Configura un bilanciatore del carico di rete passthrough esterno con un servizio di backend

Console

Per supportare il traffico IPv4 e IPv6, segui questi passaggi:

1. Nella console Trusted Cloud , vai alla pagina Reti VPC.

   Vai a Reti VPC

2. Fai clic su Crea rete VPC.

3. Inserisci un nome per lb-network.

4. Nella sezione Subnet:

   • Imposta Modalità di creazione subnet su Personalizzata.
   • Nella sezione Nuova subnet, configura i seguenti campi e fai clic su Fine:
     • Nome: lb-subnet
     • Regione: us-central1
     • Tipo di stack IP: IPv4 e IPv6 (stack doppio)
     • Intervallo IPv4: 10.1.2.0/24
       Sebbene tu possa configurare un intervallo di indirizzi IPv4 per la subnet, non puoi scegliere l'intervallo di indirizzi IPv6 per la subnet. Google fornisce un blocco CIDR IPv6 di dimensioni fisse (/64).
     • Tipo di accesso IPv6: Esterno

5. Fai clic su Crea.

Per supportare solo il traffico IPv4, segui questi passaggi:

1. Nella console Trusted Cloud , vai alla pagina Reti VPC.

   Vai a Reti VPC

2. Fai clic su Crea rete VPC.

3. Inserisci un nome per lb-network.

4. Nella sezione Subnet:

   • Imposta Modalità di creazione subnet su Personalizzata.
   • Nella sezione Nuova subnet, configura i seguenti campi e fai clic su Fine:
     • Nome: lb-subnet
     • Regione: us-central1
     • Tipo di stack IP: IPv4 (stack singolo)
     • Intervallo IPv4: 10.1.2.0/24

5. Fai clic su Crea.

gcloud

1. Crea la rete VPC in modalità personalizzata:

   gcloud compute networks create lb-network \
       --subnet-mode=custom
   

2. All'interno della rete lb-network, crea una subnet per i backend nella regione us-central1.

   Per il traffico IPv4 e IPv6, utilizza il seguente comando per creare una subnet a doppio stack:

   gcloud compute networks subnets create lb-subnet \
       --stack-type=IPV4_IPV6 \
       --ipv6-access-type=EXTERNAL \
       --network=lb-network \
       --range=10.1.2.0/24 \
       --region=us-central1
   

   Per Solo traffico IPv4, utilizza il seguente comando:

   gcloud compute networks subnets create lb-subnet \
       --network=lb-network \
       --range=10.1.2.0/24 \
       --region=us-central1
   

Console

La console Trusted Cloud non può essere utilizzata per creare gruppi di istanze a doppio stack che supportano la connettività IPv6. Utilizza invece l'interfaccia a riga di comando gcloud o l'API REST.

Crea un modello di istanza

1. Nella console Trusted Cloud , vai alla pagina Template di istanza.

   Vai a Template di istanza

2. Fai clic su Crea modello istanza.

3. In Nome, inserisci ig-us-template.

4. Nella sezione Disco di avvio, assicurati che l'immagine sia impostata su un'immagine Debian, ad esempio Debian GNU/Linux 12 (bookworm). Queste istruzioni utilizzano comandi disponibili solo su Debian, come apt-get.

5. Fai clic su Opzioni avanzate.

6. Fai clic su Networking.

   1. In Tag di rete, inserisci lb-tag.
   2. In Interfacce di rete, fai clic sull'interfaccia predefinita e configura i seguenti campi:
      • Rete: lb-network
      • Subnet: lb-subnet
   3. Fai clic su Fine.

7. Fai clic su Gestione e copia il seguente script nel campo Script di avvio.

     #! /bin/bash
     apt-get update
     apt-get install apache2 -y
     a2ensite default-ssl
     a2enmod ssl
     vm_hostname="$(curl -H "Metadata-Flavor:Google" 
   
     http://metadata.google.internal/computeMetadata/v1/instance/name)"
     echo "Page served from: $vm_hostname" | 
   
     tee /var/www/html/index.html
     systemctl restart apache2
     

8. Fai clic su Crea.

Crea un gruppo di istanze gestite

1. Nella console Trusted Cloud , vai alla pagina Gruppi di istanze.

   Vai a Gruppi di istanze

2. Fai clic su Crea gruppo di istanze.

3. Seleziona Nuovo gruppo di istanze gestite (stateless). Per saperne di più, consulta MIG stateless o stateful.

4. In Nome, inserisci ig-us-1.

5. In Modello di istanza, seleziona ig-us-template.

6. Per Località, seleziona Zona singola.

7. In Regione, seleziona us-central1.

8. In Zona, seleziona us-central1-a.

9. Specifica il numero di istanze che vuoi creare nel gruppo.

   Per questo esempio, specifica le seguenti opzioni nella sezione Scalabilità automatica:

   • Per la Modalità di scalabilità automatica, seleziona Off:do not autoscale.
   • In Numero massimo di istanze, inserisci 2.

