GSP216

Opis

Google Cloud oferuje wewnętrzny system równoważenia obciążenia dla ruchu TCP/UDP. Wewnętrzny system równoważenia obciążenia pozwala uruchamiać i skalować usługi pod prywatnym równoważącym obciążenie adresem IP, który jest dostępny jedynie dla Twoich instancji wewnętrznych maszyn wirtualnych.

W tym module utworzysz 2 zarządzane grupy instancji w 1 regionie. Następnie skonfigurujesz i przetestujesz wewnętrzny system równoważenia obciążenia, używając grup instancji jako backendów. Pokazuje to schemat sieci:

Cele

Z tego modułu nauczysz się, jak

• tworzyć reguły HTTP i reguły kontroli stanu zapory sieciowej,
• skonfigurować 2 szablony instancji,
• utworzyć 2 zarządzane grupy instancji,
• skonfigurować i przetestować wewnętrzny system równoważenia obciążenia.

Konfiguracja i wymagania

Zanim klikniesz przycisk Rozpocznij moduł

Zapoznaj się z tymi instrukcjami. Moduły mają limit czasowy i nie można ich zatrzymać. Gdy klikniesz Rozpocznij moduł, na liczniku wyświetli się informacja o tym, na jak długo udostępniamy Ci zasoby Google Cloud.

W tym praktycznym module możesz spróbować swoich sił w wykonywaniu opisywanych działań w prawdziwym środowisku chmury, a nie w jego symulacji lub wersji demonstracyjnej. Otrzymasz nowe, tymczasowe dane logowania, dzięki którym zalogujesz się i uzyskasz dostęp do Google Cloud na czas trwania modułu.

Do ukończenia modułu potrzebne będą:

• dostęp do standardowej przeglądarki internetowej (zalecamy korzystanie z przeglądarki Chrome).

Uwaga: uruchom ten moduł w oknie incognito lub przeglądania prywatnego. Dzięki temu unikniesz konfliktu między swoim kontem osobistym a kontem do nauki, co mogłoby spowodować naliczanie oddatkowych opłat na koncie osobistym.

• Odpowiednia ilość czasu na ukończenie modułu – pamiętaj, że gdy rozpoczniesz, nie możesz go wstrzymać.

Uwaga: jeśli masz już osobiste konto lub projekt w Google Cloud, nie używaj go w tym module, aby uniknąć naliczania opłat na koncie.

Rozpoczynanie modułu i logowanie się w konsoli Google Cloud

1. Kliknij przycisk Rozpocznij moduł. Jeśli moduł jest odpłatny, otworzy się wyskakujące okienko, w którym możesz wybrać formę płatności. Po lewej stronie znajduje się panel Szczegóły modułu z następującymi elementami:

   • przyciskiem Otwórz konsolę Google;
   • czasem, który Ci pozostał;
   • tymczasowymi danymi logowania, których musisz użyć w tym module;
   • innymi informacjami potrzebnymi do ukończenia modułu.

2. Kliknij Otwórz konsolę Google. Moduł uruchomi zasoby, po czym otworzy nową kartę ze stroną logowania.

   Wskazówka: otwórz karty obok siebie w osobnych oknach.

   Uwaga: jeśli pojawi się okno Wybierz konto, kliknij Użyj innego konta.

3. W razie potrzeby skopiuj nazwę użytkownika z panelu Szczegóły modułu i wklej ją w oknie logowania. Kliknij Dalej.

4. Skopiuj hasło z panelu Szczegóły modułu i wklej je w oknie powitania. Kliknij Dalej.

   Ważne: musisz użyć danych logowania z panelu po lewej stronie, a nie danych logowania Google Cloud Skills Boost. Uwaga: korzystanie z własnego konta Google Cloud w tym module może wiązać się z dodatkowymi opłatami.

5. Na kolejnych stronach wykonaj następujące czynności:

   • Zaakceptuj Warunki korzystania z usługi.
   • Nie dodawaj opcji odzyskiwania ani uwierzytelniania dwuskładnikowego (ponieważ konto ma charakter tymczasowy).
   • Nie rejestruj się w bezpłatnych wersjach próbnych.

