GSP215

Descripción general

El balanceo de cargas HTTP(S) de GCP se implementa en el perímetro de la red de Google en sus puntos de presencia (POP) alrededor del mundo. El tráfico de usuario dirigido a un balanceador de cargas HTTP(S) ingresa al POP que se encuentra más cerca del usuario. Luego, su carga se balancea a través de la red global de Google al backend más cercano que cuente con capacidad disponible suficiente.

Las listas negras y blancas de IP de Cloud Armor le permiten restringir o habilitar el acceso a su balanceador de cargas HTTP(S) en el perímetro de Google Cloud, lo más cerca posible del usuario y del tráfico malintencionado. Esto evita que los usuarios o el tráfico malintencionados consuman recursos o ingresen a sus redes de nube privada virtual (VPC).

En este lab, configurará un balanceador de cargas HTTP con backends globales, como se muestra en el siguiente diagrama. Luego, lo someterá a una prueba de esfuerzo y, a continuación, incluirá la IP de dicha prueba en una lista negra con Cloud Armor.

Objetivos

En este lab, aprenderá a realizar las siguientes tareas:

• Crear reglas de firewall de HTTP y de verificación de estado

• Configurar dos plantillas de instancias

• Crear dos grupos de instancias administradas

• Configurar un balanceador de cargas HTTP con IPv4 e IPv6

• Someter el balanceador de cargas HTTP a una prueba de esfuerzo

• Incluir una dirección IP en una lista negra para restringir el acceso a un balanceador de cargas HTTP