設定具備可用區 NEG 後端的全域外部直通式網路負載平衡器

gcloud

1. 建立虛擬私有雲網路。在本範例中，虛擬私有雲網路名為 lb-network。

   gcloud compute networks create lb-network --subnet-mode=custom
   

2. 在虛擬私有雲網路 (lb-network) 中，於兩個區域建立子網路。

   在 us-west1 地區 為網路端點建立名為 lb-subnet-us 的子網路。

   如要建立僅限 IPv4 的子網路，請使用下列指令：

   gcloud compute networks subnets create lb-subnet-us \
       --stack-type=IPV4_ONLY \
       --network=lb-network \
       --range=10.1.2.0/24 \
       --region=us-west1
   

   如要建立僅支援 IPv6 的子網路，請使用下列指令：

   gcloud compute networks subnets create lb-subnet-us \
       --stack-type=IPV6_ONLY \
       --ipv6-access-type=EXTERNAL \
       --network=lb-network \
       --region=us-west1
   

   如要建立雙堆疊子網路，請使用下列指令：

   gcloud compute networks subnets create lb-subnet-us \
       --stack-type=IPV4_IPV6 \
       --ipv6-access-type=EXTERNAL \
       --network=lb-network \
       --range=10.1.2.0/24 \
       --region=us-west1
   

   在 europe-west2 地區為網路端點 建立名為 lb-subnet-eu 的子網路。

   如要建立僅限 IPv4 的子網路，請使用下列指令：

   gcloud compute networks subnets create lb-subnet-eu \
       --stack-type=IPV4_ONLY \
       --network=lb-network \
       --range=10.1.3.0/24 \
       --region=europe-west2
   

   如要建立僅支援 IPv6 的子網路，請使用下列指令：

   gcloud compute networks subnets create lb-subnet-eu \
       --stack-type=IPV6_ONLY \
       --ipv6-access-type=EXTERNAL \
       --network=lb-network \
       --region=europe-west2
   

   如要建立雙堆疊子網路，請使用下列指令：

   gcloud compute networks subnets create lb-subnet-eu \
       --stack-type=IPV4_IPV6 \
       --ipv6-access-type=EXTERNAL \
       --network=lb-network \
       --range=10.1.3.0/24 \
       --region=europe-west2
   

gcloud

• 建立防火牆規則，允許來自所有來源範圍的 TCP 流量，透過通訊埠 80 傳送至後端 VM 執行個體。這個通訊埠和通訊協定會用於負載平衡和健康狀態檢查。

  • 如要允許所有 IPv4 流量，請執行下列指令：

    gcloud compute firewall-rules create firewall-allow-traffic-ipv4 \
        --network=lb-network \
        --target-tags=allow-traffic \
        --allow=tcp:80 \
        --source-ranges=0.0.0.0/0
    

  • 如要允許所有 IPv6 流量，請執行下列指令：

    gcloud compute firewall-rules create firewall-allow-traffic-ipv6 \
        --network=lb-network \
        --target-tags=allow-traffic \
        --allow=tcp:80 \
        --source-ranges=::/0
    

gcloud

執行 gcloud compute instances create 指令四次，並使用下列四種 VM_NAME、REGION、ZONE 和 SUBNET 組合，建立四個 VM。四個 VM 皆使用相同 Bash 指令碼。

如要建立具有「僅限 IPv4」網路介面的後端 VM，請使用下列指令。

gcloud compute instances create VM_NAME \
    --zone=ZONE \
    --image-family=debian-12 \
    --image-project=debian-cloud \
    --tags=allow-traffic \
    --network-interface=network=lb-network,subnet=SUBNET,stack-type=IPV4_ONLY \
    --metadata=startup-script='#! /bin/bash
    apt-get update
    apt-get install apache2 -y
    a2ensite default-ssl
    a2enmod ssl
    vm_hostname="$(curl -H "Metadata-Flavor:Google" \
    http://metadata.google.internal/computeMetadata/v1/instance/name)"
    echo "Page served from: $vm_hostname" | \
    tee /var/www/html/index.html
    systemctl restart apache2'

如要建立具有「僅限 IPv6」網路介面的後端 VM，請使用下列指令。

gcloud compute instances create VM_NAME \
    --zone=ZONE \
    --image-family=debian-12 \
    --image-project=debian-cloud \
    --tags=allow-traffic \
    --network-interface=network=lb-network,subnet=SUBNET,stack-type=IPV6_ONLY,ipv6-network-tier=PREMIUM \
    --metadata=startup-script='#! /bin/bash
    apt-get update
    apt-get install apache2 -y
    a2ensite default-ssl
    a2enmod ssl
    vm_hostname="$(curl -H "Metadata-Flavor:Google" \
    http://metadata.google.internal/computeMetadata/v1/instance/name)"
    echo "Page served from: $vm_hostname" | \
    tee /var/www/html/index.html
    systemctl restart apache2'

