כלל העברה מציין איך לנתב תעבורת נתונים ברשת לשירותים לקצה העורפי של מאזן עומסים. כלל העברה כולל כתובת IP, פרוטוקול IP ויציאה אחת או יותר שדרכן מאזן העומסים מקבל תנועה. חלק ממאזני העומסים שלGoogle Cloud מגבילים אתכם לקבוצה מוגדרת מראש של יציאות, ואחרים מאפשרים לכם לציין יציאות שרירותיות.
כלל העברה וכתובת ה-IP התואמת שלו מייצגים את הגדרת הקצה הקדמי של מאזן עומסים מסוג Google Cloud .
בהתאם לסוג מאזן העומסים, מתקיימים התנאים הבאים:
- כללי ההעברה מציינים שירות קצה עורפי, שרת proxy ליעד או מאגר יעד.
- כללי ההעברה וכתובות ה-IP שלהם הם פנימיים או חיצוניים.
- כללי ההעברה הם גלובליים או אזוריים, בהתאם למאזן העומסים ולמסלול הרשת שלו.
בנוסף, אפשר להגדיר כללי העברה גלובליים ואזוריים כשירותים באפליקציות של מרכז האפליקציות.
.כללי העברה פנימיים
כללי העברה פנימית מעבירים תנועה שמקורה בתוך רשת Google Cloud . הלקוחות יכולים להיות באותה רשת של ענן וירטואלי פרטי (VPC) כמו השרתים העורפיים, או ברשת מקושרת.
כללי העברה פנימיים משמשים את מאזני העומסים הבאים: Google Cloud
- מאזן עומסים פנימי של אפליקציות (ALB)
- מאזן עומסי רשת פנימי לשרת proxy
- מאזן עומסי רשת פנימי להעברת סיגנל ללא שינוי
מאזן עומסים פנימי של אפליקציות (ALB)
מאזן העומסים הפנימי של האפליקציות תומך בתנועת נתונים של IPv4 ו-IPv6 (בגרסת Preview) באמצעות הפרוטוקולים HTTP, HTTPS או HTTP/2.
ההיקף של כלל ההעברה תלוי בסוג איזון העומסים:
- לכל מאזן עומסים פנימי אזורי של אפליקציות יש לפחות כלל אחד אזורי פנימי להעברת תעבורה. כלל ההעברה הפנימי האזורי מפנה אל שרת ה-proxy האזורי של HTTP או HTTPS ביעד של מאזן העומסים. כלל ההעברה משויך לכתובת IP4 או IPv6 פנימית אזורית.
- לכל מאזן עומסים פנימי של אפליקציות (ALB) חוצה אזורים יש לפחות כלל אחד גלובלי להעברת תעבורה פנימית. כלל ההעברה הפנימי הגלובלי מפנה לשרת proxy גלובלי של HTTP או HTTPS של מאזן העומסים. כלל ההעברה הגלובלי מוגדר עם כתובת IPv4 או IPv6 פנימית אזורית, והוא משויך לרשת משנה אזורית. לעומת זאת, למאזן עומסים של אפליקציות (ALB) גלובלי חיצוני יש כלל העברה גלובלי עם כתובת IP גלובלית מסוג anycast.
כללי העברה מנוהלים פנימיים שמחוברים לשרת proxy של HTTP(S) ביעד תומכים בכל מספר יציאה בין 1 ל-65535 כולל.
לדוגמה, בתרשים הבא אפשר לראות איך כלל העברה משתלב בארכיטקטורה של איזון עומסים פנימי אזורי של אפליקציות.
למידע נוסף על מאזני עומסים פנימיים של אפליקציות, ראו את הדפים הבאים:
- סקירה כללית על מאזן עומסים פנימי של אפליקציות (ALB)
- הגדרה של מאזן עומסים פנימי של אפליקציות (ALB)
- מאזני עומסים פנימיים של אפליקציות (ALB) ורשתות מקושרות
מאזן עומסי רשת פנימי לשרת proxy
במאזן עומסי רשת פנימי לשרת proxy, סוגי התנועה הנתמכים הם IPv4 ו-IPv6 (גרסת Preview), והפרוטוקול הנתמך הוא TCP.
ההיקף של כלל ההעברה תלוי בסוג איזון העומסים:
- לכל מאזן עומסי רשת אזורי פנימי לשרת proxy יש לפחות כלל אזורי פנימי להעברת תנועה. כלל ההעברה מציין כתובת IP פנימית, יציאה ושרת proxy אזורי של TCP ליעד. הלקוחות משתמשים בכתובת ה-IP ובפורט כדי להתחבר לשרתי ה-proxy של Envoy של מאזן העומסים – כתובת ה-IP של כלל ההעברה היא כתובת ה-IP של מאזן העומסים (לפעמים נקראת כתובת IP וירטואלית או VIP).
- לכל מאזן עומסי רשת פנימי לשרת proxy בין אזורים יש לפחות כלל אחד גלובלי להעברת תעבורה פנימית. כלל ההעברה הפנימי הגלובלי מצביע על שרת ה-TCP Proxy הגלובלי של מאזן העומסים. כלל ההעברה הגלובלי מוגדר עם כתובת IP פנימית אזורית ומשויך לתת-רשת אזורית.
כללי העברה פנימיים מנוהלים שמחוברים לשרת proxy של TCP יעד תומכים בכל מספר יציאה בין 1 ל-65535 (כולל).
