Panoramica dei gruppi di endpoint di rete

Un gruppo di endpoint di rete (NEG) è un oggetto di configurazione che specifica un gruppo di endpoint o servizi di backend. Con i NEG, i bilanciatori del caricoGoogle Cloud possono gestire workload basati su gruppi di istanze di macchine virtuali (VM),workload serverless e workload containerizzati. Le NEG ti consentono di distribuire il traffico ai backend del bilanciatore del carico a un livello più granulare (ad esempio, bilanciare il traffico a livello di pod anziché a livello di VM per i workload GKE).

Puoi configurare i NEG come backend per i tuoi bilanciatori del carico. Alcuni tipi di NEG possono essere utilizzati anche con Cloud Service Mesh. Utilizza le seguenti tabelle per decidere quale tipo di NEG è necessario per il tuo deployment.

NEG a livello di zona

Funzionalità Dettagli
Purpose

Uno o più endpoint di indirizzi IP interni che si risolvono in istanze VM di Compute Engine o in pod GKE.

Per informazioni dettagliate su questo NEG e sui relativi casi d'uso, consulta Panoramica dei NEG a livello di zona.
Nome API del tipo di endpoint di rete
  • GCE_VM_IP
    Solo IP: viene risolto nell'indirizzo IPv4 interno principale dell'interfaccia di rete di una VM

    OPPURE

  • GCE_VM_IP_PORT
    IP:Port: viene risolto nell'indirizzo IPv4 interno principale dell'interfaccia di rete di una VM o in un indirizzo IPv4 interno di un intervallo di indirizzi IP alias associato all'interfaccia di rete di una VM, ad esempio gli indirizzi IPv4 dei pod nei cluster nativi di VPC.

    Solo gli endpoint di tipo GCE_VM_IP_PORT supportano i NEG a livello di zona IPv4 e IPv6 (stack doppio).
Numero di endpoint 1 o più
Controlli di integrità per i NEG collegati ai servizi di backend Controlli di integrità centralizzati per i NEG con endpoint GCE_VM_IP_PORT e GCE_VM_IP.
Ambito A livello di zona
Routing Rete VPC
Google Cloud prodotti che utilizzano questo NEG

Documentazione correlata:

  • Configura i NEG a livello di zona
    		•

    NEG Internet

    Funzionalità Dettagli
    Purpose

    Un singolo endpoint instradabile su internet ospitato all'esterno di Google Cloud.

    Per informazioni dettagliate su questo NEG e sui relativi casi d'uso, consulta la panoramica dei NEG internet.
    Nome API del tipo di endpoint di rete
    • INTERNET_IP_PORT
      IP:Port, dove IP non deve essere un indirizzo RFC 1918.

      OPPURE

    • INTERNET_FQDN_PORT
      FQDN:Porta
    Numero di endpoint

    NEG globali: 1

    NEG a livello di regione: 256
    Controlli di integrità per i NEG collegati ai servizi di backend

    NEG internet globali utilizzati con i bilanciatori del carico basati su GFE: non supportati

    NEG internet globali utilizzati con Cloud Service Mesh: controlli di integrità Envoy distribuiti dagli indirizzi IP dei proxy Envoy autogestiti

    NEG a livello di regione: controlli di integrità Envoy distribuiti dagli indirizzi IP della subnet solo proxy
    Ambito Globale o regionale
    Routing Internet
    Google Cloud prodotti che utilizzano questo NEG NEG internet globali

    NEG internet a livello di regione (endpoint INTERNET_IP_PORT o INTERNET_FQDN_PORT)

    NEG serverless

    Funzionalità Dettagli
    Purpose

    Un singolo endpoint all'interno della rete di Google che si risolve in una risorsa App Engine, Cloud Run Functions, API Gateway o Cloud Run.

