使用 Cloud Run、App Engine 或 Cloud Run functions 設定全域外部應用程式負載平衡器

透過集合功能整理內容 你可以依據偏好儲存及分類內容。

主控台

1. 在 Google Cloud 控制台中，前往「External IP addresses」(外部 IP 位址) 頁面。

   前往「外部 IP 位址」

2. 按一下「保留外部靜態 IP 位址」。

3. 在「Name」(名稱) 中輸入 example-ip。

4. 在「Network service tier」(網路服務級別) 部分，選取「Premium」(進階級)。

5. 在「IP 版本」部分，選取「IPv4」。

6. 在「Type」(類型) 部分，選取「Global」(全域)。

7. 按一下「保留」。

gcloud

gcloud compute addresses create example-ip \
    --network-tier=PREMIUM \
    --ip-version=IPV4 \
    --global

請注意預留的 IPv4 位址：

gcloud compute addresses describe example-ip \
    --format="get(address)" \
    --global

控制台

開始設定

1. 前往 Google Cloud 控制台的「Load balancing」(負載平衡)頁面。

   前往「Load balancing」(負載平衡) 頁面

2. 點選「建立負載平衡器」。
3. 在「Type of load balancer」(負載平衡器類型)部分，選取「Application Load Balancer (HTTP/HTTPS)」(應用程式負載平衡器 (HTTP/HTTPS))，然後點選「Next」(下一步)。
4. 在「公開或內部」部分，選取「公開 (外部)」，然後點選「下一步」。
5. 在「全域或單一區域部署」部分，選取「最適合全域工作負載」，然後點選「Next」。
6. 在「Load balancer generation」(負載平衡器代別) 部分，選取「Global external Application Load Balancer」(全域外部應用程式負載平衡器)，然後點選「Next」(下一步)。
7. 按一下 [設定]。

基本設定

1. 在負載平衡器的名稱中輸入 serverless-lb。
2. 將視窗保持開啟，以便繼續操作。

前端設定

1. 按一下「前端設定」。
2. 在「Name」 中輸入名稱。
3. 如要建立 HTTPS 負載平衡器，您必須具備 SSL 憑證 (gcloud compute ssl-certificates list)。

   建議您使用 Google 代管的憑證，如前文所述。

如要設定外部應用程式負載平衡器，請按照下列方式填寫欄位。

確認下列選項已設為指定的值：

屬性	值 (依指示輸入值或選取選項)
通訊協定	HTTPS
網路服務級別	Premium
IP 版本	IPv4
IP 位址	example-ip
通訊埠	443
選用：HTTP 保持運作逾時	請輸入 5 到 1200 秒的逾時時間值。預設值為 610 秒。
憑證	選取現有的 SSL 憑證或建立新憑證。 如要建立 HTTPS 負載平衡器，您必須具備要在 HTTPS Proxy 中使用的 SSL 憑證資源。您可以使用 Google 代管的 SSL 憑證或自行管理的 SSL 憑證建立 SSL 憑證資源。 如要建立 Google 代管的憑證，您必須擁有網域。網域的 A 記錄必須解析為負載平衡器的 IP 位址 (在本例中為 example-ip)。建議您使用 Google 代管憑證，因為 Google Cloud 會自動取得、管理及更新這些憑證。如果您沒有網域，可以使用自行簽署的 SSL 憑證進行測試。
選用：啟用從 HTTP 重新導向至 HTTPS 的功能	使用這個核取方塊啟用從 HTTP 重新導向至 HTTPS 的功能。 啟用這個核取方塊會建立額外的部分 HTTP 負載平衡器，該負載平衡器會使用與 HTTPS 負載平衡器相同的 IP 位址，並將 HTTP ���求重新導向至負載平衡器的 HTTPS 前端。 只有在選取 HTTPS 通訊協定並使用預留 IP 位址時，才能勾選這個核取方塊。

如果您想在不設定 SSL 憑證資源 (或 Google 代管憑證所需的網域) 的情況下測試這個程序，可以設定 HTTP 負載平衡器。

如要建立 HTTP 負載平衡器，請確認下列選項已設為指定的值：

屬性	值 (依指示輸入值或選取選項)
通訊協定	HTTP
網路服務級別	進階
IP 版本	IPv4
IP 位址	example-ip
通訊埠	80
選用：HTTP 保持運作逾時	請輸入 5 到 1200 秒的逾時時間值。預設值為 610 秒。

