השוואה בין התכונות של מאזני עומסים

בדף הזה מופיעה סקירה כללית השוואתית של תכונות איזון העומסים שמוצעות ב-Cloud Load Balancing. אם עדיין לא עשיתם את זה, כדאי להתחיל בקריאת המאמרים הבאים:

• במאמר סקירה כללית על Cloud Load Balancing תוכלו לקרוא על הפתרונות השונים לאיזון עומסים ש זמינים ב- Google Cloud.
• כדי להחליט איזה מאזן עומסים (LB) של Google Cloud הכי מתאים לצרכים של האפליקציה, קראו את המאמר בחירת מאזן עומסים.

בטבלאות הבאות, סימן וי מציין שהתכונה נתמכת. כדי לקבל מידע נוסף על תכונה מסוימת, לוחצים על הקישור מידע.

סוג מאזן העומסים

תכונה	Application Load Balancer		מאזן עומסי רשת בשרת proxy		מאזן עומסי רשת להעברת סיגנל ללא שינוי
	פנימי	חיצוני	פנימי	חיצוני	פנימי	חיצוני
בשם אחרים	מצבים של מאזן העומסים: אזורי בכמה אזורים	מצבים של מאזן העומסים: גלובלי קלאסי אזורי	מצבים של מאזן העומסים: אזורי חוצה-אזורים	מצבים של מאזן עומסים: גלובלי קלאסי אזורי
העברת סיגנל ללא שינוי					מצבי מאזן עומסים: אזורי	מצבים של מאזן העומסים: גלובלי (תצוגה מקדימה) אזורי

פרוטוקולים מהלקוחות למאזן העומסים

בטבלה הזו מפורטים הפרוטוקולים שנתמכים לתקשורת בין לקוחות לבין מאזני העומסים השונים.

תכונה	Application Load Balancer		מאזן עומסי רשת בשרת proxy		מאזן עומסי רשת להעברת סיגנל ללא שינוי
	פנימי	חיצוני	פנימי	חיצוני	פנימי	חיצוני
אחת מהאפשרויות: HTTP (HTTP/1.0) HTTPS (HTTP/1.0)		(רק במצבים גלובליים וקלאסיים)
אחת מהאפשרויות: HTTP (HTTP/1.1) HTTPS (HTTP/1.1)	אין תמיכה ב-QUIC	אין תמיכה ב-QUIC במצב אזורי.
‫HTTP/2 over TLS ‫HTTP/2 over TCP, ‏ H2C ‫gRPC ^1		‫ (תמיכה ב-H2C רק במצבים גלובליים ואזוריים)
‫HTTP/3 (מבוסס על IETF QUIC)		(רק במצבים גלובליים וקלאסיים)
SSL או TCP			TCP בלבד	מצב אזורי: TCP בלבד מצב גלובלי וקלאסי : SSL או TCP
‫TCP,‏ UDP או L3_DEFAULT^2					info	global: info אזורי: מידע
WebSockets	info	info
נתונים מוקדמים של TLS		^3

‫¹ כדי לתמוך בלקוחות gRPC, יוצרים מאזן עומסים של אפליקציות שתומך ב-HTTP/2 מקצה לקצה (עם או בלי TLS).

‫² ההגדרה L3_DEFAULT מפעילה תמיכה בפרוטוקולי ה-IP הנוספים הבאים:

• במאזני עומסי רשת פנימיים להעברת סיגנל ללא שינוי, L3_DEFAULT מפעיל תמיכה ב-TCP, ב-UDP, ב-ICMP, ב-ICMPv6, ב-SCTP, ב-ESP, ב-AH וב-GRE.
• במאזני עומסי רשת חיצוניים גלובליים ואזוריים להעברת סיגנל ללא שינוי, הערך L3_DEFAULT מפעיל תמיכה בפרוטוקולים TCP,‏ UDP,‏ ESP,‏ GRE,‏ ICMP ו-ICMPv6.

‫³ נתונים מוקדמים של TLS נתמכים ב-HTTPS דרך TCP‏ (HTTP/1.1, ‏ HTTP/2) וב-HTTP/3 דרך QUIC.

פרוטוקולים ממאזן העומסים לקצוות העורפיים

בטבלה הבאה מפורטות הגדרות פרוטוקול ה-IP שנתמכות בשירותים לקצה העורפי, במאזני עומסים שונים. מידע נוסף זמין במאמר בנושא שירותי קצה עורפי.

הטבלה הזו לא רלוונטית למאזני עומסים של אפליקציות עם קצוות עורפיים של קבוצות נקודות קצה ברשת ללא שרת (serverless). המערכת מתעלמת מהגדרת הפרוטוקול של שירות הקצה העורפי במאזני העומסים האלה.

