Mengonfigurasi pengelolaan siklus proses untuk load balancer

Dokumen ini menunjukkan cara mengonfigurasi pengelolaan siklus proses sertifikat untuk Load Balancer Aplikasi menggunakan Certificate Manager (generasi ke-2).

Ada berbagai cara untuk mengonfigurasi sertifikat load balancer, bergantung pada properti load balancer dan parameter konfigurasi sertifikat yang telah dikonfigurasi sebelumnya. Antarmuka Certificate Manager (generasi ke-2) mendeteksi dan menampilkan metode konfigurasi yang sesuai berdasarkan apa yang tersedia untuk load balancer tertentu.

Tersedia opsi-opsi berikut:

  1. Mengonfigurasi load balancer global dengan sertifikat SSL.
  2. Konfigurasikan load balancer regional dengan sertifikat jaringan atau sertifikat SSL Compute.
  3. Mengonfigurasi load balancer global dengan peta sertifikat.
  4. Mengonfigurasi load balancer global dengan sertifikat jaringan.

Sebelum memulai

  1. Login ke akun Google Cloud Anda. Jika Anda baru menggunakan Google Cloud, buat akun untuk mengevaluasi performa produk kami dalam skenario dunia nyata. Pelanggan baru juga mendapatkan kredit gratis senilai $300 untuk menjalankan, menguji, dan men-deploy workload.

  2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  3. If you're using an existing project for this guide, verify that you have the permissions required to complete this guide. If you created a new project, then you already have the required permissions.

  4. Verify that billing is enabled for your Google Cloud project.

  5. Enable the Compute Engine, Certificate Manager, Certificate Authority Service APIs, if any are not already enabled.

    Roles required to enable APIs

    To enable APIs, you need the serviceusage.services.enable permission. If you created the project, then you likely already have this permission through the Owner role (roles/owner). Otherwise, you can get this permission through the Service Usage Admin role (roles/serviceusage.serviceUsageAdmin). Learn how to grant roles.

    Enable the APIs

  6. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  7. If you're using an existing project for this guide, verify that you have the permissions required to complete this guide. If you created a new project, then you already have the required permissions.

  8. Verify that billing is enabled for your Google Cloud project.

  9. Enable the Compute Engine, Certificate Manager, Certificate Authority Service APIs, if any are not already enabled.

    Roles required to enable APIs

    To enable APIs, you need the serviceusage.services.enable permission. If you created the project, then you likely already have this permission through the Owner role (roles/owner). Otherwise, you can get this permission through the Service Usage Admin role (roles/serviceusage.serviceUsageAdmin). Learn how to grant roles.

    Enable the APIs

    10.
  10. Pastikan Anda sudah memiliki Load Balancer Aplikasi dengan setidaknya satu proxy HTTPS target. Untuk mengetahui informasi selengkapnya, lihat Memilih load balancer.

Peran yang diperlukan

Untuk mendapatkan izin yang Anda perlukan guna mengonfigurasi pengelolaan siklus proses, minta administrator untuk memberi Anda peran IAM berikut pada project Anda:

Untuk mengetahui informasi selengkapnya tentang pemberian peran, lihat Mengelola akses ke project, folder, dan organisasi.

Anda mungkin juga bisa mendapatkan izin yang diperlukan melalui peran khusus atau peran bawaan lainnya.

Mengonfigurasi siklus proses untuk load balancer

Untuk mengonfigurasi pengelolaan siklus proses sertifikat load balancer, ikuti langkah-langkah untuk konfigurasi load balancer spesifik Anda:

Load balancer global dengan sertifikat SSL Compute

  1. Di konsol Google Cloud , buka Certificate Manager (2nd gen).

    Buka Certificate Manager (generasi ke-2)

  2. Di menu navigasi, klik Manage Lifecycle.

  3. Klik tab Load balancing. Daftar load balancer Anda akan muncul.

  4. Temukan load balancer dan klik node tombol untuk meluaskan baris guna melihat proxy target terkait.

  5. Klik nama proxy target.

  6. Klik Configure lifecycle management. Halaman ini menampilkan sertifikat yang terkait dengan proxy target ini.

  7. Pilih sertifikat dari daftar yang tersedia. Anda dapat menggunakan sertifikat Anda sendiri atau sertifikat yang dikelola Google.

  8. Klik Additional certificates, lalu Add a certificate.

  9. Pilih sertifikat dari daftar yang tersedia. Setiap aturan penerusan load balancer dapat memiliki 1-14 sertifikat tambahan.

  10. Klik Update untuk menerapkan perubahan pada proxy target. Tindakan ini akan memperbarui entri peta sertifikat yang mendasarinya atau membuat entri baru.