    Per informazioni dettagliate su questo NEG e sui relativi casi d'uso, consulta la panoramica dei NEG serverless.
    Nome API del tipo di endpoint di rete SERVERLESS

    FQDN appartenente a una risorsa App Engine, Cloud Run Functions, API Gateway o Cloud Run.
    Numero di endpoint 1
    Controlli di integrità per i NEG collegati ai servizi di backend Non applicabile
    Ambito Regionale
    Routing Alle API di Google e ai servizi Google
    Google Cloud prodotti che utilizzano questo NEG

    NEG di connettività ibrida

    Funzionalità Dettagli
    Purpose Uno o più endpoint che si risolvono in servizi on-premise, applicazioni server in un altro cloud e altri servizi raggiungibili da internet all'esterno di Google Cloud.
    Nome API del tipo di endpoint di rete NON_GCP_PRIVATE_IP_PORT

    IP:porta appartenente a una VM che non si trova in Compute Engine e che deve essere instradabile utilizzando la connettività ibrida.
    Numero di endpoint 1 o più
    Controlli di integrità per i NEG collegati ai servizi di backend

    • Controlli di integrità centralizzati quando utilizzi questo NEG con i seguenti bilanciatori del carico:

      • Bilanciatore del carico delle applicazioni esterno globale
      • Bilanciatore del carico delle applicazioni classico
      • Bilanciatore del carico di rete proxy esterno globale
      • Bilanciatore del carico di rete proxy classico

    • Controlli di integrità Envoy distribuiti quando utilizzi questo NEG con i seguenti bilanciatori del carico:

      • Bilanciatore del carico delle applicazioni esterno regionale
      • Bilanciatore del carico delle applicazioni interno regionale
      • Bilanciatore del carico di rete proxy esterno regionale
      • Bilanciatore del carico di rete proxy interno regionale
      • Bilanciatore del carico delle applicazioni interno tra regioni
      • Bilanciatore del carico di rete proxy interno tra regioni
    Ambito A livello di zona
    Routing A una rete on-premise o a un'altra rete di un provider cloud tramite un collegamento VLAN Cloud Interconnect, un tunnel Cloud VPN o una VM di un'appliance router in una rete VPC
    Google Cloud prodotti che utilizzano questo NEG

    NEG Private Service Connect

    Funzionalità Dettagli
    Purpose

    Un unico endpoint che si risolve in uno dei seguenti:

    • Un endpoint API regionale gestito da Google
    • Un endpoint API globale gestito da Google
    • Un servizio gestito pubblicato utilizzando Private Service Connect
    Nome API del tipo di endpoint di rete PRIVATE_SERVICE_CONNECT
    Numero di endpoint 1
    Controlli di integrità per i NEG collegati ai servizi di backend Non applicabile
    Ambito Regionale
    Routing Private Service Connect: bilanciatori del carico e target supportati
    Google Cloud prodotti che utilizzano questo NEG
    • Bilanciatore del carico delle applicazioni interno tra regioni
    • Bilanciatore del carico delle applicazioni interno regionale

    • Bilanciatore del carico delle applicazioni esterno globale

      I NEG di Private Service Connect non sono supportati dal bilanciatore del carico delle applicazioni classico.

    • Bilanciatore del carico delle applicazioni esterno regionale

    • Bilanciatore del carico di rete proxy esterno globale

      Per associare questo bilanciatore del carico a un NEG Private Service Connect, utilizza Google Cloud CLI o invia una richiesta API.

      I NEG Private Service Connect non sono supportati dal bilanciatore del carico di rete proxy classico.

    • Bilanciatore del carico di rete proxy interno regionale
    • Bilanciatore del carico di rete proxy interno tra regioni
    • Bilanciatore del carico di rete proxy esterno regionale

    Per saperne di più sui NEG di Private Service Connect, consulta Informazioni sui backend di Private Service Connect.

    Mappatura delle porte NEG

    Funzionalità Dettagli
    Purpose

    Uno o più endpoint, ognuno dei quali fornisce una mappatura da una porta client di un endpoint Private Service Connect a una combinazione di porta di servizio e VM del producer di servizi.

    Per informazioni dettagliate su questo NEG e sui relativi casi d'uso, consulta Informazioni sulla mappatura delle porte di Private Service Connect.
    Nome API del tipo di endpoint di rete GCE_VM_IP_PORTMAP
    Numero di endpoint 1 o più
    Controlli di integrità per i NEG collegati ai servizi di backend Non applicabile
    Ambito Regionale
    Routing A una rete VPC del producer di servizi tramite una connessione tra un endpoint Private Service Connect e un collegamento di servizi.
    Google Cloud prodotti che utilizzano questo NEG Mappatura delle porte Private Service Connect