10. Fai clic su Crea.

Ripeti i passaggi precedenti per creare un secondo gruppo di istanze gestite nella zona us-central1-c con le seguenti specifiche: * Nome: ig-us-2 * Zona: us-central1-c * Modello di istanza: utilizza lo stesso modello ig-us-template creato nella sezione precedente.

gcloud

Le istruzioni gcloud di questa guida presuppongono che tu stia utilizzando Cloud Shell o un altro ambiente con bash installato.

1. Crea un modello di istanza VM con il server HTTP utilizzando il comando gcloud compute instance-templates create.

   Per gestire il traffico IPv4 e IPv6, utilizza il seguente comando.

   Imposta --ipv6-network-tier su PREMIUM solo se crei le VM in subnet con ipv6-access-type impostato su EXTERNAL. Ometti il flag se ipv6-access-type della subnet è INTERNAL.

     gcloud compute instance-templates create ig-us-template \
         --region=us-central1 \
         --network=lb-network \
         --subnet=lb-subnet \
         --ipv6-network-tier=PREMIUM \
         --stack-type=IPV4_IPV6 \
         --tags=lb-tag \
         --image-family=debian-12 \
         --image-project=debian-cloud \
         --metadata=startup-script='#! /bin/bash
         apt-get update
         apt-get install apache2 -y
         a2ensite default-ssl
         a2enmod ssl
         vm_hostname="$(curl -H "Metadata-Flavor:Google" \
         http://metadata.google.internal/computeMetadata/v1/instance/name)"
         echo "Page served from: $vm_hostname" | \
         tee /var/www/html/index.html
         systemctl restart apache2'
   

   Per gestire il traffico solo IPv4, utilizza il seguente comando.

     gcloud compute instance-templates create ig-us-template \
         --region=us-central1 \
         --network=lb-network \
         --subnet=lb-subnet \
         --tags=lb-tag \
         --image-family=debian-12 \
         --image-project=debian-cloud \
         --metadata=startup-script='#! /bin/bash
         apt-get update
         apt-get install apache2 -y
         a2ensite default-ssl
         a2enmod ssl
         vm_hostname="$(curl -H "Metadata-Flavor:Google" \
         http://metadata.google.internal/computeMetadata/v1/instance/name)"
         echo "Page served from: $vm_hostname" | \
         tee /var/www/html/index.html
         systemctl restart apache2'
   

2. Crea un gruppo di istanze gestite nella zona con il comando gcloud compute instance-groups managed create.

     gcloud compute instance-groups managed create ig-us-1 \
         --zone us-central1-a \
         --size 2 \
         --template ig-us-template
   

3. Crea un secondo gruppo di istanze gestite nella zona us-central1-c:

    gcloud compute instance-groups managed create ig-us-2 \
        --zone us-central1-c \
        --size 2 \
        --template ig-us-template
   

Console

Nella console Trusted Cloud , vai alla pagina Policy firewall.

Vai a Criteri firewall

Per consentire il traffico IPv4, segui questi passaggi:

1. Fai clic su Crea regola firewall.
2. In Nome, inserisci allow-network-lb-ipv4.
3. Nell'elenco Rete, seleziona lb-network.
4. In Destinazioni, seleziona Tag di destinazione specificati.
5. Nel campo Tag di destinazione, inserisci lb-tag.
6. In Filtro di origine, seleziona Intervalli IPv4.
7. Imposta Intervalli IPv4 di origine su 0.0.0.0/0. Ciò consente il traffico IPv4 da qualsiasi origine. Ciò consente inoltre ai probe del controllo di integrità di Google di raggiungere le istanze di backend.
8. In Protocolli e porte specificati, seleziona la casella di controllo TCP e inserisci 80.
9. Fai clic su Crea. Potrebbe volerci un po' di tempo prima che la consoleTrusted Cloud mostri la nuova regola firewall oppure potresti dover fare clic su Aggiorna per visualizzarla.

