Panoramica delle regole di forwarding

Una regola di forwarding specifica come instradare il traffico di rete ai servizi di backend di un bilanciatore del carico. Una regola di forwarding include un indirizzo IP, un protocollo IP e una o più porte su cui il bilanciatore del carico accetta il traffico. Alcuni bilanciatori del caricoGoogle Cloud ti limitano a un insieme predefinito di porte, mentre altri ti consentono di specificare porte arbitrarie.

Una regola di forwarding e il relativo indirizzo IP rappresentano la configurazione del frontend di un bilanciatore del carico Google Cloud .

A seconda del tipo di bilanciatore del carico, si applica quanto segue:

Inoltre, le regole di forwarding globali e regionali possono essere designate come servizi nelle applicazioni App Hub.

Regole di forwarding interno

Le regole di forwarding interno inoltrano il traffico che ha origine all'interno di una rete Google Cloud . I client possono trovarsi nella stessa rete Virtual Private Cloud (VPC) dei backend o in una rete connessa.

Le regole di forwarding interno vengono utilizzate dai seguenti bilanciatori del carico Google Cloud :

  • Bilanciatore del carico delle applicazioni interno
  • Bilanciatore del carico di rete proxy interno
  • Bilanciatore del carico di rete passthrough interno

Bilanciatore del carico delle applicazioni interno

Il bilanciatore del carico delle applicazioni interno supporta il traffico IPv4 e IPv6 (anteprima) utilizzando i protocolli HTTP, HTTPS o HTTP/2.

L'ambito della regola di forwarding dipende dal tipo di bilanciatore del carico:

  • Ogni bilanciatore del carico delle applicazioni interno regionale ha almeno una regola di forwarding interno regionale. La regola di forwarding interno regionale punta al proxy HTTP o HTTPS di destinazione regionale del bilanciatore del carico. La regola di forwarding è associata a un indirizzo IPv4 o IPv6 interno regionale.

Le regole di forwarding gestite interne collegate a un proxy HTTP(S) di destinazione supportano qualsiasi numero di porta compreso tra 1 e 65535 inclusi.

Ad esempio, il seguente diagramma mostra come una regola di forwarding si inserisce nell'architettura del bilanciatore del carico delle applicazioni interno regionale.

Regola di forwarding del bilanciatore del carico delle applicazioni interno regionale.
Regola di forwarding del bilanciatore del carico delle applicazioni interno regionale (fai clic per ingrandire).

Per saperne di più sui bilanciatori del carico delle applicazioni interni, consulta le seguenti pagine:

Bilanciatore del carico di rete proxy interno

Con un bilanciatore del carico di rete proxy interno, i tipi di traffico supportati sono IPv4 e IPv6 (Anteprima) e il protocollo supportato è TCP.

L'ambito della regola di forwarding dipende dal tipo di bilanciatore del carico:

  • Ogni bilanciatore del carico di rete proxy interno regionale ha almeno una regola di forwarding interno regionale. La regola di forwarding specifica un indirizzo IP interno, una porta e un proxy TCP di destinazione regionale. I client utilizzano l'indirizzo IP e la porta per connettersi ai proxy Envoy del bilanciatore del carico. L'indirizzo IP della regola di forwarding è l'indirizzo IP del bilanciatore del carico (a volte chiamato indirizzo IP virtuale o VIP).

Le regole di forwarding gestite interne collegate a un proxy TCP di destinazione supportano qualsiasi numero di porta compreso tra 1 e 65535 incluso.

Il seguente diagramma mostra come una regola di forwarding si inserisce nell'architettura del bilanciatore del carico di rete proxy interno regionale.

Regola di forwarding del bilanciatore del carico di rete proxy interno regionale.
Regola di forwarding del bilanciatore del carico di rete proxy interno regionale (fai clic per ingrandire).

Per maggiori dettagli sui bilanciatori del carico di rete proxy interni, consulta le seguenti pagine:

Bilanciatore del carico di rete passthrough interno

Con un bilanciatore del carico di rete passthrough interno, i tipi di traffico supportati sono IPv4 o IPv6. Per informazioni sui protocolli supportati, consulta Protocolli delle regole di forwarding.