Poczekaj, aż na karcie otworzy się konsola Google Cloud.

Uwaga: aby wyświetlić menu z listą produktów i usług Google Cloud Console, w lewym górnym rogu kliknij menu nawigacyjne.

Zadanie 1. Konfigurowanie reguł HTTP i reguł kontroli stanu zapory sieciowej

Skonfiguruj reguły zapory sieciowej tak, aby przepuszczała ruch HTTP do backendów oraz ruch TCP z kontroli stanu Google Cloud.

Poznawanie sieci my-internal-app

Sieć my-internal-app oraz podsieci subnet-a i subnet-b, a także reguły zapory sieciowej dla ruchu RDP, SSH i ICMP zostały już skonfigurowane.

1. W konsoli wybierz Menu nawigacyjne > Sieć VPC > Sieci VPC.

2. Przewiń w dół i zwróć uwagę na sieć my-internal-app oraz jej podsieci: subnet-a i subnet-b.

   Każdy projekt Google Cloud rozpoczyna się od sieci default. Poza tym sieć my-internal-app została przygotowana jako część schematu sieci.

   Zarządzane grupy instancji utworzysz w podsieciach subnet-a oraz subnet-b. Obie te podsieci znajdują się w regionie , ponieważ wewnętrzny system równoważenia obciążenia to usługa regionalna. Zarządzane grupy instancji znajdą się w różnych strefach, dzięki czemu usługa będzie odporna na awarie strefowe.

Tworzenie reguły HTTP dla zapory sieciowej

Utwórz regułę zapory sieciowej, która umożliwi ruch HTTP do backendów z systemu równoważenia obciążenia oraz z internetu (aby zainstalować Apache w backendach).

1. Będąc na stronie Sieć VPC, w lewym panelu kliknij Zapora sieciowa.

2. Zwróć uwagę na reguły app-allow-icmp oraz app-allow-ssh-rdp.

   Zostały już dla Ciebie utworzone.

3. Kliknij Utwórz regułę zapory sieciowej.

4. Ustaw te wartości, a wszystkie inne pozostaw domyślne:

   Właściwość	Wartość (wpisz podaną wartość lub wybierz podaną opcję)
   Nazwa	app-allow-http
   Sieć	my-internal-app
   Cele	Określone tagi docelowe
   Tagi docelowe	lb-backend
   Filtr źródeł	Zakresy adresów IPv4
   Zakresy źródłowych adresów IPv4	0.0.0.0/0
   Protokoły i porty	Określone protokoły i porty, a następnie zaznacz tcp i wpisz: 80

Uwaga: sprawdź, czy w Zakresach źródłowych adresów IPv4 uwzględniono /0, co określa wszystkie sieci.

5. Kliknij Utwórz.

Tworzenie reguły zapory sieciowej do kontroli stanu

Kontrola stanu wskazuje instancje systemu równoważenia obciążenia, które mogą otrzymywać nowe połączenia. Do wewnętrznego równoważenia obciążenia kontrola stanu sonduje Twoje instancje o zrównoważonym obciążeniu, które pochodzą z adresów w zakresach: 130.211.0.0/22 i 35.191.0.0/16. Twoje reguły zapory sieciowej muszą przepuszczać te połączenia.

1. Będąc na stronie Reguły zapory sieciowej, kliknij Utwórz regułę zapory sieciowej.

2. Ustaw te wartości, a wszystkie inne pozostaw domyślne:

   Właściwość	Wartość (wpisz podaną wartość lub wybierz podaną opcję)
   Nazwa	app-allow-health-check
   Cele	Określone tagi docelowe
   Tagi docelowe	lb-backend
   Filtr źródeł	Zakresy adresów IPv4
   Zakresy źródłowych adresów IPv4	130.211.0.0/22 i 35.191.0.0/16
   Protokoły i porty	Określone protokoły i porty, a następnie zaznacz tcp

Uwaga: pamiętaj, aby podać 2 Zakresy źródłowych adresów IPv4 jeden po drugim, rozdzielając je SPACJĄ.

3. Kliknij Utwórz.

Kliknij Sprawdź postępy, aby zobaczyć, jak Ci poszło.

