הגדרת מאזן עומסי רשת אזורי חיצוני בשרת proxy עם קישוריות היברידית

המסוף

אם אתם משתמשים במסוף Cloud de Confiance , אתם יכולים לחכות וליצור את רשת המשנה של ה-proxy בלבד מאוחר יותר בדף Load balancing.

כדי ליצור עכשיו את רשת המשנה של ה-proxy בלבד, פועלים לפי השלבים הבאים:

1. נכנסים לדף VPC networks במסוף Cloud de Confiance .

   מעבר לרשתות VPC

2. עוברים לרשת ששימשה להגדרת קישוריות היברידית בין הסביבות.

3. לוחצים על הוספת רשת משנה.

4. בשדה Name (שם), מזינים proxy-only-subnet.

5. בשדה אזור, בוחרים באפשרות REGION_A.

6. מגדירים את Purpose (מטרה) לערך Regional Managed Proxy (שרת proxy מנוהל אזורי).

7. בשדה טווח כתובות IP, מזינים 10.129.0.0/23.

8. לוחצים על הוספה.

gcloud

כדי ליצור את רשת המשנה של ה-proxy בלבד, משתמשים בפקודה gcloud compute networks subnets create:

gcloud compute networks subnets create proxy-only-subnet \
    --purpose=REGIONAL_MANAGED_PROXY \
    --role=ACTIVE \
    --region=REGION_A \
    --network=NETWORK \
    --range=10.129.0.0/23

המסוף

1. נכנסים לדף Reserve a static address במסוף Cloud de Confiance .

   מעבר אל Reserve a static address

2. בוחרים שם לכתובת החדשה.

3. בקטע Network Service Tier, בוחרים באפשרות Standard.

4. בשביל IP version, בוחרים IPv4. אין תמיכה בכתובות IPv6.

5. בקטע Type, בוחרים באפשרות Regional.

6. בשדה אזור, בוחרים באפשרות REGION_A.

7. משאירים את האפשרות מצורף ל במצב ללא. אחרי שיוצרים את מאזן העומסים, כתובת ה-IP הזו מצורפת לכלל ההעברה של מאזן העומסים.

8. לוחצים על שמירה כדי לשמור את כתובת ה-IP.

gcloud

1. כדי לשמור כתובת IP חיצונית סטטית, משתמשים בפקודה gcloud compute addresses create:

   gcloud compute addresses create ADDRESS_NAME  \
      --region=REGION_A \
      --network-tier=STANDARD
   

   מחליפים את ADDRESS_NAME בשם שרוצים לתת לכתובת הזו.

2. כדי לראות את התוצאה, משתמשים בפקודה gcloud compute addresses describe:

   gcloud compute addresses describe ADDRESS_NAME
   

המסוף

יצירת NEG של קישוריות היברידית

1. נכנסים לדף Network endpoint groups במסוף Cloud de Confiance .

   כניסה לדף Network endpoint groups

2. לוחצים על יצירת קבוצת נקודות קצה ברשת.

3. בשדה Name (שם), מזינים HYBRID_NEG_NAME.

4. בקטע סוג קבוצת נקודות קצה ברשת, בוחרים באפשרות קבוצה של נקודות קצה ברשת (אזורית) לקישוריות היברידית.

5. בשדה רשת, בוחרים באפשרות NETWORK.

6. בשדה תת-רשת, בוחרים באפשרות LB_SUBNET.

7. בשדה Zone, בוחרים באפשרות HYBRID_NEG_ZONE.

8. בקטע Default port, בוחרים את ברירת המחדל.

9. בשדה Maximum connections (מספר החיבורים המקסימלי), מזינים 2.

10. לוחצים על יצירה.

הוספת נקודות קצה ל-NEG של קישוריות היברידית

1. נכנסים לדף Network endpoint groups במסוף Cloud de Confiance .

   כניסה לדף Network endpoint groups

2. לוחצים על השם של קבוצת נקודות הקצה ברשת שיצרתם בשלב הקודם (HYBRID_NEG_NAME).

3. בדף Network endpoint group details, בקטע Network endpoints in this group, לוחצים על Add network endpoint.