בתרשים הבא מוצג המיקום של כלל העברה בארכיטקטורה של מאזן עומסי רשת פנימי לשרת proxy אזורי.
למידע נוסף על מאזני עומסים פנימיים לשרת proxy, ראו את הדפים הבאים:
מאזן עומסי רשת פנימי להעברת סיגנל ללא שינוי
במאזן עומסי רשת פנימי להעברת סיגנל ללא שינוי, סוגי התנועה הנתמכים הם IPv4 או IPv6. מידע על הפרוטוקולים הנתמכים מופיע במאמר פרוטוקולים של כללי העברה.
לכל מאזן עומסי רשת פנימי להעברת סיגנל ללא שינוי יש לפחות כלל העברה אזורי פנימי. כללי ההעברה הפנימיים האזוריים מפנים לשירות הפנימי האזורי לקצה העורפי של מאזן העומסים. בתרשים הבא אפשר לראות איך כלל העברה משתלב בארכיטקטורה של מאזן עומסי רשת פנימי להעברת סיגנל ללא שינוי.
בתרשים הבא מוצגים רכיבי איזון העומסים בתוך רשת משנה ואזור.
כלל ההעברה הפנימי צריך להיות מוגדר באזור וברשת משנה. השירות לקצה העורפי צריך להתאים לאזור הזה בלבד.
מידע נוסף על מאזני עומסי רשת פנימיים להעברת סיגנל ללא שינוי זמין בדפים הבאים:
- סקירה כללית על מאזן עומסי רשת פנימי להעברת סיגנל ללא שינוי
- הגדרת מאזן עומסי רשת פנימי להעברת סיגנל ללא שינוי
- מאזני עומסים פנימיים של רשת להעברת סיגנל ללא שינוי ורשתות מחוברות
כללי העברה חיצוניים
כללי העברה חיצוניים מקבלים תעבורה ממערכות לקוח שיש להן גישה לאינטרנט, כולל:
- לקוח מחוץ ל Google Cloud
- מכונה וירטואלית עם כתובת IP חיצונית Google Cloud
- מכונה וירטואלית Google Cloud ללא כתובת IP חיצונית שמשתמשת ב-Cloud NAT או במערכת NAT מבוססת-מכונה
כללי העברה חיצוניים משמשים את סוגי מאזני העומסים הבאים: Google Cloud
- מאזן עומסים חיצוני של אפליקציות (ALB)
- מאזן עומסי רשת חיצוני לשרת proxy
- מאזן עומסי רשת חיצוני אזורי להעברת סיגנל ללא שינוי
מאזן עומסים חיצוני של אפליקציות (ALB)
במאזני עומסים חיצוניים של אפליקציות, כלל ההעברה וכתובת ה-IP תלויים במצב מאזן העומסים ובמסלולי שירותי הרשת שבוחרים למאזן העומסים.
במאזן עומסים חיצוני של אפליקציות (ALB), כלל העברה מצביע על שרת proxy של HTTP(S) יעד. כללי העברה חיצוניים שמחוברים לשרת proxy של HTTP(S) ביעד תומכים בכל מספר יציאה בין 1 ל-65535 כולל.
- מאזן העומסים הגלובלי החיצוני של אפליקציות תומך רק במסלול פרימיום.
- כל מאזן עומסים קלאסי של אפליקציות יכול להיות במסלול פרימיום או במסלול רגיל.
- מאזן העומסים החיצוני האזורי של אפליקציות תומך במסלול פרימיום ובמסלול הרגיל.
הדרישות לגבי כתובת IP וכלל העברה משתנות בהתאם למדרגת השירות של Network:
במסלול הפרימיום, מאזני עומסים גלובליים חיצוניים של אפליקציות ומאזני עומסים קלאסיים של אפליקציות משתמשים בכתובת IP חיצונית גלובלית, שיכולה להיות IPv4 או IPv6 (גרסת טרום-השקה), ובכלל העברה חיצוני גלובלי. אתם יכולים לספק אפליקציה עם גישה גלובלית שמפנה משתמשי קצה לשרתי קצה בעורף באזור הקרוב ביותר, ומפיצה את התנועה בין כמה אזורים. מכיוון שכלל העברה חיצוני גלובלי משתמש בכתובת IP חיצונית אחת, לא צריך לשמור רשומות DNS נפרדות באזורים שונים או להמתין להפצה של שינויים ב-DNS.
יכולות להיות לכם שתי כתובות IP חיצוניות גלובליות שונות שמפנות לאותו מאזן עומסים גלובלי חיצוני של אפליקציות (ALB). לדוגמה, במסלול פרימיום, כתובת ה-IP החיצונית הגלובלית של כלל העברה אחד יכולה להיות IPv4, וכתובת ה-IP החיצונית הגלובלית של כלל העברה שני יכולה להיות IPv6. שני כללי ההעברה יכולים להפנות לאותו שרת proxy יעד. כתוצאה מכך, אפשר לספק גם כתובת IPv4 וגם כתובת IPv6 לאותו מאזן עומסים חיצוני של אפליקציות (ALB). מידע נוסף זמין במאמר בנושא סיום של IPv6.
במסלול הפרימיום, מאזני עומסים אזוריים חיצוניים של אפליקציות משתמשים בכתובת IPv4 או IPv6 חיצונית אזורית ובכלל העברה חיצוני אזורי.
במסלול הרגיל, מאזני עומסים חיצוניים אזוריים של אפליקציות ומאזני עומסים קלאסיים של אפליקציות משתמשים בכתובת IPv4 חיצונית אזורית ובכלל העברה חיצוני אזורי. מאזן עומסים במסלול הרגיל יכול להפיץ תעבורה רק לשרתי בק-אנד באזור אחד.
