設定全域 Cloud Load Balancing 後端服務

您可以在應用程式中建立負載平衡器，方法是設定並連結不同的 Cloud Load Balancing 前端和後端元件，這有助於您對外部和內部流量套用不同的控制項，並防止直接存取資料。在應用程式設計中心，全域 Cloud Load Balancing 後端服務元件會管理無伺服器網路端點群組 (NEG) 和 Compute Engine 代管執行個體群組 (MIG) 的流量分配設定，包括通訊協定、工作階段相依性、健康狀態檢查和逾時，並根據 terraform-google-lb-http Terraform 模組設定連線和參數。

元件連線

如要建立完整的 Cloud Load Balancing 元件，請將全域 Cloud Load Balancing 後端連結至至少一個全域 Cloud Load Balancing 前端。已連結的 Cloud Load Balancing 元件會以群組形式顯示在設計畫布中。

下表列出您連結至全域 Cloud Load Balancing 後端的元件，以及應用程式和產生的 Terraform 程式碼的後續更新。

連通元件

應用程式更新

背景資訊

Cloud Run
  • 負載平衡器可將傳入流量分配至 Cloud Run 服務。
  • Cloud Run 服務會新增為 Cloud Load Balancing 無伺服器 NEG 後端設定中的後端端點。
 設定具備 Cloud Run 的全域外部應用程式負載平衡器

全域 Cloud Load Balancing 前端 (必要)
  • Cloud Load Balancing 前端負責處理傳入要求，並連結至 Cloud Load Balancing 後端，後者則負責處理要求。
  • 後端服務資訊會新增至前端網址對應輸入內容。
 網址對應關係總覽

Compute Engine 代管執行個體群組
  • 負載平衡器可將連入流量分配給 Compute Engine MIG。
  • Compute Engine MIG 會新增至 Cloud Load Balancing 後端服務群組欄位。
 設定後端為代管執行個體群組的傳統版應用程式負載平衡器

必要設定參數

如果範本包含全域 Cloud Load Balancing 後端元件，請在部署前設定下列參數。

參數名稱

說明與限制

背景資訊

名稱

 負載平衡器後端服務的名稱。 name

專案 ID

要部署 Cloud Load Balancing 後端服務的專案。

 設定元件

選用設定參數

以下為選用參數。如要顯示進階參數，請在「Configuration」(設定) 區域中選取「Show advanced fields」(顯示進階欄位)。

功能

參數名稱

說明和限制資訊

背景資訊

主機路徑對應

 主機 設定網址對應 使用網址對應
路徑 設定網址對應 使用網址對應
負載平衡架構 loadBalancingScheme 後端服務總覽
通訊協定 protocol 後端通訊協定
通訊埠名稱 portName 具名通訊埠
說明 後端服務的說明。 description
啟用 CDN enableCDN Cloud CDN 總覽
壓縮模式 compressionMode 未執行壓縮
自訂要求標頭 customRequestHeaders[] 在後端服務中建立自訂標頭
自訂回應標頭 customResponseHeaders[] 在後端服務中建立自訂標頭
連線排除逾時時間 (秒) connectionDraining.drainingTimeoutSec 啟用連線排除
工作階段相依性 sessionAffinity 工作階段相依性
相依性 Cookie 存留時間 (秒) affinityCookieTtlSec 已產生 Cookie 的相依性
地區 LB 政策 localityLbPolicy 負載平衡位置政策
逾時秒數 timeoutSec 後端服務逾時

記錄設定

 啟用 logConfig.enable Logging
取樣率 logConfig.sampleRate Logging

網路論壇

 群組 backends[].group 後端
說明 後端群組的說明。 backends[].description
平衡模式 backends[].balancingMode 平衡模式和目標容量設定
容量調節器 backends[].capacityScaler 容量調節係數
連線數量上限 backends[].maxConnections 連線平衡模式
每個執行個體的連線數量上限 backends[].maxConnectionsPerInstance 連線平衡模式
每個端點的連線數量上限 backends[].maxConnectionsPerEndpoint 連線平衡模式
速率上限 backends[].maxRate 速率平衡模式
每個執行個體的速率上限 backends[].maxRatePerInstance 速率平衡模式
每個端點的頻率上限 backends[].maxRatePerEndpoint 速率平衡模式
使用率上限 backends[].maxUtilization 使用率平衡模式

無伺服器 NEG 後端

 區域 region 無伺服器網路端點群組總覽
類型 無伺服器後端的類型。可能的值包括 cloud-run、cloud-function 或 app-engine。 支援的負載平衡器
服務名稱 appEngine.service 無伺服器網路端點群組總覽
服務版本 appEngine.version 無伺服器網路端點群組總覽

IAP 設定

 啟用 iap.enabled Identity-Aware Proxy 總覽
OAuth2 用戶端 ID iap.oauth2ClientId 如何共用 OAuth 用戶端
OAuth2 用戶端密鑰 iap.oauth2ClientSecret 如何共用 OAuth 用戶端