תכונה	Application Load Balancer		מאזן עומסי רשת בשרת proxy		מאזן עומסי רשת להעברת סיגנל ללא שינוי
	פנימי	חיצוני	פנימי	חיצוני	פנימי	חיצוני
אחת מהאפשרויות: HTTP (HTTP/1.1) HTTPS (HTTP/1.1)
‫HTTP/2 over TLS, כולל gRPC ‫HTTP/2 over TCP, שנקרא גם H2C		(תמיכה ב-H2C במצבים גלובליים ואזוריים בלבד)
אחת מהאפשרויות: SSL‏ (TLS) או TCP			TCP בלבד	מצב אזורי: TCP בלבד מצב גלובלי וקלאסי : SSL או TCP
אחת מהאפשרויות הבאות: TCP,‏ UDP או UNSPECIFIED‏^1					info	אזורי: מידע
UNSPECIFIED^1						גלובלי: info
WebSockets	info	info

¹ ההגדרה UNSPECIFIED מפעילה תמיכה בפרוטוקולי ה-IP הבאים:

• במאזני עומסי רשת פנימיים להעברת סיגנל ללא שינוי, UNSPECIFIED מפעיל תמיכה ב-TCP,‏ UDP,‏ ICMP,‏ ICMPv6,‏ SCTP,‏ ESP,‏ AH ו-GRE.
• במאזני עומסי רשת חיצוניים גלובליים ואזוריים להעברת סיגנל ללא שינוי, הערך UNSPECIFIED מפעיל תמיכה בפרוטוקולים TCP,‏ UDP,‏ ESP,‏ GRE,‏ ICMP ו-ICMPv6.

בק-אנדים

סינון הטבלה:

תכונה	Application Load Balancer		מאזן עומסי רשת בשרת proxy		מאזן עומסי רשת להעברת סיגנל ללא שינוי
	פנימי	חיצוני	פנימי	חיצוני	פנימי	חיצוני
שרתי בק-אנד יכולים להיות בכמה אזורים	(במצב חוצה אזורים בלבד)	(רק במצב גלובלי ובמצב קלאסי)	(במצב חוצה אזורים בלבד)	(רק במצב גלובלי ובמצב קלאסי)		(רק במצב גלובלי)
הבק-אנדים צריכים להיות באזור אחד	(מצב אזורי בלבד)	(רק במצב אזורי ו קלאסי)	(מצב אזורי בלבד)	(רק במצב אזורי ובמצב קלאסי)	info	(רק במצב אזורי)
Cloud Storage בקטגוריות קצה עורפי
נקודות קצה חיצוניות ב-NEG באינטרנט	(מצב אזורי בלבד)	(מצבים גלובלי, אזורי וקלאסי)	(מצב אזורי בלבד)	(מצב אזורי בלבד)
מספר שירותים לקצה העורפי ומפת URL
קצוות עורפיים של מכונות וירטואליות ב-Compute Engine
‫Kubernetes ו-GKE בניהול עצמי						(מצב אזורי בלבד)
Zonal NEGs	נקודות קצה של GCE_VM_IP_PORT	GCE_VM_IP_PORT נקודות קצה (endpoints)	נקודות קצה של GCE_VM_IP_PORT	GCE_VM_IP_PORT נקודות קצה (endpoints)	GCE_VM_IP נקודות קצה (endpoints)	GCE_VM_IP נקודות קצה (endpoints)
קבוצות של נקודות קצה ברשת (NEGs) של Private Service Connect		(רק במצב גלובלי ואזורי)		(רק במצב גלובלי ואזורי)
נקודות קצה (endpoint) פרטיות חיצוניות בקצוות עורפיים של NEG היברידי	info	info	info	מידע
בק-אנד בלי שרת (serverless)	info	מידע
רכיבי Back-end עם מחסנית כפולה (IPV4 ו-IPv6)	info	(רק במצבים גלובליים ואזוריים)	info	(רק במצבים גלובליים ואזוריים)	info	(גם במצב גלובלי וגם במצב אזורי)
רכיבי backend עם IPv6 בלבד					info	(גם במצב גלובלי וגם במצב אזורי)

בדיקות תקינות

קישורים למידע נוסף מופיעים בקטע בדיקות תקינות.

אי אפשר להשתמש בבדיקות תקינות במאזני עומסים פנימיים וחיצוניים של אפליקציות (ALB) עם קבוצות של נקודות קצה ברשת (NEG) ללא שרת (serverless).

