הגדרת ניהול מחזור חיים למאזני עומסים

במאמר הזה מוסבר איך להגדיר ניהול של מחזור החיים של אישורים למאזני עומסים של אפליקציות באמצעות Certificate Manager (דור שני).

יש דרכים שונות להגדיר את האישורים של מאזן העומסים, בהתאם למאפיינים של מאזן העומסים ולפרמטרים של הגדרת האישורים שהוגדרו קודם. ממשק Certificate Manager (דור שני) מזהה ומציג את שיטת ההגדרה המתאימה על סמך מה שזמין למאזן עומסים מסוים.

אלו האפשרויות הזמינות:

  1. הגדרת מאזן עומסים גלובלי עם אישור SSL.
  2. מגדירים מאזן עומסים אזורי עם אישור רשת או אישור SSL של Compute.
  3. הגדרת מאזן עומסים גלובלי עם מיפוי אישורים.
  4. הגדרת מאזן עומסים גלובלי עם אישור רשת.

לפני שמתחילים

  1. נכנסים לחשבון Google Cloud . אם אתם משתמשים חדשים ב- Google Cloud, צרו חשבון כדי שתוכלו להעריך את הביצועים של המוצרים שלנו בתרחישים מהעולם האמיתי. לקוחות חדשים מקבלים בחינם גם קרדיט בשווי 300$ להרצה, לבדיקה ולפריסה של עומסי העבודה.

  2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  3. If you're using an existing project for this guide, verify that you have the permissions required to complete this guide. If you created a new project, then you already have the required permissions.

  4. Verify that billing is enabled for your Google Cloud project.

  5. Enable the Compute Engine, Certificate Manager, Certificate Authority Service APIs, if any are not already enabled.

    Roles required to enable APIs

    To enable APIs, you need the serviceusage.services.enable permission. If you created the project, then you likely already have this permission through the Owner role (roles/owner). Otherwise, you can get this permission through the Service Usage Admin role (roles/serviceusage.serviceUsageAdmin). Learn how to grant roles.

    Enable the APIs

  6. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  7. If you're using an existing project for this guide, verify that you have the permissions required to complete this guide. If you created a new project, then you already have the required permissions.

  8. Verify that billing is enabled for your Google Cloud project.

  9. Enable the Compute Engine, Certificate Manager, Certificate Authority Service APIs, if any are not already enabled.

    Roles required to enable APIs

    To enable APIs, you need the serviceusage.services.enable permission. If you created the project, then you likely already have this permission through the Owner role (roles/owner). Otherwise, you can get this permission through the Service Usage Admin role (roles/serviceusage.serviceUsageAdmin). Learn how to grant roles.

    Enable the APIs

    10.
  10. מוודאים שיש לכם מאזן עומסים של אפליקציות עם לפחות פרוקסי HTTPS אחד ליעד. מידע נוסף זמין במאמר בנושא בחירת מאזן עומסים.

התפקידים הנדרשים

כדי לקבל את ההרשאות שדרושות להגדרה של ניהול מחזור החיים, צריך לבקש מהאדמין להקצות לכם את תפקידי ה-IAM הבאים בפרויקט:

להסבר על מתן תפקידים, ראו איך מנהלים את הגישה ברמת הפרויקט, התיקייה והארגון.

יכול להיות שאפשר לקבל את ההרשאות הנדרשות גם באמצעות תפקידים בהתאמה אישית או תפקידים מוגדרים מראש.

הגדרת מחזור חיים למאזני עומסים

כדי להגדיר ניהול מחזור חיים לאישור של מאזן העומסים, פועלים לפי השלבים של הגדרת מאזן העומסים הספציפי:

מאזן עומסים גלובלי עם אישורי SSL של Compute

  1. במסוף Google Cloud , עוברים אל Certificate Manager (דור שני).

    מעבר אל Certificate Manager (דור שני)

  2. בתפריט הניווט, לוחצים על Manage Lifecycle (ניהול מחזור החיים).

  3. לוחצים על הכרטיסייה איזון עומסים. תוצג רשימה של מאזני העומסים.

  4. מאתרים את מאזן העומסים ולוחצים על המתג של הצומת כדי להרחיב את השורה ולראות את שרתי היעד המשויכים.

  5. לוחצים על השם של שרת ה-proxy של היעד.

  6. לוחצים על הגדרת ניהול מחזור חיים. בדף מוצגים אישורים שמשויכים לשרת ה-proxy של היעד.

  7. בוחרים אישור מהרשימה הזמינה. אתם יכולים להשתמש באישור משלכם או באישור שמנוהל על ידי Google.

  8. לוחצים על אישורים נוספים ואז על הוספת אישור.

  9. בוחרים אישור מהרשימה הזמינה. כל כלל העברה של מאזן העומסים יכול להכיל 1-14 אישורים נוספים.

  10. לוחצים על עדכון כדי להחיל את השינויים על שרת ה-proxy של היעד. הפעולה הזו מעדכנת את הרשומה הבסיסית במפת האישורים או יוצרת רשומה חדשה.

מאזן עומסים אזורי עם אישורי רשת או אישורי SSL

  1. במסוף Google Cloud , עוברים אל Certificate Manager (דור שני).

    מעבר אל Certificate Manager (דור שני)

  2. בתפריט הניווט, לוחצים על Manage Lifecycle (ניהול מחזור החיים).

  3. לוחצים על הכרטיסייה איזון עומסים. תוצג רשימה של מאזני העומסים.

  4. מאתרים את מאזן העומסים ולוחצים על המתג של הצומת כדי להרחיב את השורה ולראות את שרתי היעד המשויכים.