Skonfigurowanie reguł HTTP i reguł kontroli stanu zapory sieciowej

Zadanie 2. Konfigurowanie szablonów instancji i tworzenie grup instancji

Zarządzana grupa instancji używa szablonów w celu tworzenia grupy jednakowych instancji. Korzystając z nich, utwórz backendy wewnętrznego systemu równoważenia obciążenia.

Konfigurowanie szablonów instancji

Szablon instancji to zasób interfejsu API, którego możesz użyć do utworzenia instancji maszyny wirtualnej oraz zarządzanych grup instancji. Szablony instancji określają typ maszyny, obraz dysku rozruchowego, podsieć, etykiety i inne właściwości instancji. Utwórz szablon instancji dla obu podsieci sieci my-internal-app.

1. W konsoli wybierz Menu nawigacyjne > Compute Engine > Szablony instancji.

2. Kliknij Utwórz szablon instancji.

3. W polu Nazwa wpisz instance-template-1.

4. Z listy Seria wybierz E2.

5. Kliknij Opcje zaawansowane.

6. Kliknij Sieci.

7. W polu Tagi sieci wybierz lb-backend.

   Uwaga: tag lb-backend sprawia, że do tych instancji są stosowane reguły zapory sieciowej dotyczące HTTP i reguły kontroli stanu.

8. Kliknij ikonę menu przy opcji Interfejsy sieci, aby ją edytować.

9. Ustaw te wartości, a wszystkie inne pozostaw domyślne:

   Właściwość	Wartość (wpisz podaną wartość lub wybierz podaną opcję)
   Sieć	my-internal-app
   Podsieć	subnet-a

10. Kliknij Gotowe.

11. Kliknij Zarządzanie.

12. W sekcji Metadane kliknij Dodaj element i podaj:

    Klucz 1	Wartość 1
    startup-script-url	gs://cloud-training/gcpnet/ilb/startup.sh

Uwaga: klucz startup-script-url definiuje skrypt, który zostanie wykonany wraz z uruchomieniem instancji. Skrypt instaluje serwer Apache i zmienia stronę powitalną tak, aby zawierała adres IP klienta oraz nazwę, region i strefę instancji maszyny wirtualnej. Tutaj możesz przyjrzeć się temu skryptowi.

13. Kliknij Utwórz.
14. Poczekaj, aż szablon instancji zostanie utworzony.

Konfigurowanie następnego szablonu instancji

Utwórz kolejny szablon instancji dla podsieci subnet-b, kopiując instance-template-1:

1. Będąc nadal w sekcji Szablony instancji, zaznacz pole instance-template-1, a potem kliknij Kopiuj. Instancja będzie nazywać się instance-template-2.
2. Kliknij Opcje zaawansowane.
3. Kliknij kartę Sieć.
4. Kliknij ikonę menu przy opcji Interfejsy sieci, aby ją edytować.
5. Jako podsieć wybierz subnet-b.
6. Kliknij Gotowe, a potem Utwórz.

Tworzenie zarządzanych grup instancji

Utwórz po 1 zarządzanej grupie instancji w podsieci subnet-a oraz podsieci subnet-b.

Uwaga: ustaw jedną z pozostałych stref w tym samym regionie, co subnet-a. Jeśli na przykład strefa podsieci subnet-a to us-west2-a, dla podsieci subnet-b możesz wybrać us-west2-b.

1. Będąc na stronie Compute Engine, w lewym panelu kliknij Grupy instancji, a następnie kliknij Utwórz grupę instancji.

2. Ustaw te wartości, a wszystkie inne pozostaw domyślne:

   Właściwość	Wartość (wpisz podaną wartość lub wybierz podaną opcję)
   Nazwa	instance-group-1
   Szablon instancji	instance-template-1
   Lokalizacja	Jedna strefa
   Region
   Strefa
   Autoskalowanie > Minimalna liczba instancji	1
   Autoskalowanie > Maksymalna liczba instancji	5
   Autoskalowanie > Sygnały autoskalowania (kliknij ikonę menu, aby edytować) > Typ sygnału	Wykorzystanie procesora
   Docelowe wykorzystanie procesora	80
   Okres inicjowania	45