בתרשים הבא מוצג המיקום של כלל העברה גלובלי בארכיטקטורה של מאזן עומסים גלובלי-חיצוני של אפליקציות. אותה ארכיטקטורה חלה גם על מאזן עומסים קלאסי של אפליקציות (ALB) במסלול פרימיום.
מידע נוסף על מאזני עומסים חיצוניים של אפליקציות זמין במאמר סקירה כללית על מאזן עומסים חיצוני של אפליקציות.
מאזן עומסי רשת חיצוני לשרת proxy
מאזן עומסי רשת חיצוני לשרת proxy מציע יכולת של שרת proxy ל-TCP, עם אפשרות להסרת הצפנה של SSL. מאזן עומסי רשת חיצוני בשרת proxy דומה למאזן עומסים חיצוני של אפליקציות (ALB) כי הוא יכול לסיים סשנים של SSL (TLS). עם זאת, מאזני העומסים האלה לא תומכים בהפניה אוטומטית מבוססת-נתיב כמו מאזני עומסים חיצוניים של אפליקציות, ולכן הם מתאימים יותר לטיפול ב-SSL עבור פרוטוקולים שאינם HTTPS, כמו IMAP או WebSockets באמצעות SSL. במאזן עומסי רשת חיצוני לשרת proxy, כלל העברה מפנה לשרת proxy של TCP או SSL.
מאזני עומסים חיצוניים של רשתות proxy תומכים במסלול פרימיום ובמסלול רגיל. כלל ההעברה וכתובת ה-IP תלויים בסוג מצב מאזן העומסים ובמסלולי שירות הרשת שבוחרים עבור מאזן העומסים:
- מאזן עומסי רשת קלאסי בשרת proxy יכול להיות במסלול פרימיום או במסלול רגיל.
- מאזן עומסי רשת גלובלי חיצוני בשרת proxy נתמך רק במסלול פרימיום.
- מאזן עומסי רשת אזורי חיצוני בשרת proxy תומך במסלול פרימיום ובמסלול רגיל.
הדרישות לגבי כתובת IP וכלל העברה משתנות בהתאם למדרגת השירות של Network:
במסלול פרימיום, מאזני עומסי רשת חיצוניים גלובליים לשרת proxy ומאזני עומסי רשת קלאסיים לשרת proxy משתמשים בכתובת IP חיצונית גלובלית, שיכולה להיות IPv4 או IPv6, ובכלל העברה חיצוני גלובלי. אתם יכולים לספק אפליקציה עם גישה גלובלית שמפנה משתמשי קצה לשרתי קצה באזור הקרוב ביותר ומחלקת את התעבורה בין כמה אזורים. מכיוון שכלל העברה חיצוני גלובלי משתמש בכתובת IP חיצונית אחת, לא צריך לתחזק רשומות DNS נפרדות באזורים שונים או לחכות להפצה של שינויים ב-DNS.
אפשר להגדיר שתי כתובות IP חיצוניות גלובליות שונות שמפנות לאותו מאזן עומסי רשת חיצוני לשרת proxy. לדוגמה, במסלול פרימיום, כתובת ה-IP החיצונית הגלובלית של כלל העברה אחד יכולה להיות IPv4, וכתובת ה-IP החיצונית הגלובלית של כלל העברה שני יכולה להיות IPv6. שני כללי ההעברה יכולים להצביע על אותו שרת proxy ליעד. כתוצאה מכך, אפשר לספק גם כתובת IPv4 וגם כתובת IPv6 לאותו מאזן עומסי רשת חיצוני לשרת proxy. מידע נוסף זמין במאמר בנושא סיום של IPv6.
במסלול הפרימיום, מאזני עומסים אזוריים חיצוניים של רשת לשרת proxy משתמשים בכתובת IPv4 או IPv6 חיצונית אזורית (בגרסת Preview) ובכלל העברה חיצוני אזורי.
במסלול הרגיל, מאזני עומסים אזוריים חיצוניים של רשת לשרת proxy ומאזני עומסים קלאסיים של רשת לשרת proxy משתמשים בכתובת IPv4 חיצונית אזורית ובכלל העברה חיצוני אזורי. מאזן עומסים במסלול הרגיל יכול להפיץ תעבורה רק לשרתי בק-אנד באזור אחד.
כללי העברה חיצוניים שמחוברים לשרת proxy ליעד TCP או SSL תומכים בכל מספר יציאה בין 1 ל-65535 (כולל).
בתרשים הבא מוצג המיקום של כלל העברה בארכיטקטורה של מאזן עומסי רשת חיצוני בשרת proxy גלובלי.
מידע נוסף על מאזני עומסי רשת חיצוניים לשרת proxy זמין במאמר סקירה כללית של מאזן עומסי רשת חיצוני לשרת proxy. מידע על הגדרת מאזני עומסי רשת חיצוניים בשרת proxy זמין במאמר הגדרת מאזן עומסי רשת חיצוני בשרת proxy.
