יצירת שירותי מיפוי יציאות

המסוף

1. נכנסים לדף Network Endpoint Groups במסוף Cloud de Confiance .

   מעבר אל Network Endpoint Groups

2. לוחצים על יצירת קבוצת נקודות קצה ברשת.

3. מזינים שם.

4. לוחצים על סוג קבוצת נקודות קצה ברשת ובוחרים באפשרות מיפוי יציאות NEG (אזורי).

5. בוחרים Region.

6. בוחרים רשת.

7. בוחרים רשת משנה.

8. לוחצים על יצירה.

gcloud

משתמשים בפקודה network-endpoints-groups create.

gcloud compute network-endpoint-groups create NEG \
    --region=REGION \
    --network=NETWORK \
    --subnet=SUBNET \
    --network-endpoint-type=GCE_VM_IP_PORTMAP

מחליפים את מה שכתוב בשדות הבאים:

• ‫NEG: השם של ה-NEG למיפוי יציאות
• ‫REGION: האזור של ה-NEG למיפוי יציאות
• ‫NETWORK: רשת ה-VPC של ה-NEG למיפוי יציאות
• ‫SUBNET: תת-הרשת של ה-NEG למיפוי יציאות

API

שולחים בקשת POST ל-method‏ regionNetworkEndpointGroups.insert.

POST https://compute.s3nsapis.fr/compute/v1/projects/PROJECT_ID/regions/REGION/networkEndpointGroups
{
  "name": "NEG",
  "networkEndpointType": "GCE_VM_IP_PORTMAP",
  "network": "projects/PROJECT_ID/global/networks/NETWORK",
  "subnetwork": "projects/PROJECT_ID/regions/REGION/subnetworks/SUBNET"
}

מחליפים את מה שכתוב בשדות הבאים:

• ‫PROJECT_ID: מזהה הפרויקט של מיפוי היציאות של ה-NEG
• ‫REGION: האזור של ה-NEG למיפוי יציאות
• ‫NEG: השם של ה-NEG למיפוי יציאות
• ‫NETWORK: רשת ה-VPC של ה-NEG למיפוי יציאות
• ‫SUBNET: תת-הרשת של ה-NEG למיפוי יציאות

המסוף

1. נכנסים לדף Network Endpoint Groups במסוף Cloud de Confiance .

   מעבר אל Network Endpoint Groups

2. לוחצים על השם של קבוצת ה-NEG למיפוי יציאות שרוצים לעדכן.

3. לוחצים על הוספת נקודות קצה של רשת.

4. לוחצים על VM instance (מכונה וירטואלית) ובוחרים מכונה וירטואלית.

5. לוחצים על VM port 1 (יציאת מכונה וירטואלית 1) ומזינים יציאת שירות.

6. לוחצים על Client port 1 (יציאת לקוח 1) ומזינים יציאת יעד של לקוח.

7. לכל נקודת קצה נוספת ברשת שרוצים להוסיף, לוחצים על הוספת נקודת קצה ברשת ומזינים את הפרטים של נקודת הקצה ברשת.

8. לוחצים על יצירה.

gcloud

משתמשים בפקודה network-endpoint-groups update. כוללים דגל --add-endpoint לכל נקודת קצה ברשת שרוצים לצרף.

gcloud compute network-endpoint-groups update NEG \
    --region=REGION \
    --add-endpoint=client-destination-port=CLIENT_DESTINATION_PORT_1,instance=projects/PROJECT_ID/zones/ZONE_1/instances/VM_1_NAME,port=VM_1_PORT \
    --add-endpoint=client-destination-port=CLIENT_DESTINATION_PORT_2,instance=projects/PROJECT_ID/zones/ZONE_2/instances/VM_2_NAME,port=VM_2_PORT

מחליפים את מה שכתוב בשדות הבאים:

• ‫NEG: השם של ה-NEG למיפוי יציאות
• ‫REGION: האזור של ה-NEG למיפוי יציאות
• ‫CLIENT_DESTINATION_PORT_1: יציאת היעד של הלקוח של נקודת הקצה הראשונה ברשת
• ‫PROJECT_ID: מזהה הפרויקט של פרויקט היצרן
• ‫ZONE_1: האזור של נקודת הקצה הראשונה ברשת
• ‫VM_1_NAME: השם של מכונת היעד הווירטואלית עבור נקודת הקצה הראשונה ברשת
• ‫VM_1_PORT: יציאת השירות של נקודת הקצה הראשונה ברשת
• ‫CLIENT_DESTINATION_PORT_2: יציאת היעד של הלקוח בנקודת הקצה השנייה ברשת
• ‫ZONE_2: האזור של נקודת הקצה השנייה ברשת
• ‫VM_2_NAME: השם של מכונת היעד הוירטואלית עבור נקודת הקצה השנייה ברשת
• ‫VM_2_PORT: יציאת השירות של נקודת הקצה השנייה ברשת

API

שולחים בקשת POST ל-method‏ regionNetworkEndpointGroups.attachNetworkEndpoints.