Uwaga: zarządzane grupy instancji oferują możliwość autoskalowania, co pozwala na automatyczne dodawanie lub usuwanie instancji z takiej grupy zależnie od wzrostu lub spadku obciążenia. Autoskalowanie pomaga aplikacjom płynnie obsługiwać zwiększony ruch, a ponadto obniża koszty, gdy zapotrzebowanie na zasoby jest niższe. Wystarczy zdefiniować zasadę autoskalowania, by odpowiedni mechanizm zaczął je przeprowadzać na podstawie pomiaru obciążenia.

3. Kliknij Utwórz.

   Powtórz te kroki dla grupy instancji instance-group-2 w innej strefie regionu, w którym jest podsieć subnet-a:

4. Kliknij Utwórz grupę instancji.

5. Ustaw te wartości, a wszystkie inne pozostaw domyślne:

   Właściwość	Wartość (wpisz podaną wartość lub wybierz podaną opcję)
   Nazwa	instance-group-2
   Szablon instancji	instance-template-2
   Lokalizacja	Jedna strefa
   Region
   Strefa	Strefa (użyj innej strefy regionu, w którym jest podsieć subnet-a)
   Autoskalowanie > Minimalna liczba instancji	1
   Autoskalowanie > Maksymalna liczba instancji	5
   Autoskalowanie > Sygnały autoskalowania (kliknij ikonę menu, aby edytować) > Typ sygnału	Wykorzystanie procesora
   Docelowe wykorzystanie procesora	80
   Okres inicjowania	45

6. Kliknij Utwórz.

Sprawdzanie backendów

Sprawdź, czy instancje maszyn wirtualnych są tworzone w obu podsieciach, i utwórz roboczą maszynę wirtualną utility-vm, by uzyskać dostęp do stron HTTP backendów.

1. Będąc w Compute Engine, kliknij Instancje maszyn wirtualnych.

2. Znajdziesz 2 instancje zaczynające się od instance-group-1 oraz instance-group-2.

   Te instancje są w osobnych strefach, a ich wewnętrzne adresy IP są częścią bloków CIDR subnet-a oraz subnet-b.

3. Kliknij Utwórz instancję.

4. Ustaw te wartości, a wszystkie inne pozostaw domyślne:

   Właściwość	Wartość (wpisz podaną wartość lub wybierz podaną opcję)
   Nazwa	utility-vm
   Region
   Strefa
   Seria	E2
   Typ maszyny	Współużytkowany rdzeń > e2-micro (1 współdzielony procesor wirtualny)

5. Kliknij Opcje zaawansowane.

6. Kliknij Sieci.

7. Kliknij ikonę menu przy opcji Interfejsy sieci, aby ją edytować.

8. Ustaw te wartości, a wszystkie inne pozostaw domyślne:

   Właściwość	Wartość (wpisz podaną wartość lub wybierz podaną opcję)
   Sieć	my-internal-app
   Podsieć	subnet-a
   Podstawowy wewnętrzny adres IPv4	Efemeryczny (niestandardowy)
   Niestandardowy efemeryczny adres IP	10.10.20.50

9. Kliknij Gotowe, a potem Utwórz.

Kliknij Sprawdź postępy, aby zobaczyć, jak Ci poszło.

Skonfigurowanie szablonów instancji i utworzenie grup instancji

10. Wewnętrzne adresy IP dla backendów to 10.10.20.2 i 10.10.30.2.

Uwaga: jeśli te adresy IP są inne, to w 2 poleceniach curl poniżej zastąp je prawdiłowymi adresami.

