Ringkasan grup endpoint jaringan zona

Grup endpoint jaringan (NEG) adalah kumpulan endpoint jaringan. Setiap endpoint dalam NEG harus mengarah ke alamat IP unik dari antarmuka jaringan VM. Endpoint jaringan termasuk dalam tepat satu grup endpoint jaringan. Satu alamat IP tidak dapat dirujuk oleh lebih dari satu endpoint dalam NEG. Namun, satu alamat IP dapat dirujuk oleh endpoint di NEG yang berbeda. Diagram berikut menampilkan representasi bergaya dari konsep ini. Dalam diagram, "Alamat IP - 2" dan "Alamat IP - 3" dirujuk oleh endpoint jaringan yang berada di grup endpoint jaringan yang berbeda.

Grup endpoint jaringan adalah kumpulan endpoint jaringan.
Network endpoint group (klik untuk memperbesar).

NEG zona adalah resource zonal yang merepresentasikan kumpulan alamat IP atau kombinasi alamat IP dan port untuk resource Google Cloud dalam satu subnet VPC. NEG zonal memungkinkan Anda melakukan hal berikut:

  • Merutekan paket ke antarmuka jaringan instance VM, termasuk antarmuka selain nic0. Dengan demikian, Anda dapat membuat pengelompokan logis alamat IP dan port yang merepresentasikan layanan software, bukan seluruh VM.

  • Buat sekumpulan alamat IP fleksibel yang dapat dilampirkan ke beberapa NEG, dengan setiap NEG dapat memiliki sekumpulan alamat IP yang berbeda, tetapi mungkin tumpang-tindih.

Ada dua jenis NEG zonal, bergantung pada jenis endpoint jaringan yang membentuk NEG. Dua jenis NEG zonal mendukung berbagai kasus penggunaan dan jenis load balancer.

NEG dengan endpoint GCE_VM_IP

NEG zona ini berisi satu atau beberapa endpoint GCE_VM_IP dengan setiap endpoint memiliki salah satu alamat IP berikut:

  • Alamat IPv4 internal utama antarmuka jaringan VM Compute Engine.
  • Alamat IPv6 pertama (/128) dari rentang /96 yang ditetapkan ke antarmuka jaringan VM Compute Engine.

Dengan endpoint GCE_VM_IP, Anda memilih alamat IPv4 internal utama atau alamat IPv6 pertama dari antarmuka jaringan, yang memberikan tingkat perincian yang serupa dengan memilih antarmuka jaringan secara langsung.

Endpoint GCE_VM_IP tidak dapat mengarah ke alamat IP dari rentang IPv4 alias. Antarmuka jaringan yang dirujuk oleh endpoint GCE_VM_IP harus berada di subnet yang sama dengan NEG.

Seperti yang digambarkan dalam tabel berikut, endpoint GCE_VM_IP dapat mereferensikan antarmuka jaringan VM yang jenis stack-nya dapat berupa IPv4 saja, IPv6 saja, atau dual-stack. Anda tidak dapat menambahkan endpoint yang secara bersamaan merupakan IPv4 dan IPv6 (endpoint stack ganda) ke GCE_VM_IP NEG zona. Dengan kata lain, Anda hanya dapat menggunakan satu alamat IP saat membuat endpoint GCE_VM_IP.

Endpoint jaringan Antarmuka jaringan VM yang kompatibel
Endpoint IPv4 (utama) Antarmuka khusus IPv4
Endpoint IPv4 (utama) Antarmuka stack ganda
Endpoint IPv6 (pertama dalam rentang) (Pratinjau) Antarmuka khusus IPv6
Endpoint IPv6 (pertama dalam rentang) (Pratinjau) Antarmuka stack ganda

Karena endpoint GCE_VM_IP mengidentifikasi antarmuka jaringan, Anda tidak dapat menentukan port dengan endpoint GCE_VM_IP.

Jenis endpoint ini hanya dapat digunakan sebagai backend di layanan backend untuk Load Balancer Jaringan passthrough internal dan Load Balancer Jaringan passthrough eksternal regional.