Per consentire il traffico IPv6, segui questi passaggi:

1. Fai di nuovo clic su Crea regola firewall.
2. In Nome, inserisci allow-network-lb-ipv6.
3. Nell'elenco Rete, seleziona lb-network.
4. In Destinazioni, seleziona Tag di destinazione specificati.
5. Nel campo Tag di destinazione, inserisci lb-tag.
6. In Filtro di origine, seleziona Intervalli IPv6.
7. Imposta Intervalli IPv6 di origine su ::/0. Ciò consente il traffico IPv6 da qualsiasi origine. Ciò consente inoltre ai probe del controllo di integrità di Google di raggiungere le istanze di backend.
8. In Protocolli e porte specificati, seleziona la casella di controllo TCP* e inserisci 80.
9. Fai clic su Crea. Potrebbe essere necessario qualche istante prima che la console visualizzi la nuova regola firewall oppure potrebbe essere necessario fare clic su Aggiorna per visualizzare la regola.

gcloud

Per consentire il traffico IPv4, esegui questo comando:

  gcloud compute firewall-rules create allow-network-lb-ipv4 \
      --network=lb-network \
      --target-tags=lb-tag \
      --allow=tcp:80 \
      --source-ranges=0.0.0.0/0

Per consentire il traffico IPv6, esegui questo comando:

  gcloud compute firewall-rules create allow-network-lb-ipv6 \
      --network=lb-network \
      --target-tags=lb-tag \
      --allow=tcp:80 \
      --source-ranges=::/0

Console

Avvia la configurazione

1. Nella console Trusted Cloud , vai alla pagina Bilanciamento del carico.

   Vai a Bilanciamento del carico

2. Fai clic su Crea bilanciatore del carico.
3. In Tipo di bilanciatore del carico, seleziona Bilanciatore del carico di rete (TCP/UDP/SSL) e fai clic su Avanti.
4. Per Proxy o passthrough, seleziona Bilanciatore del carico passthrough e fai clic su Avanti.
5. In Pubblico o interno, seleziona Pubblico (esterno) e fai clic su Avanti.
6. Fai clic su Configura.

Configurazione backend

1. Nella pagina Crea bilanciatore del carico di rete passthrough esterno, inserisci il nome tcp-network-lb per il nuovo bilanciatore del carico.
2. In Regione, seleziona us-central1.
3. Fai clic su Configurazione backend.
4. Nella pagina Configurazione backend, apporta le seguenti modifiche:
   1. Per Nuovo backend, seleziona il Tipo di stack IP. Se hai creato backend a doppio stack per gestire il traffico IPv4 e IPv6, seleziona IPv4 e IPv6 (stack doppio). Per gestire solo il traffico IPv4, seleziona IPv4(stack singolo).
   2. Nell'elenco Gruppo di istanze, seleziona ig-us-1, quindi fai clic su Fine.
   3. Fai clic su Aggiungi un backend e ripeti questo passaggio per aggiungere ig-us-2.
   4. In Controllo di integrità, fai clic su Crea un controllo di integrità o Crea un altro controllo di integrità, quindi inserisci le seguenti informazioni:
      • Nome: tcp-health-check
      • Protocollo: TCP
      • Porta: 80
   5. Fai clic su Salva.
5. Prima di continuare, verifica che sia presente un segno di spunta blu accanto a Configurazione backend.

Configurazione frontend

1. Fai clic su Configurazione frontend.
2. In Nome, inserisci network-lb-forwarding-rule.
3. Per gestire il traffico IPv4, procedi nel seguente modo:
   1. In Versione IP, seleziona IPv4.
   2. Nella sezione Scopo IP interno, nell'elenco Indirizzo IP, seleziona Crea indirizzo IP.
      1. Nella pagina Prenota un nuovo indirizzo IP statico, inserisci network-lb-ipv4 in Nome.
      2. Fai clic su Prenota.
   3. In Porte, scegli Singola. In Numero porta, inserisci 80.
   4. Fai clic su Fine.

4. Per gestire il traffico IPv6:

   1. In Versione IP, seleziona IPv6.
   2. In Subnet, seleziona lb-subnet.
   3. Nell'elenco Intervallo IPv6, seleziona Crea indirizzo IP.
      1. Nella pagina Prenota un nuovo indirizzo IP statico, inserisci network-lb-ipv6 in Nome.
      2. Fai clic su Prenota.
   4. In Porte, seleziona Singola. In Numero porta, inserisci 80.
   5. Fai clic su Fine.