Ogni bilanciatore del carico di rete passthrough interno ha almeno una regola di forwarding interno regionale. Le regole di forwarding interno regionale puntano al servizio di backend interno regionale del bilanciatore del carico. Il seguente diagramma mostra come una regola di forwarding si inserisce nell'architettura del bilanciatore del carico di rete passthrough interno.

Regola di forwarding del bilanciatore del carico di rete passthrough interno.
Regola di forwarding del bilanciatore del carico di rete passthrough interno (fai clic per ingrandire).

Il seguente diagramma mostra come i componenti del bilanciatore del carico si inseriscono in una subnet e in una regione.

La regola di forwarding interno deve essere definita in una regione e in una subnet. Il servizio di backend deve solo corrispondere a quella regione.

Esempio di bilanciatore del carico di rete passthrough interno di alto livello.
Esempio di bilanciatore del carico di rete passthrough interno di alto livello (fai clic per ingrandire).

Per saperne di più sui bilanciatori del carico di rete passthrough interni, consulta le pagine seguenti:

Regole di forwarding esterno

Le regole di forwarding esterno accettano il traffico proveniente da sistemi client con accesso a internet, tra cui:

  • Un client esterno a Google Cloud
  • Una VM Google Cloud con un indirizzo IP esterno
  • Una VM Google Cloud senza un indirizzo IP esterno che utilizza Cloud NAT o un sistema NAT basato su istanza

Le regole di forwarding esterno vengono utilizzate dai seguenti tipi di bilanciatore del carico Google Cloud :

  • Bilanciatore del carico delle applicazioni esterno
  • Bilanciatore del carico di rete proxy esterno
  • Bilanciatore del carico di rete passthrough esterno

Bilanciatore del carico delle applicazioni esterno

Per i bilanciatori del carico delle applicazioni esterni, la regola di forwarding e l'indirizzo IP dipendono dalla modalità del bilanciatore del carico e dai Network Service Tiers selezionati per il bilanciatore del carico.

In un bilanciatore del carico delle applicazioni esterno, una regola di forwarding punta a un proxy HTTP(S) di destinazione. Le regole di forwarding esterno collegate a un proxy HTTP(S) di destinazione supportano qualsiasi numero di porta compreso tra 1 e 65535 inclusi.

I bilanciatori del carico delle applicazioni esterni regionali utilizzano un indirizzo IPv4 esterno regionale e una regola di forwarding esterna regionale.

Il seguente diagramma mostra come una regola di forwarding regionale si inserisce nell'architettura di un bilanciatore del carico delle applicazioni esterno regionale.

Architettura del bilanciatore del carico delle applicazioni esterno regionale.
Architettura del bilanciatore del carico delle applicazioni esterno regionale (fai clic per ingrandire).

Per saperne di più sui bilanciatori del carico delle applicazioni esterni, consulta la panoramica del bilanciatore del carico delle applicazioni esterno.

Bilanciatore del carico di rete proxy esterno

Un bilanciatore del carico di rete proxy esterno offre funzionalità di proxy TCP. Questi bilanciatori del carico sono simili ai bilanciatori del carico delle applicazioni esterni perché possono terminare le sessioni TCP. Tuttavia, questi bilanciatori del carico non supportano il reindirizzamento basato su percorso come i bilanciatori del carico delle applicazioni esterni.

In un bilanciatore del carico di rete proxy esterno, una regola di forwarding punta a un proxy TCP di destinazione. Le regole di forwarding esterno collegate a un proxy TCP di destinazione supportano qualsiasi numero di porta compreso tra 1 e 65535 inclusi.

Il seguente diagramma mostra come una regola di forwarding si inserisce nell'architettura del bilanciatore del carico di rete proxy esterno regionale.

Architettura del bilanciatore del carico di rete proxy esterno regionale.
Architettura del bilanciatore del carico di rete proxy esterno regionale (fai clic per ingrandire).

Per saperne di più sui bilanciatori del carico di rete proxy esterni, consulta la panoramica del bilanciatore del carico di rete proxy esterno. Per informazioni sulla configurazione dei bilanciatori del carico di rete proxy esterni, consulta Configura un bilanciatore del carico di rete proxy esterno.

Bilanciatore del carico di rete passthrough esterno

Per i bilanciatori del carico di rete passthrough esterni, la regola di forwarding e i relativi indirizzi IP dipendono dal tipo di bilanciatore del carico.