מאזן עומסי רשת חיצוני אזורי להעברת סיגנל ללא שינוי
מאזני עומסים אזוריים חיצוניים של רשתות להעברת סיגנל ללא שינוי הם מאזני עומסים להעברת סיגנל ללא שינוי שמפיצים תנועה בין מופעי בק-אנד באזור יחיד. מאזן עומסי רשת אזורי חיצוני להעברת סיגנל ללא שינוי משתמש בכלל העברה אזורי חיצוני ובכתובת IP חיצונית אזורית. אפשר לגשת לכתובת ה-IP החיצונית האזורית מכל מקום באינטרנט וממכונות וירטואליות עם גישה לאינטרנט. Google Cloud
במאזני עומסים אזוריים חיצוניים של רשתות להעברת סיגנל ללא שינוי שמבוססים על שירותים לקצה העורפי, כלל ההעברה האזורי החיצוני מצביע על שירות לקצה העורפי. מאזני עומסים אזוריים חיצוניים של רשתות להעברת סיגנל ללא שינוי שמבוססים על שירות קצה עורפי תומכים בתנועת TCP, UDP, ESP, GRE, ICMP ו-ICMPv6. פרטים נוספים זמינים במאמר בנושא פרוטוקולים של כללי העברה למאזנים אזוריים חיצוניים של עומסי רשת להעברת סיגנל ללא שינוי שמבוססים על שירותים לקצה העורפי. אפשר להגדיר כללי העברה למאזני עומסים שמבוססים על שירות קצה עורפי עם כתובות IPv4 או IPv6. כללי העברה למאזנים אזוריים חיצוניים של עומסי רשת להעברת סיגנל ללא שינוי שמבוססים על שירותים לקצה העורפי תומכים בתכונות המתקדמות הבאות:
- תנועה ישירה שמגיעה מטווח מסוים של כתובות IP של מקור לשירות ספציפי בקצה העורפי. מידע נוסף זמין במאמר בנושא ניתוב תנועה.
- הפצת התנועה בין מופעי ה-Backend של מאזן העומסים על סמך המשקלים שדווחו על ידי בדיקת תקינות של HTTP באמצעות איזון עומסים משוקלל.
במאזני עומסים אזוריים חיצוניים של רשתות להעברת סיגנל ללא שינוי שמבוססים על מאגרי יעד, כלל ההעברה מפנה אל מאגר יעד. מאזן עומסי רשת אזורי חיצוני להעברת סיגנל ללא שינוי שמבוסס על מאגר יעד תומך רק בתנועת נתונים מסוג TCP או UDP. כללי העברה של מאזן עומסי רשת אזורי חיצוני להעברת סיגנל ללא שינוי שמבוסס על מאגר יעד תומכים רק בכתובות IPv4.
בכתובות IPv4 חיצוניות אזוריות, מאזן עומסי הרשת החיצוני להעברת סיגנל ללא שינוי תומך במסלול הרגיל ובמסלול הפרימיום. כתובות IPv6 חיצוניות אזוריות זמינות רק במסלול פרימיום.כדי לתמוך במופעי קצה עורפי ביותר מאזור אחד, צריך ליצור מאזן עומסי רשת חיצוני אזורי להעברת סיגנל ללא שינוי בכל אזור. זה המצב בלי קשר לשאלה אם כתובת ה-IP של מאזן העומסים היא במסלול פרימיום או במסלול הרגיל.
באיור הבא מוצג מאזן עומסי רשת אזורי חיצוני להעברת סיגנל ללא שינוי, שיש לו כלל העברה אזורי חיצוני עם כתובת ה-IP, 120.1.1.1. מאזן העומסים משרת בקשות מהקצה העורפי באזור us-central1.
מידע נוסף על מאזני עומסי רשת אזוריים חיצוניים להעברת סיגנל ללא שינוי זמין במאמר סקירה כללית על מאזן עומסי רשת אזורי חיצוני להעברת סיגנל ללא שינוי. מידע על הגדרת מאזני עומסי רשת אזוריים חיצוניים להעברת סיגנל ללא שינוי זמין באחד מהמאמרים הבאים:
- הגדרה של מאזן עומסי רשת אזורי חיצוני להעברת סיגנל ללא שינוי עם שירות לקצה העורפי (תעבורת TCP או UDP בלבד)
- הגדרת מאזן עומסי רשת אזורי חיצוני להעברת סיגנל ללא שינוי עם שירות קצה עורפי (כמה פרוטוקולים)
- הגדרת מאזן עומסי רשת אזורי חיצוני להעברת סיגנל ללא שינוי עם מאגר יעד
איך מסלולי שירות הרשת משפיעים על מאזני עומסים
במסלולי שירות הרשת, ההבדל בין המסלול הרגיל למסלול הפרימיום תלוי במרחק הניתוב של תעבורת הנתונים באינטרנט הציבורי:
מסלול רגיל: מעביר את התעבורה כמה שיותר קרוב למרכז הנתונים. כלומר, בדרך כלל תעבורת הנתונים מנותבת דרך האינטרנט הציבורי למרחק גדול יותר בהשוואה למסלול הפרימיום.
