יצירת קצה עורפי מסוג Private Service Connect

המסוף

1. נכנסים לדף Network endpoint groups במסוף Google Cloud .

   כניסה לדף Network endpoint groups
   

2. לוחצים על יצירת קבוצת נקודות קצה ברשת.

3. מזינים שם לקבוצת נקודות הקצה של הרשת.

4. בקטע Network endpoint group type (סוג קבוצת נקודות קצה ברשת), בוחרים באפשרות Private Service Connect NEG (Regional) (קבוצה של נקודות קצה ברשת מסוג Private Service Connect (אזורי)).

5. מגדירים את היעד:

   1. בקטע יעד, בוחרים באפשרות שירות שפורסם.
   2. בשדה שירות יעד, מזינים את מזהה המשאבים האחיד (URI) של קובץ השירות המצורף.
   3. אופציונלי: בשדה Producer port (יציאת שירות ההפקה), מזינים את היציאה שספק שירות ההפקה סיפק לכם. אם לא מציינים יציאה, היא מוקצית באופן אוטומטי.

   4. בוחרים את הרשת ואת רשת המשנה שבהן רוצים ליצור את קבוצת נקודות הקצה של הרשת.

      רשת המשנה צריכה להיות באותו אזור כמו השירות שפורסם.

6. לוחצים על יצירה.

gcloud

משתמשים בפקודה gcloud compute network-endpoint-groups create:

gcloud compute network-endpoint-groups create NEG_NAME \
    --network-endpoint-type=private-service-connect \
    --psc-target-service=TARGET_SERVICE \
    --region=REGION \
    --network=NETWORK \
    --subnet=SUBNET

אם אתם יודעים באיזו יציאה נעשה שימוש על ידי היצרן, אתם יכולים לציין את היציאה באמצעות --producer-port=PORT.

מחליפים את מה שכתוב בשדות הבאים:

• ‫NEG_NAME: שם לקבוצת נקודות הקצה ברשת.

• ‫TARGET_SERVICE: ה-URI של קובץ השירות המצורף.

• ‫REGION: האזור שבו רוצים ליצור את קבוצת נקודות הקצה ברשת. האזור חייב להיות זהה לאזור של שירות היעד.

• ‫NETWORK: הרשת שבה רוצים ליצור את קבוצת נקודות הקצה ברשת. אם לא מציינים רשת, המערכת משתמשת ברשת ברירת המחדל.

• ‫SUBNET: תת-הרשת שבה רוצים ליצור את קבוצת נקודות הקצה ברשת. רשת המשנה צריכה להיות באותו אזור כמו שירות היעד. אם מציינים את הרשת, צריך לציין גם את רשת המשנה. אם לא מציינים רשת וגם לא רשת משנה, המערכת משתמשת ברשת ברירת המחדל וברשת המשנה שמוגדרת כברירת המחדל באזור REGION שצוין.

• ‫PORT: היציאה שבה היצרן משתמש בשביל השירות.

המסוף

1. נכנסים לדף Network endpoint groups במסוף Google Cloud .

   כניסה לדף Network endpoint groups
   

2. לוחצים על יצירת קבוצת נקודות קצה ברשת.

3. מזינים שם לקבוצת נקודות הקצה של הרשת.

4. בקטע Network endpoint group type (סוג קבוצת נקודות קצה ברשת), בוחרים באפשרות Private Service Connect NEG (Regional) (קבוצה של נקודות קצה ברשת מסוג Private Service Connect (אזורי)).

5. מגדירים את היעד:

   1. בקטע Target (יעד), בוחרים באפשרות Google APIs (ממשקי Google APIs).
   2. בוחרים Region וTarget service.

6. לוחצים על יצירה.

gcloud

משתמשים בפקודה gcloud compute network-endpoint-groups create:

gcloud compute network-endpoint-groups create NEG_NAME \
    --network-endpoint-type=private-service-connect \
    --psc-target-service=TARGET_SERVICE \
    --region=REGION

מחליפים את מה שכתוב בשדות הבאים:

• ‫NEG_NAME: שם לקבוצת נקודות הקצה ברשת.

• ‫TARGET_SERVICE: נקודת הקצה האזורית של השירות שאליה רוצים להתחבר.

• ‫REGION: האזור שבו רוצים ליצור את קבוצת נקודות הקצה ברשת. האזור חייב להיות זהה לאזור של שירות היעד.

המסוף

1. נכנסים לדף Network endpoint groups במסוף Google Cloud .