Bilanciatore del carico di rete passthrough esterno regionale

I bilanciatori del carico di rete passthrough esterni regionali sono bilanciatori del carico passthrough che distribuiscono il traffico tra le istanze di backend in una singola regione. Un bilanciatore del carico di rete passthrough esterno regionale utilizza una regola di forwarding esterno regionale e un indirizzo IP esterno regionale. L'indirizzo IP esterno regionale è accessibile da qualsiasi punto di internet e dalle VM Google Cloud con accesso a internet.

Per i bilanciatori del carico di rete passthrough esterni regionali basati su servizi di backend, la regola di forwarding esterno regionale punta a un servizio di backend. I bilanciatori del carico di rete passthrough esterni regionali basati su servizi di backend supportano il traffico TCP, UDP, ESP, GRE, ICMP e ICMPv6. Per maggiori dettagli, consulta Protocolli delle regole di forwarding per i bilanciatori del carico di rete passthrough esterni regionali basati su servizi di backend. Le regole di forwarding per i bilanciatori del carico basati su servizio di backend possono essere configurate con indirizzi IPv4 o IPv6. Le regole di forwarding per i bilanciatori del carico di rete passthrough esterni regionali basati su servizio di backend supportano le seguenti funzionalità avanzate:

  • Indirizzare il traffico proveniente da un intervallo specifico di indirizzi IP di origine a un servizio di backend specifico. Per saperne di più, consulta Instradamento del traffico.
  • Distribuisci il traffico tra le istanze di backend del bilanciatore del carico in base ai pesi segnalati da un controllo di integrità HTTP utilizzando il bilanciamento del carico ponderato.

Per i bilanciatori del carico di rete passthrough esterni regionali basati su pool di destinazione, la regola di forwarding punta a un pool di destinazione. Un bilanciatore del carico di rete passthrough esterno regionale basato su un pool di destinazione supporta solo il traffico TCP o UDP. Le regole di forwarding per il bilanciatore del carico di rete passthrough esterno regionale basato su pool di destinazione supportano solo indirizzi IPv4.

Per supportare le istanze di backend in più di una regione, devi creare un bilanciatore del carico di rete passthrough esterno regionale in ogni regione.

La figura seguente mostra un bilanciatore del carico di rete passthrough esterno regionale con una regola di forwarding esterno regionale con l'indirizzo IP 120.1.1.1. Il bilanciatore del carico gestisce le richieste dai backend nella regione us-central1.

Esempio di bilanciatore del carico di rete passthrough esterno regionale.
Esempio di bilanciatore del carico di rete passthrough esterno regionale (fai clic per ingrandire).

Per saperne di più sui bilanciatori del carico di rete passthrough esterni regionali, consulta la panoramica dei bilanciatori del carico di rete passthrough esterni regionali. Per informazioni sulla configurazione dei bilanciatori del carico di rete passthrough esterni regionali, consulta una delle seguenti sezioni:

Specifiche del protocollo IP

A ogni regola di forwarding è associato un protocollo IP che verrà utilizzato dalla regola. Il valore predefinito del protocollo è TCP.

Prodotto Schema di bilanciamento del carico Opzioni del protocollo IP
Bilanciatore del carico delle applicazioni esterno regionale EXTERNAL_MANAGED TCP
Bilanciatore del carico delle applicazioni interno regionale INTERNAL_MANAGED TCP
Bilanciatore del carico di rete proxy esterno regionale EXTERNAL_MANAGED TCP
Bilanciatore del carico di rete proxy interno regionale INTERNAL_MANAGED TCP
Bilanciatore del carico di rete passthrough esterno regionale EXTERNAL TCP, UDP o L3_DEFAULT
Bilanciatore del carico di rete passthrough interno INTERNAL TCP, UDP o L3_DEFAULT
Cloud Service Mesh INTERNAL_SELF_MANAGED TCP

Specifiche degli indirizzi IP

La regola di forwarding deve avere un indirizzo IP che i tuoi clienti utilizzano per raggiungere il bilanciatore del carico. L'indirizzo IP può essere statico o temporaneo.

Utilizza gli indirizzi IP statici prenotati se devi mantenere gli indirizzi associati al progetto per riutilizzarli dopo aver eliminato una regola di forwarding o se hai bisogno di più regole di forwarding per fare riferimento allo stesso indirizzo IP.