סינון הטבלה:

תכונה	Application Load Balancer		מאזן עומסי רשת בשרת proxy		מאזן עומסי רשת להעברת סיגנל ללא שינוי
	פנימי	חיצוני	פנימי	חיצוני	פנימי	חיצוני
בדיקות תקינות של gRPC (ללא TLS)	^2	^2	^2	^2		^1
בדיקות תקינות של gRPC (עם TLS)	^2	^2	^2	^2		^1
בדיקות תקינות של HTTP		^3		(רק במצב קלאסי ובמצב אזורי)		^1
בדיקות תקינות של HTTPS		^3		(רק במצב קלאסי ובמצב אזורי)		^1
בדיקות תקינות של HTTP/2				(רק במצב קלאסי ואזורי)		^1
בדיקות תקינות של SSL						^1
בדיקות תקינות של TCP						^1
בדיקות תקינות שניתן להגדיר
נתיב בקשה שניתן להגדרה (HTTP, ‏ HTTPS, ‏ HTTP/2)
מחרוזת או נתיב של בקשה שניתנים להגדרה (TCP או SSL)
מחרוזת צפויה של תגובה שניתנת להגדרה						^1
בדיקות תקינות מבוזרות של Envoy		(רק במצב אזורי)		(מצב אזורי בלבד)

¹ בטבלה הזו מתועדות בדיקות התקינות שמשמשות מאזני עומסים גלובליים חיצוניים של רשת להעברת סיגנל ללא שינוי ומאזני עומסים אזוריים חיצוניים של רשת להעברת סיגנל ללא שינוי שמבוססים על שירותים לקצה העורפי. מאזני עומסים שמבוססים על מאגר יעדים תומכים רק בבדיקות תקינות HTTP מדור קודם.

‫² מאזני עומסים אזוריים שמבוססים על Envoy (מאזני עומסים פנימיים וחיצוניים של אפליקציות (ALB) ומאזני עומסי רשת פנימיים וחיצוניים לשרת proxy) שמשתמשים בקצוות עורפיים היברידיים של NEG לא תומכים בבדיקות תקינות של gRPC. מידע נוסף מופיע במאמר סקירה כללית של קבוצות משולבות של נקודות קצה ברשת.

‫³ מאזן עומסים חיצוני אזורי של אפליקציות (ALB) לא תומך בבדיקות תקינות מדור קודם. מאזן העומסים הגלובלי החיצוני של אפליקציות (ALB) ומאזן העומסים הקלאסי של אפליקציות תומכים בבדיקות תקינות מדור קודם רק אם שני התנאים הבאים מתקיימים:

• הקצוות העורפיים הם קבוצות של מכונות.
• המכונות הווירטואליות (VM) בבק-אנד משרתות תעבורה שמשתמשת בפרוטוקול HTTP או HTTPS.

כתובות IP

קישורים למידע נוסף מופיעים במאמר בנושא כתובות.

סינון הטבלה:

תכונה	Application Load Balancer		מאזן עומסי רשת בשרת proxy		מאזן עומסי רשת להעברת סיגנל ללא שינוי
	פנימי	חיצוני	פנימי	חיצוני	פנימי	חיצוני
כתובת IPv4 פנימית אזורית, שאפשר לגשת אליה ברשת ה-VPC
כתובת IPv6 פנימית אזורית, שאפשר לגשת אליה ברשת ה-VPC	(גרסת טרום-השקה (Preview))		(תצוגה מקדימה)		info
כתובת IPv4 חיצונית גלובלית (כולל כתובות BYOIP)		(רק במצב גלובלי ובמצב קלאסי^1)		(רק במצב גלובלי ובמצב קלאסי^1)		(רק במצב גלובלי^1,^6)
כתובת IPv6 חיצונית גלובלית		סיום IPv6 (רק במצב גלובלי ובמצב קלאסי^1)		סיום IPv6 (מצב גלובלי וקלאסי^1 בלבד)		(רק במצב גלובלי^1,^6)
כתובת IPv4 חיצונית אזורית (כולל כתובות BYOIP)		‫ (רק במצב אזורי ובמצב קלאסי^2)		(רק במצב אזורי ובמצב קלאסי^2)		(רק במצב אזורי)
כתובת IPv6 חיצונית אזורית (כולל כתובות BYOIP)		(גרסת טרום-השקה (Preview))		(תצוגה מקדימה)		(רק במצב אזורי^1,^3) הגדרת BYOIP
כמה כללי העברה עם אותה כתובת IP, שלכל אחד מהם יש שילוב ייחודי של פרוטוקול ויציאה
גישה לאינטרנט^4
גישה פרטית	info^5		info^5		info^5
שמירה על כתובת ה-IP של מקור הלקוח	כותרת X‑Forwarded‑For	כותרת X‑Forwarded‑For	פרוטוקול PROXY	פרוטוקול PROXY

‫¹ נתמך רק במסלול פרימיום.