4. בדף הוספת נקודת קצה לרשת, מזינים את כתובת ה-IP של נקודת הקצה החדשה לרשת.

5. בוחרים את סוג הניוד:

   • אם בוחרים באפשרות ברירת מחדל, נקודת הקצה משתמשת ביציאת ברירת המחדל לכל נקודות הקצה בקבוצת נקודות הקצה ברשת.
   • אם בוחרים באפשרות בהתאמה אישית, אפשר להזין מספר יציאה אחר לשימוש בנקודת הקצה.

6. כדי להוסיף עוד נקודות קצה, לוחצים על הוספת נקודת קצה ברשת וחוזרים על השלבים הקודמים.

7. אחרי שמוסיפים את כל נקודות הקצה שאינןCloud de Confiance , לוחצים על יצירה.

gcloud

1. כדי ליצור NEG לקישוריות היברידית, משתמשים בפקודה gcloud compute network-endpoint-groups create:

   gcloud compute network-endpoint-groups create HYBRID_NEG_NAME \
       --network-endpoint-type=NON_GCP_PRIVATE_IP_PORT \
       --zone=HYBRID_NEG_ZONE \
       --network=NETWORK
    

2. מוסיפים את נקודת הקצה של כתובת ה-IP:היציאה המקומית ל-NEG ההיברידי:

   gcloud compute network-endpoint-groups update HYBRID_NEG_NAME \
       --zone=HYBRID_NEG_ZONE \
       --add-endpoint="ip=ENDPOINT_IP_ADDRESS,port=ENDPOINT_PORT"
   

אפשר להשתמש בפקודה הזו כדי להוסיף את נקודות הקצה ברשת שהגדרתם קודם לכן במקום או בסביבת הענן. חוזרים על שלב --add-endpoint כמה פעמים שצריך.

במקרה הצורך, אפשר לחזור על השלבים האלה כדי ליצור כמה קבוצות היברידיות של ישויות בעלות שם.

המסוף

התחלת ההגדרה

1. נכנסים לדף Load balancing במסוף Cloud de Confiance .

   כניסה לדף Load balancing

2. לוחצים על Create load balancer (יצירת מאזן עומסים).
3. בקטע Type of load balancer (סוג מאזן העומסים), בוחרים באפשרות Network Load Balancer (TCP/UDP/SSL) (מאזן עומסים ברשת (TCP/UDP/SSL)) ולוחצים על Next (הבא).
4. בקטע Proxy or passthrough (פרוקסי או העברה), בוחרים באפשרות Proxy load balancer (מאזן עומסים של פרוקסי) ולוחצים על Next (הבא).
5. בקטע Public facing or internal (פנימי או גלוי לכולם), בוחרים באפשרות Public facing (external) (גלוי לכולם – חיצוני) ולוחצים על Next (הבא).
6. אם בוחרים באפשרות פריסה גלובלית או פריסה באזור יחיד, בוחרים באפשרות הכי טוב לעומסי עבודה אזוריים ולוחצים על הבא.
7. לוחצים על Configure (הגדרה).

הגדרה בסיסית

1. בשדה Name, מזינים שם למאזן העומסים.
2. בשדה אזור, בוחרים באפשרות REGION_A.
3. בשדה רשת, בוחרים באפשרות NETWORK.

הזמנת רשת משנה לשרת proxy בלבד

1. לוחצים על שמירת רשת משנה.
2. בשדה Name (שם), מזינים proxy-only-subnet.
3. בשדה טווח כתובות IP, מזינים 10.129.0.0/23.
4. לוחצים על הוספה.