מסלול פרימיום: מנתב את תעבורת הנתונים דרך רשת הייצור של Google ככל האפשר לפני שהיא יוצאת מ Google Cloud כדי להגיע למשתמש הקצה.
| מאזן עומסים | מסלולי שירות רשת נתמכים |
|---|---|
|
מאזני העומסים האלה הם תמיד במסלול פרימיום. השירותים לקצה העורפי, כללי ההעברה וכתובות ה-IP שלהם הם גלובליים. |
|
מאזני העומסים האלה יכולים להיות במסלול פרימיום או במסלול רגיל. במסלול פרימיום, הם גלובליים. כללי ההעברה, כתובות ה-IP והשירותים לקצה העורפי שלהם הם גלובליים. במסלול הרגיל, מאזני העומסים האלה הם אזוריים. השירותים לקצה העורפי שלהם הם גלובליים, אבל כללי ההעברה וכתובות ה-IP שלהם הם אזוריים. |
|
מאזני העומסים האלה יכולים להיות במסלול פרימיום או במסלול רגיל. שירותי הקצה העורפי, כללי ההעברה וכתובות ה-IP שלהם הם תמיד אזוריים. |
|
מאזני העומסים האלה תומכים בתעבורה בתוך רשת VPC (כולל רשתות שמחוברות אליה). תעבורת הנתונים היא במסלול הפרימיום כי היא מתבצעת בתוך רשת VPC. |
| מאזן עומסי רשת חיצוני אזורי להעברת סיגנל ללא שינוי | מאזני העומסים האלה חייבים להשתמש בכתובות IPv4 או IPv6 חיצוניות אזוריות. מאזני העומסים האלה יכולים להיות במסלול פרימיום או במסלול רגיל. כתובות IPv6 דורשות מסלול פרימיום. רק מאזני עומסי רשת אזוריים חיצוניים שמבוססים על שירות קצה עורפי יכולים לטפל בתעבורת IPv6. |
מפרטים של פרוטוקולי IP
לכל כלל העברה משויך פרוטוקול IP שהכלל ישרת.
ערך ברירת המחדל של הפרוטוקול הוא TCP.
| מוצר | סכמת איזון עומסים | אפשרויות של פרוטוקול IP |
|---|---|---|
| מאזן עומסים גלובלי חיצוני של אפליקציות (ALB) | EXTERNAL_MANAGED | TCP |
| מאזן עומסים קלאסי של אפליקציות (ALB) | חיצוני | TCP |
| מאזן עומסים חיצוני אזורי של אפליקציות (ALB) | EXTERNAL_MANAGED | TCP |
| מאזן עומסים פנימי של אפליקציות (ALB) שפועל בכמה אזורים | INTERNAL_MANAGED | TCP |
| מאזן עומסים פנימי אזורי של אפליקציות (ALB) | INTERNAL_MANAGED | TCP |
| מאזן עומסי רשת גלובלי חיצוני בשרת proxy | EXTERNAL_MANAGED | TCP או SSL |
| מאזן עומסי רשת קלאסי בשרת proxy | חיצוני | TCP או SSL |
| מאזן עומסי רשת אזורי חיצוני בשרת proxy | EXTERNAL_MANAGED | TCP |
| מאזן עומסי רשת אזורי פנימי בשרת proxy | INTERNAL_MANAGED | TCP |
| מאזן עומסי רשת פנימי בשרת proxy שפועל בכמה אזורים | INTERNAL_MANAGED | TCP |
| מאזן עומסי רשת חיצוני אזורי להעברת סיגנל ללא שינוי | חיצוני | TCP, UDP או L3_DEFAULT |
| מאזן עומסי רשת פנימי להעברת סיגנל ללא שינוי | INTERNAL | TCP, UDP או L3_DEFAULT |
| Cloud Service Mesh | INTERNAL_SELF_MANAGED | TCP |
מפרטים של כתובות IP
לכלל ההעברה צריכה להיות כתובת IP שהלקוחות שלכם משתמשים בה כדי להגיע למאזן העומסים. כתובת ה-IP יכולה להיות סטטית או זמנית.
כתובת IP סטטית מספקת כתובת IP שמורה אחת שאליה אפשר להפנות את הדומיין. אם תצטרכו למחוק את כלל ההעברה ולהוסיף אותו מחדש, תוכלו להמשיך להשתמש באותה כתובת IP שמורה.
כתובת IP זמנית נשארת קבועה כל עוד כלל ההעברה קיים. כשבוחרים כתובת IP זמנית, Google Cloud משייכים כתובת IP לכלל ההעברה של מאזן העומסים. אם אתם צריכים למחוק את כלל ההעברה ולהוסיף אותו מחדש, יכול להיות שכלל ההעברה יקבל כתובת IP חדשה.
בהתאם לסוג איזון העומסים, לכתובת ה-IP יכולים להיות מאפיינים שונים. בטבלה הבאה מפורטות תצורות תקפות של כתובות IP, על סמך תוכנית איזון העומסים והיעד של כלל ההעברה.