   כניסה לדף Network endpoint groups
   

2. לוחצים על יצירת קבוצת נקודות קצה ברשת.

3. מזינים שם לקבוצת נקודות הקצה של הרשת.

4. בקטע Network endpoint group type (סוג קבוצת נקודות קצה ברשת), בוחרים באפשרות Private Service Connect NEG (Regional) (קבוצה של נקודות קצה ברשת מסוג Private Service Connect (אזורי)).

5. מגדירים את היעד:

   1. בקטע Target (יעד), בוחרים באפשרות Global Google APIs (ממשקי Google APIs גלובליים).
   2. בוחרים Region וTarget service.

6. לוחצים על יצירה.

gcloud

משתמשים בפקודה gcloud compute network-endpoint-groups create:

gcloud compute network-endpoint-groups create NEG_NAME \
    --network-endpoint-type=private-service-connect \
    --psc-target-service=TARGET_SERVICE \
    --region=REGION

מחליפים את מה שכתוב בשדות הבאים:

• ‫NEG_NAME: שם לקבוצת נקודות הקצה ברשת.

• ‫TARGET_SERVICE: ממשק ה-API הגלובלי של Google שאליו רוצים להתחבר.

• ‫REGION: האזור שבו רוצים ליצור את קבוצת נקודות הקצה ברשת.

המסוף

עריכת מאזן העומסים

1. נכנסים לדף Load balancing במסוף Google Cloud .

   כניסה לדף Load balancing

2. לוחצים על מאזן העומסים שרוצים לשנות.

3. לוחצים על Edit.

עדכון התצורה של הקצה העורפי

1. לוחצים על Backend configuration.
2. מרחיבים את רשימת שירותי ה-Backend ובוחרים באפשרות Create a backend service.
3. מזינים שם לשירות לקצה העורפי.
4. מגדירים את סוג הקצה העורפי בתור קבוצה של נקודות קצה ברשת מסוג Private Service Connect.
5. בקטע Backends לוחצים על הרשימה Private Service Connect network endpoint group ובוחרים את ה-NEG מסוג Private Service Connect שיצרתם. לוחצים על סיום.

6. אם אתם מגדירים מאזן עומסים חיצוני גלובלי של אפליקציות כדי להתחבר לשירות שפורסם בכמה אזורים, ויצרתם יותר מקבוצה אחת של נקודות קצה ברשת (NEG) מסוג Private Service Connect, אתם צריכים ללחוץ על הוספת קצה עורפי כדי לבחור עוד NEG.

   חוזרים על השלב הזה עד שכל ה-NEGs של השירות המנוהל הזה מתווספים לשירות הקצה העורפי.

7. לוחצים על יצירה.

עדכון כללי הניתוב

1. לוחצים על כללי ניתוב.
2. מזינים מארח ונתיב לכל שירות קצה עורפי שהוספתם.
3. כדי לבדוק את ההגדרות, לוחצים על בדיקה וסיום.
4. לוחצים על יצירה.

gcloud

עדכון התצורה של הקצה העורפי

1. יוצרים שירות קצה עורפי לשירות היעד.

   • אם מוסיפים את שירות הקצה העורפי למאזן עומסים אזורי, צריך להשתמש בדגל --region כדי לציין את אותו אזור כמו מאזן העומסים.

     gcloud compute backend-services create BACKEND_SERVICE_NAME \
         --load-balancing-scheme=SCHEME \
         --protocol=HTTPS \
         --region=REGION
     

     מחליפים את מה שכתוב בשדות הבאים:

     • ‫BACKEND_SERVICE_NAME: השם של שירות ה-Backend.
     • ‫SCHEME: סכמת איזון העומסים של מאזן העומסים שמשנים:
       • במאזן עומסים חיצוני אזורי של אפליקציות (ALB), משתמשים ב-EXTERNAL_MANAGED.
       • במאזן עומסים פנימי של אפליקציות (ALB), משתמשים ב-INTERNAL_MANAGED.
     • ‫REGION: האזור של שירות הקצה העורפי. צריך להשתמש באותו אזור כמו ב-NEG.

   • אם מוסיפים את שירות הקצה העורפי למאזן עומסים גלובלי חיצוני של אפליקציות (ALB), צריך להשתמש בדגל --global.

     gcloud compute backend-services create BACKEND_SERVICE_NAME \
         --load-balancing-scheme=EXTERNAL_MANAGED \
         --protocol=HTTPS \
         --global
     

     מחליפים את BACKEND_SERVICE_NAME בשם של שירות לקצה העורפי.