CDN 政策

 快取模式 cdnPolicy.cacheMode 快取總覽
經簽署的網址快取存在時間上限 (秒) cdnPolicy.signedUrlCacheMaxAgeSec 自訂快取時間上限
預設存留時間 cdnPolicy.defaultTtl 變更存留時間設定和覆寫
存留時間上限 cdnPolicy.maxTtl 變更存留時間設定和覆寫
用戶端存留時間 cdnPolicy.clientTtl 變更存留時間設定和覆寫
Negative Caching cdnPolicy.negativeCaching 使用 negative caching
無法連至來源時提供過時內容 cdnPolicy.serveWhileStale 提供過時內容
略過要求標頭快取 cdnPolicy.bypassCacheOnRequestHeaders[] 略過快取

negative caching 政策

 程式碼 cdnPolicy.negativeCachingPolicy[].code 使用 negative caching
存留時間 cdnPolicy.negativeCachingPolicy[].ttl 使用 negative caching

快取鍵政策

 涵蓋主機 cdnPolicy.cacheKeyPolicy.includeHost 快取鍵
包含通訊協定 cdnPolicy.cacheKeyPolicy.includeProtocol 快取鍵
包含查詢字串 cdnPolicy.cacheKeyPolicy.includeQueryString 查詢字串納入清單
查詢字串封鎖清單 cdnPolicy.cacheKeyPolicy.queryStringBlacklist[] 查詢字串排除清單
查詢字串許可清單 cdnPolicy.cacheKeyPolicy.queryStringWhitelist[] 查詢字串納入清單
包含 HTTP 標頭 cdnPolicy.cacheKeyPolicy.includeHttpHeaders[] HTTP 標頭和 HTTP Cookie 快取鍵設定
納入具名 Cookie cdnPolicy.cacheKeyPolicy.includeNamedCookies[] 納入具名 Cookie

離群值偵測

 基礎排除時間 (秒) outlierDetection.baseEjectionTime.seconds 無伺服器 NEG 的離群值偵測
基礎排除時間 (十億分之一秒) outlierDetection.baseEjectionTime.nanos 無伺服器 NEG 的離群值偵測
連續錯誤 outlierDetection.consecutiveErrors 無伺服器 NEG 的離群值偵測
連續發生閘道作業失敗 outlierDetection.consecutiveGatewayFailure 無伺服器 NEG 的離群值偵測
觸發強制執行的連續錯誤 outlierDetection.enforcingConsecutiveErrors 無伺服器 NEG 的離群值偵測
觸發強制執行的連續閘道錯誤 outlierDetection.enforcingConsecutiveGatewayFailure 無伺服器 NEG 的離群值偵測
觸發強制執行的成功率 outlierDetection.enforcingSuccessRate 無伺服器 NEG 的離群值偵測
間隔秒數 outlierDetection.interval.seconds 無伺服器 NEG 的離群值偵測
間隔 (奈秒) outlierDetection.interval.nanos 無伺服器 NEG 的離群值偵測
排除百分比上限 outlierDetection.maxEjectionPercent 無伺服器 NEG 的離群值偵測
成功率主機數量下限 outlierDetection.successRateMinimumHosts 無伺服器 NEG 的離群值偵測
成功率要求量 outlierDetection.successRateRequestVolume 無伺服器 NEG 的離群值偵測
成功率標準差係數 outlierDetection.successRateStdevFactor 無伺服器 NEG 的離群值偵測

健康狀態檢查

 主機 http2HealthCheck.host HTTP、HTTPS 和 HTTP/2 健康狀態檢查的其他旗標
要求路徑 http2HealthCheck.requestPath HTTP、HTTPS 和 HTTP/2 的成功標準
要求 sslHealthCheck.request SSL 和 TCP 的成功標準
回應 sslHealthCheck.response HTTP、HTTPS 和 HTTP/2 健康狀態檢查的其他旗標
通訊埠 http2HealthCheck.port 健康狀態檢查類別、通訊協定和通訊埠
通訊埠名稱 http2HealthCheck.portName 具名通訊埠
Proxy 標頭 http2HealthCheck.proxyHeader 標頭
通訊埠規格 http2HealthCheck.portSpecification 通訊埠規格旗標
通訊協定 type 健康狀態檢查類別、通訊協定和通訊埠
檢查間隔 (秒) checkIntervalSec 探測
逾時秒數 timeoutSec 探測
健康狀態良好判定門檻 healthyThreshold 健康狀態
不良健康狀態判定門檻 unhealthyThreshold 健康狀態
記錄 logConfig.enable 健康狀態檢查記錄資訊
邊緣安全性政策 edge_security_policy 邊緣安全性政策
安全性政策 security_policy 安全性政策總覽
防火牆網路 network 設定防火牆規則
防火牆專案 要在其中建立防火牆規則的專案名稱。 設定防火牆規則
目標標記 targetTags[] 限制可將流量傳送至負載平衡器的用戶端
目標服務帳戶 targetServiceAccounts[] 依服務帳戶篩選來源和目標

後續步驟

將後端元件連結至前端元件。如要設定前端元件，請參閱「在 Application Design Center 設定全域 Cloud Load Balancing 前端」。