Un indirizzo IP temporaneo rimane costante finché esiste la regola di forwarding. Quando scegli un indirizzo IP temporaneo, Google Cloud associa un indirizzo IP alla regola di forwarding del bilanciatore del carico. Se devi eliminare la regola di forwarding e aggiungerla di nuovo, la regola potrebbe ricevere un nuovo indirizzo IP.

A seconda del tipo di bilanciatore del carico, l'indirizzo IP può avere vari attributi. La tabella seguente riassume le configurazioni degli indirizzi IP validi, in base allo schema di bilanciamento del carico e alla destinazione della regola di forwarding.

Prodotto e schema Target Tipo di indirizzo IP Ambito dell'indirizzo IP Livello di indirizzo IP Indirizzo IP prenotabile Note
Bilanciatore del carico delle applicazioni esterno regionale

EXTERNAL_MANAGED 		Proxy HTTP di destinazione
Proxy HTTPS di destinazione		 Esterno Regionale Livello Premium Sì, facoltativo Gli indirizzi IPv6 esterni sono supportati nel livello Premium e nel livello Standard (Anteprima)
Bilanciatore del carico delle applicazioni interno regionale

INTERNAL_MANAGED		 Proxy HTTP di destinazione
Proxy HTTPS di destinazione		 Interno Regionale Livello Premium Sì, facoltativo L'indirizzo della regola di forwarding deve rientrare nell'intervallo di indirizzi IPv4 principale della subnet associata. Per i requisiti degli indirizzi IPv6, consulta Formato degli indirizzi IPv6. (Anteprima)
Bilanciatore del carico di rete proxy esterno regionale

EXTERNAL_MANAGED		 Proxy TCP di destinazione Esterno Regionale Livello Premium Sì, facoltativo Gli indirizzi IPv6 esterni sono supportati nel livello Premium e nel livello Standard (Anteprima)
Bilanciatore del carico di rete proxy interno regionale

INTERNAL_MANAGED		 Proxy TCP di destinazione Interno Regionale Livello Premium Sì, facoltativo L'indirizzo della regola di forwarding deve rientrare nell'intervallo di indirizzi IPv4 principale della subnet associata. Per i requisiti degli indirizzi IPv6, consulta Formato degli indirizzi IPv6. (Anteprima)
Bilanciatore del carico di rete passthrough esterno regionale

ESTERNO		 Servizio di backend
Pool di destinazione		 Esterno Regionale Premium (indirizzi IPv4 o IPv6) Sì, facoltativo Il supporto di IPv6 richiede un bilanciatore del carico di rete passthrough esterno regionale basato su un servizio di backend. L'indirizzo IPv6 della regola di forwarding deve rientrare nell'intervallo di indirizzi IPv6 esterno di una subnet. L'indirizzo IPv6 esterno proviene dall'intervallo di indirizzi IPv6 esterni della subnet. Il livello di rete della regola di forwarding deve corrispondere al livello di rete IPv6 della subnet a cui appartiene la regola di forwarding.
Bilanciatore del carico di rete passthrough interno

INTERNO		 Servizio di backend Interno Regionale Livello Premium Sì, facoltativo

Per il traffico IPv4, la regola di forwarding deve fare riferimento a un indirizzo IPv4 dell'intervallo di subnet IPv4 principale.

Per il traffico IPv6, la regola di forwarding deve fare riferimento a un intervallo /96 di indirizzi IPv6 interni dall'intervallo di indirizzi IPv6 interni /64 di una subnet a doppio stack o a stack singolo (solo IPv6).
VPN classica

ESTERNO		 Consulta la documentazione della VPN classica Esterno Regionale Cloud VPN non dispone di Network Service Tiers Sì, obbligatorio IPv6 non supportato
* È possibile collegare EXTERNAL_MANAGED servizi di backend a EXTERNAL regole di forwarding. Tuttavia, i servizi di backend EXTERNAL non possono essere collegati alle regole di forwarding EXTERNAL_MANAGED. Per usufruire delle nuove funzionalità disponibili solo con il bilanciatore del carico delle applicazioni esterno globale, ti consigliamo di eseguire la migrazione delle risorse EXTERNAL esistenti a EXTERNAL_MANAGED utilizzando il processo di migrazione descritto in Esegui la migrazione delle risorse dal bilanciatore del carico delle applicazioni esterno classico a quello globale.