‫² נתמך רק במסלול Standard.

^‫3 מאזני עומסי רשת אזוריים חיצוניים להעברת סיגנל ללא שינוי שמבוססים על מאגרי יעד לא תומכים בתעבורת IPv6.

^‫4 גישה לאינטרנט זמינה גם ללקוחות שנמצאים ב- Google Cloud.

‫⁵ גישה פרטית זמינה באותה רשת VPC ומכל אזור עם גישה גלובלית. במצב חוצה-אזורים, הגישה הגלובלית מופעלת כברירת מחדל.

‫⁶ מאזני עומסי רשת גלובליים חיצוניים להעברת סיגנל ללא שינוי מספקים שתי כתובות IP חיצוניות גלובליות לזמינות גבוהה.

טופולוגיות של רשתות

סינון הטבלה:

תכונה	Application Load Balancer		מאזן עומסי רשת בשרת proxy		מאזן עומסי רשת להעברת סיגנל ללא שינוי
	פנימי	חיצוני	פנימי	חיצוני	פנימי	חיצוני
תמיכה במסלולי שירות רשת	מסלול פרימיום	מצב גלובלי: מסלול פרימיום מצב קלאסי ואזורי: מסלול פרימיום או מסלול רגיל	מסלול פרימיום	מצב גלובלי: מסלול פרימיום מצב קלאסי ואזורי: מסלול פרימיום או מסלול רגיל	מסלול פרימיום	מצב גלובלי: מסלול פרימיום מצב אזורי: מסלול פרימיום או מסלול רגיל
הקשרים בין רשתות VPC, מאזני עומסים וה-backends שלהם
מאזן עומסים ושרתי קצה עורפי ברשתות VPC שונות	info	info	info	info		global: info regional: info
ה-backends יכולים להשתמש ברשת VPC משותפת
הפניה לשירותים בין פרויקטים שונים	info	info (רק במצב גלובלי ואזורי)
גישת לקוחות למאזני עומסים
Google Cloud או שלקוחות מקומיים צריכים לגשת למאזן העומסים באופן פרטי^1
Google Cloud מכונות וירטואליות של לקוחות צריכות כתובות IP חיצוניות או פתרון NAT כמו Cloud NAT כדי לגשת למאזן העומסים
למכונות וירטואליות של לקוחות מקומיים נדרשת גישה לאינטרנט כדי לגשת למאזן העומסים
Google Cloud מכונות וירטואליות של לקוחות יכולות להיות ממוקמות בכל אזור	info	(רק במצבים גלובלי וקלאסי^2 )	info		info
Google Cloud מכונות וירטואליות של לקוחות יכולות להיות ממוקמות בכל פרויקט
טופולוגיות נוספות
מאזן עומסים בתור הצעד הבא					info
ציון ממשק רשת של מכונת VM לקצה עורפי	^3	^4	^3	^4	info	גלובלי: מידע^5 אזורי: מידע^5
איזון עומסים עם מתאמי NIC מרובים	info	info	info	info	info	global: info^5 regional: info^5

¹ Google Cloud או לקוחות מקומיים צריכים לגשת למאזן העומסים באופן פרטי, על ידי הימצאות באותה רשת VPC, ברשת VPC שכנה או ברשת אחרת שמחוברת באמצעות מנהרות Cloud VPN או קבצים מצורפים של Cloud Interconnect‏ (VLAN).

‫² נתמך רק במסלול פרימיום.

³ במאזני עומסים אזוריים, המכונות הווירטואליות של ה-backend‏ (nic0) צריכות להיות באותה רשת ובאותו אזור שבהם משתמש כלל ההעברה. במאזני עומסים חוצי-אזורים, המכונות הווירטואליות של הבק-אנד nic0 צריכות להיות באותה רשת שבה נעשה שימוש בכלל ההעברה.

⁴ מאזן העומסים שולח תנועה רק לממשק הרשת הראשון (nic0), לא משנה באיזו רשת VPC נמצא nic0.

‫⁵ המכונות הווירטואליות בקצה העורפי של קבוצת מכונות תמיד מקבלות תנועה בממשק הרשת הראשון (nic0), ואיזון עומסים עם כמה כרטיסי רשת נתמך רק בקבוצות NEG אזוריות עם נקודות קצה מסוג GCE_VM_IP.

