סקירה כללית על קבוצות של נקודות קצה ברשת

קבוצה של נקודות קצה ברשת (NEG) היא אובייקט הגדרה שמציין קבוצה של נקודות קצה או שירותים בקצה העורפי. בעזרת קבוצות של נקודות קצה לרשת,Google Cloud מאזני עומסים יכולים לשרת עומסי עבודה שמבוססים על קבוצות של מכונות וירטואליות (VM), עומסי עבודה ללא שרת (serverless) ועומסי עבודה בקונטיינרים. קבוצות של נקודות קצה ברשת מאפשרות לכם להפיץ את תעבורת הנתונים לקצוות העורפיים של מאזן העומסים ברמה מפורטת יותר (לדוגמה, איזון עומסים של תעבורת הנתונים ברמת ה-Pod במקום ברמת המכונה הווירטואלית לעומסי עבודה של GKE).

אפשר להגדיר קבוצות של נקודות קצה ברשת כרכיבי בק-אנד של מאזני העומסים. אפשר גם להשתמש בסוגים מסוימים של קבוצות של נקודות קצה ברשת עם Cloud Service Mesh. אתם יכולים להיעזר בטבלאות הבאות כדי להחליט איזה סוג של קבוצת נקודות קצה של רשת אתם צריכים לפריסה.

NEG אזורי

תכונות פרטים
מטרה

נקודת קצה אחת או יותר של כתובת IP פנימית, שמפנה למכונות וירטואליות של Compute Engine או לפודים של GKE.

למידע מפורט על קבוצת נקודות הקצה הזו ועל תרחישי השימוש שלה, קראו את הסקירה הכללית על קבוצות של נקודות קצה ברמת האזור.

שם ה-API של NetworkEndpointType
  • GCE_VM_IP
    IP בלבד: פתרון לכתובת ה-IPv4 הפנימית הראשית של ממשק הרשת של ה-VM

    או

  • GCE_VM_IP_PORT
    ‫IP:Port: הפתרון הוא כתובת ה-IPv4 הפנימית הראשית של ממשק הרשת של מכונה וירטואלית, או כתובת IPv4 פנימית מטווח כתובות IP חלופיות שמשויך לממשק הרשת של מכונה וירטואלית. לדוגמה, כתובות IPv4 של Pod באשכולות המותאמים ל-VPC.

    רק נקודות קצה מסוג GCE_VM_IP_PORT תומכות ב-IPv4 וב-IPv6 (מחסנית כפולה) של קבוצות NEG אזוריות.

מספר נקודות הקצה אחד או יותר
בדיקות תקינות של קבוצות NEG שמצורפות לשירותים לקצה העורפי בדיקות תקינות מרוכזות לקבוצות NEG עם נקודות קצה (endpoint) מסוג GCE_VM_IP_PORT ו-GCE_VM_IP.
היקף אזורי
ניתוב רשת VPC
Google Cloud מוצרים שמשתמשים בקבוצת נקודות הקצה הזו לרשת

מאמרי עזרה קשורים:

  • הגדרת קבוצות NEG אזוריות
  • NEG באינטרנט

    תכונות פרטים
    מטרה

    נקודת קצה אחת שניתנת לניתוב באינטרנט ומארחת מחוץ ל- Google Cloud.

    למידע מפורט על קבוצת NEG הזו ועל תרחישי השימוש שלה, קראו את הסקירה הכללית על קבוצות NEG באינטרנט.

    שם ה-API של NetworkEndpointType
    • INTERNET_IP_PORT
      IP:Port, כאשר ה-IP לא יכול להיות כתובת RFC 1918.

      או

    • INTERNET_FQDN_PORT
      FQDN:Port
    מספר נקודות הקצה

    קבוצות NEG גלובליות: 1

    ‫קבוצות NEG אזוריות: 256

    בדיקות תקינות של קבוצות NEG שמצורפות לשירותים לקצה העורפי

    קבוצות NEG גלובליות לאינטרנט שמשמשות עם מאזני עומסים שמבוססים על GFE: לא נתמכות

    קבוצות NEG גלובליות לאינטרנט שמשמשות עם Cloud Service Mesh: בדיקות תקינות מבוזרות של Envoy מכתובות ה-IP של שרתי ה-proxy של Envoy בניהול עצמי

    קבוצות NEG אזוריות: בדיקות תקינות מבוזרות של Envoy מכתובות ה-IP של תת-הרשת של שרת proxy בלבד

    היקף גלובלית או אזורית
    ניתוב אינטרנט
    Google Cloud מוצרים שמשתמשים בקבוצת נקודות הקצה הזו לרשת קבוצות גלובליות של נקודות קצה ברשת באינטרנט

    קבוצות אזוריות של נקודות קצה באינטרנט (נקודת קצה מסוג INTERNET_IP_PORT או INTERNET_FQDN_PORT)

    NEG ללא שרת (serverless)

    תכונות פרטים
    מטרה

    נקודת קצה אחת ברשת של Google שמפנה למשאב של App Engine, פונקציות Cloud Run, ‏API Gateway או Cloud Run.

    למידע מפורט על קבוצת ה-NEG הזו ועל תרחישי השימוש שלה, קראו את המאמר סקירה כללית על קבוצות NEG ללא שרת (serverless).

    שם ה-API של NetworkEndpointType SERVERLESS

    ‫FQDN ששייך למשאב של App Engine, פונקציות Cloud Run, ‏API Gateway או Cloud Run.