Più regole di forwarding con un indirizzo IP comune

Due o più regole di forwarding possono utilizzare lo stesso indirizzo IP se rispettano le seguenti regole:

  • Protocollo e porta univoci: non esistono due regole di forwarding che possono utilizzare le stesse combinazioni di protocollo e porta. Se più regole di forwarding configurano un determinato protocollo IP (TCP o UDP), le porte configurate devono essere univoche. Inoltre, i bilanciatori del carico di rete passthrough possono configurare una singola regola di forwarding utilizzando l'opzione di protocollo L3_DEFAULT, che funge da regola catch-all che può coesistere con le regole di forwarding specifiche del protocollo.

  • Stesso ambito: le regole di forwarding e l'indirizzo IP devono essere tutti regionali o tutti globali. (Esiste un'eccezione per i bilanciatori del carico delle applicazioni interni tra regioni e i bilanciatori del carico di rete proxy interni tra regioni perché utilizzano regole di forwarding interno globale che fanno riferimento a indirizzi IP interni regionali.)

  • Stesso Network Service Tiers: applicabile solo alle regole di forwarding esterno. Le regole di forwarding e l'indirizzo IP devono utilizzare lo stesso livello di Network Service Tiers.

  • Schema di bilanciamento del carico: le regole di forwarding devono avere lo stesso schema di bilanciamento del carico, con le seguenti eccezioni:

    • Lo stesso indirizzo IP esterno regionale può essere utilizzato dalle regole di forwarding per i seguenti bilanciatori del carico:

      • Bilanciatori del carico di rete passthrough esterni regionali (schema di bilanciamento del carico EXTERNAL)
      • Bilanciatori del carico delle applicazioni esterni regionali (EXTERNAL_MANAGED)
      • Bilanciatori del carico di rete proxy esterni regionali (EXTERNAL_MANAGED)

    • Lo stesso indirizzo IP interno regionale con scopo SHARED_LOADBALANCER_VIP può essere utilizzato dalle regole di forwarding per i seguenti bilanciatori del carico:

      • Bilanciatori del carico di rete passthrough interni (schema di bilanciamento del carico INTERNAL)
      • Bilanciatori del carico delle applicazioni interni regionali (INTERNAL_MANAGED)
      • Bilanciatori del carico di rete proxy interni regionali (INTERNAL_MANAGED)

Esempi:

  • Puoi condividere un indirizzo IP tra un bilanciatore del carico di rete passthrough esterno regionale e un bilanciatore del carico delle applicazioni esterno regionale, ad esempio una regola di forwarding per il bilanciatore del carico di rete passthrough esterno regionale che utilizza il protocollo L3_DEFAULT e un'altra regola di forwarding per il bilanciatore del carico delle applicazioni esterno regionale che utilizza TCP:80.

  • Puoi utilizzare lo stesso indirizzo IP esterno globale per un bilanciatore del carico delle applicazioni esterno (HTTP e HTTPS).

Per ulteriori informazioni, consulta le seguenti risorse:

Specifiche delle porte

La tabella seguente riassume le configurazioni delle porte valide, in base allo schema di bilanciamento del carico e alla destinazione della regola di forwarding.

Prodotto Schema di bilanciamento del carico Target Requisiti per le porte
Bilanciatore del carico delle applicazioni esterno regionale EXTERNAL_MANAGED Proxy HTTP di destinazione
Proxy HTTPS di destinazione		 Può fare riferimento esattamente a una porta compresa tra 1 e 65.535
Bilanciatore del carico delle applicazioni interno regionale INTERNAL_MANAGED Proxy HTTP di destinazione
Proxy HTTPS di destinazione		 Può fare riferimento esattamente a una porta compresa tra 1 e 65.535
Bilanciatore del carico di rete proxy esterno regionale EXTERNAL_MANAGED Proxy TCP di destinazione Può fare riferimento esattamente a una porta compresa tra 1 e 65.535
Bilanciatore del carico di rete proxy interno regionale INTERNAL_MANAGED Proxy TCP di destinazione Può fare riferimento esattamente a una porta compresa tra 1 e 65.535
Bilanciatore del carico di rete passthrough esterno regionale EXTERNAL Servizio di backend Se il protocollo della regola di forwarding è TCP o UDP, puoi configurare:
  • Un elenco di massimo cinque porte (contigue o non contigue) oppure
  • Un singolo intervallo di porte (contigue) oppure
  • Tutte le porte. Per configurare tutte le porte, imposta --ports=ALL utilizzando lo strumento a riga di comando gcloud o imposta allPorts su True utilizzando l'API.