NEG dengan endpoint GCE_VM_IP_PORT

NEG zona ini berisi satu atau beberapa endpoint GCE_VM_IP_PORT dengan setiap endpoint memiliki salah satu kombinasi alamat IP berikut beserta port tujuan:

  • Alamat IPv4 + port utama: alamat IPv4 internal utama dari antarmuka jaringan VM ditambah nomor port tujuan

  • Alamat IPv4 alias + port: alamat IPv4 internal dari rentang alamat IP alias yang ditetapkan ke antarmuka jaringan VM ditambah nomor port tujuan

  • Alamat IPv4 utama + alamat IPv6 apa pun + port: alamat IPv4 internal utama antarmuka jaringan VM dan alamat IPv6 apa pun (/128) dari rentang /96 yang ditetapkan ke antarmuka jaringan VM ditambah nomor port tujuan

  • Alamat IPv4 alias + alamat IPv6 apa pun + port: alamat IPv4 internal dari rentang alamat IP alias yang ditetapkan ke antarmuka jaringan VM dan alamat IPv6 apa pun (/128) dari rentang /96 yang ditetapkan ke antarmuka jaringan VM ditambah nomor port tujuan

  • Alamat IPv6 + port: alamat IPv6 (/128) dari rentang /96 yang ditetapkan ke antarmuka jaringan VM ditambah nomor port tujuan

Dibandingkan dengan endpoint GCE_VM_IP, dengan endpoint GCE_VM_IP_PORT Anda dapat memilih tidak hanya alamat IP utama antarmuka jaringan, tetapi juga alamat IP apa pun, sehingga tingkat perincian yang diberikan endpoint GCE_VM_IP_PORT lebih besar daripada hanya memilih antarmuka jaringan.

Antarmuka jaringan yang dirujuk oleh endpoint GCE_VM_IP_PORT harus berada di subnet yang sama dengan NEG. Jika Anda menghapus nomor port dari endpoint GCE_VM_IP_PORT, Google Cloud menggunakan nomor port default NEG untuk endpoint.

Seperti yang digambarkan dalam tabel berikut, endpoint GCE_VM_IP_PORT dapat mereferensikan antarmuka jaringan VM yang jenis stack-nya dapat berupa IPv4 saja, IPv6 saja, atau dual-stack.

Endpoint jaringan Antarmuka jaringan VM yang kompatibel
Endpoint IPv4 (utama atau alias) Antarmuka khusus IPv4
Endpoint IPv4 (utama atau alias) Antarmuka stack ganda
Endpoint IPv6 (apa pun dari rentang /96) (Pratinjau) Antarmuka khusus IPv6
Endpoint IPv6 (apa pun dari rentang /96) (Pratinjau) Antarmuka stack ganda

Endpoint IPv4 (primer atau alias) dan IPv6 (apa pun dari rentang /96)

Juga disebut sebagai endpoint dual-stack

 Antarmuka stack ganda

Karena backend NEG zonal ini memungkinkan Anda menentukan alamat IP dan port, Anda dapat mendistribusikan traffic secara terperinci di antara aplikasi atau container yang berjalan dalam instance VM—load balancing native container. GKE menggunakan endpoint GCE_VM_IP_PORT untuk:

Anda dapat membuat load balancer yang dikelola sendiri yang menggunakan NEG zonal yang endpoint GCE_VM_IP_PORT-nya dikelola oleh GKE. Untuk mengetahui informasi selengkapnya, lihat Load balancing berbasis container melalui NEG zona mandiri.

Load Balancer Aplikasi dan Load Balancer Jaringan proxy mendukung NEG zonal dengan endpoint GCE_VM_IP_PORT.

Spesifikasi endpoint

Saat membuat NEG, Anda memilih zona, jaringan, dan subnet.

Jika jaringan yang Anda pilih adalah jaringan VPC mode otomatis, Anda dapat tidak menentukan subnet. Namun, subnet masih dikaitkan dengan NEG zonal. Jika Anda menentukan jaringan VPC mode otomatis, tetapi tidak menentukan subnet saat membuat NEG zonal, subnet yang digunakan adalah subnet yang dibuat secara otomatis di region yang berisi zona yang Anda pilih untuk NEG zonal.

Saat Anda menambahkan endpoint ke NEG, antarmuka jaringan instance yang sesuai harus berada di subnet NEG. Jika Anda hanya menentukan nama instance, sistem akan otomatis memilih antarmuka instance di subnet tersebut. Jika Anda juga menentukan alamat IP, alamat IP tersebut harus termasuk dalam antarmuka tertentu tersebut. Untuk instance multi-NIC, Anda harus menggunakan NEG yang terkait dengan subnet antarmuka yang ingin Anda gunakan untuk menerima traffic. Dalam semua kasus, lampiran berhasil hanya jika antarmuka di subnet NEG adalah antarmuka target load balancer.

Jenis NEG zonal yang Anda buat ditentukan saat Anda membuat NEG (baik GCE_VM_IP maupun GCE_VM_IP_PORT). Hal ini menentukan jenis endpoint yang didukung NEG.

NEG zona GCE_VM_IP

Dalam NEG tertentu, setiap endpoint GCE_VM_IP sebenarnya mewakili antarmuka jaringan.