POST https://compute.s3nsapis.fr/compute/v1/projects/PROJECT_ID/regions/REGION/networkEndpointGroups/NEG/attachNetworkEndpoints
{
  "networkEndpoints": [
    {
      "clientDestinationPort":CLIENT_DESTINATION_PORT_1,
      "instance": "projects/PROJECT_ID/zones/ZONE_1/instances/VM_1_NAME",
      "port": SERVICE_PORT_1
    },
    {
      "clientDestinationPort": CLIENT_DESTINATION_PORT_2,
      "instance": "projects/PROJECT_ID/zones/ZONE_2/instances/VM_2_NAME",
      "port": SERVICE_PORT_2
    }
  ]
}

מחליפים את מה שכתוב בשדות הבאים:

• ‫PROJECT_ID: מזהה הפרויקט של פרויקט היצרן
• ‫REGION: האזור של ה-NEG למיפוי יציאות
• ‫NEG: השם של ה-NEG למיפוי יציאות
• ‫CLIENT_DESTINATION_PORT_1: יציאת היעד של הלקוח של נקודת הקצה הראשונה ברשת
• ‫ZONE_1: האזור של נקודת הקצה הראשונה ברשת
• ‫VM_1_NAME: השם של מכונת היעד הווירטואלית עבור נקודת הקצה הראשונה ברשת
• ‫SERVICE_PORT_1: יציאת השירות של נקודת הקצה הראשונה ברשת
• ‫CLIENT_DESTINATION_PORT_2: יציאת היעד של הלקוח בנקודת הקצה השנייה ברשת
• ‫ZONE_2: האזור של נקודת הקצה השנייה ברשת
• ‫VM_2_NAME: השם של מכונת היעד הוירטואלית עבור נקודת הקצה השנייה ברשת
• ‫SERVICE_PORT_2: יציאת השירות של נקודת הקצה השנייה ברשת

המסוף

התחלת ההגדרה

1. נכנסים לדף Load balancing במסוף Cloud de Confiance .

   כניסה לדף Load balancing

2. לוחצים על Create load balancer (יצירת מאזן עומסים).
3. בקטע Type of load balancer (סוג מאזן העומסים), בוחרים באפשרות Network Load Balancer (TCP/UDP/SSL) (מאזן עומסים ברשת (TCP/UDP/SSL)) ולוחצים על Next (הבא).
4. בקטע Proxy or passthrough (פרוקסי או העברה), בוחרים באפשרות Passthrough load balancer (מאזן עומסים להעברה) ולוחצים על Next (הבא).
5. בקטע גלוי לכולם או פנימי, בוחרים באפשרות פנימי ולוחצים על הבא.
6. לוחצים על Configure (הגדרה).

הגדרה בסיסית

1. מזינים שם של מאזן עומסים.
2. בוחרים Region.
3. בוחרים רשת.

Backend configuration

1. בקטע Backend type (סוג קצה עורפי), בוחרים באפשרות Port mapping network endpoint group (קבוצה של נקודות קצה ברשת למיפוי יציאות).
2. בוחרים קבוצה של נקודות קצה ברשת למיפוי יציאות.

Frontend configuration

1. לוחצים על Frontend configuration.
2. אופציונלי: מזינים שם.
3. אופציונלי: מזינים תיאור.
4. בוחרים פרוטוקול.
5. בוחרים רשת משנה.
6. לוחצים על סיום.
7. לוחצים על יצירה.

gcloud

1. כדי ליצור שירות לקצה העורפי, משתמשים בפקודה backend-services create.

   gcloud compute backend-services create SERVICE \
       --load-balancing-scheme=internal \
       --region=REGION \
       --network=NETWORK
   

   מחליפים את מה שכתוב בשדות הבאים:

   • ‫SERVICE: השם של שירות הקצה העורפי
   • ‫REGION: האזור של שירות הקצה העורפי
   • ‫NETWORK: רשת ה-VPC של הבעלים של שירות לקצה העורפי

2. כדי להוסיף את ה-NEG של מיפוי היציאות לשירות הקצה העורפי, משתמשים בפקודה backend-services add-backend.