יתירות כשל וזמינות

תכונה	Application Load Balancer		מאזן עומסי רשת בשרת proxy		מאזן עומסי רשת להעברת סיגנל ללא שינוי
	פנימי	חיצוני	פנימי	חיצוני	פנימי	חיצוני
מאזן העומסים עמיד להפסקות חשמל אזוריות מעבר אוטומטי לשרתי קצה תקינים באותו אזור
מאזן העומסים עמיד בפני הפסקות זמניות בשירות באזור מסוים מעבר אוטומטי לגיבוי (failover) של שירותי backend תקינים באזורים אחרים	(במצב חוצה אזורים בלבד)	(רק במצבים גלובליים וקלאסיים^1)	(רק במצב חוצה-אזורים)	(רק במצבים גלובליים וקלאסיים^1)		(רק במצב גלובלי)
תמיכה בהגדרת זמינות גבוהה (HA) פעילה-פעילה במאזני עומסים	info	(רק במצב אזורי)
תמיכה בהגדרת יתירות כשל פעיל-פסיבי במאזני עומסים		(רק במצב global)
תמיכה בזמינות גבוהה שמבוססת על שתי כתובות IP						(רק במצב global)
התנהגות ניתנת להגדרה כשכל ה-backends לא תקינים					מידע	(רק במצב אזורי^2)
קצוות עורפיים של יתירות כשל שניתן להגדיר					info	(רק במצב אזורי^3)
זמן להשלמת תהליך (connection draining) שניתן להגדרה במקרה של יתירות כשל					info	(רק במצב אזורי^4)

‫¹ נתמך במסלול פרימיום.

‫² אם כל הקצוות העורפיים של מאזן עומסי רשת אזורי חיצוני להעברת סיגנל ללא שינוי שמבוסס על מאגרי יעד לא תקינים, התנועה מתחלקת בין כל הקצוות העורפיים.

^‫3 מאזני עומסים אזוריים חיצוניים של רשתות להעברת סיגנל ללא שינוי שמבוססים על מאגרי יעד משתמשים במאגרי גיבוי כדי לתמוך בגיבוי בעת כשל.

‫⁴ במאזני עומסי רשת חיצוניים אזוריים להעברת סיגנל ללא שינוי שמבוססים על מאגרי יעד, אי אפשר להגדיר זמן להשלמת תהליך (connection draining) במקרה של יתירות כשל.

מעקב

סינון הטבלה:

תכונה	Application Load Balancer		מאזן עומסי רשת בשרת proxy		מאזן עומסי רשת להעברת סיגנל ללא שינוי
	פנימי	חיצוני	פנימי	חיצוני	פנימי	חיצוני
מדדים של ספירת בייטים	info	info	info	info	info	global: info regional: info
מדדים של מספר החבילות					info	גלובלי: מידע אזורי: מידע
מדדים של זמן הלוך ושוב (RTT)					info	global: info regional: info
מדדי זמן אחזור של בקשות	info	info			info
מדדים של מספר החיבורים			info	info
מדדים של מספר בקשות HTTP	info	info

רישום ביומן

תכונה	Application Load Balancer		מאזן עומסי רשת בשרת proxy		מאזן עומסי רשת להעברת סיגנל ללא שינוי
	פנימי	חיצוני	פנימי	חיצוני	פנימי	חיצוני
סוג היומן
יומני מאפיינים של בקשות ותגובות HTTP	info	info
יומנים של מאפייני חיבור			info	info	info	global: info regional: info
שדות ביומן
בקשת HTTP	info	global, classic regional
מחרוזת שמסבירה את התגובה של שרת ה-proxy	proxyStatus	statusDetails proxyStatus
מטא-נתונים של TLS בין הלקוח למאזן העומסים	info		(רק במצב אזורי)
מאפייני החיבור: 5-tuple, בייטים/מנות שנשלחו ושהתקבלו				info	info	גלובלי: מידע אזורי: מידע
פרטים של מכונות וירטואליות ופרטים של GKE			info	(רק במצב אזורי)	info	גלובלי: מידע אזורי: מידע
פרטים על ה-VPC או המיקום של הלקוח					info	גלובלי: מידע אזורי: מידע
פרטים על מסלול הרשת						global: info regional: info
תוויות שמתארות את משאב מאזן העומסים	info	global, classic regional	info	info	info	גלובלי: מידע אזורי: מידע

זיקה לסשן (session affinity)

מידע מפורט זמין במאמר בנושא Session affinity.

במאמר שירותים לקצה העורפי יש קישורים למידע נוסף.

