Google verwendet KI-Technologie, um Inhalte in Ihre bevorzugte Sprache zu übersetzen. KI-Übersetzungen können Fehler enthalten.

Globales Subnetz für internes Load Balancing erstellen

Auf dieser Seite wird beschrieben, wie Sie ein globales Subnetz in Google Distributed Cloud (GDC) mit Air Gap erstellen und dieses Subnetz für einen internen Load Balancer (ILB) verwenden.

Mit globalen Subnetzen können Sie interne Load-Balancing-Vorgänge über mehrere Zonen in Ihrer GDC-Organisation hinweg konfigurieren. Load Balancing bietet die Vorteile einer verbesserten Leistung, Zuverlässigkeit und Verfügbarkeit von Anwendungen und Diensten, da der Netzwerkverkehr auf mehrere Server verteilt wird. Weitere Informationen zu globalen Subnetzen für das Load Balancing finden Sie unter Subnetze für das Load Balancing.

Diese Seite richtet sich an Entwickler in der Gruppe der Anwendungsoperatoren, die das Load Balancing für ihre Organisation verwalten möchten. Weitere Informationen finden Sie unter Zielgruppen für die Dokumentation zu GDC mit Air Gap.

Hinweis

Zum Erstellen eines globalen Subnetzes und zum Konfigurieren für ILBs benötigen Sie Folgendes:

Sie müssen Inhaber des Projekts sein, für das Sie den Load Balancer konfigurieren. Weitere Informationen finden Sie unter Projekt erstellen.
Die erforderlichen Identitäts- und Zugriffsrollen:
- Bitten Sie Ihren IAM-Admin der Organisation, Ihnen die Rolle „Load Balancer-Administrator“ (load-balancer-admin) zuzuweisen.
- Bitten Sie Ihren IAM-Admin der Organisation, Ihnen die Rolle „Global Load Balancer Admin“ (global-load-balancer-admin) zuzuweisen.
- Bitten Sie Ihren IAM-Admin der Organisation, Ihnen die Rolle „Subnet Organization Admin“ (subnet-org-admin) zuzuweisen. Dies ist eine Plattformadministratorrolle für die Organisation.
- Bitten Sie Ihren IAM-Admin der Organisation, Ihnen die Rolle „Subnetz-Projektadministrator“ (subnet-project-admin) zuzuweisen. Dies ist eine Rolle „Application Operator“ für das Projekt.
Weitere Informationen finden Sie unter Beschreibungen vordefinierter Rollen.

Übergeordnetes globales Subnetz erstellen

Das übergeordnete globale Subnetz, das Sie in diesem Abschnitt erstellen, dient als IP-Adresspool, aus dem die IP-Adressen Ihres ILB stammen. Übergeordnete Subnetze geben Sie im Feld spec.parentReference.name an. Sie haben zwei Möglichkeiten, den CIDR-Block für dieses übergeordnete Subnetz zu konfigurieren:

Subnetz mit einer statischen CIDR-Konfiguration erstellen
Subnetz mit einer dynamischen CIDR-Konfiguration erstellen

Weitere Informationen zum Unterschied zwischen statischen und dynamischen CIDR-Konfigurationen finden Sie unter Statische und dynamische CIDR-Konfiguration.

Subnetz mit einer statischen CIDR-Konfiguration erstellen

Verwenden Sie eine statische CIDR-Konfiguration, wenn Sie eine genaue Kontrolle über Ihren IP-Adressbereich benötigen. Dieses Subnetz hat den Typ Branch. Weitere Informationen zu den Subnetztypen „Stamm“, „Zweig“ und „Blatt“ finden Sie unter Subnetzhierarchie.

Wenn Sie ein globales übergeordnetes Subnetz mit einer statischen CIDR-Konfiguration erstellen möchten, fügen Sie den gewünschten CIDR-Block dem Feld spec.ipv4Request.cidr hinzu:

kubectl --kubeconfig GLOBAL_API_SERVER apply -f - <<EOF
apiVersion: ipam.global.gdc.goog/v1
kind: Subnet
metadata:
  labels:
    ipam.gdc.goog/vpc: default-vpc
  name: ILB_PARENT_SUBNET_NAME
  namespace: platform
spec:
  ipv4Request:
    cidr: STATIC_CIDR
  parentReference:
    name: PARENT_NAME
    namespace: platform
  propagationStrategy: None
  type: Branch
EOF

Ersetzen Sie Folgendes:

GLOBAL_API_SERVER: der kubeconfig-Pfad des globalen Verwaltungs-API-Servers. Weitere Informationen finden Sie unter Globale und zonale API-Server. Wenn Sie noch keine kubeconfig-Datei für den API-Server generiert haben, finden Sie weitere Informationen unter Anmelden.
ILB_PARENT_SUBNET_NAME: der ausgewählte Name für das globale übergeordnete Subnetz für den ILB.
STATIC_CIDR: der spezifische CIDR-Block, den Sie diesem übergeordneten Subnetz zuweisen möchten, z. B. 10.0.10.0/27.
PARENT_NAME: der Name des vorhandenen übergeordneten Subnetzes, aus dem dieses neue Subnetz erstellt wird.

Wenn Sie dieses Subnetz für die Verwendung mit ILBs konfigurieren möchten, müssen Sie ein Blattsubnetz für den ILB erstellen.

Subnetz mit einer dynamischen CIDR-Konfiguration erstellen

Bei der dynamischen CIDR-Konfiguration wird automatisch ein verfügbarer CIDR-Block einer bestimmten Größe aus dem übergeordneten Subnetz zugewiesen. Dies vereinfacht die Verwaltung von IP-Adressen, insbesondere in großen Umgebungen. Dieses Subnetz hat den Typ Branch. Weitere Informationen zu den Subnetztypen „Stamm“, „Zweig“ und „Blatt“ finden Sie unter Subnetzhierarchie.