הגדרת הקצה העורפי

1. לוחצים על Backend configuration.
2. בקטע סוג קצה עורפי, בוחרים באפשרות קבוצה של נקודות קצה ברשת לקישוריות היברידית (אזורית).
3. בשדה Protocol, בוחרים באפשרות TCP.
4. ברשימה Health check, לוחצים על Create a health check ומזינים את הפרטים הבאים:
   • בשדה Name, מזינים שם לבדיקת תקינות.
   • ברשימה Protocol בוחרים באפשרות TCP.
   • ברשימה Port (יציאה), מזינים 80.
5. לוחצים על יצירה.
6. בקטע New backend (קצה עורפי חדש), בוחרים את ה-NEG ההיברידי שיצרתם קודם (HYBRID_NEG_NAME). לחלופין, אפשר ללחוץ על Create a network endpoint group (יצירת קבוצת נקודות קצה ברשת) כדי ליצור את ה-NEG ההיברידי עכשיו. הוראות להגדרת ה-NEG זמינות במאמר הגדרת ה-NEG ההיברידי.
7. משאירים את ערכי ברירת המחדל בשאר השדות ולוחצים על סיום.
8. במסוף Cloud de Confiance , מוודאים שמופיע סימן וי ליד Backend configuration. אם לא, צריך לוודא שהשלמתם את כל השלבים.

הגדרת הקצה הקדמי

1. לוחצים על Frontend configuration.
2. בשדה שם, מזינים שם לכלל ההעברה.
3. בקטע Network Service Tier, בוחרים באפשרות Standard.
4. בשדה IP address, בוחרים באפשרות LB_IP_ADDRESS.
5. בשדה מספר יציאה, מזינים מספר יציאה כלשהו בין 1 ל-65535. כלל ההעברה מעביר רק מנות עם יציאת יעד תואמת.
6. מפעילים את פרוטוקול ה-Proxy רק אם הוא פועל עם השירות שפועל בנקודות הקצה של הענן או של הארגון. לדוגמה, פרוטוקול PROXY לא פועל עם תוכנת Apache HTTP Server. מידע נוסף זמין במאמר בנושא פרוטוקול PROXY.
7. לוחצים על סיום.
8. במסוף Cloud de Confiance , מוודאים שיש סימן וי ליד Frontend configuration. אם לא, בודקים שוב שהשלמתם את כל השלבים הקודמים.

בדיקה וסיום

1. לוחצים על Review and finalize.
2. כדאי לבדוק שוב את ההגדרות.
3. לוחצים על יצירה.

gcloud

1. יוצרים בדיקת תקינות אזורית לשרתי הקצה העורפיים:

   gcloud compute health-checks create tcp TCP_HEALTH_CHECK_NAME \
       --region=REGION_A \
       --use-serving-port
   

2. יוצרים שירות לקצה העורפי:

   gcloud compute backend-services create BACKEND_SERVICE_NAME \
      --load-balancing-scheme=EXTERNAL_MANAGED \
      --protocol=TCP \
      --region=REGION_A \
      --health-checks=TCP_HEALTH_CHECK_NAME \
      --health-checks-region=REGION_A
   

3. מוסיפים את הקצה העורפי של ה-NEG ההיברידי לשירות הקצה העורפי:

   gcloud compute backend-services add-backend BACKEND_SERVICE_NAME \
      --network-endpoint-group=HYBRID_NEG_NAME \
      --network-endpoint-group-zone=HYBRID_NEG_ZONE \
      --region=REGION_A \
      --balancing-mode=CONNECTION \
      --max-connections=MAX_CONNECTIONS
   

   בשדה MAX_CONNECTIONS, מזינים את המספר המקסימלי של חיבורים בו-זמניים שהקצה העורפי צריך לטפל בהם.

4. יוצרים את שרת ה-TCP Proxy ביעד:

   gcloud compute target-tcp-proxies create TARGET_TCP_PROXY_NAME \
      --backend-service=BACKEND_SERVICE_NAME \
      --region=REGION_A
   

5. יוצרים את כלל ההעברה. משתמשים בפקודה gcloud compute forwarding-rules create. מחליפים את FWD_RULE_PORT במספר יציאה יחיד בין 1 ל-65535. כלל ההעברה מעביר רק מנות עם יציאת יעד תואמת.

   gcloud compute forwarding-rules create FORWARDING_RULE \
      --load-balancing-scheme=EXTERNAL_MANAGED \
      --network=NETWORK \
      --network-tier=STANDARD \
      --address=LB_IP_ADDRESS \
      --ports=FWD_RULE_PORT \
      --region=REGION_A \
      --target-tcp-proxy=TARGET_TCP_PROXY_NAME \
      --target-tcp-proxy-region=REGION_A