הגדרת ניהול מחזור חיים למאזני עומסים

במסמך הזה מוסבר איך להגדיר את ניהול מחזור החיים של אישורים למאזני עומסים של אפליקציות באמצעות Certificate Manager (דור שני).

יש דרכים שונות להגדיר את האישורים של מאזן העומסים, בהתאם למאפיינים של מאזן העומסים ולפרמטרים של הגדרת האישורים שהוגדרו קודם. הממשק של Certificate Manager (דור שני) מזהה ומציג את שיטת ההגדרה המתאימה, בהתאם למה שזמין למאזן עומסים מסוים.

אלה האפשרויות הזמינות:

  1. להגדיר מאזן עומסים גלובלי עם אישור SSL.
  2. מגדירים מאזן עומסים אזורי עם אישור רשת או אישור SSL של Compute.
  3. מגדירים מאזן עומסים גלובלי עם מפת אישורים.
  4. הגדרת מאזן עומסים גלובלי עם אישור רשת.

לפני שמתחילים

  1. נכנסים לחשבון Google Cloud . אנחנו ממליצים למשתמשים חדשים ב- Google Cloud ליצור חשבון כדי שיוכלו להעריך את הביצועים של המוצרים שלנו בתרחישים מהעולם האמיתי. לקוחות חדשים מקבלים בחינם גם קרדיט בשווי 300$ להרצה, לבדיקה ולפריסה של עומסי העבודה.

  2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  3. If you're using an existing project for this guide, verify that you have the permissions required to complete this guide. If you created a new project, then you already have the required permissions.

  4. Verify that billing is enabled for your Google Cloud project.

  5. Enable the Compute Engine, Certificate Manager, Certificate Authority Service APIs, if any are not already enabled.

    Roles required to enable APIs

    To enable APIs, you need the serviceusage.services.enable permission. If you created the project, then you likely already have this permission through the Owner role (roles/owner). Otherwise, you can get this permission through the Service Usage Admin role (roles/serviceusage.serviceUsageAdmin). Learn how to grant roles.

    Enable the APIs

  6. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  7. If you're using an existing project for this guide, verify that you have the permissions required to complete this guide. If you created a new project, then you already have the required permissions.

  8. Verify that billing is enabled for your Google Cloud project.

  9. Enable the Compute Engine, Certificate Manager, Certificate Authority Service APIs, if any are not already enabled.

    Roles required to enable APIs

    To enable APIs, you need the serviceusage.services.enable permission. If you created the project, then you likely already have this permission through the Owner role (roles/owner). Otherwise, you can get this permission through the Service Usage Admin role (roles/serviceusage.serviceUsageAdmin). Learn how to grant roles.

    Enable the APIs

    10.
  10. מוודאים שיש לכם מאזן עומסים של אפליקציות עם שרת proxy אחד לפחות ל-HTTPS. איך בוחרים מאזן עומסים

התפקידים הנדרשים

כדי לקבל את ההרשאות שדרושות להגדרת ניהול מחזור החיים, בקשו מהאדמין לתת לכם את התפקידים הבאים ב-IAM ברמת הפרויקט:

להסבר על מתן תפקידים, ראו איך מנהלים את הגישה ברמת הפרויקט, התיקייה והארגון.

יכול להיות שאפשר לקבל את ההרשאות הנדרשות גם באמצעות תפקידים בהתאמה אישית או תפקידים מוגדרים מראש.

הגדרת מחזור החיים של מאזני העומסים

כדי להגדיר את ניהול מחזור החיים של האישור של מאזן העומסים, פועלים לפי השלבים שמתאימים להגדרת מאזן העומסים הספציפי:

מאזן עומסים גלובלי עם אישורי SSL של Compute

  1. במסוף Google Cloud , נכנסים לדף Certificate Manager (2nd gen).

    כניסה ל-Certificate Manager (דור שני)

  2. בתפריט הניווט, לוחצים על ניהול מחזור החיים.

  3. לוחצים על הכרטיסייה איזון עומסים. מופיעה רשימה של מאזני העומסים.

  4. מאתרים את מאזן העומסים ולוחצים על צומת ההחלפה כדי להרחיב את השורה ולראות את שרתי ה-proxy המשויכים לחלוקת העומס.

  5. לוחצים על השם של שרת ה-proxy לטירגוט.

  6. לוחצים על הגדרת ניהול מחזור החיים. בדף מוצגים האישורים שמשויכים לשרת proxy לחלוקת העומס הזה.

  7. בוחרים אישור מהרשימה הזמינה. אתם יכולים להשתמש באישור משלכם או באישור שמנוהל על ידי Google.

  8. לוחצים על אישורים נוספים ואז על הוספת אישור.

  9. בוחרים אישור מהרשימה הזמינה. לכל כלל העברה של מאזן העומסים יכולים להיות 1-14 אישורים נוספים.

  10. לוחצים על Update כדי להחיל את השינויים על שרת ה-proxy לטירגוט. הפעולה הזו מעדכנת את רשומת המיפוי לאישורים או יוצרת רשומה חדשה.

מאזן עומסים אזורי עם אישורי רשת או SSL

  1. במסוף Google Cloud , נכנסים לדף Certificate Manager (2nd gen).

    כניסה ל-Certificate Manager (דור שני)

  2. בתפריט הניווט, לוחצים על ניהול מחזור החיים.

  3. לוחצים על הכרטיסייה איזון עומסים. מופיעה רשימה של מאזני העומסים.

  4. מאתרים את מאזן העומסים ולוחצים על צומת ההחלפה כדי להרחיב את השורה ולראות את שרתי ה-proxy המשויכים לחלוקת העומס.