4. 按一下 [完成]。

後端設定

1. 按一下「後端設定」。
2. 在「後端服務和後端值區」清單中，按一下「建立後端服務」。
3. 在「Name」 中輸入名稱。
4. 在「Backend type」中，選取「無伺服器網路端點群組」。
5. 請勿變更「Protocol」。系統會忽略此參數。
6. 在「Backends」部分，針對「New backend」，選取「Create Serverless network endpoint group」。
7. 在「Name」 中輸入名稱。
8. 在「Region」(區域) 中，依序選取「us-central1」和「Cloud Run」。
9. 選取「選取服務名稱」。
10. 在「Service」清單中，選取要為其建立負載平衡器的 Cloud Run 服務。
11. 按一下 [建立]。
12. 在「New backend」部分中，按一下「Done」。
13. 按一下 [建立]。

轉送規則

轉送規則會決定流量的導向方式。如要設定路由，您必須設定主機規則和路徑比對器，這兩者是外部應用程式負載平衡器的 網址對應設定元件。

1. 按一下「轉送規則」。

2. 保留預設主機和路徑。在本例中，所有要求都會傳送至先前步驟中建立的後端服務。

查看設定

1. 按一下「檢查並完成」。
2. 查看所有設定。
3. 選用：按一下「等效程式碼」，查看用於建立負載平衡器的 REST API 要求。
4. 按一下 [建立]。
5. 等待負載平衡器建立完成。
6. 按一下負載平衡器的名稱 (serverless-lb)。
7. 記下負載平衡器的 IP 位址，以便在下一項工作中使用。這個值稱為 IP_ADDRESS。

gcloud

1. 為無伺服器應用程式建立無伺服器的 NEG。

   如要使用 Cloud Run 服務建立無伺服器 NEG，請按照下列步驟操作：

      gcloud compute network-endpoint-groups create SERVERLESS_NEG_NAME \
          --region=us-central1 \
          --network-endpoint-type=serverless  \
          --cloud-run-service=CLOUD_RUN_SERVICE_NAME
      

   如需更多選項，請參閱 gcloud compute network-endpoint-groups create 的 gcloud 參考指南。
2. 建立後端服務。

      gcloud compute backend-services create BACKEND_SERVICE_NAME \
          --load-balancing-scheme=EXTERNAL_MANAGED \
          --global
      

3. 將無伺服器 NEG 新增至後端服務，做為後端使用：

      gcloud compute backend-services add-backend BACKEND_SERVICE_NAME \
          --global \
          --network-endpoint-group=SERVERLESS_NEG_NAME \
          --network-endpoint-group-region=us-central1
      

4. 建立網址對應，將連入的要求轉送至後端服務：

      gcloud compute url-maps create URL_MAP_NAME \
          --default-service BACKEND_SERVICE_NAME
      

   這個範例網址對應只會指定一個代表單一無伺服器應用程式的後端服務，因此我們不需要設定主機規則或路徑比對器。如果您有多個後端服務，可以使用主機規則，根據主機名稱將要求導向至不同的服務，並設定路徑比對器，根據要求路徑將要求導向至不同的服務。

5. 如要建立 HTTPS 負載平衡器，您必須在 HTTPS 目標 Proxy 中使用SSL 憑證資源。您可以使用 Google 代管的 SSL 憑證或自行管理的 SSL 憑證，建立 SSL 憑證資源。建議您使用 Google 代管的憑證，因為 Google Cloud 會自動取得、管理及更新這些憑證。
   
   如要建立 Google 代管憑證， 您必須擁有網域。如果您沒有網域，可以使用自行簽署的 SSL 憑證進行測試。
   
   如要建立 Google 代管的 SSL 憑證資源，請按照下列步驟操作：

      gcloud compute ssl-certificates create SSL_CERTIFICATE_NAME \
          --domains DOMAIN
      

   如要建立自行管理的 SSL 憑證資源，請按照下列步驟操作：

      gcloud compute ssl-certificates create SSL_CERTIFICATE_NAME \
          --certificate CRT_FILE_PATH \
          --private-key KEY_FILE_PATH
      

6. 建立目標 HTTP(S) Proxy，將要求轉送至網址對應。

   針對 HTTP 負載平衡器，請建立 HTTP 目標 Proxy：

      gcloud compute target-http-proxies create TARGET_HTTP_PROXY_NAME \
         --http-keep-alive-timeout-sec=HTTP_KEEP_ALIVE_TIMEOUT_SEC \
         --url-map=URL_MAP_NAME
      