| מוצר ותוכנית | יעד | סוג כתובת ה-IP | היקף כתובת ה-IP | רמת כתובת IP | כתובת IP שאפשר לשריין | הערות |
|---|---|---|---|---|---|---|
| מאזן עומסים גלובלי חיצוני של אפליקציות (ALB) EXTERNAL_MANAGED |
Target HTTP proxy Target HTTPS proxy |
חיצוני | עולמי | מסלול פרימיום: כתובת IP חיצונית גלובלית וכלל העברה | כן, אופציונלי | IPv6 זמין |
| מאזן עומסים קלאסי של אפליקציות (ALB) EXTERNAL* |
Target HTTP proxy Target HTTPS proxy |
חיצוני | אזורי או גלובלי, בהתאם לכלל ההעברה | מסלול פרימיום: כתובת IPv4 או IPv6 חיצונית גלובלית וכלל העברה
מסלול רגיל: כתובת IPv4 חיצונית אזורית וכלל העברה |
כן, אופציונלי | כתובות IPv6 זמינות עם כתובת חיצונית גלובלית (מסלול פרימיום) |
| מאזן עומסים חיצוני אזורי של אפליקציות (ALB) EXTERNAL_MANAGED |
Target HTTP proxy Target HTTPS proxy |
חיצוני | אזורי | מסלול פרימיום או מסלול רגיל | כן, אופציונלי | במסלול פרימיום יש תמיכה בכתובות IPv6 חיצוניות (גרסת Preview) |
| מאזן עומסים פנימי של אפליקציות (ALB) חוצה אזורים INTERNAL_MANAGED |
Target HTTP proxy Target HTTPS proxy |
פנימי | אזורי | מסלול פרימיום | כן, אופציונלי | כלל העברה גלובלי מוגדר עם כתובת IPv4 או IPv6 אזורית (בגרסת Preview) בטווח של רשת המשנה האזורית המשויכת. זה שונה ממאזן עומסים גלובלי חיצוני של אפליקציות, שבו לכלל ההעברה הגלובלי יש כתובת IP גלובלית מסוג anycast. בתנועת IPv6, כלל ההעברה צריך להפנות לטווח /96 של כתובות IPv6 פנימיות מרשת משנה בהתאמה אישית עם מחסנית כפולה או IPv6 בלבד, לטווח /64 של כתובות IPv6 פנימיות (עם ipv6-access-type שמוגדר ל-INTERNAL) |
| מאזן עומסים פנימי אזורי של אפליקציות (ALB) INTERNAL_MANAGED |
Target HTTP proxy Target HTTPS proxy |
פנימי | אזורי | מסלול פרימיום | כן, אופציונלי | הכתובת של כלל ההעברה צריכה להיות בטווח הכתובות הראשי של IPv4 של תת-הרשת המשויכת.
בתנועת IPv6, כלל ההעברה חייב להפנות ל/96 טווח של כתובות IPv6 פנימיות ממצב מותאם אישית של רשת משנה עם פרוטוקול כפול או IPv6 בלבד, או לטווח של כתובות IPv6 פנימיות של /64 (עם ipv6-access-type שמוגדר ל-INTERNAL). (גרסת Preview) |
| מאזן עומסי רשת גלובלי חיצוני בשרת proxy EXTERNAL_MANAGED |
שרת proxy יעד ל-SSL שרת proxy יעד ל-TCP |
חיצוני | עולמי | מסלול פרימיום | כן, אופציונלי | IPv6 זמין |
| מאזן עומסי רשת קלאסי בשרת proxy חיצוני |
שרת proxy יעד ל-SSL שרת proxy יעד ל-TCP |
חיצוני | אזורי או גלובלי, בהתאם לכלל ההעברה | מסלול פרימיום: כתובת IPv4 או IPv6 חיצונית גלובלית וכלל העברה
מסלול רגיל: כתובת IPv4 חיצונית אזורית וכלל העברה |
כן, אופציונלי | כתובות IPv6 זמינות עם כתובת חיצונית גלובלית (מסלול פרימיום) |
| מאזן עומסי רשת אזורי חיצוני בשרת proxy EXTERNAL_MANAGED |
שרת proxy יעד ל-TCP | חיצוני | אזורי | מסלול פרימיום או מסלול רגיל | כן, אופציונלי | במסלול פרימיום יש תמיכה בכתובות IPv6 חיצוניות (גרסת Preview) |
| מאזן עומסי רשת אזורי פנימי בשרת proxy INTERNAL_MANAGED |
שרת proxy יעד ל-TCP | פנימי | אזורי | מסלול פרימיום | כן, אופציונלי | הכתובת של כלל ההעברה צריכה להיות בטווח הכתובות הראשי של IPv4 של תת-הרשת המשויכת.
בתנועת IPv6, כלל ההעברה חייב להפנות ל/96 טווח של כתובות IPv6 פנימיות ממצב מותאם אישית של רשת משנה עם פרוטוקול כפול או IPv6 בלבד, או לטווח של כתובות IPv6 פנימיות של /64 (עם ipv6-access-type שמוגדר ל-INTERNAL). (גרסת Preview) |
| מאזן עומסי רשת פנימי בשרת proxy בין אזורים INTERNAL_MANAGED |
שרת proxy יעד ל-TCP | פנימי | אזורי | מסלול פרימיום | כן, אופציונלי | הכתובת של כלל ההעברה צריכה להיות בטווח הכתובות הראשי של IPv4 של תת-הרשת המשויכת.