   אי אפשר להוסיף כמה קבוצות NEG למיפוי יציאות לשירות לקצה העורפי יחיד.

   gcloud compute backend-services add-backend SERVICE \
       --network-endpoint-group=NEG \
       --network-endpoint-group-region=REGION
   

   מחליפים את NEG בשם של קבוצת ה-NEG למיפוי יציאות.

3. כדי ליצור כלל העברה לשירות מיפוי היציאות, משתמשים בפקודה forwarding-rules create.

   צריך להגדיר את כלל ההעברה כך שיעביר תנועה לכל יציאות היעד של הלקוח.

   gcloud compute forwarding-rules create RULE \
       --load-balancing-scheme=INTERNAL \
       --ip-protocol=PROTOCOL \
       --network=NETWORK \
       --subnet=SUBNET \
       --address=IP_ADDRESS \
       --ports=ALL \
       --region=REGION \
       --backend-service=SERVICE
   

   מחליפים את מה שכתוב בשדות הבאים:

   • ‫RULE: השם של כלל ההעברה
   • ‫PROTOCOL: הפרוטוקול של כלל ההעברה, שיכול להיות TCP או UDP
   • ‫SUBNET: תת-הרשת של היצרן, שצריכה להיות אותה תת-רשת שמשויכת ל-NEG של מיפוי היציאות
   • ‫IP_ADDRESS: כתובת ה-IP של כלל ההעברה, שחייבת להיות מטווח כתובות ה-IP של רשת המשנה של היצרן

API

1. כדי ליצור שירות לקצה העורפי, שולחים בקשת POST אל ה-method‏ regionBackendServices.insert.

   POST https://compute.s3nsapis.fr/compute/v1/projects/PROJECT_ID/regions/REGION/backendServices
   {
     "name": "SERVICE",
     "loadBalancingScheme": "INTERNAL",
     "network": "projects/PROJECT_ID/global/networks/NETWORK"
   }
   

   מחליפים את מה שכתוב בשדות הבאים:

   • ‫PROJECT_ID: המזהה של הפרויקט של שירות ה-Backend
   • ‫REGION: האזור של שירות הקצה העורפי
   • ‫SERVICE: השם של שירות הקצה העורפי
   • ‫NETWORK: רשת ה-VPC של הספק

2. כדי להוסיף את ה-NEG של מיפוי היציאות לשירות לקצה העורפי, שולחים בקשת PATCH ל-method‏ regionBackendServices.patch.

   אי אפשר להוסיף כמה קבוצות NEG למיפוי יציאות לשירות לקצה העורפי יחיד.

   PATCH https://compute.s3nsapis.fr/compute/v1/projects/PROJECT_ID/regions/REGION/backendServices/SERVICE
   {
     "backends": [
       {
         "group": "https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/networkEndpointGroups/NEG"
       }
     ]
   }
   

   מחליפים את NEG בשם של קבוצת ה-NEG למיפוי יציאות.

3. כדי ליצור כלל העברה לשירות מיפוי הפורטים, שולחים בקשת POST אל ה-method‏ forwardingRules.insert.

   צריך להגדיר את כלל ההעברה כך שיעביר תנועה לכל יציאות היעד של הלקוח.

   POST https://compute.s3nsapis.fr/compute/v1/projects/PROJECT_ID/regions/REGION/forwardingRules
   {
     "name": "RULE",
     "loadBalancingScheme": "INTERNAL",
     "IPProtocol": "PROTOCOL",
     "network": "projects/PROJECT_ID/global/networks/NETWORK",
     "subnetwork": "projects/PROJECT_ID/regions/REGION/subnetworks/SUBNET",
     "IPAddress": "IP_ADDRESS",
     "allPorts": true,
     "backendService": "projects/PROJECT_ID/regions/REGION/backendServices/SERVICE"
   }
   

   מחליפים את מה שכתוב בשדות הבאים:

   • ‫RULE: השם של כלל ההעברה
   • ‫PROTOCOL: הפרוטוקול של כלל ההעברה, שיכול להיות TCP או UDP
   • ‫SUBNET: תת-הרשת של היצרן, שצריכה להיות אותה תת-רשת שמשויכת ל-NEG של מיפוי היציאות
   • ‫IP_ADDRESS: כתובת ה-IP של כלל ההעברה, שחייבת להיות מטווח כתובות ה-IP של רשת המשנה של הספק