Как развернуть частное веб-приложение

Создайте URL Private Service Connect (PSC), чтобы подключить частные приложения к среде.

Чтобы настроить URL PSC, создайте внутренний балансировщик нагрузки, а затем создайте подключение к сервису, для которого используется внутренний IP-адрес.

Как создать внутренний балансировщик нагрузки

Частные приложения в Google Workspace нужно публиковать за внутренним балансировщиком нагрузки с включенным глобальным доступом. Подробнее о том, как опубликовать сервис с автоматическим одобрением…

Как создать внутренний балансировщик нагрузки для ресурса Compute или GKE

Подготовка. Чтобы защитить обмен информацией по протоколу HTTPS, настройте группу экземпляров, подготовленную для обработки запросов, поступающих на порт 443. Группа экземпляров будет выбрана на вкладке конфигурации Серверная часть.

1. В консоли Google Cloud перейдите на страницу Балансировка нагрузки.
2. Нажмите Создать балансировщик нагрузки.
3. Нажмите Начать настройку сетевого балансировщика нагрузки (TCP/SSL) и выберите следующие значения параметров:
   1. Тип балансировщика нагрузки – Сетевой балансировщик нагрузки (TCP/UDP/SSL).
   2. Прокси-сервер или сквозная передача – Сквозная передача.
   3. Подключен к интернету или внутренний – Внутренний.
   4. Выберите Далее.
   5. Нажмите Продолжить.
4. Укажите название балансировщика нагрузки и выберите регион и сеть, где его нужно развернуть.
   Важно! Для балансировщика нагрузки нужно выбрать сеть, которую использует группа экземпляров.
5. Перейдите на вкладку Конфигурация серверной группы.
   1. Протокол – выберите TCP.
   2. Тип стека IP – выберите IPv4.
   3. Выберите группу экземпляров.
      Чтобы создать новую группу, перейдите в раздел Группы экземпляров.
   4. Выберите проверку состояния из списка. Чтобы создать новую проверку состояния:
      1. Нажмите Создать проверку состояния.
      2. Введите название проверки состояния (например, ping-port).
      3. Выберите региональную область действия.
      4. В качестве протокола выберите HTTPS.
      5. Не меняйте порт 443.
      6. В поле протокола прокси-сервера выберите НЕТ.
      7. В качестве пути запроса оставьте значение "/".
      8. Включите журналы.
      9. Для критериев проверки состояния оставьте значения по умолчанию.
6. Перейдите на вкладку Конфигурация интерфейсной ВМ.
   1. При желании укажите название клиентской части.
   2. В качестве версии IP выберите IPv4.
   3. Выберите подсеть.
   4. Выберите цель внутреннего IP-адреса Без общего доступа.
   5. Выберите один порт.
   6. Введите номер порта 443.
   7. Включите глобальный доступ.
7. Перейдите на вкладку Проверка и завершение, чтобы посмотреть параметры конфигурации балансировщика нагрузки.
8. Нажмите Создать.

Как создать внутренний балансировщик нагрузки для ресурса Cloud Run

1. В консоли Google Cloud перейдите на страницу Балансировка нагрузки.
2. Нажмите Создать балансировщик нагрузки.
3. Нажмите Начать настройку балансировщика нагрузки приложений (HTTP/S) и выберите следующие параметры:
   1. Тип балансировщика нагрузки – Балансировщик нагрузки приложений (HTTP/HTTPS).
   2. Подключен к интернету или внутренний – Внутренний.
   3. Развертывание в нескольких или одном регионе – в одном регионе.
   4. Нажмите Далее.
   5. Нажмите Настроить.
4. Укажите название балансировщика нагрузки и выберите регион и сеть, где его нужно развернуть.
5. Перейдите на вкладку Конфигурация серверной группы.
   1. Создайте или выберите серверную службу.
   2. Если вы будете создавать серверную службу, выберите тип серверной части Группа конечных точек бессерверной сети и выберите группу конечных точек бессерверной сети.
   3. Если у вас нет конечной точки бессерверной сети, выберите вариант для ее создания.
      Прежде чем создавать группу конечных точек бессерверной сети, создайте сервис Cloud Run, на который будет указывать группа конечных точек.
6. Перейдите на вкладку Конфигурация интерфейсной ВМ.
   1. Протокол – выберите HTTPS.
   2. Выберите подсеть.
   3. Выполните указанные на экране действия, чтобы зарезервировать подсеть, если вы этого ещё не сделали.
   4. Включите глобальный доступ.
   5. Выберите сертификат или создайте новый.
7. Нажмите Создать.

Как создать URL подключения к сервису

Чтобы настроить URL PSC, создайте подключение к сервису, для которого используется внутренний IP-адрес.

1. В консоли Google Cloud откройте страницу Private Service Connect.
2. Перейдите на вкладку Опубликовать сервис.
3. Нажмите Опубликовать сервис.
4. Выберите Тип балансировщика нагрузки для сервиса, который нужно опубликовать:
   • Сетевой балансировщик нагрузки для внутренней сквозной передачи.
   • Сетевой балансировщик нагрузки регионального внутреннего прокси-сервера.
   • Региональный внутренний балансировщик нагрузки приложений.
5. Выберите Внутренний балансировщик нагрузки, где размещен сервис, который нужно опубликовать.
   В поля сети и региона подставляются данные выбранного внутреннего балансировщика нагрузки.
6. В поле Название сервиса укажите название подключения к сервису.
7. Выберите для сервиса одну или несколько подсетей. Чтобы добавить новую подсеть, ее можно создать:
   • Нажмите Зарезервировать новую подсеть.
   • Укажите название и, если нужно, описание подсети.
   • Выберите регион.
   • Укажите диапазон IP-адресов для подсети и нажмите Добавить.
8. В разделе "Вариант подключения" выберите Автоматически принимать все подключения.
9. Нажмите Добавить сервис.
10. Нажмите на опубликованный сервис. В поле Подключение сервиса укажите название, чтобы создать URL:
    https://googleapis.com/compute/v1/SERVICE_ATTACHMENT_NAME
11. Введите URL при добавлении частного приложения в Google Workspace. Подробнее о том, как добавить приложение в аккаунт Workspace…