Hal berikut harus terpenuhi untuk NEG zona GCE_VM_IP:

  • Anda harus menentukan nama VM untuk setiap endpoint.

  • Setiap VM endpoint harus berada di zona yang sama dengan NEG.

  • Setiap endpoint di NEG GCE_VM_IP harus berupa alamat IP yang unik. Alamat IP endpoint unik dapat dirujuk oleh lebih dari satu NEG.

  • Setiap NEG GCE_VM_IP selalu dikaitkan dengan jaringan dan subnetwork. Alamat IP dari antarmuka jaringan mana pun pada instance VM multi-NIC dapat ditambahkan ke NEG selama berada di subnet yang sama dengan NEG.

  • Setiap NEG mendukung hingga jumlah maksimum endpoint per NEG. Endpoint harus didistribusikan di semua VM unik. Beberapa endpoint tidak dapat berada di satu VM karena VM tidak dapat memiliki lebih dari satu antarmuka jaringan yang terkait dengan subnet yang sama.

Saat menambahkan endpoint untuk NEG GCE_VM_IP, Anda dapat memilih apakah akan menentukan alamat IP atau tidak:

  • Jika alamat IP ditentukan, alamat IP harus ditetapkan ke alamat IPv4 internal utama atau alamat IPv6 pertama (/128) dari antarmuka jaringan VM.

  • Jika Anda tidak menyertakan alamat IP, alamat IP akan dipilih berdasarkan antarmuka jaringan yang ada di subnet NEG. Jika endpoint mereferensikan antarmuka jaringan dual-stack atau khusus IPv4, alamat IPv4 internal utama antarmuka jaringan VM akan dipilih sebagai alamat IP endpoint. Jika endpoint mereferensikan antarmuka jaringan khusus IPv6, alamat IPv6 pertama (/128) dari antarmuka jaringan VM akan dipilih sebagai alamat IP endpoint.

    Perhatikan bahwa penentuan alamat IP bersifat redundan karena hanya ada satu antarmuka jaringan yang berada di subnet yang terkait dengan NEG.

NEG zona GCE_VM_IP_PORT

Dalam NEG tertentu, setiap endpoint GCE_VM_IP_PORT dapat mewakili tidak hanya alamat IP utama antarmuka jaringan, tetapi juga alamat IP antarmuka jaringan.

Hal berikut harus benar untuk NEG zona GCE_VM_IP_PORT:

  • Anda harus menentukan nama VM untuk setiap endpoint.

  • Setiap VM endpoint harus berada di zona yang sama dengan NEG.

  • Setiap endpoint di NEG harus berupa kombinasi alamat IP dan port yang unik. Kombinasi alamat IP dan port endpoint yang unik dapat dirujuk oleh lebih dari satu NEG.

  • Setiap VM endpoint harus memiliki antarmuka jaringan di jaringan VPC yang sama dengan NEG. Alamat IP endpoint harus dikaitkan dengan subnet yang sama yang ditentukan sebagai NEG.

  • Setiap NEG mendukung hingga jumlah maksimum endpoint per NEG. Endpoint dapat didistribusikan di antara banyak VM unik atau semuanya berada di satu VM.

Saat menambahkan endpoint untuk NEG GCE_VM_IP_PORT, Anda dapat memilih untuk menentukan alamat IP dan port, hanya alamat IP, atau tidak keduanya:

  • Jika Anda menentukan alamat IP dan port, alamat IP dapat berupa alamat IPv4, alamat IPv6, atau alamat IPv4 dan IPv6. Port yang digunakan adalah pilihan Anda. Berbagai kombinasi alamat IP dan port diuraikan di bagian NEG dengan endpoint GCE_VM_IP_PORT dalam dokumen ini.

    Alamat IPv4 dapat berupa alamat IPv4 internal utama atau alamat IPv4 internal dari rentang alamat IP alias di antarmuka jaringan. Alamat IPv6 dapat berupa alamat IPv6 (/128) apa pun dari rentang /96 yang ditetapkan ke antarmuka jaringan VM. Port yang digunakan adalah pilihan Anda.

  • Jika Anda hanya menentukan alamat IP, alamat IP tersebut dapat berupa alamat IPv4, alamat IPv6, atau alamat IPv4 dan IPv6. Port yang digunakan adalah nomor port default NEG untuk endpoint.

    Alamat IPv4 dapat berupa alamat IPv4 internal utama atau alamat IPv4 internal dari rentang alamat IP alias di antarmuka jaringan. Alamat IPv6 dapat berupa alamat IPv6 (/128) apa pun dari rentang /96 yang ditetapkan ke antarmuka jaringan VM. Port yang digunakan adalah nomor port default NEG untuk endpoint.