   針對 HTTPS 負載平衡器，請建立 HTTPS 目標 Proxy。Proxy 是負載平衡器的一部分，用於保存 HTTPS 負載平衡的 SSL 憑證，因此您還可以在此步驟中載入憑證。

      gcloud compute target-https-proxies create TARGET_HTTPS_PROXY_NAME \
          --http-keep-alive-timeout-sec=HTTP_KEEP_ALIVE_TIMEOUT_SEC \
          --ssl-certificates=SSL_CERTIFICATE_NAME \
          --url-map=URL_MAP_NAME
      

   更改下列內容：

   • TARGET_HTTP_PROXY_NAME：目標 HTTP Proxy 的名稱。
   • TARGET_HTTPS_PROXY_NAME：目標 HTTPS Proxy 的名稱。
   • HTTP_KEEP_ALIVE_TIMEOUT_SEC：選用欄位，用於指定 用戶端 HTTP 保持運作逾時。逾時時間值必須介於 5 至 1200 秒。預設值為 610 秒。
   • SSL_CERTIFICATE_NAME：SSL 憑證的名稱。
   • URL_MAP_NAME：網址對應項目的名稱。
7. 建立轉送規則，將傳入要求轉送至 Proxy。
   
   

   針對 HTTP 負載平衡器：

      gcloud compute forwarding-rules create HTTP_FORWARDING_RULE_NAME \
      --load-balancing-scheme=EXTERNAL_MANAGED \
      --network-tier=PREMIUM \
      --address=example-ip \
      --target-http-proxy=TARGET_HTTP_PROXY_NAME \
      --global \
      --ports=80
      

   針對 HTTPS 負載平衡器：

      gcloud compute forwarding-rules create HTTPS_FORWARDING_RULE_NAME \
          --load-balancing-scheme=EXTERNAL_MANAGED \
          --network-tier=PREMIUM \
          --address=example-ip \
          --target-https-proxy=TARGET_HTTPS_PROXY_NAME \
          --global \
          --ports=443
      

主控台

1. 前往 Google Cloud 控制台的「Load balancing」(負載平衡)頁面。

   前往「負載平衡」

2. 按一下您要編輯後端服務的負載平衡器名稱。

3. 在「Load balancer details」(負載平衡器詳細資料) 頁面中，按一下 edit「Edit」(編輯)。

4. 在「Edit global external Application Load Balancer」(編輯全域外部應用程式負載平衡器)頁面上，按一下「Backend configuration」(後端設定)。

5. 在「Backend configuration」(後端設定) 頁面上，針對要修改的後端服務，按一下 edit「Edit」(編輯)。

6. 在「後端」部分中，按一下「新增後端」。

7. 在「無伺服器網路端點群組」清單中，選取「建立無伺服器網路端點群組」。

8. 輸入無伺服器 NEG 的名稱。

9. 在「Region」(區域) 中選取 europe-west1。

10. 針對「無伺服器網路端點群組類型」，選取「Cloud Run」，然後執行下列操作：

    1. 選取「選取服務」選項。
    2. 在「Service」清單中，選取要為其建立負載平衡器的 Cloud Run 服務。

11. 按一下 [建立]。

12. 在「新增後端」頁面中，按一下「完成」。

13. 按一下 [儲存]。

14. 如要更新後端服務，請按一下「更新」。

15. 如要更新負載平衡器，請在「Edit global external Application Load Balancer」(編輯全域外部應用程式負載平衡器) 頁面中，按一下「Update」(更新)。

gcloud

1. 在部署 Cloud Run 服務的相同區域中，建立第二個無伺服器 NEG。

   gcloud compute network-endpoint-groups create SERVERLESS_NEG_NAME_2 \
     --region=europe-west1 \
     --network-endpoint-type=SERVERLESS \
     --cloud-run-service=CLOUD_RUN_SERVICE_2
   

   更改下列內容：

   • SERVERLESS_NEG_NAME_2：第二個無伺服器 NEG 的名稱
   • CLOUD_RUN_SERVICE_2：Cloud Run 服務名稱

2. 將第二個無伺服器 NEG 新增至後端服務，做為後端使用。

   gcloud compute backend-services add-backend BACKEND_SERVICE_NAME \
     --global \
     --network-endpoint-group=SERVERLESS_NEG_NAME_2 \
     --network-endpoint-group-region=europe-west1
   