תכונה	Application Load Balancer		מאזן עומסי רשת בשרת proxy		מאזן עומסי רשת להעברת סיגנל ללא שינוי
	פנימי	חיצוני	פנימי	חיצוני	פנימי	חיצוני
כותרות		(רק במצב גלובלי ואזורי)
קובץ Cookie מסוג HTTP		(גלובלי ואזורי בלבד)
קובץ Cookie שנוצר
קובץ Cookie עם שמירת מצב (stateful)		(גלובלי ואזורי בלבד)
כתובת ה-IP של הלקוח, ללא יעד (1-tuple) CLIENT_IP_NO_DESTINATION					info
כתובת ה-IP של הלקוח, כתובת ה-IP של היעד (2-tuple) CLIENT_IP					^1	^1
כתובת ה-IP של הלקוח, כתובת ה-IP של היעד, פרוטוקול (3-tuple) CLIENT_IP_PROTO					^1	^1
כתובת ה-IP של הלקוח, יציאת הלקוח, כתובת ה-IP של היעד, יציאת היעד, פרוטוקול (חמישייה) CLIENT_IP_PORT_PROTO					^1,2	^1,2
ללא (5-tuple) NONE					^3	^3

‫¹ הגדרת הזיקה לסשן (session affinity) רלוונטית רק אם הפרוטוקול משתמש בסשנים, למשל TCP.

‫² אם בפרוטוקול אין מושג של יציאות או אם חבילת הנתונים לא מכילה מידע על יציאות (למשל, פרגמנטים עוקבים של UDP), נעשה במקום זאת שימוש בגיבוב של 3 טאפלים של כתובת ה-IP של הלקוח, כתובת ה-IP של היעד והפרוטוקול.

‫³ אם הפרוטוקול כולל מושג של יציאות וחבילת הנתונים כוללת מידע על יציאות, אז None הוא גיבוב של 5 ערכים. אם בפרוטוקול אין מושג של יציאות או אם החבילה לא מכילה מידע על יציאות (לדוגמה, מקטעי UDP עוקבים), אז None הוא גיבוב (hash) של 3 רכיבים של כתובת ה-IP של הלקוח, כתובת ה-IP של היעד והפרוטוקול.

שיטות לאיזון עומסים

למידע נוסף, קראו את הסקירה הכללית על שירותים לקצה העורפי.

במאמר שירותים לקצה העורפי יש קישורים למידע נוסף.

סינון הטבלה:

תכונה	Application Load Balancer		מאזן עומסי רשת בשרת proxy		מאזן עומסי רשת להעברת סיגנל ללא שינוי
	פנימי	חיצוני	פנימי	חיצוני	פנימי	חיצוני
מצב איזון: חיבור						(מצב אזורי בלבד)
מצב איזון: מדדים בהתאמה אישית	^1	^1
מצב איזון: תוך כדי טיסה	^1	^1 (במצב גלובלי ואזורי בלבד)
מצב איזון: קצב (בקשות לשנייה)	^1	^1
מצב איזון: קצב (חבילות לשנייה)						(מצב גלובלי בלבד)
מצב איזון: ניצול הקצה העורפי (רק קצוות עורפיים של קבוצת מכונות)	^1	^1				(מצב גלובלי בלבד)
מדיניות מקומית של איזון עומסים	info	info (רק במצבים גלובליים ואזוריים)	info	info (רק במצבים גלובליים ואזוריים)		info
קיבולת מקסימלית ניתנת להגדרה לכל קבוצת שרתים עורפיים (backend instance) או NEG	^1	^1				(מצב גלובלי בלבד)
הפסקת פעולה	^1	(רק במצב אזורי)		(מצב אזורי בלבד)
העדפה לאזור הכי קרוב ללקוח באינטרנט^2		‫ (רק במצבים גלובלי וקלאסי^3)		‫ (רק במצבים גלובלי וקלאסי^3)		(רק במצב גלובלי)
העדפה לאזור שהכי קרוב למאזן העומסים^2		(רק במצבים גלובלי וקלאסי^3)		‫ (רק במצבי ^3 קלאסיים)		(מצב גלובלי בלבד)
איזון עומסים לפי משקל		‫ (רק במצבים גלובליים ואזוריים)				(רק במצב אזורי^4)
מדיניות איזון עומסים בתוך אזור/תחום	info	info	info	info	info	info

‫¹ התכונה הזו לא נתמכת במאזני עומסים שמשתמשים בקצוות עורפיים של קבוצות נקודות קצה ברשת (NEG) ללא שרת (serverless).

‫² כשהאזור הקרוב ביותר נמצא בקיבולת מלאה או לא תקין, מאזן העומסים מעדיף את האזור הקרוב ביותר הבא.

‫³ נתמך במאזני עומסים קלאסיים במסלול פרימיום בלבד.

‫⁴ התכונה הזו לא נתמכת במאזני עומסי רשת אזוריים חיצוניים להעברת סיגנל ללא שינוי שמבוססים על מאגר כתובות יעד.