  • Jika Anda tidak menentukan alamat IP dan port, alamat IP akan dipilih berdasarkan antarmuka jaringan yang ada di subnet NEG. Jika endpoint mereferensikan antarmuka jaringan dual-stack atau khusus IPv4, alamat IPv4 internal utama antarmuka jaringan VM akan dipilih sebagai alamat IP endpoint. Jika endpoint mereferensikan antarmuka jaringan khusus IPv6, alamat IPv6 pertama (/128) dari antarmuka jaringan VM akan dipilih sebagai alamat IP endpoint.

    Untuk port, Google Cloud menggunakan nomor port default NEG untuk endpoint.

Load balancing dengan NEG zona

NEG zonal dapat digunakan sebagai backend untuk layanan backend di load balancer. Saat Anda menggunakan NEG zonal sebagai backend untuk layanan backend, semua backend lain di layanan backend tersebut juga harus berupa NEG zonal dengan jenis yang sama (semuanya GCE_VM_IP atau GCE_VM_IP_PORT). Anda tidak dapat menggunakan grup instance dan NEG zonal sebagai backend di layanan backend yang sama.

Anda dapat menambahkan endpoint jaringan yang sama ke lebih dari satu NEG zonal. Anda juga dapat menggunakan NEG zona yang sama sebagai backend untuk lebih dari satu layanan backend.

NEG Zonal dengan endpoint GCE_VM_IP_PORT digunakan oleh load balancer berbasis proxy dengan mode load balancing seperti yang ditentukan dalam Mode load balancing untuk Load Balancer Aplikasi dan Cloud Service Mesh dan Mode load balancing untuk Load Balancer Jaringan Proxy.

NEG Zonal dengan endpoint GCE_VM_IP digunakan oleh load balancer passthrough, dengan mode penyeimbangan seperti yang ditentukan dalam Mode penyeimbangan untuk Load Balancer Jaringan passthrough.

Load Balancer Jaringan Passthrough

Lihat bagian berikut untuk mengetahui kasus penggunaan utama NEG dengan GCE_VM_IPendpoint.

Pengelompokan endpoint yang fleksibel

Seperti grup instance, Anda dapat menggunakan NEG yang sama sebagai backend untuk beberapa Load Balancer Jaringan passthrough. Tidak seperti grup instance, endpoint NEG dapat menjadi anggota beberapa NEG, dan setiap NEG tersebut dapat digunakan sebagai backend untuk satu atau beberapa Load Balancer Jaringan passthrough. Dibandingkan dengan grup instance, Anda tidak dibatasi oleh fakta bahwa instance VM hanya dapat menjadi bagian dari satu grup instance.

Gambar berikut menunjukkan contoh arsitektur Load Balancer Jaringan passthrough internal dengan VM bersama.

Load Balancer Jaringan passthrough internal dengan NEG zonal `GCE_VM_IP` yang tumpang-tindih.
Load Balancer Jaringan passthrough internal dengan NEG zona yang tumpang-tindih (klik untuk memperbesar).

Antarmuka non-nic0 sebagai endpoint backend

NEG zona memungkinkan load balancing ke antarmuka jaringan non-nic0 VM. Hal ini dapat berguna saat berintegrasi dengan VM appliance pihak ketiga yang biasanya mencadangkan nic0 untuk operasi pengelolaan. Antarmuka jaringan non-nic0 juga dapat dilampirkan ke backend NEG dari Load Balancer Jaringan passthrough. Namun, untuk instance multi-NIC, hanya antarmuka target load balancer yang dapat dilampirkan ke backend NEG.

Untuk informasi selengkapnya, baca dokumen berikut:

Subsetelan GKE

GKE menggunakan NEG zonal GCE_VM_IP dan subsetelan untuk meningkatkan skalabilitas Load Balancer Jaringan passthrough internal dengan cara berikut:

Tanpa subsetelan, GKE akan membuat satu grup instance tidak terkelola per zona, yang terdiri dari node cluster dari semua node pool di zona tersebut. Grup instance zonal ini digunakan sebagai backend untuk satu atau beberapa Layanan LoadBalancer internal (dan untuk Ingress eksternal yang tidak menggunakan NEG itu sendiri).

Dengan subsetelan, GKE membuat NEG zonal GCE_VM_IP untuk setiap Service LoadBalancer internal. Endpoint yang sama dapat menjadi anggota lebih dari satu NEG zona. Tidak seperti grup instance, Google Cloud dapat menyeimbangkan beban ke lebih banyak NEG zonal yang berisi endpoint yang sama.