   更改下列內容：

   • BACKEND_SERVICE_NAME：後端服務名稱
   • SERVERLESS_NEG_NAME_2：第二個無伺服器 NEG 的名稱

Cloud Run

本表假設您有一個名為 example.com 的自訂網域，且所有 Cloud Run 服務都會使用外部應用程式負載平衡器對應至這個網域。

Cloud Run 函式

本表假設您有名為 example.com 的自訂網域，且所有 Cloud Run 函式服務都會對應至這個網域。

App Engine

本表假設您有一個名為 example.com 的自訂網域，且所有 App Engine 服務都會對應至這個網域。

API Gateway

本表假設您有一個名為 example.com 的自訂網域，且所有 API Gateway 服務都對應至這個網域。

主控台

對於新的負載平衡器，您可以使用本主題前述的端對端程序。設定後端服務時，請輸入網址遮罩，而非選取特定服務。

如果您有現有的負載平衡器，可以編輯後端設定，讓無伺服器 NEG 指向網址遮罩，而非特定服務。

如要將以網址遮罩為基礎的無伺服器 NEG 新增至現有的後端服務，請按照下列步驟操作：

1. 前往 Google Cloud 控制台的「負載平衡」頁面。
   前往「Load balancing」(負載平衡) 頁面
2. 按一下您要編輯後端服務的負載平衡器名稱。
3. 在「Load balancer details」(負載平衡器詳細資料) 頁面上，按一下「Edit」(編輯) 圖示 edit。
4. 在「Edit global external Application Load Balancer」(編輯全域外部應用程式負載平衡器) 頁面上，按一下「Backend configuration」(後端設定)。
5. 在「Backend configuration」頁面中，針對要修改的後端服務，按一下「Edit」edit。
6. 點選「新增後端」。
7. 選取「建立無伺服器網路端點群組」。
   1. 在「Name」 中輸入 helloworld-serverless-neg。
   2. 在「Region」(地區) 下，選取 [us-central1]。
   3. 在「無伺服器網路端點群組類型」下方，選取無伺服器應用程式 (或服務或函式) 的建立平台。
      1. 選取「使用網址遮罩」。
      2. 輸入網址遮罩。如要瞭解如何建立網址遮罩，請參閱「建構網址遮罩」一文。
      3. 按一下 [建立]。
8. 在「New backend」部分中，按一下「Done」。
9. 按一下 [Update]。

gcloud：Cloud Run

如要使用 example.com/<service> 範例網址遮罩建立無伺服器 NEG，請按照下列步驟操作：

gcloud compute network-endpoint-groups create helloworld-neg-mask \
  --region=us-central1 \
  --network-endpoint-type=serverless \
  --cloud-run-url-mask="example.com/<service>"

gcloud：Cloud Run 函式

如要使用 example.com/<service> 範例網址遮罩建立無伺服器 NEG，請按照下列步驟操作：

gcloud compute network-endpoint-groups create helloworld-neg-mask \
 --region=us-central1 \
 --network-endpoint-type=serverless \
 --cloud-function-url-mask="example.com/<service>"

gcloud：App Engine

如要使用 example.com/<service> 的範例網址遮罩建立無伺服器 NEG，請按照下列步驟操作：

gcloud compute network-endpoint-groups create helloworld-neg-mask \
    --region=us-central1 \
    --network-endpoint-type=serverless \
    --app-engine-url-mask="example.com/<service>"

gcloud：API Gateway

如要使用 example.com/<gateway> 的範例網址遮罩建立無伺服器 NEG，請按照下列步驟操作：

gcloud beta compute network-endpoint-groups create helloworld-neg-mask \
  --region=us-central1 \
  --network-endpoint-type=serverless \
  --serverless-deployment-platform=apigateway.googleapis.com \
  --serverless-deployment-resource=my-gateway \
  --serverless-deployment-url-mask="example.com/<gateway>"

主控台

1. 前往 Google Cloud 控制台的「Load balancing」(負載平衡)頁面。

   前往「負載平衡」

2. 按一下您要編輯後端服務的負載平衡器名稱。

3. 在「Load balancer details」(負載平衡器詳細資料) 頁面中，按一下 edit「Edit」(編輯)。

4. 在「Edit global external Application Load Balancer」(編輯全域外部應用程式負載平衡器) 頁面上，按一下「Backend configuration」(後端設定)。

5. 在「Backend configuration」(後端設定) 頁面上，針對要修改的後端服務，按一下 edit「Edit」(編輯)。

6. 向下捲動並展開「進階設定」部分。

7. 在「異常值偵測」部分，勾選「啟用」核取方塊。

8. 按一下 edit「編輯」，設定異常值偵測功能。

   確認下列選項已設為指定的值：

   屬性	值
   連續錯誤	5
   間隔	1000
   基礎排除時間	30000
   排除百分比上限	50
   強制執行連續錯誤	100

   在本範例中，系統每秒執行一次異常值偵測分析。如果 Envoy Proxy 收到的連續 HTTP 5xx 狀態碼數量達到五個以上，後端端點就會從該 Envoy Proxy 的負載平衡集區中移除 30 秒。當強制百分比設為 100% 時，後端服務會在每次執行異常情況偵測分析時，強制從特定 Envoy Proxy 的負載平衡集區中，將不健康的端點彈出。如果符合排除條件，最多可從負載平衡集區中排除 50% 的後端端點。