בתנועת IPv6, כלל ההעברה חייב להפנות ל/96 טווח של כתובות IPv6 פנימיות ממצב מותאם אישית של רשת משנה עם פרוטוקול כפול או IPv6 בלבד, או לטווח של כתובות IPv6 פנימיות של /64 (עם ipv6-access-type שמוגדר ל-INTERNAL). (גרסת Preview) |
| מאזן עומסי רשת אזורי חיצוני להעברת סיגנל ללא שינוי חיצוני |
שירות לקצה העורפי מאגר יעד |
חיצוני | אזורי |
רגיל (כתובות IPv4) פרימיום (כתובות IPv4 או IPv6) |
כן, אופציונלי | כדי לתמוך ב-IPv6, צריך מאזן עומסי רשת אזורי חיצוני להעברת סיגנל ללא שינוי שמבוסס על שירות קצה עורפי. כתובת ה-IPv6 של כלל ההעברה צריכה להיות בטווח כתובות ה-IPv6 החיצוניות של רשת משנה. כתובת ה-IPv6 החיצונית מגיעה מטווח כתובות ה-IPv6 החיצוניות של רשת המשנה, ולכן היא במסלול פרימיום. |
| מאזן עומסי רשת פנימי להעברת סיגנל ללא שינוי פנימי |
שירות לקצה העורפי | פנימי | אזורי | מסלול פרימיום | כן, אופציונלי | בתנועת IPv4, כלל ההעברה צריך להפנות לכתובת IPv4 מטווח כתובות ה-IPv4 הראשי של רשת המשנה. בתנועת IPv6, כלל ההעברה צריך להפנות לטווח |
| Cloud Service Mesh INTERNAL_SELF_MANAGED |
שרת proxy ל-HTTP עם יעד שרת proxy ל-gRPC עם יעד |
פנימי | עולמי | לא רלוונטי | לא | מותרות כתובות 0.0.0.0, 127.0.0.1 או כל כתובת RFC 1918 |
| VPN קלאסי EXTERNAL |
מידע נוסף על VPN קלאסי | חיצוני | אזורי | ל-Cloud VPN אין מסלולי שירות רשת | כן, חובה | אין תמיכה ב-IPv6 |
EXTERNAL_MANAGED לכללי העברה של EXTERNAL. עם זאת, אי אפשר לצרף שירותי קצה עורפי של EXTERNAL לכללי העברה של EXTERNAL_MANAGED.
כדי ליהנות מתכונות חדשות שזמינות רק במאזן עומסים גלובלי-חיצוני של אפליקציות (ALB), מומלץ להעביר את EXTERNAL המשאבים הקיימים אל EXTERNAL_MANAGED באמצעות תהליך ההעברה שמתואר במאמר העברת משאבים ממאזן עומסים קלאסי של אפליקציות למאזן עומסים גלובלי-חיצוני של אפליקציות.
כמה כללי העברה עם כתובת IP משותפת
שני כללי העברה או יותר עם תוכנית איזון העומסים EXTERNAL או EXTERNAL_MANAGED (או שילוב של שניהם) יכולים לחלוק את אותה כתובת IP אם התנאים הבאים מתקיימים:
- היציאות שבהן משתמש כל כלל העברה לא חופפות. הסיבה לכך היא שכל שילוב של
IP address + protocol + portחייב להיות ייחודי. - מסלולי שירות הרשת של כל כלל העברה זהים למסלולי שירות הרשת של כתובת ה-IP החיצונית.
דוגמאות:
- מאזן עומסי רשת חיצוני אזורי להעברת סיגנל ללא שינוי שמקבל תעבורה ביציאת TCP 79 ומאזן עומסי רשת חיצוני אזורי להעברת סיגנל ללא שינוי שמקבל תעבורה ביציאת TCP 80 יכולים לחלוק את אותה כתובת IP חיצונית אזורית.
- אפשר להשתמש באותה כתובת IP חיצונית גלובלית למאזן עומסים חיצוני של אפליקציות (HTTP ו-HTTPS).
שני כללי העברה או יותר עם סכימת איזון העומסים INTERNAL או INTERNAL_MANAGED (או שילוב של שניהם) יכולים לחלוק את אותה כתובת IP אם מתקיים התנאי הבא:
- היציאות שבהן משתמש כל כלל העברה לא חופפות. הסיבה לכך היא שכל שילוב של
IP address + protocol + portחייב להיות ייחודי.
למידע נוסף, קראו את המאמרים הבאים:
- למאזני עומסים פנימיים של רשת להעברת סיגנל ללא שינוי, אפשר לעיין במאמר בנושא כללי העברה של מאזן עומסים פנימי של רשת להעברת סיגנל ללא שינוי שמשתמשים בכתובת IP משותפת
- לגבי מאזני עומסים פנימיים של אפליקציות, אפשר לעיין במאמר שימוש בכתובת IP משותפת בין כמה כללי העברה פנימיים
- למאזני עומסי רשת פנימיים לשרת proxy, אפשר לעיין במאמר בנושא כללי העברה וכתובות IP
INTERNAL_SELF_MANAGED עבור Cloud Service Mesh, צריך להקצות לה כתובת IP ייחודית.
מפרטי ניוד
בטבלה הבאה מפורטים סיכומי ההגדרות התקינות של יציאות, על סמך סכמת איזון העומסים והיעד של כלל ההעברה.
