달 규칙을 만듭니다. IPv4 및 IPv6 트래픽을 모두 처리하려면 전달 규칙을 두 개 만들어야 합니다.

   전달 규칙의 IP 버전이 백엔드 VM 네트워크 인터페이스의 스택 유형과 일치하는지 확인합니다.

   전달 규칙은 각 가용성 그룹의 IP 주소를 참조합니다.

   IPv4 트래픽:

   gcloud beta compute forwarding-rules create lb-forwarding-rule-ipv4 \
     --load-balancing-scheme=EXTERNAL_PASSTHROUGH \
     --ip-protocol=TCP \
     --ports=80 \
     --backend-service=lb-backend-service \
     --global \
     --ip-addresses=lb-ipv4-ag0,lb-ipv4-ag1
   

   IPv6 트래픽:

   gcloud beta compute forwarding-rules create lb-forwarding-rule-ipv6 \
     --load-balancing-scheme=EXTERNAL_PASSTHROUGH \
     --ip-protocol=TCP \
     --ports=80 \
     --backend-service=lb-backend-service \
     --global \
     --ip-addresses=lb-ipv6-ag0,lb-ipv6-ag1