9. 按一下 [儲存]。

10. 如要更新後端服務，請按一下「更新」。

11. 如要更新負載平衡器，請在「Edit global external Application Load Balancer」(編輯全域外部應用程式負載平衡器) 頁面中，按一下「Update」(更新)。

gcloud

1. 將後端服務匯出為 YAML 檔案。

   gcloud compute backend-services export BACKEND_SERVICE_NAME \
     --destination=BACKEND_SERVICE_NAME.yaml --global
   

   將 BACKEND_SERVICE_NAME 替換為後端服務名稱。

2. 編輯後端服務的 YAML 設定，新增異常值偵測欄位，如下列 YAML 設定中 outlierDetection 部分所示：

   在本範例中，系統每秒執行一次異常值偵測分析。如果 Envoy Proxy 收到的連續 HTTP 5xx 狀態碼數量達到五個以上，後端端點就會從該 Envoy Proxy 的負載平衡集區中移除 30 秒。當強制百分比設為 100% 時，後端服務會在每次執行異常情況偵測分析時，強制從特定 Envoy Proxy 的負載平衡集區中，將不健康的端點彈出。如果符合排除條件，最多可從負載平衡集區中排除 50% 的後端端點。

   name: BACKEND_SERVICE_NAME
   backends:
   - balancingMode: UTILIZATION
     capacityScaler: 1.0
     group: https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION_A/networkEndpointGroups/SERVERLESS_NEG_NAME
   - balancingMode: UTILIZATION
     capacityScaler: 1.0
     group: https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION_B/networkEndpointGroups/SERVERLESS_NEG_NAME_2
   outlierDetection:
     baseEjectionTime:
       nanos: 0
       seconds: 30
     consecutiveErrors: 5
     enforcingConsecutiveErrors: 100
     interval:
       nanos: 0
       seconds: 1
     maxEjectionPercent: 50
   port: 80
   selfLink: https://www.googleapis.com/compute/v1/projects/PROJECT_ID/global/backendServices/BACKEND_SERVICE_NAME
   sessionAffinity: NONE
   timeoutSec: 30
   ...
   

   更改下列內容：

   • BACKEND_SERVICE_NAME：後端服務名稱
   • PROJECT_ID：專案 ID
   • REGION_A 和 REGION_B：已設定負載平衡器的區域。
   • SERVERLESS_NEG_NAME：第一個無伺服器 NEG 的名稱
   • SERVERLESS_NEG_NAME_2：第二個無伺服器 NEG 的名稱

3. 匯入最新設定，更新後端服務。

   gcloud compute backend-services import BACKEND_SERVICE_NAME \
     --source=BACKEND_SERVICE_NAME.yaml --global
   

   後端服務現在已啟用離群值偵測功能。

主控台

1. 如要確保您要刪除的無伺服器 NEG 目前未供任何後端服務使用，請前往「負載平衡進階選單」中的「後端服務」分頁。
   前往「Backend services」(後端服務) 分頁
2. 如果目前正在使用無伺服器 NEG：
   1. 按一下使用無伺服器 NEG 的後端服務名稱。
   2. 按一下「編輯」圖示 edit。
   3. 在「Backends」清單中，按一下 delete 即可從後端服務中移除無伺服器 NEG 後端。
   4. 按一下 [儲存]。
3. 前往 Google Cloud 主控台的「Network Endpoint Group」(網路端點群組) 頁面。
   前往「網路端點群組」頁面
4. 找出要刪除的無伺服器 NEG，然後勾選對應的核取方塊。
5. 點選「刪除」。
6. 再按一下 [刪除] 加以確認。

gcloud

如要從後端服務移除無伺服器 NEG，您必須指定 NEG 建立的地區。您還必須指定 --global 標記，因為 helloworld-backend-service 是全域資源。

gcloud compute backend-services remove-backend helloworld-backend-service \
    --network-endpoint-group=helloworld-serverless-neg \
    --network-endpoint-group-region=us-central1 \
    --global

如要刪除無伺服器 NEG，請按照下列步驟操作：

gcloud compute network-endpoint-groups delete helloworld-serverless-neg \
    --region=us-central1