Privé-web-apps implementeren

Maak een Private Service Connect-URL (PSC) om de privé-apps in uw omgeving te koppelen.

Als u de PSC-URL wilt instellen, maakt u een interne load balancer en maakt u vervolgens een servicekoppeling die een intern IP-adres gebruikt.

Een interne load balancer maken

Privé-apps in Google Workspace moeten worden gepubliceerd achter een interne load balancer waarvoor wereldwijde toegang aanstaat. Ga naar Een service publiceren met automatische goedkeuring voor meer informatie.

Een interne load balancer voor een Compute of GKE-resource maken

Voordat u begint: Als u beveiligde HTTPS-communicatie wilt toestaan, stelt u een instantiegroep in die is geconfigureerd voor de levering van verzoeken op poort 443. De instantiegroep wordt geselecteerd op het configuratietabblad Backend.

1. Ga in de Google Cloud Console naar de pagina Load balancing.
2. Klik op Load balancer maken.
3. Klik op Configuratie starten voor load balancer via het netwerk (TCP/SSL) en selecteer het volgende:
   1. Type load balancer: load balancer via het netwerk (TCP/UDP/SSL).
   2. Proxy of passthrough: passthrough.
   3. Voor internet of alleen intern: intern.
   4. Klik op Volgende.
   5. Klik op Doorgaan.
4. Voer de naam van de load balancer in en selecteer de regio en het netwerk waar u de load balancer wilt implementeren.
   Belangrijk: Het netwerk dat u voor de load balancer kiest, moet hetzelfde netwerk zijn als het netwerk dat uw instantiegroep gebruikt.
5. Selecteer het tabblad Backend-configuratie.
   1. Protocol: selecteer TCP.
   2. Type IP-stack: selecteer IPv4.
   3. Selecteer een instantiegroep.
      Ga naar Instantiegroepen om er een te maken.
   4. Selecteer een statuscheck in de lijst. Zo maakt u een nieuwe statuscheck:
      1. Selecteer Statuscheck maken.
      2. Geef een naam op voor de statuscheck (bijvoorbeeld ping-poort).
      3. Selecteer Regionaal bereik.
      4. Kies HTTPS als protocol.
      5. Behoud 443 voor de poort.
      6. Selecteer GEEN bij Proxyprotocol.
      7. Laat '/' staan bij het verzoekpad.
      8. Zet logboeken aan.
      9. Behoud de standaardwaarden voor de statuscriteria.
6. Selecteer het tabblad Frontend-configuratie
   1. (Optioneel) Voer een naam in voor de frontend.
   2. Selecteer IPv4 als IP-versie.
   3. Selecteer een subnetwerk.
   4. Selecteer Niet-gedeeld voor interne IP-doeleinden.
   5. Selecteer Enkel voor poorten.
   6. Voer het poortnummer 443 in
   7. Selecteer Aanzetten bij Wereldwijde toegang.
7. Selecteer het tabblad Controleren en afronden om de configuratie-instellingen van uw load balancer te controleren.
8. Klik op Maken.

Een interne load balancer voor een Cloud Run-resource maken

1. Ga in de Google Cloud Console naar de pagina Load balancing.
2. Klik op Load balancer maken.
3. Klik op Configuratie starten voor load balancer voor apps (HTTP/S) en selecteer het volgende.
   1. Type load balancer: load balancer voor apps (HTTP/HTTPS).
   2. Voor internet of alleen intern: intern.
   3. Implementatie in meerdere regio's of één regio: één regio.
   4. Klik op Volgende.
   5. Klik op Configureren.
4. Voer de naam van de load balancer in en selecteer de regio en het netwerk waar de load balancer wordt geïmplementeerd.
5. Selecteer het tabblad Backend-configuratie.
   1. Maak of selecteer de backend-service.
   2. Als u een service maakt, selecteert u het backendtype Serverloze netwerkeindpuntgroep en selecteert u een netwerkeindpuntgroep.
   3. Als u geen serverloos netwerkeindpunt heeft, selecteert u de optie om een nieuw netwerkeindpunt te maken.
      Voordat u de serverloze netwerkeindpuntgroep maakt, moet u een Cloud Run-service maken waarnaar de eindpuntgroep verwijst.
6. Selecteer het tabblad Frontend-configuratie
   1. Protocol: selecteer HTTPS.
   2. Selecteer het subnetwerk.
   3. Voer de stappen op het scherm uit om een subnetwerk te reserveren als u dit nog niet heeft gedaan.
   4. Zet wereldwijde toegang aan.
   5. Voor het certificaat kunt u een nieuw certificaat maken of een bestaand certificaat kiezen.
7. Klik op Maken.

De servicebijlage-URL maken

Als u de PSC-URL wilt instellen, maakt u een servicebijlage die een intern IP-adres gebruikt.

1. Ga in de Google Cloud-console naar de pagina Private Service Connect.
2. Klik op het tabblad Service publiceren.
3. Klik op Service publiceren.
4. Selecteer het type load balancer voor de service die u wilt publiceren:
   • Load balancer via het netwerk voor interne passthrough
   • Load balancer via het netwerk voor regionale interne proxy's
   • Regionale interne load balancer voor apps
5. Selecteer de interne load balancer waarop de service wordt gehost die u wilt publiceren.
   In de velden Netwerk en Regio worden de gegevens van de geselecteerde interne load balancer ingevuld.
6. Voer bij Servicenaam een naam in voor de servicebijlage.
7. Selecteer een of meer subnetwerken voor de service. Als u een nieuw subnetwerk wilt toevoegen, kunt u er een maken:
   • Klik op Nieuw subnetwerk reserveren.
   • Voer een naam en optionele beschrijving in voor het subnetwerk.
   • Selecteer een regio voor het subnetwerk.
   • Voer het IP-bereik in dat voor het subnetwerk moet worden gebruikt en klik op Toevoegen.
8. Selecteer bij Verbindingsvoorkeur de optie Alle connecties automatisch accepteren.
9. Klik op Service toevoegen.
10. Klik op de gepubliceerde service. Gebruik de naam van de servicebijlage in het veld Servicebijlage om de URL te maken:
    https://googleapis.com/compute/v1/SERVICE_ATTACHMENT_NAME
11. Voer de URL in als u uw privé-app toevoegt in Google Workspace. Ga naar De app toevoegen aan uw Workspace-account.