11. Dla utility-vm kliknij SSH, aby włączyć terminal i się połączyć.
12. Sprawdź stronę powitalną dla instance-group-1-xxxx za pomocą następującego polecenia:

curl 10.10.20.2

Dane wyjściowe powinny wyglądać tak:

<h1>Internal Load Balancing Lab</h1><h2>Client IP</h2>Your IP address : 10.10.20.50<h2>Hostname</h2>Server Hostname: instance-group-1-1zn8<h2>Server Location</h2>Region and Zone: us-central1-a

13. Sprawdź stronę powitalną dla instance-group-2-xxxx za pomocą następującego polecenia:

curl 10.10.30.2

Dane wyjściowe powinny wyglądać tak:

<h1>Internal Load Balancing Lab</h1><h2>Client IP</h2>Your IP address : 10.10.20.50<h2>Hostname</h2>Server Hostname: instance-group-2-q5wp<h2>Server Location</h2>Region and Zone: us-central1-b

Uwaga: polecenia curl pokazują, że każda instancja maszyny wirtualnej ma adres IP klienta, swoją własną nazwę i lokalizację. Te informacje przydadzą się podczas sprawdzania, czy wewnętrzny system równoważenia obciążenia wysyła ruch do obu backendów.

14. Zamknij terminal SSH dla utility-vm:

exit

Zadanie 3. Konfigurowanie wewnętrznego systemu równoważenia obciążenia

Skonfiguruj wewnętrzny system równoważenia obciążenia, aby zrównoważyć ruch między dwoma backendami (instance-group-1 oraz instance-group-2), tak jak na tym schemacie:

Rozpoczynanie konfiguracji

1. W konsoli Cloud otwórz kolejno Menu nawigacyjne > Usługi sieciowe > Równoważenie obciążenia i kliknij Utwórz system równoważenia obciążenia.
2. Na stronie Sieciowy system równoważenia obciążenia (TCP/SSL) kliknij Rozpocznij konfigurację.
3. W sekcji Dostępny z internetu lub tylko wewnętrzny wybierz Tylko między moimi maszynami wirtualnymi.

Uwaga: wybranie opcji Tylko między moimi maszynami wirtualnymi sprawia, że system równoważenia obciążenia staje się wewnętrzny. Ten wybór wymaga umiejscowienia backendów w jednym regionie i nie pozwala na przejęcie przetwarzania TCP przez system równoważenia obciążenia.

4. Kliknij Dalej.
5. W polu Nazwa wpisz my-ilb.
6. W polu Region wybierz .
7. W polu Sieć wybierz my-internal-app.

Konfigurowanie regionalnej usługi backendu

Usługa backendu monitoruje grupy instancji i zapobiega przekroczeniu przez nie skonfigurowanej intensywności użytkowania.

1. Kliknij Konfiguracja backendu.

2. Ustaw te wartości, a wszystkie inne pozostaw domyślne:

   Właściwość	Wartość (wybierz podaną opcję)
   Grupa instancji	instance-group-1

3. Kliknij Dodaj backend.

4. W obszarze Grupa instancji wybierz instance-group-2.

5. W obszarze Kontrola stanu wybierz Utwórz kontrolę stanu.

6. Ustaw te wartości, a wszystkie inne pozostaw domyślne:

   Właściwość	Wartość (wybierz podaną opcję)
   Nazwa	my-ilb-health-check
   Protokół	TCP
   Port	80

Uwaga: kontrola stanu wskazuje instancje, które mogą otrzymywać nowe połączenia. Kontrola stanu HTTP zbiera wyniki z instancji co 5 sekund, czeka na odpowiedź do 5 sekund i traktuje 2 sukcesy jako działanie poprawne, a 2 niepowodzenia jako niepoprawne.

7. Kliknij Zapisz.
8. Upewnij się, że w konsoli Cloud obok pozycji Konfiguracja backendu widoczna jest niebieska ikona potwierdzenia. Jeśli tak nie jest, upewnij się, że wszystkie powyższe czynności zostały wykonane.

Konfigurowanie frontendu

Frontend przekierowuje ruch do backendu.

1. Kliknij Konfiguracja frontendu.

2. Określ te wartości, a wszystkie inne pozostaw domyślne:

   Właściwość	Wartość (wpisz podaną wartość lub wybierz podaną opcję)
   Podsieć	subnet-b
   Wewnętrzny adres IP	W sekcji Adres IP wybierz Utwórz adres IP.