   Prima di continuare, verifica che la configurazione sia stata eseguita correttamente controllando che sia presente un cerchio blu con un segno di spunta a sinistra di Configurazione frontend.

Rivedi la configurazione

1. Fai clic su Esamina e finalizza.
2. Controlla le impostazioni di configurazione del bilanciatore del carico.
3. (Facoltativo) Fai clic su Codice equivalente per visualizzare la richiesta dell'API REST da utilizzare per creare il bilanciatore del carico.

4. Fai clic su Crea.

   Nella pagina Bilanciamento del carico, nella colonna Backend del nuovo bilanciatore del carico, verifica che sia presente un segno di spunta verde che indica che il nuovo bilanciatore del carico è integro.

gcloud

1. Prenota un indirizzo IP esterno statico.

   Per il traffico IPv4

   Crea un indirizzo IPv4 esterno statico per il bilanciatore del carico.

    gcloud compute addresses create network-lb-ipv4 \
        --region us-central1
   

   Per il traffico IPv6

   Crea un intervallo di indirizzi IPv6 esterno statico per il bilanciatore del carico. La subnet utilizzata deve essere una subnet a doppio stack con un intervallo IPv6 esterno.

    gcloud compute addresses create network-lb-ipv6 \
        --region us-central1 \
        --subnet lb-subnet \
        --ip-version IPV6 \
        --endpoint-type NETLB
   

2. Crea un controllo di integrità TCP.

   gcloud compute health-checks create tcp tcp-health-check \
       --region us-central1 \
       --port 80
   

3. Crea un servizio di backend.

   gcloud compute backend-services create network-lb-backend-service \
       --protocol TCP \
       --health-checks tcp-health-check \
       --health-checks-region us-central1 \
       --region us-central1
   

4. Aggiungi i gruppi di istanze al servizio di backend.

   gcloud compute backend-services add-backend network-lb-backend-service \
       --instance-group ig-us-1 \
       --instance-group-zone us-central1-a \
       --region us-central1
   

   gcloud compute backend-services add-backend network-lb-backend-service \
       --instance-group ig-us-2 \
       --instance-group-zone us-central1-c \
       --region us-central1
   

5. Crea le regole di forwarding a seconda che tu voglia gestire il traffico IPv4 o IPv6. Crea entrambe le regole di forwarding per gestire entrambi i tipi di traffico.

   1. Per il traffico IPv4

      Crea una regola di forwarding per instradare il traffico TCP in entrata al servizio di backend. Utilizza l'indirizzo IPv4 riservato nel passaggio 1 come indirizzo IP esterno statico del bilanciatore del carico.

       gcloud compute forwarding-rules create network-lb-forwarding-rule-ipv4 \
           --load-balancing-scheme EXTERNAL \
           --region us-central1 \
           --ports 80 \
           --address network-lb-ipv4 \
           --backend-service network-lb-backend-service
      

   2. Per il traffico IPv6

      Crea una regola di forwarding per gestire il traffico IPv6. Utilizza l'intervallo di indirizzi IPv6 riservato nel passaggio 1 come indirizzo IP esterno statico del bilanciatore del carico. La subnet utilizzata deve essere una subnet a doppio stack con un intervallo di subnet IPv6 esterno.

       gcloud compute forwarding-rules create network-lb-forwarding-rule-ipv6 \
           --load-balancing-scheme EXTERNAL \
           --region us-central1 \
           --network-tier PREMIUM \
           --ip-version IPV6 \
           --subnet lb-subnet \
           --address network-lb-ipv6 \
           --ports 80 \
           --backend-service network-lb-backend-service
      

Console

1. Nella console Trusted Cloud , vai alla pagina di bilanciamento del carico Componenti di bilanciamento del carico.

   Vai a Componenti di bilanciamento del carico

2. Nella scheda Regole di forwarding, individua la regola di forwarding utilizzata dal bilanciatore del carico.

3. Nella colonna Indirizzo IP esterno, prendi nota dell'indirizzo IP esterno elencato.

gcloud: IPv4

Inserisci il seguente comando per visualizzare l'indirizzo IPv4 esterno della regola di forwarding network-lb-forwarding-rule utilizzata dal bilanciatore del carico.

gcloud compute forwarding-rules describe network-lb-forwarding-rule-ipv4 \
    --region us-central1

gcloud: IPv6

Inserisci il seguente comando per visualizzare l'indirizzo IPv6 esterno della regola di forwarding network-lb-forwarding-rule utilizzata dal bilanciatore del carico.