| מוצר | סכמת איזון עומסים | יעד | דרישות לניוד |
|---|---|---|---|
|
מאזן עומסים גלובלי חיצוני של אפליקציות (ALB) מאזן עומסים חיצוני אזורי של אפליקציות (ALB) |
EXTERNAL_MANAGED | Target HTTP proxy Target HTTPS proxy |
אפשר לציין בדיוק יציאה אחת מ-1 עד 65535 |
| מאזן עומסים קלאסי של אפליקציות (ALB) | חיצוני | Target HTTP proxy Target HTTPS proxy |
אפשר לציין בדיוק יציאה אחת מ-1 עד 65535 |
|
מאזן עומסים פנימי של אפליקציות (ALB) בין אזורים מאזן עומסים פנימי של אפליקציות (ALB) אזורי |
INTERNAL_MANAGED | Target HTTP proxy Target HTTPS proxy |
אפשר לציין בדיוק יציאה אחת מ-1 עד 65535 |
| מאזן עומסי רשת גלובלי חיצוני בשרת proxy | EXTERNAL_MANAGED | שרת proxy יעד ל-TCP שרת proxy יעד ל-SSL |
אפשר לציין בדיוק יציאה אחת מ-1 עד 65535 |
| מאזן עומסי רשת קלאסי בשרת proxy | חיצוני | שרת proxy יעד ל-TCP שרת proxy יעד ל-SSL |
אפשר לציין בדיוק יציאה אחת מ-1 עד 65535 |
| מאזן עומסי רשת אזורי חיצוני בשרת proxy | EXTERNAL_MANAGED | שרת proxy יעד ל-TCP | אפשר לציין בדיוק יציאה אחת מ-1 עד 65535 |
| מאזן עומסי רשת אזורי פנימי בשרת proxy | INTERNAL_MANAGED | שרת proxy יעד ל-TCP | אפשר לציין בדיוק יציאה אחת מ-1 עד 65535 |
| מאזן עומסי רשת פנימי בשרת proxy שפועל בכמה אזורים | INTERNAL_MANAGED | שרת proxy יעד ל-TCP | אפשר לציין בדיוק יציאה אחת מ-1 עד 65535 |
| מאזן עומסי רשת חיצוני אזורי להעברת סיגנל ללא שינוי | חיצוני | שירות לקצה העורפי | אם הפרוטוקול של כלל ההעברה הוא TCP או UDP,
אפשר להגדיר:
אם הפרוטוקול של כלל ההעברה הוא L3_DEFAULT,
צריך להגדיר את כל היציאות.
|
| מאגר יעד | חייב להיות טווח יציאות יחיד (רציף) הגדרת יציאה היא אופציונלית לכללי העברה שמשמשים עם מאזני עומסים אזוריים חיצוניים של רשתות להעברת סיגנל ללא שינוי שמבוססים על מאגרי יעד. אם לא מציינים יציאה, התעבורה מכל היציאות (1-65535) מועברת. |
||
| מאזן עומסי רשת פנימי להעברת סיגנל ללא שינוי | INTERNAL | שירות לקצה העורפי | עד חמישה (סמוכים או לא סמוכים) יציאות, או שאתם יכולים להגדיר את כל היציאות באמצעות אחת מהשיטות הבאות: הגדרת --ports=ALL באמצעות הכלי gcloud בשורת הפקודה, אוהגדרת allPorts ל-True באמצעות ה-API.
|
| Cloud Service Mesh | INTERNAL_SELF_MANAGED | Target HTTP proxy Target HTTPS proxy |
חייב להיות ערך יחיד. ברשת VPC, לא יכולים להיות שני כללי העברה ל-Cloud Service Mesh עם אותה כתובת IP ואותה הגדרת יציאה. |
| VPN קלאסי | חיצוני | שער VPN יעד | יכול להפנות בדיוק לאחת מהיציאות הבאות: 500, 4500 |
תנאים לניהול הזהויות והרשאות הגישה
באמצעות תנאים של ניהול זהויות והרשאות גישה (IAM), אתם יכולים להגדיר תנאים כדי לקבוע אילו תפקידים יוקצו לחשבונות משתמשים. התכונה הזו מאפשרת להעניק הרשאות לחשבונות משתמשים אם התנאים שהוגדרו מתקיימים.
תנאי IAM בודק את סכמת איזון העומסים (לדוגמה, INTERNAL או EXTERNAL) בכלל ההעברה ומאפשר (או לא מאפשר) ליצור את כלל ההעברה. אם חשבון משתמש ינסה ליצור כלל העברה ללא הרשאה, תופיע הודעת שגיאה.
מידע נוסף זמין במאמר תנאים ב-IAM.
שימוש בכללי העברה
אם אתם משתמשים במסוף Google Cloud כדי להגדיר מאזן עומסים, כלל ההעברה מוגדר באופן מרומז כחלק מהגדרת החזיתית. אם אתם משתמשים ב-Google Cloud CLI או ב-API, אתם צריכים להגדיר את כלל ההעברה באופן מפורש.
אחרי שיוצרים כלל להעברה, אפשר לבצע בו שינויים מוגבלים. לדוגמה, אחרי שמגדירים כלל העברה, אי אפשר לשנות את כתובת ה-IP, את מספר היציאה או את הפרוטוקול שלו. עם זאת, אפשר לעדכן הגדרות מסוימות של כללי העברה על ידי עריכת הגדרת החזית של מאזן העומסים שהם משויכים אליו. כדי לבצע שינויים אחרים, צריך להשתמש ב-CLI של gcloud או ב-API.
שינוי כתובת ה-IP של כלל העברה
אי אפשר לשנות את כתובת ה-IP של כלל העברה קיים. כדי לעדכן את כתובת ה-IP של כלל העברה, צריך למחוק את הכלל וליצור אותו מחדש באופן הבא:
מוחקים את כלל ההעברה באמצעות הפקודה
gcloud compute forwarding-rules deleteאו השיטהforwardingRules.delete.יוצרים מחדש את כלל ההעברה באמצעות הפקודה
gcloud compute forwarding-rules createאו השיטהforwardingRules.insert.
ממשקי API
לתיאורים של המאפיינים והשיטות שזמינים לכם כשאתם עובדים עם כללי העברה באמצעות REST API, אפשר לעיין במקורות הבאים:
- גלובלי: globalForwardingRules
- אזורי: forwardingRules
Google Cloud CLI
לעיון במסמכי העזר של CLI של gcloud:
gcloud compute forwarding-rules
- גלובלי:
--global
- אזורי:
--region=[REGION]
המאמרים הבאים
- מידע נוסף על העברת פרוטוקולים זמין במאמר סקירה כללית על העברת פרוטוקולים.