Wenn Sie ein globales übergeordnetes Subnetz mit einer dynamischen CIDR erstellen möchten, konfigurieren Sie das Feld spec.ipv4Request.prefixLength mit der ausgewählten Präfixlänge:

kubectl --kubeconfig GLOBAL_API_SERVER apply -f - <<EOF
apiVersion: ipam.global.gdc.goog/v1
kind: Subnet
metadata:
  labels:
    ipam.gdc.goog/vpc: default-vpc
  name: ILB_PARENT_SUBNET_NAME
  namespace: platform
spec:
  ipv4Request:
    prefixLength: PREFIX_LENGTH
  parentReference:
    name: PARENT_NAME
    namespace: platform
  propagationStrategy: None
  type: Branch

EOF

Ersetzen Sie Folgendes:

ILB_PARENT_SUBNET_NAME: der von Ihnen gewählte Name für das übergeordnete ILB-Subnetz, z. B. lb-global-lancer-ilb-subnet.
STATIC_CIDR: der spezifische CIDR-Block, den Sie verwenden möchten, z. B. 10.0.10.0/27. Diese Variable gilt nur für die statische CIDR-Konfiguration.
PARENT_NAME: der Name des vorhandenen übergeordneten Subnetzes, aus dem dieses neue Subnetz erstellt wird, z. B. default-vpc-workload-cidr.
PREFIX_LENGTH: die ausgewählte Präfixlänge für die dynamisch zugewiesene CIDR, z. B. 27. Diese Variable gilt nur für die dynamische CIDR-Konfiguration.

Wenn Sie dieses Subnetz für die Verwendung mit ILBs konfigurieren möchten, müssen Sie ein Blattsubnetz für den ILB erstellen.

Blatt-Subnetz für den ILB erstellen

Nachdem Sie das globale übergeordnete Subnetz eingerichtet haben, müssen Sie ein Blattsubnetz erstellen, um dem globalen ILB-Dienst eine einzelne IP-Adresse zuzuweisen. Dieses Blattsubnetz muss den type-Feldwert Leaf haben und sich im selben Projekt-Namespace wie Ihre Load-Balancer-Ressourcen befinden, z. B. ForwardingRule, BackendService und Backend.

So erstellen Sie das Leaf-Subnetz und verknüpfen es mit dem ILB:

Erstellen Sie ein Blattsubnetz mit dem prefixLength-Wert 32, da es eine einzelne IP-Adresse zuweisen soll. Der Wert parentReference verweist auf das zuvor erstellte übergeordnete globale Subnetz:
```
kubectl --kubeconfig GLOBAL_API_SERVER apply -f - <<EOF
apiVersion: ipam.global.gdc.goog/v1
kind: Subnet
metadata:
  labels:
    ipam.gdc.goog/allocation-preference: default
    ipam.gdc.goog/vpc: default-vpc
  name: ILB_IP_SUBNET_NAME
  namespace: PROJECT_NAMESPACE
spec:
  ipv4Request:
    prefixLength: 32
  parentReference:
    name: PARENT_REF
    namespace: platform
  type: Leaf
EOF
```
Ersetzen Sie Folgendes:
- ILB_IP_SUBNET_NAME: der von Ihnen gewählte Name für das Leaf-Subnetz, z. B. lb-project-ilb-ip.
- PROJECT_NAMESPACE: der Kubernetes-Namespace, der Ihrem Projekt entspricht, in dem sich Ihre ILB-Objekte befinden, z. B. lb-project.
- PARENT_REF: der Name des übergeordneten Subnetzes, aus dem dieses Blattsubnetz seine IP-Adresse bezieht, z. B. das übergeordnete globale Subnetz, das Sie zuvor erstellt haben.
Verbinden Sie das neu erstellte Blattsubnetz, das die zugewiesene IP-Adresse enthält, mit der ForwardingRuleInternal-Ressource Ihres ILB. Aktualisieren Sie in Ihrer ForwardingRuleInternal-Ressource das Feld spec.cidrRef.name, um auf den Namen des Blatt-Subnetzes zu verweisen, das Sie im vorherigen Schritt erstellt haben:
```
kubectl --kubeconfig GLOBAL_API_SERVER apply -f - <<EOF
apiVersion: networking.global.gdc.goog/v1
kind: ForwardingRuleInternal
metadata:
  name: FRI_NAME
  namespace: PROJECT_NAMESPACE
spec:
  ports:
    - port: PORT
      protocol: PROTOCOL
  backendServiceRef:
    name: BES_NAME
  cidrRef:
    name: LEAF_SUBNET_NAME
EOF
```
Ersetzen Sie Folgendes:
- FRI_NAME: der von Ihnen gewählte Name für das ForwardingRuleInternal-Objekt, z. B. nginx-ilb-static-fr.
- PORT: die Portnummer, auf der Ihr ILB auf eingehenden Traffic wartet, z. B. 80.
- PROTOCOL: das Netzwerkprotokoll, das Ihr ILB verwendet, z. B. TCP oder UDP.
- BES_NAME: der Name der BackendService, die mit dieser ForwardingRuleInternal-Ressource verknüpft ist, z. B. nginx-bes.
- LEAF_SUBNET_NAME: Der Name des Blatt-Subnetzes, das Sie im vorherigen Schritt erstellt haben, z. B. lb-project-ilb-ip.

Globales Subnetz für internes Load Balancing erstellen Mit Sammlungen den Überblick behalten Sie können Inhalte basierend auf Ihren Einstellungen speichern und kategorisieren.