Auf dieser Seite erhalten Sie einen Überblick über Subnetze in Google Distributed Cloud (GDC) mit Air Gap und ihre Rolle beim Load-Balancing. Ein Subnetz stellt eine logische Unterteilung eines IP-Netzwerks dar. Diese Segmentierung verbessert die Netzwerkeffizienz, ‑sicherheit und ‑verwaltung. Weitere Informationen zu Subnetzen finden Sie unter Subnetze und IP-Adressen in GDC.
Diese Seite richtet sich an Entwickler in der Gruppe der Anwendungsoperatoren, die eine sichere Air-Gap-Verbindung herstellen und Arbeitslasten zonenübergreifend ausgleichen möchten. Weitere Informationen finden Sie unter Dokumentation zu Zielgruppen für GDC mit Air Gap.
Globale Subnetze für das Load-Balancing
Ein globales Subnetz ist ein Subnetz, das auf dem globalen API-Server erstellt wurde. Diese Subnetze sind für globale externe Load Balancer (ELB) und interne Load Balancer (ILB) erforderlich. Globale Subnetze ermöglichen die Zuweisung von IP-Adressen, auf die in verschiedenen Teilen einer globalen Infrastruktur zugegriffen werden kann, die mehrere GDC-Zonen umfasst.
Globale Subnetze werden für die folgenden Aufgaben verwendet:
- Übergeordnete CIDRs für ILB-IP-Adressen bereitstellen:Ein globales übergeordnetes Subnetz vom Typ
Branchkann erstellt werden, um einen Pool von IP-Adressen speziell für interne Load Balancer zu verwalten. - Einzelne IP-Adressen für ILB- und ELB-Dienste zuweisen:Globale Blatt-Subnetze werden verwendet, um eine einzelne virtuelle IP-Adresse (VIP) für einen bestimmten ILB oder ELB zu reservieren.
- Anycast-IPs für ELBs aktivieren:Für ELBs wird ein bestimmtes globales übergeordnetes Subnetz verwendet, um Anycast-IP-Adressen zuzuweisen, die für die globale externe Erreichbarkeit unerlässlich sind.
Subnetze und Weiterleitungsregeln
Die direkte Verbindung zwischen einem globalen Subnetz und der Funktionalität eines Load Balancers wird über die Weiterleitungsregelressource hergestellt. Eine Weiterleitungsregel verweist auf ein globales Blatt-Subnetz, um die VIP-Adresse abzurufen, die Clients für den Zugriff auf den Load-Balancing-Dienst verwenden.
Hier ein Beispiel für die Funktionsweise der Konfiguration:
- Ein globales Blatt-Subnetz wird mit einem
prefixLength-Wert von32erstellt, was bedeutet, dass dem Subnetz eine einzelne IP-Adresse zugewiesen wird. - Diese zugewiesene IP-Adresse, die durch den Namen des Blatt-Subnetzes identifiziert wird, wird dann im Feld
cidrRefeinerForwardingRuleInternal-Ressource für ILBs oder einerForwardingRuleExternal-Ressource für ELBs angegeben. - Durch diese Verknüpfung verwendet die Weiterleitungsregel des Load Balancers eine dedizierte und global verwaltete IP-Adresse, die vom Subnetz bereitgestellt wird.
Nächste Schritte
- Globales Subnetz für internes Load-Balancing erstellen
- Globales Subnetz für externes Load-Balancing erstellen