gcloud compute forwarding-rules describe network-lb-forwarding-rule-ipv6 \
    --region us-central1

Console

1. Nella console Trusted Cloud , vai alla pagina Bilanciamento del carico.

   Vai a Bilanciamento del carico

2. Nella scheda Bilanciatori del carico, fai clic sul nome del servizio di backend e poi su Modifica.

3. Nella pagina Modifica bilanciatore del carico di rete passthrough esterno, fai clic su Configurazione backend.

4. Seleziona un'opzione dall'elenco Affinità sessione.

5. Fai clic su Aggiorna.

gcloud

Utilizza il seguente comando gcloud per aggiornare l'affinità sessione per il servizio di backend:

gcloud compute backend-services update BACKEND_SERVICE \
    --region=REGION \
    --session-affinity=SESSION_AFFINITY_OPTION

Sostituisci i segnaposto con valori validi:

• BACKEND_SERVICE: il servizio di backend che stai aggiornando

• SESSION_AFFINITY_OPTION: l'opzione di affinità sessione che vuoi impostare

  Per l'elenco dei valori supportati per un bilanciatore del carico di rete passthrough esterno, vedi Opzioni di affinità di sessione.

gcloud

Utilizza il seguente comando gcloud compute backend-services per aggiornare la policy di monitoraggio delle connessioni per il servizio di backend:

gcloud compute backend-services update BACKEND_SERVICE \
    --region=REGION \
    --tracking-mode=TRACKING_MODE \
    --connection-persistence-on-unhealthy-backends=CONNECTION_PERSISTENCE_BEHAVIOR

Sostituisci i segnaposto con valori validi:

• BACKEND_SERVICE: il servizio di backend che stai aggiornando
• TRACKING_MODE: la modalità di monitoraggio della connessione da utilizzare per i pacchetti in entrata. Per l'elenco dei valori supportati, vedi Modalità di monitoraggio.
• CONNECTION_PERSISTENCE_BEHAVIOR: il comportamento di persistenza della connessione quando i backend non sono integri. Per l'elenco dei valori supportati, vedi Persistenza della connessione su backend in stato non integro.

gcloud

Utilizza il seguente comando per creare una regola di forwarding dello steering che rimanda a un servizio di backend:

gcloud compute forwarding-rules create STEERING_FORWARDING_RULE_BS \
    --load-balancing-scheme=EXTERNAL \
    --backend-service=BACKEND_SERVICE \
    --address=LOAD_BALANCER_VIP \
    --ip-protocol=IP_PROTOCOL \
    --ports=PORTS \
    --region=REGION \
    --source-ip-ranges=SOURCE_IP_ADDRESS_RANGES

Utilizza il seguente comando per creare una regola di forwarding dello steering che rimanda a un'istanza di destinazione:

gcloud compute forwarding-rules create STEERING_FORWARDING_RULE_TI \
    --load-balancing-scheme=EXTERNAL \
    --target-instance=TARGET_INSTANCE \
    --address=LOAD_BALANCER_VIP \
    --ip-protocol=IP_PROTOCOL \
    --ports=PORTS \
    --region=REGION \
    --source-ip-ranges=SOURCE_IP_ADDRESS_RANGES

Sostituisci i segnaposto con valori validi:

• STEERING_FORWARDING_RULE_BS o STEERING_FORWARDING_RULE_TI: il nome della regola di forwarding dello sterzo da creare.
• BACKEND_SERVICE o TARGET_INSTANCE: il nome del servizio di backend o dell'istanza di destinazione a cui questa regola di forwarding dello steering invierà il traffico. Anche se la regola di forwarding principale punta a un servizio di backend, puoi creare regole di forwarding di steering che puntano a istanze di destinazione.
• LOAD_BALANCER_VIP, IP_PROTOCOL, PORTS: l'indirizzo IP, il protocollo IP e le porte, rispettivamente, per la regola di forwarding dello steering che stai creando. Queste impostazioni devono corrispondere a una regola di forwarding di base preesistente.
• REGION: la regione della regola di forwarding che stai creando.
• SOURCE_IP_ADDRESS_RANGES: elenco separato da virgole di indirizzi IP o intervalli di indirizzi IP. Questa regola di forwarding inoltra il traffico solo quando l'indirizzo IP di origine del pacchetto in entrata rientra in uno degli intervalli IP impostati qui.