Load balancer regional dengan jaringan atau sertifikat SSL

  1. Di konsol Google Cloud , buka Certificate Manager (2nd gen).

    Buka Certificate Manager (generasi ke-2)

  2. Di menu navigasi, klik Manage Lifecycle.

  3. Klik tab Load balancing. Daftar load balancer Anda akan muncul.

  4. Temukan load balancer dan klik node tombol untuk meluaskan baris guna melihat proxy target terkait.

  5. Klik nama proxy target.

  6. Klik Configure lifecycle management. Halaman ini menampilkan sertifikat yang terkait dengan peta sertifikat efektif proxy target ini.

  7. Pilih jenis repositori: Certificates atau Classic certificates.

  8. Klik Tambahkan sertifikat.

  9. Pilih sertifikat yang ada atau buat sertifikat baru.

  10. Masukkan detail berikut untuk sertifikat baru:

    • Name: Nama unik untuk resource sertifikat ini (misalnya, my-lb-cert).
    • Scope: Pilih cakupan distribusi kunci yang sesuai (misalnya, Default).
    • Jenis sertifikat: Jenis sertifikat yang dikelola sendiri atau dikelola Google.
    • Nama Domain: Nama domain yang akan dicakup oleh sertifikat ini (misalnya, app.example.com). Domain ini harus merupakan domain yang Anda kontrol.
    • Konfigurasi Penerbitan: Pilih konfigurasi penerbitan yang ada dari daftar. Konfigurasi ini menentukan CA, masa aktif, dan jenis kunci.

  11. Klik Create. Konsol akan menambahkan sertifikat baru ke daftar untuk proxy target.

  12. Tinjau daftar sertifikat, lalu klik Update untuk menerapkan perubahan pada proxy target. Tindakan ini akan memperbarui entri peta sertifikat yang mendasarinya atau membuat entri baru.

Load balancer global dengan peta sertifikat

  1. Di konsol Google Cloud , buka Certificate Manager (2nd gen).

    Buka Certificate Manager (generasi ke-2)

  2. Di menu navigasi, klik Manage Lifecycle.

  3. Klik tab Load balancing. Daftar load balancer Anda akan muncul.

  4. Temukan load balancer dan klik node tombol untuk meluaskan baris guna melihat proxy target terkait.

  5. Klik nama proxy target.

  6. Klik Update certificate map. Halaman ini menampilkan detail peta sertifikat dan entri peta sertifikat.

  7. Klik Edit, lalu klik Add map entry.

  8. Masukkan detail berikut untuk entri peta baru:

    • Name: Nama unik untuk resource sertifikat ini (misalnya, my-lb-cert).
    • Nama host: Pilih nama host yang sesuai. Penelusuran sertifikat cocok dengan nama host persis yang diberikan. Untuk subdomain satu tingkat, penelusuran juga menyertakan sertifikat yang diterbitkan untuk karakter pengganti domain induk. Misalnya, memasukkan app.example.com akan menampilkan sertifikat untuk app.example.com dan *.example.com.

  9. Pilih sertifikat yang ada atau buat sertifikat baru.

  10. Klik Tambahkan. Konsol akan menambahkan sertifikat baru ke daftar untuk proxy target.

  11. Tinjau daftar sertifikat, lalu klik Save untuk menerapkan perubahan pada proxy target. Tindakan ini akan memperbarui entri peta sertifikat yang mendasarinya atau membuat entri baru.

Load balancer global dengan sertifikat jaringan

  1. Di konsol Google Cloud , buka Certificate Manager (2nd gen).

    Buka Certificate Manager (generasi ke-2)

  2. Di menu navigasi, klik Manage Lifecycle.

  3. Klik tab Load balancing. Daftar load balancer Anda akan muncul.

  4. Temukan load balancer dan klik node tombol untuk meluaskan baris guna melihat proxy target terkait.

  5. Klik nama proxy target.

  6. Klik Configure lifecycle management. Halaman ini menampilkan sertifikat yang terkait dengan peta sertifikat efektif proxy target ini.

  7. Klik Tambahkan sertifikat.

  8. Pilih sertifikat yang ada atau buat sertifikat baru.

  9. Masukkan detail berikut untuk sertifikat baru:

    • Name: Nama unik untuk resource sertifikat ini (misalnya, my-lb-cert).
    • Scope: Pilih cakupan distribusi kunci yang sesuai (misalnya, Default).
    • Jenis sertifikat: Jenis sertifikat yang dikelola sendiri atau dikelola Google.
    • Nama Domain: Nama domain yang akan dicakup oleh sertifikat ini (misalnya, app.example.com). Domain ini harus merupakan domain yang Anda kontrol.
    • Konfigurasi Penerbitan: Pilih konfigurasi penerbitan yang ada dari daftar. Konfigurasi ini menentukan CA, masa aktif, dan jenis kunci.

  10. Klik Create. Konsol akan menambahkan sertifikat baru ke daftar untuk proxy target.

  11. Tinjau daftar sertifikat, lalu klik Update untuk menerapkan perubahan pada proxy target. Tindakan ini akan memperbarui entri peta sertifikat yang mendasarinya atau membuat entri baru.

Langkah berikutnya