  5. לוחצים על השם של שרת ה-proxy של היעד.

  6. לוחצים על הגדרת ניהול מחזור חיים. בדף מוצגים האישורים שמשויכים למיפוי האישורים האפקטיבי של ה-proxy של היעד הזה.

  7. בוחרים את סוג המאגר: אישורים או אישורים קלאסיים.

  8. לוחצים על הוספת אישור.

  9. בוחרים אישור קיים או יוצרים אישור חדש.

  10. מזינים את הפרטים הבאים של האישור החדש:

    • שם: שם ייחודי למשאב האישור הזה (לדוגמה, my-lb-cert).
    • היקף: בוחרים את היקף הפצת המפתחות המתאים (למשל, Default).
    • סוג האישור: בניהול עצמי או בניהול Google סוגי אישורים.
    • שם הדומיין: שם הדומיין שהאישור יחול עליו (לדוגמה, app.example.com). אתם צריכים להיות בעלי שליטה בדומיין הזה.
    • הגדרת הנפקה: בוחרים את הגדרת ההנפקה הקיימת מהרשימה. ההגדרה הזו קובעת את ה-CA, את אורך החיים ואת סוג המפתח.

  11. לוחצים על יצירה. האישור החדש מתווסף לרשימה של שרת ה-proxy של היעד במסוף.

  12. בודקים את רשימת האישורים ולוחצים על עדכון כדי להחיל את השינויים על שרת ה-proxy של היעד. הפעולה הזו מעדכנת את הרשומה הבסיסית במפת האישורים או יוצרת רשומה חדשה.

מאזן עומסים גלובלי עם מיפוי אישורים

  1. במסוף Google Cloud , עוברים אל Certificate Manager (דור שני).

    מעבר אל Certificate Manager (דור שני)

  2. בתפריט הניווט, לוחצים על Manage Lifecycle (ניהול מחזור החיים).

  3. לוחצים על הכרטיסייה איזון עומסים. תוצג רשימה של מאזני העומסים.

  4. מאתרים את מאזן העומסים ולוחצים על המתג של הצומת כדי להרחיב את השורה ולראות את שרתי היעד המשויכים.

  5. לוחצים על השם של שרת ה-proxy של היעד.

  6. לוחצים על עדכון מפת האישורים. בדף מוצגים פרטים של מפת האישורים ורשומות של מפת האישורים.

  7. לוחצים על עריכה ואז על הוספת רשומה במפה.

  8. מזינים את הפרטים הבאים של רשומת המפה החדשה:

    • שם: שם ייחודי למשאב האישור הזה (לדוגמה, my-lb-cert).
    • שם מארח: בוחרים את שם המארח המתאים. חיפושים של אישורים תואמים לשם המארח המדויק שסופק. במקרה של תת-דומיינים ברמה אחת, החיפוש כולל גם אישורים שהונפקו לתו כללי לחיפוש של דומיין האב. לדוגמה, אם מזינים app.example.com, המערכת מחזירה אישורים גם ל-app.example.com וגם ל-*.example.com.

  9. בוחרים אישור קיים או יוצרים אישור חדש.

  10. לוחצים על הוספה. האישור החדש מתווסף לרשימה של שרת ה-proxy של היעד במסוף.

  11. בודקים את רשימת האישורים ולוחצים על שמירה כדי להחיל את השינויים על ה-proxy של היעד. הפעולה הזו מעדכנת את הרשומה הבסיסית במפת האישורים או יוצרת רשומה חדשה.

מאזן עומסים גלובלי עם אישור רשת

  1. במסוף Google Cloud , עוברים אל Certificate Manager (דור שני).

    מעבר אל Certificate Manager (דור שני)

  2. בתפריט הניווט, לוחצים על Manage Lifecycle (ניהול מחזור החיים).

  3. לוחצים על הכרטיסייה איזון עומסים. תוצג רשימה של מאזני העומסים.

  4. מאתרים את מאזן העומסים ולוחצים על המתג של הצומת כדי להרחיב את השורה ולראות את שרתי היעד המשויכים.

  5. לוחצים על השם של שרת ה-proxy של היעד.

  6. לוחצים על הגדרת ניהול מחזור חיים. בדף מוצגים האישורים שמשויכים למיפוי האישורים האפקטיבי של ה-proxy של היעד הזה.

  7. לוחצים על הוספת אישור.

  8. בוחרים אישור קיים או יוצרים אישור חדש.

  9. מזינים את הפרטים הבאים של האישור החדש:

    • שם: שם ייחודי למשאב האישור הזה (לדוגמה, my-lb-cert).
    • היקף: בוחרים את היקף הפצת המפתחות המתאים (למשל, Default).
    • סוג האישור: בניהול עצמי או בניהול Google סוגי אישורים.
    • שם הדומיין: שם הדומיין שהאישור יחול עליו (לדוגמה, app.example.com). אתם צריכים להיות בעלי שליטה בדומיין הזה.
    • הגדרת הנפקה: בוחרים את הגדרת ההנפקה הקיימת מהרשימה. ההגדרה הזו קובעת את ה-CA, את אורך החיים ואת סוג המפתח.

  10. לוחצים על יצירה. האישור החדש מתווסף לרשימה של שרת ה-proxy של היעד במסוף.

  11. בודקים את רשימת האישורים ולוחצים על עדכון כדי להחיל את השינויים על שרת ה-proxy של היעד. הפעולה הזו מעדכנת את הרשומה הבסיסית במפת האישורים או יוצרת רשומה חדשה.

המאמרים הבאים