2. מוסיפים את ה-NEG של Private Service Connect שמפנה לשירות היעד.

   • אם מוסיפים שירות קצה עורפי למאזן עומסים אזורי, צריך להשתמש בדגל --region כדי לציין את אותו אזור כמו מאזן העומסים.

     gcloud compute backend-services add-backend BACKEND_SERVICE_NAME \
         --network-endpoint-group=NEG_NAME \
         --network-endpoint-group-region=NEG_REGION \
         --region=REGION
     

     מחליפים את מה שכתוב בשדות הבאים:

     • ‫BACKEND_SERVICE_NAME: השם של השירות לקצה העורפי.
     • ‫NEG_NAME: השם של קבוצת נקודות הקצה ברשת.
     • ‫NEG_REGION: האזור של קבוצת נקודות הקצה ברשת.
     • ‫REGION: האזור של שירות הקצה העורפי.

   • אם מוסיפים שירות קצה עורפי למאזן עומסים גלובלי חיצוני של אפליקציות (ALB), משתמשים בדגל --global.

     אם יצרתם כמה NEGs באזורים שונים לאותו שירות, צריך לחזור על השלב הזה כדי להוסיף את כל ה-NEGs לשירות הקצה העורפי.

     gcloud compute backend-services add-backend BACKEND_SERVICE_NAME \
         --network-endpoint-group=NEG_NAME \
         --network-endpoint-group-region=NEG_REGION \
         --global
     

     מחליפים את מה שכתוב בשדות הבאים:

     • ‫BACKEND_SERVICE_NAME: השם של השירות לקצה העורפי.
     • ‫NEG_NAME: השם של קבוצת נקודות הקצה ברשת.
     • ‫NEG_REGION: האזור של קבוצת נקודות הקצה ברשת.

עדכון כללי הניתוב

1. לכל שירות לקצה העורפי שיצרתם, מוסיפים התאמת נתיבים למפת ה-URL של מאזן העומסים.

   • אם מפת ה-URL היא אזורית, צריך לציין את האזור באמצעות הדגל --region.

     gcloud compute url-maps add-path-matcher URL_MAP_NAME \
         --path-matcher-name=PATH_MATCHER \
         --default-service=BACKEND_SERVICE_NAME \
         --region=REGION
     

     מחליפים את מה שכתוב בשדות הבאים:

     • ‫URL_MAP_NAME: השם של מפת URL.
     • ‫PATH_MATCHER: שם להתאמת הנתיב.
     • ‫BACKEND_SERVICE_NAME: השם של השירות לקצה העורפי.
     • REGION: האזור של מפת URL.

   • אם מפת ה-URL היא גלובלית, מציינים את הדגל --global.

     gcloud compute url-maps add-path-matcher URL_MAP_NAME \
         --path-matcher-name=PATH_MATCHER \
         --default-service=BACKEND_SERVICE_NAME \
         --global
     

     מחליפים את מה שכתוב בשדות הבאים:

     • ‫URL_MAP_NAME: השם של מפת URL.
     • ‫PATH_MATCHER: שם להתאמת הנתיב.
     • ‫BACKEND_SERVICE_NAME: השם של השירות לקצה העורפי.

2. מוסיפים כלל מארח לכל שם מארח.

   כל כלל מארח יכול להפנות רק להתאמה אחת של נתיב, אבל שני כללי מארח או יותר יכולים להפנות לאותה התאמה של נתיב.

   • אם מפת ה-URL היא אזורית, צריך לציין את האזור באמצעות הדגל --region.

     gcloud compute url-maps add-host-rule URL_MAP_NAME \
         --hosts=HOST \
         --path-matcher-name=PATH_MATCHER \
         --region=REGION
     

     מחליפים את מה שכתוב בשדות הבאים:

     • ‫URL_MAP_NAME: השם של מפת URL.
     • ‫HOST: שם המארח שאליו נשלחות בקשות עבור השירות הזה.
     • ‫PATH_MATCHER: השם של הכלי להתאמת נתיבים.
     • REGION: האזור של מפת URL.

   • אם מפת ה-URL היא גלובלית, מציינים את הדגל --global.

     gcloud compute url-maps add-host-rule URL_MAP_NAME \
         --hosts=HOST \
         --path-matcher-name=PATH_MATCHER \
         --global
     

     מחליפים את מה שכתוב בשדות הבאים:

     • ‫URL_MAP_NAME: השם של מפת URL.
     • ‫HOST: שם המארח שאליו נשלחות בקשות עבור השירות הזה.
     • ‫PATH_MATCHER: השם של הכלי להתאמת נתיבים.

