מאזני עומסים פנימיים (ILB) חושפים שירותים בתוך הארגון ממאגר כתובות IP פנימיות שהוקצה לארגון. אי אפשר לגשת לשירות ILB מנקודת קצה כלשהי מחוץ לארגון.
כברירת מחדל, אפשר לגשת לשירותי ILB באותו פרויקט מכל אשכול בארגון. מדיניות הרשת של הפרויקט שמוגדרת כברירת מחדל לא מאפשרת גישה למשאבים בפרויקט מחוץ לפרויקט, וההגבלה הזו חלה גם על שירותי ILB. אם אדמין הפלטפורמה (PA) מגדיר מדיניות רשת בפרויקט שמאפשרת גישה לפרויקט שלכם מפרויקטים אחרים, אז גם שירות ה-ILB נגיש מהפרויקטים האחרים האלה באותו ארגון.
לפני שמתחילים
כדי להגדיר מאזני עומסים פנימיים, צריך:
- הבעלים של הפרויקט שבו מגדירים את מאזן העומסים. מידע נוסף מופיע במאמר יצירת פרויקט.
תפקידי ניהול הזהויות והרשאות הגישה הנדרשים:
- צריך לבקש מאדמין IAM בארגון להקצות לכם את התפקיד Load Balancer Admin (אדמין מאזן עומסים) (
load-balancer-admin).
- צריך לבקש מאדמין IAM בארגון להקצות לכם את התפקיד Load Balancer Admin (אדמין מאזן עומסים) (
יצירת מאזן עומסים פנימי
אפשר ליצור מאזני עומסים פנימיים בשלוש שיטות שונות ב-GDC:
- משתמשים ב-CLI של gcloud כדי ליצור מאזני עומסים פנימיים.
- משתמשים ב-Networking Kubernetes Resource Model (KRM) API כדי ליצור מאזני עומס פנימיים
אתם יכולים לטרגט עומסי עבודה של פוד או מכונה וירטואלית באמצעות KRM API ו-gdcloud CLI. כשמשתמשים בשירות Kubernetes ישירות מאשכול Kubernetes, אפשר לטרגט רק עומסי עבודה באשכול שבו נוצר אובייקט Service.