如要建立具有雙重堆疊網路介面的後端 VM，請使用下列指令。

gcloud compute instances create VM_NAME \
    --zone=ZONE \
    --image-family=debian-12 \
    --image-project=debian-cloud \
    --tags=allow-traffic \
    --network-interface=network=lb-network,subnet=SUBNET,stack-type=IPV4_IPV6,ipv6-network-tier=PREMIUM \
    --metadata=startup-script='#! /bin/bash
    apt-get update
    apt-get install apache2 -y
    a2ensite default-ssl
    a2enmod ssl
    vm_hostname="$(curl -H "Metadata-Flavor:Google" \
    http://metadata.google.internal/computeMetadata/v1/instance/name)"
    echo "Page served from: $vm_hostname" | \
    tee /var/www/html/index.html
    systemctl restart apache2'

gcloud

1. 在 us-west1-a 可用區中建立名為 neg-us 的 GCE_VM_IP 可用區 NEG。

   gcloud compute network-endpoint-groups create neg-us \
       --network-endpoint-type=gce-vm-ip \
       --zone=us-west1-a \
       --network=lb-network \
       --subnet=lb-subnet-us
   

2. 將端點新增至可用區 NEG neg-us。

   gcloud compute network-endpoint-groups update neg-us \
       --zone=us-west1-a \
       --add-endpoint='instance=vm-us-1' \
       --add-endpoint='instance=vm-us-2'
   

3. 在 europe-west2-a 可用區中建立名為 neg-eu 的 GCE_VM_IP 可用區 NEG。

   gcloud compute network-endpoint-groups create neg-eu \
       --network-endpoint-type=gce-vm-ip \
       --zone=europe-west2-a \
       --network=lb-network \
       --subnet=lb-subnet-eu
   

4. 將端點新增至可用區 NEG neg-eu。

   gcloud compute network-endpoint-groups update neg-eu \
       --zone=europe-west2-a \
       --add-endpoint='instance=vm-eu-1' \
       --add-endpoint='instance=vm-eu-2'
   

gcloud

IPv4 流量：

1. 預留可用性群組 0 中第一個名為 lb-ipv4-ag0 的全域外部 IP 位址。

   gcloud beta compute addresses create lb-ipv4-ag0 \
       --global \
       --purpose=PASSTHROUGH_LOAD_BALANCER_AVAILABILITY_GROUP0 \
       --ip-version=IPV4
   

2. 在可用性群組 1 中，預留第二個全域外部 IP 位址。lb-ipv4-ag1

   gcloud beta compute addresses create lb-ipv4-ag1 \
       --global \
       --purpose=PASSTHROUGH_LOAD_BALANCER_AVAILABILITY_GROUP1 \
       --ip-version=IPV4
   

IPv6 流量：

1. 預留可用性群組 0 中第一個名為 lb-ipv6-ag0 的全域外部 IP 位址。

   gcloud beta compute addresses create lb-ipv6-ag0 \
       --global \
       --purpose=PASSTHROUGH_LOAD_BALANCER_AVAILABILITY_GROUP0 \
       --ip-version=IPV6
   

2. 在可用性群組 1 中，預留第二個全域外部 IP 位址。lb-ipv6-ag1

   gcloud beta compute addresses create lb-ipv6-ag1 \
       --global \
       --purpose=PASSTHROUGH_LOAD_BALANCER_AVAILABILITY_GROUP1 \
       --ip-version=IPV6
   

gcloud

1. 建立設定為產生 TCP:80 探測器的 TCP 健康狀態檢查

   gcloud compute health-checks create tcp hc-tcp-80 \
     --global \
     --port=80
   

2. 使用EXTERNAL_PASSTHROUGH負載平衡機制建立全域後端服務。

   gcloud beta compute backend-services create lb-backend-service \
     --load-balancing-scheme=EXTERNAL_PASSTHROUGH \
     --health-checks=hc-tcp-80 \
     --global
   

3. 將區域 NEG 新增至後端服務並設為後端。

   將 us-west1-a 地區中的區域 NEG 新增至後端服務。

   gcloud beta compute backend-services add-backend lb-backend-service \
       --network-endpoint-group=neg-us \
       --network-endpoint-group-zone=us-west1-a \
       --balancing-mode=RATE \
       --max-rate-per-endpoint=100000 \
       --global
   

   將 europe-west2-a 地區中的區域 NEG 新增至後端服務。

   gcloud beta compute backend-services add-backend lb-backend-service \
       --network-endpoint-group=neg-eu \
       --network-endpoint-group-zone=europe-west2-a \
       --balancing-mode=RATE \
       --max-rate-per-endpoint=100000 \
       --global
   

4. 建立全域轉送規則，以處理 TCP:80 流量。 您必須建立兩項轉送規則，才能處理 IPv4 和 IPv6 流量。

   請確認轉送規則的 IP 版本與後端 VM 網路介面的堆疊類型相符。

   轉送規則會參照每個可用性群組的 IP 位址。

   IPv4 流量：

   gcloud beta compute forwarding-rules create lb-forwarding-rule-ipv4 \
     --load-balancing-scheme=EXTERNAL_PASSTHROUGH \
     --ip-protocol=TCP \
     --ports=80 \
     --backend-service=lb-backend-service \
     --global \
     --ip-addresses=lb-ipv4-ag0,lb-ipv4-ag1
   

   IPv6 流量：

   gcloud beta compute forwarding-rules create lb-forwarding-rule-ipv6 \
     --load-balancing-scheme=EXTERNAL_PASSTHROUGH \
     --ip-protocol=TCP \
     --ports=80 \
     --backend-service=lb-backend-service \
     --global \
     --ip-addresses=lb-ipv6-ag0,lb-ipv6-ag1