ניתוב וניהול תנועה

סינון הטבלה:

תכונה	Application Load Balancer		מאזן עומסי רשת בשרת proxy		מאזן עומסי רשת להעברת סיגנל ללא שינוי
	פנימי	חיצוני	פנימי	חיצוני	פנימי	חיצוני
ניתוב בקשות HTTP או שכבה 7	info	info
הזרקת תקלות	מידע	(רק במצבים גלובליים ואזוריים)
זמני קצובים לתפוגה שניתן להגדיר	info	מידע	info	info
ניסיונות חוזרים	מידע	info
הפניות לכתובות אחרות	info	global classic regional
שכתוב של כתובות URL	info	global classic regional
טרנספורמציות של כותרות של בקשות ותגובות (מוגדרות במפת URL)	מידע	(רק במצבים גלובלי ואזורי)
חלוקת התנועה	info	(רק במצבים גלובלי ואזורי)
שיקוף תנועה	info^1	(רק במצבים גלובליים ואזוריים)		(רק במצב אזורי)
זיהוי חריגים	מידע	(רק במצבים גלובלי ואזורי)
ניסיון חוזר של בקשות שנכשלו	מידע	(רק במצבים גלובלי ואזורי)
כותרות מותאמות אישית של בקשות ותגובות (מוגדרות בשירות הקצה העורפי)		(רק במצבים גלובלי ואזורי)
תגובות מותאמות אישית לשגיאות		(רק במצב גלובלי)
מדיניות איזון העומסים של השירות	info	(רק מצבים גלובליים ואזוריים)	(רק במצב חוצה-אזורים)	(רק במצב גלובלי)
מדיניות מעקב אחרי חיבורים					info	(גם במצב גלובלי^3 וגם במצב אזורי)
ניתוב תנועה מבוסס-IP של המקור						(רק במצב אזורי^2)

¹ התכונה הזו לא נתמכת במאזני עומסים שמשתמשים בקצה עורפי של NEG ללא שרתים.

‫² התכונה הזו נתמכת על ידי מאזני עומסים אזוריים חיצוניים של רשתות להעברת סיגנל ללא שינוי שמבוססים על שירות קצה עורפי. מאזני עומסי רשת גלובליים חיצוניים להעברת סיגנל ללא שינוי ומאזני עומסי רשת אזוריים חיצוניים להעברת סיגנל ללא שינוי שמבוססים על מאגרי יעד לא תומכים בתכונה הזו.

‫³ מאזן עומסי רשת גלובלי חיצוני להעברת סיגנל ללא שינוי לא תומך במצב מעקב החיבורים PER_SESSION.

במאמר תכונות של Cloud Service Mesh: ניתוב וניהול תעבורת נתונים מפורטות התכונות של ניהול תעבורת הנתונים שזמינות ב-Cloud Service Mesh.

התאמה אוטומטית לעומס (autoscaling) ותיקון תוכנה אוטומטי (autohealing)

תכונה	Application Load Balancer		מאזן עומסי רשת בשרת proxy		מאזן עומסי רשת להעברת סיגנל ללא שינוי
	פנימי	חיצוני	פנימי	חיצוני	פנימי	חיצוני
התאמה לעומס (autoscaling) של קבוצת מופעי מכונה מנוהלים על סמך קיבולת השירות של מאזן העומסים		(רק במצבים גלובליים וקלאסיים)
תיקון תוכנה אוטומטי (autohealing) (מקורי לקבוצות של מופעי מכונה מנוהלים ול-GKE)
זמן להשלמת תהליך (connection draining)						^1

‫¹ בטבלה הזו מתועדות התכונות של התאמה לעומס (autoscaling) ותיקון תוכנה אוטומטי (autohealing) שנתמכות במאזני עומסי רשת חיצוניים גלובליים להעברת סיגנל ללא שינוי, ובמאזני עומסי רשת חיצוניים אזוריים להעברת סיגנל ללא שינוי שמבוססים על שירות לקצה העורפי. במאזני עומסי רשת חיצוניים אזוריים להעברת סיגנל ללא שינוי שמבוססים על מאגרי יעד, אין תמיכה בזמן להשלמת תהליך (connection draining).