Se il protocollo della regola di forwarding è L3_DEFAULT, devi configurare tutte le porte.
  • Per configurare tutte le porte, imposta --ports=ALL utilizzando lo strumento a riga di comando gcloud o imposta allPorts su True utilizzando l'API.
Pool di destinazione

Deve essere un intervallo di porte singolo (contiguo)

La specifica di una porta è facoltativa per le regole di forwarding utilizzate con i bilanciatori del carico di rete passthrough esterni regionali basati su pool di destinazione. Se non viene specificata alcuna porta, viene inoltrato il traffico proveniente da tutte le porte (1-65535).
Bilanciatore del carico di rete passthrough interno INTERNAL Servizio di backend Se il protocollo della regola di forwarding è TCP o UDP, puoi configurare:
  • Un elenco di massimo cinque porte (contigue o non contigue) oppure
  • Un singolo intervallo di porte (contigue) oppure
  • Tutte le porte. Per configurare tutte le porte, imposta --ports=ALL utilizzando lo strumento a riga di comando gcloud o imposta allPorts su True utilizzando l'API.

Se il protocollo della regola di forwarding è L3_DEFAULT, devi configurare tutte le porte.
  • Per configurare tutte le porte, imposta --ports=ALL utilizzando lo strumento a riga di comando gcloud o imposta allPorts su True utilizzando l'API.
VPN classica EXTERNAL Gateway VPN di destinazione Può fare riferimento esattamente a una delle seguenti porte: 500, 4500

Condizioni IAM

Con le condizioni di Identity and Access Management (IAM), puoi impostare condizioni per controllare quali ruoli vengono concessi alle entità. Questa funzionalità ti consente di concedere autorizzazioni alle entità se sono soddisfatte le condizioni configurate.

Una condizione IAM controlla lo schema di bilanciamento del carico (ad esempio, INTERNAL o EXTERNAL) nella regola di forwarding e consente (o non consente) la creazione della regola di forwarding. Se un'entità tenta di creare una regola di forwarding senza autorizzazione, viene visualizzato un messaggio di errore.

Per saperne di più, consulta Condizioni IAM.

Utilizzo delle regole di forwarding

Se utilizzi la console Google Cloud per configurare un bilanciatore del carico, la regola di forwarding viene configurata in modo implicito nell'ambito della configurazione del frontend. Se utilizzi Google Cloud CLI o l'API, devi configurare esplicitamente la regola di forwarding.

Dopo aver creato una regola di forwarding, puoi apportare modifiche limitate. Ad esempio, dopo aver definito una regola di forwarding, non puoi modificarne l'indirizzo IP, il numero di porta o il protocollo. Tuttavia, puoi aggiornare alcune impostazioni per le regole di forwarding modificando la configurazione del frontend del bilanciatore del carico a cui sono associate. Utilizza gcloud CLI o l'API per apportare altre modifiche.

Modifica l'indirizzo IP di una regola di forwarding

Non puoi modificare l'indirizzo IP di una regola di forwarding esistente. Per aggiornare l'indirizzo IP di una regola di forwarding, devi eliminare e ricreare la regola nel seguente modo:

  1. Elimina la regola di forwarding utilizzando il comando gcloud compute forwarding-rules delete o il metodo forwardingRules.delete.

  2. Ricrea la regola di forwarding utilizzando il comando gcloud compute forwarding-rules create o il metodo forwardingRules.insert.

API

Per le descrizioni delle proprietà e dei metodi disponibili quando utilizzi le regole di forwarding tramite l'API REST, consulta quanto segue:

Google Cloud CLI

Per la documentazione di riferimento di gcloud CLI, consulta quanto segue:

gcloud compute forwarding-rules

  • Regionale: --region=[REGION]

Passaggi successivi