המסוף

1. במאזן עומסי הרשת האזורי הפנימי לשרת proxy שאתם יוצרים, לוחצים על Backend configuration.
2. בקטע סוג קצה עורפי, בוחרים באפשרות קבוצה של נקודות קצה ברשת מסוג Private Service Connect.
3. בקטע New backend (קצה עורפי חדש), בוחרים את ה-NEG שיצרתם.
4. משאירים את ערכי ברירת המחדל בשאר השדות ולוחצים על סיום.
5. במסוף Google Cloud , מוודאים שמופיע סימן וי ליד Backend configuration. אם לא, צריך לוודא שהשלמתם את כל השלבים.

gcloud

1. יוצרים שירות קצה עורפי לשירות היעד.

   gcloud compute backend-services create BACKEND_SERVICE_NAME \
       --load-balancing-scheme=INTERNAL_MANAGED \
       --protocol=TCP \
       --region=REGION
   

   מחליפים את מה שכתוב בשדות הבאים:

   • ‫BACKEND_SERVICE_NAME: השם של השירות לקצה העורפי.
   • ‫REGION: האזור של שירות הקצה העורפי. צריך להשתמש באותו אזור כמו ב-NEG.

2. מוסיפים את ה-NEG של Private Service Connect שמפנה לשירות היעד.

   gcloud compute backend-services add-backend BACKEND_SERVICE_NAME \
       --network-endpoint-group=NEG_NAME \
       --network-endpoint-group-region=NEG_REGION \
       --region=REGION
   

   מחליפים את מה שכתוב בשדות הבאים:

   • ‫BACKEND_SERVICE_NAME: השם של השירות לקצה העורפי.
   • ‫NEG_NAME: השם של קבוצת נקודות הקצה ברשת.
   • ‫NEG_REGION: האזור של קבוצת נקודות הקצה ברשת.
   • ‫REGION: האזור של שירות הקצה העורפי.

המסוף

1. במאזן עומסי הרשת האזורי החיצוני בשרת proxy שאתם יוצרים, לוחצים על Backend configuration (הגדרת קצה עורפי).
2. בקטע סוג קצה עורפי, בוחרים באפשרות קבוצה של נקודות קצה ברשת מסוג Private Service Connect.
3. בקטע New backend (קצה עורפי חדש), בוחרים את ה-NEG שיצרתם.
4. משאירים את ערכי ברירת המחדל בשאר השדות ולוחצים על סיום.
5. במסוף Google Cloud , מוודאים שמופיע סימן וי ליד Backend configuration. אם לא, צריך לוודא שהשלמתם את כל השלבים.

gcloud

1. יוצרים שירות קצה עורפי לשירות היעד.

   gcloud compute backend-services create BACKEND_SERVICE_NAME \
       --load-balancing-scheme=EXTERNAL_MANAGED \
       --protocol=TCP \
       --region=REGION
   

   מחליפים את מה שכתוב בשדות הבאים:

   • ‫BACKEND_SERVICE_NAME: השם של השירות לקצה העורפי.
   • ‫REGION: האזור של שירות הקצה העורפי. צריך להשתמש באותו אזור כמו ב-NEG.

2. מוסיפים את ה-NEG של Private Service Connect שמפנה לשירות היעד.

   gcloud compute backend-services add-backend BACKEND_SERVICE_NAME \
       --network-endpoint-group=NEG_NAME \
       --network-endpoint-group-region=NEG_REGION \
       --region=REGION
   

   מחליפים את מה שכתוב בשדות הבאים:

   • ‫BACKEND_SERVICE_NAME: השם של השירות לקצה העורפי.
   • ‫NEG_NAME: השם של קבוצת נקודות הקצה ברשת.
   • ‫NEG_REGION: האזור של קבוצת נקודות הקצה ברשת.
   • ‫REGION: האזור של שירות הקצה העורפי.

המסוף

1. נכנסים לדף Private Service Connect במסוף Google Cloud .

   כניסה אל Private Service Connect

2. לוחצים על הכרטיסייה Connected endpoints (נקודות קצה מחוברות).

   הבק-אנדים של Private Service Connect מוצגים בקטע Load balancer endpoints.

המסוף

1. רשימת ה-backends הזמינים.
2. לוחצים על ה-backend שרוצים לתאר.