    מספר נקודות הקצה 1
    בדיקות תקינות של קבוצות NEG שמצורפות לשירותים לקצה העורפי לא רלוונטי
    היקף אזורי
    ניתוב לממשקי API ולשירותים של Google
    Google Cloud מוצרים שמשתמשים בקבוצת נקודות הקצה הזו לרשת

    NEG קישוריות היברידית

    תכונות פרטים
    מטרה נקודת קצה אחת או יותר שמפנות לשירותים מקומיים, לאפליקציות שרת בענן אחר ולשירותים אחרים שניתן לגשת אליהם דרך האינטרנט מחוץ ל- Google Cloud.
    שם ה-API של NetworkEndpointType NON_GCP_PRIVATE_IP_PORT

    ‫IP:Port ששייך למכונה וירטואלית שלא נמצאת ב-Compute Engine, ושאפשר לנתב אליה באמצעות קישוריות היברידית.

    מספר נקודות הקצה אחד או יותר
    בדיקות תקינות של קבוצות NEG שמצורפות לשירותים לקצה העורפי
    • בדיקות תקינות מרוכזות כשמשתמשים ב-NEG הזה עם מאזני העומסים הבאים:

      • מאזן עומסים גלובלי חיצוני של אפליקציות (ALB)
      • מאזן עומסים קלאסי של אפליקציות (ALB)
      • מאזן עומסי רשת גלובלי חיצוני בשרת proxy
      • מאזן עומסי רשת קלאסי בשרת proxy
    • בדיקות תקינות מבוזרות של Envoy כשמשתמשים ב-NEG הזה עם מאזני העומסים הבאים:

      • מאזן עומסים חיצוני אזורי של אפליקציות (ALB)
      • מאזן עומסים פנימי אזורי של אפליקציות (ALB)
      • מאזן עומסי רשת אזורי חיצוני בשרת proxy
      • מאזן עומסי רשת אזורי פנימי בשרת proxy
      • מאזן עומסים פנימי של אפליקציות (ALB) באזורים שונים
      • מאזן עומסי רשת פנימי לשרת proxy באזורים שונים
    היקף אזורי
    ניתוב לרשת מקומית או לרשת של ספק שירותי ענן אחר, באמצעות צירוף ל-VLAN של Cloud Interconnect, מנהרת Cloud VPN או מכונה וירטואלית של נתב וירטואלי ברשת VPC.
    Google Cloud מוצרים שמשתמשים בקבוצת נקודות הקצה הזו לרשת

    ‫Private Service Connect NEG

    תכונות פרטים
    מטרה

    נקודת קצה (endpoint) אחת שמתחברת לאחת מהאפשרויות הבאות:

    • נקודת קצה אזורית ל-API בניהול Google
    • נקודת קצה גלובלית ל-API בניהול Google
    • שירות מנוהל שפורסם באמצעות Private Service Connect
    שם ה-API של NetworkEndpointType PRIVATE_SERVICE_CONNECT
    מספר נקודות הקצה 1
    בדיקות תקינות של קבוצות NEG שמצורפות לשירותים לקצה העורפי לא רלוונטי
    היקף אזורי
    ניתוב ‫Private Service Connect: מאזני עומסים ויעדים נתמכים
    Google Cloud מוצרים שמשתמשים בקבוצת נקודות הקצה הזו לרשת
    • מאזן עומסים פנימי של אפליקציות (ALB) באזורים שונים
    • מאזן עומסים פנימי אזורי של אפליקציות (ALB)
    • מאזן עומסים גלובלי חיצוני של אפליקציות (ALB)

      אי אפשר להשתמש בקבוצות NEG של Private Service Connect במאזן העומסים הקלאסי של אפליקציות.

    • מאזן עומסים חיצוני אזורי של אפליקציות (ALB)
    • מאזן עומסי רשת גלובלי חיצוני בשרת proxy

      כדי לשייך את מאזן העומסים הזה ל-NEG של Private Service Connect, צריך להשתמש ב-Google Cloud CLI או לשלוח בקשת API.

      אי אפשר להשתמש בקבוצות NEG של Private Service Connect במאזן עומסי רשת קלאסי בשרת proxy.

    • מאזן עומסי רשת אזורי פנימי בשרת proxy
    • מאזן עומסי רשת פנימי לשרת proxy באזורים שונים
    • מאזן עומסי רשת אזורי חיצוני בשרת proxy

    מידע נוסף על קבוצות של נקודות קצה ברשת של Private Service Connect זמין במאמר מידע על קצוות עורפיים של Private Service Connect.

    קבוצת נקודות קצה (NEG) למיפוי יציאות

    תכונות פרטים
    מטרה

    נקודת קצה אחת או יותר, שכל אחת מהן מספקת מיפוי מיציאת לקוח של נקודת קצה של Private Service Connect לשילוב של יציאת שירות ומכונה וירטואלית של בעלים של שירות מנוהל.

    מידע מפורט על קבוצת נקודות הקצה הזו ברשת ותרחישי השימוש שלה זמין במאמר מידע על מיפוי יציאות של Private Service Connect.

    שם ה-API של NetworkEndpointType GCE_VM_IP_PORTMAP
    מספר נקודות הקצה אחד או יותר
    בדיקות תקינות של קבוצות NEG שמצורפות לשירותים לקצה העורפי לא רלוונטי
    היקף אזורי
    ניתוב לרשת VPC של בעלים של שירות מנוהל, באמצעות חיבור בין נקודת קצה של Private Service Connect לבין קובץ מצורף של שירות.
    Google Cloud מוצרים שמשתמשים בקבוצת נקודות הקצה הזו לרשת מיפוי יציאות של Private Service Connect