  5. לוחצים על השם של שרת ה-proxy לטירגוט.

  6. לוחצים על הגדרת ניהול מחזור החיים. בדף מוצגים אישורים שמשויכים למפת האישורים בפועל של שרת proxy לחלוקת העומס הזה.

  7. בוחרים סוג מאגר: אישורים או אישורים קלאסיים.

  8. לוחצים על הוספת אישור.

  9. בוחרים אישור קיים או יוצרים אישור חדש.

  10. מזינים את הפרטים הבאים של האישור החדש:

    • ‫Name: שם ייחודי למשאב האישור (לדוגמה, my-lb-cert).
    • ‫Scope: בוחרים את היקף הפצת המפתחות המתאים (לדוגמה, Default).
    • סוג האישור: סוגי אישורים בניהול עצמי או בניהול Google.
    • שם הדומיין: שם הדומיין שהאישור הזה יכסה (לדוגמה, app.example.com). הדומיין הזה חייב להיות בשליטתכם.
    • ‫Issuance Configuration: בוחרים את הגדרת ההנפקה הקיימת מהרשימה. ההגדרה הזו קובעת את ה-CA, את משך החיים ואת סוג המפתח.

  11. לוחצים על יצירה. האישור החדש יתווסף לרשימה של שרת ה-proxy לחלוקת העומס במסוף.

  12. בודקים את רשימת האישורים ולוחצים על Update כדי להחיל את השינויים על שרת ה-Proxy לטירגוט. הפעולה הזו מעדכנת את רשומת המיפוי לאישורים או יוצרת רשומה חדשה.

מאזן עומסים גלובלי עם מפת אישורים

  1. במסוף Google Cloud , נכנסים לדף Certificate Manager (2nd gen).

    כניסה ל-Certificate Manager (דור שני)

  2. בתפריט הניווט, לוחצים על ניהול מחזור החיים.

  3. לוחצים על הכרטיסייה איזון עומסים. מופיעה רשימה של מאזני העומסים.

  4. מאתרים את מאזן העומסים ולוחצים על צומת ההחלפה כדי להרחיב את השורה ולראות את שרתי ה-proxy המשויכים לחלוקת העומס.

  5. לוחצים על השם של שרת ה-proxy לטירגוט.

  6. לוחצים על Update certificate map. בדף מוצגים הפרטים של מפת האישורים ורשומות המיפוי לאישורים.

  7. לוחצים על עריכה ואז על הוספת רשומה במפה.

  8. מזינים את הפרטים הבאים של הרשומה החדשה במפה:

    • ‫Name: שם ייחודי למשאב האישור (לדוגמה, my-lb-cert).
    • שם מארח: בוחרים את שם המארח המתאים. החיפושים של האישורים תואמים לשם המארח המדויק שצוין. בתת-דומיינים ברמה אחת, החיפוש כולל גם אישורים שהונפקו לתו הכללי לחיפוש של דומיין ההורה. לדוגמה, אם מזינים app.example.com, המערכת מחזירה אישורים גם ל-app.example.com וגם ל-*.example.com.

  9. בוחרים אישור קיים או יוצרים אישור חדש.

  10. לוחצים על הוספה. האישור החדש יתווסף לרשימה של שרת ה-proxy לחלוקת העומס במסוף.

  11. בודקים את רשימת האישורים ולוחצים על Save כדי להחיל את השינויים על שרת ה-proxy לחלוקת העומס. הפעולה הזו מעדכנת את רשומת המיפוי לאישורים או יוצרת רשומה חדשה.

מאזן עומסים גלובלי עם אישור רשת

  1. במסוף Google Cloud , נכנסים לדף Certificate Manager (2nd gen).

    כניסה ל-Certificate Manager (דור שני)

  2. בתפריט הניווט, לוחצים על ניהול מחזור החיים.

  3. לוחצים על הכרטיסייה איזון עומסים. מופיעה רשימה של מאזני העומסים.

  4. מאתרים את מאזן העומסים ולוחצים על צומת ההחלפה כדי להרחיב את השורה ולראות את שרתי ה-proxy המשויכים לחלוקת העומס.

  5. לוחצים על השם של שרת ה-proxy לטירגוט.

  6. לוחצים על הגדרת ניהול מחזור החיים. בדף מוצגים אישורים שמשויכים למפת האישורים בפועל של שרת proxy לחלוקת העומס הזה.

  7. לוחצים על הוספת אישור.

  8. בוחרים אישור קיים או יוצרים אישור חדש.

  9. מזינים את הפרטים הבאים של האישור החדש:

    • ‫Name: שם ייחודי למשאב האישור (לדוגמה, my-lb-cert).
    • ‫Scope: בוחרים את היקף הפצת המפתחות המתאים (לדוגמה, Default).
    • סוג האישור: סוגי אישורים בניהול עצמי או בניהול Google.
    • שם הדומיין: שם הדומיין שהאישור הזה יכסה (לדוגמה, app.example.com). הדומיין הזה חייב להיות בשליטתכם.
    • ‫Issuance Configuration: בוחרים את הגדרת ההנפקה הקיימת מהרשימה. ההגדרה הזו קובעת את ה-CA, את משך החיים ואת סוג המפתח.

  10. לוחצים על יצירה. האישור החדש יתווסף לרשימה של שרת ה-proxy לחלוקת העומס במסוף.

  11. בודקים את רשימת האישורים ולוחצים על Update כדי להחיל את השינויים על שרת ה-Proxy לטירגוט. הפעולה הזו מעדכנת את רשומת המיפוי לאישורים או יוצרת רשומה חדשה.

המאמרים הבאים