3. Określ te wartości, a wszystkie inne pozostaw domyślne:

   Właściwość	Wartość (wpisz podaną wartość lub wybierz podaną opcję)
   Nazwa	my-ilb-ip
   Statyczny adres IP	Pozwól mi wybrać
   Niestandardowy adres IP	10.10.30.5

4. Kliknij Zarezerwuj.

5. W polu Numer portu wpisz 80.

6. Kliknij Gotowe.

Przeglądanie i tworzenie wewnętrznego systemu równoważenia obciążenia

1. Kliknij Przejrzyj i zakończ.

2. Przejrzyj pozycje Backend oraz Frontend.

3. Kliknij Utwórz. Zanim zajmiesz się następnym zadaniem, poczekaj, aż system równoważenia obciążenia zostanie utworzony.

Kliknij Sprawdź postępy, aby zobaczyć, jak Ci poszło.

Skonfigurowanie wewnętrznego systemu równoważenia obciążenia

Zadanie 4. Testowanie wewnętrznego systemu równoważenia obciążenia

Sprawdź, czy adres IP my-ilb przekazuje ruch do grup instancji instance-group-1 oraz instance-group-2.

Uzyskiwanie dostępu do wewnętrznego systemu równoważenia obciążenia

1. W konsoli Cloud otwórz Menu nawigacyjne i kliknij Compute Engine > Instancje maszyn wirtualnych.
2. Dla utility-vm kliknij SSH, aby włączyć terminal i się połączyć.
3. Aby sprawdzić, czy wewnętrzny system równoważenia obciążenia przekazuje ruch, uruchom następujące polecenie:

curl 10.10.30.5

Dane wyjściowe powinny wyglądać tak:

<h1>Internal Load Balancing Lab</h1><h2>Client IP</h2>Your IP address : 10.10.20.50<h2>Hostname</h2>Server Hostname: instance-group-1-1zn8<h2>Server Location</h2>Region and Zone: us-central1-a Uwaga: zgodnie z oczekiwaniami ruch jest przekazywany z wewnętrznego systemu równoważenia obciążenia (10.10.30.5) do backendu.

4. Uruchom to polecenie jeszcze kilka razy.

Powinny być widoczne odpowiedzi z grup instancji instance-group-1 w regionie i instance-group-2 w innej strefie tego samego regionu.

Gratulacje!

W tym module udało Ci się utworzyć 2 zarządzane grupy instancji w regionie , a także reguły zapory sieciowej przepuszczające ruch HTTP do tych instancji oraz ruch TCP z kontroli stanu Google Cloud. Następnym krokiem było skonfigurowanie i przetestowanie wewnętrznego systemu równoważenia obciążenia w tych grupach instancji.

Ukończ kurs

Ten moduł do samodzielnego ukończenia wchodzi w skład kursu Networking Fundamentals in Google Cloud. Każdy kurs składa się z zestawu powiązanych ze sobą modułów, które razem tworzą ścieżkę szkoleniową. Za ukończenie kursu otrzymujesz odznakę – stanowi ona potwierdzenie Twojego osiągnięcia. Swoje odznaki możesz ustawiać jako widoczne publicznie, a także podać do nich linki w swoim CV lub w mediach społecznościowych. Zarejestruj się na ten kurs lub dowolny kurs zawierający ten moduł, a zostanie on automatycznie zaliczony. Zapoznaj się z Katalogiem Google Cloud Skills Boost, aby zobaczyć wszystkie dostępne kursy.

Przejdź do kolejnego modułu

Możesz uczyć się dalej w ramach modułu Dynamiczne bramy sieci VPN – routery Cloud Router.

Kolejne kroki / Więcej informacji

Informacje o podstawowych zagadnieniach dotyczących równoważenia obciążenia znajdziesz na stronie dokumentacji równoważenia obciążenia Google Cloud (w języku angielskim).

Ostatnia aktualizacja instrukcji: 20 listopada 2023 r.

Ostatni test modułu: 20 listopada 2023 r.

Copyright 2024 Google LLC. Wszelkie prawa zastrzeżone. Google i logo Google są znakami towarowymi Google LLC. Wszelkie inne nazwy firm i produktów mogą być znakami towarowymi odpowiednich podmiotów, z którymi są powiązane.