אבטחה

תכונה	Application Load Balancer		מאזן עומסי רשת בשרת proxy		מאזן עומסי רשת להעברת סיגנל ללא שינוי
	פנימי	חיצוני	פנימי	חיצוני	פנימי	חיצוני
אישורי SSL בניהול Google	מידע	info^1		(רק במצב גלובלי וקלאסי)^2
CORS	info	(רק במצבים גלובליים ואזוריים)
שרת proxy לאימות זהויות (IAP)		^3
Google Cloud Armor	info	מידע		(רק במצב גלובלי ובמצב קלאסי)		(במצב אזורי בלבד)
הפחתת עומס ב-SSL				(במצב גלובלי ובמצב קלאסי בלבד)^2
כללי מדיניות SSL‏ (גרסת TLS וסט אלגוריתמים להצפנה)	info	מידע		info (רק במצבים גלובלי וקלאסי)^2
mTLS ב-frontend	info	info
mTLS בבק-אנד	info	info (רק במצבים גלובליים ואזוריים)
מדיניות הרשאות	info	‫ info (רק במצבים גלובליים ואזוריים)
מדיניות הגבלת קצב השירות	מידע(במצב אזורי בלבד)

‫¹ מאזני עומסים גלובליים חיצוניים של אפליקציות ומאזני עומסים קלאסיים של אפליקציות תומכים באישורי SSL בניהול Google של Compute Engine ושל Certificate Manager, בעוד שמאזני עומסים חיצוניים אזוריים של אפליקציות תומכים רק באישורים בניהול Google של Certificate Manager.

‫² נתמך רק אם מאזן העומסים מוגדר עם שרת proxy ל-SSL לטירגוט.

‫³ IAP לא תואם ל-Cloud CDN.

הגנה של Google Cloud Armor למאזני עומסים חיצוניים

‫Cloud Armor מספק הגנות מפני מתקפות DDoS שפועלות תמיד ושהמשתמשים יכולים להגדיר, למאזני העומסים החיצוניים הבאים, וכללי מדיניות אבטחה שהמשתמשים יכולים להגדיר בהתאם לסוג של מאזן העומסים.

סוג או מצב של מאזן עומסים	כללי מדיניות האבטחה של Cloud Armor	סוגי מדיניות האבטחה הנתמכים
מאזן עומסים גלובלי חיצוני של אפליקציות (ALB)		מדיניות אבטחה של קצה עורפי מדיניות אבטחה של Edge
מאזן עומסים קלאסי של אפליקציות (ALB)		מדיניות אבטחה של קצה עורפי מדיניות אבטחה של Edge
מאזן עומסים חיצוני אזורי של אפליקציות (ALB)		מדיניות אבטחה של קצה עורפי אזורי
מאזן עומסי רשת גלובלי חיצוני בשרת proxy		מדיניות אבטחה של קצה עורפי
מאזן עומסי רשת קלאסי בשרת proxy		מדיניות אבטחה של קצה עורפי
מאזן עומסי רשת אזורי חיצוני להעברת סיגנל ללא שינוי		מדיניות אבטחה בקצה הרשת

אתם יכולים גם להגדיר הגנה מתקדמת מפני התקפות DDoS ברשת למאזנים אזוריים חיצוניים של עומסי רשת להעברת סיגנל ללא שינוי, להעברת פרוטוקולים או למכונות וירטואליות עם כתובות IP ציבוריות. מידע נוסף על הגנה מתקדמת מפני DDoS ברשת זמין במאמר בנושא הגדרת הגנה מתקדמת מפני DDoS ברשת.

שילובים בין מוצרים שונים

תכונה	Application Load Balancer		מאזן עומסי רשת בשרת proxy		מאזן עומסי רשת להעברת סיגנל ללא שינוי
	פנימי	חיצוני	פנימי	חיצוני	פנימי	חיצוני
Cloud CDN		(רק במצבים גלובלי וקלאסי^1)
תוספי Service Extensions ויתרונות מרכזיים	info	מידע
שמות DNS פנימיים של Compute Engine	(רק במצב אזורי)		(רק במצב אזורי)		info
רישום אוטומטי של Service Directory (תצוגה מקדימה)	info				מידע
שילוב עם מרכז האפליקציות	info	info	info	info	info	info

¹ נתמך במסלול פרימיום

המאמרים הבאים

למידע מפורט על כל מאזן עומסים, ראו:

• סקירה כללית על מאזן עומסים חיצוני של אפליקציות (ALB) (גלובלי, קלאסי ואזורי)
• סקירה כללית על מאזן עומסים פנימי של אפליקציות (אזורי וחוצה-אזורים)
• סקירה כללית על מאזן עומסי רשת חיצוני בשרת proxy (גלובלי, קלאסי ואזורי)
• סקירה כללית של מאזן עומסי רשת פנימי לשרת proxy (אזורי ובין-אזורי)
• סקירה כללית על מאזן עומסי רשת גלובלי חיצוני להעברת סיגנל ללא שינוי
• סקירה כללית על מאזן עומסי רשת חיצוני אזורי להעברת סיגנל ללא שינוי
• סקירה כללית על מאזן עומסי רשת פנימי להעברת סיגנל ללא שינוי