Subset mendistribusikan traffic secara lebih efisien ke Layanan LoadBalancer internal di cluster dengan lebih dari 250 node. Misalnya, cluster GKE 300 node mungkin memiliki satu Layanan LoadBalancer internal dengan 25 node dalam NEG karena ada 25 Pod yang melayani untuk Layanan tersebut. Tidak semua 300 node perlu ditambahkan ke backend grup instance untuk Layanan ini.

Perhatikan bahwa kuota untuk NEG, aturan penerusan, layanan backend, dan resource jaringan Google Cloud lainnya tetap berlaku.

Untuk mengetahui detail selengkapnya, lihat Menggunakan subsetting Load Balancer Jaringan passthrough internal.

Load Balancer Aplikasi dan Load Balancer Jaringan proxy

Ilustrasi berikut menunjukkan komponen konfigurasi untuk load balancer dengan NEG zonal dengan endpoint GCE_VM_IP_PORT sebagai backend:

Grup endpoint jaringan zonal dalam load balancing.
Grup endpoint jaringan zona dalam load balancing (klik untuk memperbesar).

Untuk mempelajari lebih lanjut persyaratan arsitektur load balancer ini, lihat:

Kasus penggunaan utama untuk NEG zonal adalah load balancing berbasis container sehingga Anda dapat mendistribusikan traffic secara langsung ke container yang berjalan di VM—misalnya, ke alamat IP Pod di cluster GKE.GCE_VM_IP_PORT

Load balancing berbasis container memungkinkan load balancer menargetkan Pod secara langsung dan membuat keputusan distribusi beban di tingkat Pod, bukan di tingkat VM.

Contoh berikut menunjukkan cara load balancer mendistribusikan traffic di antara microservice yang berjalan di container pada VM Anda. VM dikonfigurasi untuk menggunakan rentang IP alias dari subnetnya, dan rentang tersebut adalah alamat yang digunakan oleh container.

Load balancing grup endpoint jaringan zonal dengan container.
Load balancing grup endpoint jaringan zonal dengan container (klik untuk memperbesar).

Ada dua cara untuk mengonfigurasi load balancing berbasis container: menggunakan NEG yang dikelola oleh GKE Ingress, atau menggunakan NEG mandiri.

  • Kubernetes Ingress dengan NEG (Direkomendasikan)

    Saat NEG digunakan dengan Ingress, pengontrol Ingress akan memfasilitasi pembuatan semua aspek load balancer HTTP(S). Hal ini termasuk pembuatan alamat IP virtual, aturan penerusan, health check, aturan firewall, dan lainnya. Untuk mempelajari cara mengonfigurasi hal ini, lihat Load balancing berbasis container melalui Ingress.

    Ingress adalah cara yang direkomendasikan untuk menggunakan NEG untuk load balancing berbasis container karena memiliki banyak fitur yang menyederhanakan pengelolaan NEG. Atau, Anda dapat membuat load balancer proxy secara manual, tetapi tetap meminta GKE mengelola keanggotaan endpoint NEG, seperti yang dijelaskan di poin berikutnya (NEG Mandiri).

    Untuk mengetahui petunjuk tentang cara menyiapkan load balancer melalui Ingress, lihat Load balancing berbasis container melalui Ingress.

  • NEG mandiri

    NEG mandiri memberikan cara bagi cluster GKE Anda untuk membuat NEG zona dengan endpoint GCE_VM_IP_PORT yang merepresentasikan alamat IP Pod dan port container, sekaligus memberi Anda fleksibilitas untuk mengonfigurasi komponen load balancer di luar GKE.

    Untuk contoh penggunaan NEG zona mandiri dengan GKE, lihat:

Batasan

  • Anda tidak dapat menggunakan NEG zonal dengan jaringan lama.
  • Layanan backend yang menggunakan NEG sebagai backend juga tidak dapat menggunakan grup instance sebagai backend.
  • Instance dengan beberapa antarmuka jaringan yang terpasang ke jaringan VPC yang sama dapat ditambahkan sebagai endpoint ke NEG zonal. Namun, dari kumpulan antarmuka jaringan yang terhubung ke jaringan VPC yang sama, hanya antarmuka jaringan yang memenuhi kondisi untuk menerima traffic yang di-load balance yang dapat dirujuk oleh endpoint.
  • Properti default-port tidak didukung untuk NEG zonal GCE_VM_IP.

Kuota

  • Untuk mengetahui informasi tentang kuota NEG—seperti NEG per project, NEG per layanan backend, dan endpoint per NEG—lihat halaman kuota load balancing.

Langkah berikutnya