ตืดตั้งใช้งานเว็บแอปส่วนตัว

สร้าง URL ของ Private Service Connect (PSC) เพื่อเชื่อมต่อแอปส่วนตัวในสภาพแวดล้อมของคุณ

หากต้องการตั้งค่า URL ของ PSC ให้สร้างตัวจัดสรรภาระงานภายใน แล้วสร้างไฟล์แนบบริการที่ใช้ที่อยู่ IP ภายใน 

สร้างตัวจัดสรรภาระงานภายใน

แอปส่วนตัวใน Google Workspace ควรเผยแพร่โดยใช้ตัวจัดสรรภาระงานภายในที่มีการเปิดใช้การเข้าถึงทั่วโลก โปรดดูรายละเอียดที่หัวข้อเผยแพร่บริการพร้อมด้วยการอนุมัติโดยอัตโนมัติ

สร้างตัวจัดสรรภาระงานภายในสำหรับทรัพยากร Compute หรือ GKE

ข้อควรทราบก่อนที่จะเริ่มต้น: หากต้องการอนุญาตให้มีการสื่อสารผ่าน HTTPS ที่ปลอดภัย ให้ตั้งค่ากลุ่มอินสแตนซ์ที่กำหนดค่าให้แสดงคำขอในพอร์ต 443 โดยจะเลือกกลุ่มอินสแตนซ์ได้ในแท็บการกำหนดค่าแบ็กเอนด์

1. ในคอนโซล Google Cloud ให้ไปที่หน้าการจัดสรรภาระงาน
2. คลิกสร้างตัวจัดสรรภาระงาน
3. คลิกเริ่มการกำหนดค่าสำหรับตัวจัดสรรภาระงานเครือข่าย (TCP/SSL) แล้วเลือกตัวเลือกต่อไปนี้
   1. ประเภทของตัวจัดสรรภาระงาน - ตัวจัดสรรภาระงานของเครือข่าย (TCP/UDP/SSL)
   2. พร็อกซีหรือการปล่อยผ่านสัญญาณ- การปล่อยผ่านสัญญาณ
   3. เชื่อมต่อกับอินเทอร์เน็ตหรือภายในเท่านั้น - ภายใน
   4. คลิกถัดไป
   5. คลิกต่อไป
4. ป้อนชื่อตัวจัดสรรภาระงาน แล้วเลือกภูมิภาคและเครือข่ายที่จะติดตั้งใช้งานตัวจัดสรรภาระงาน
   สำคัญ: เครือข่ายที่คุณเลือกสำหรับตัวจัดสรรภาระงานต้องเป็นเครือข่ายเดียวกับที่กลุ่มอินสแตนซ์ใช้
5. เลือกแท็บการกำหนดค่าแบ็กเอนด์
   1. โปรโตคอล - เลือก TCP 
   2. ประเภทสแต็ก IP - เลือก IPv4 
   3. เลือกกลุ่มอินสแตนซ์
      หากต้องการสร้างกลุ่มดังกล่าว ให้ไปที่กลุ่มอินสแตนซ์
   4. เลือกการตรวจสอบประสิทธิภาพการทำงานจากรายการ  โดยสามารถสร้างการตรวจสอบประสิทธิภาพการทำงานใหม่ได้ดังนี้
      1. เลือกสร้างการตรวจสอบประสิทธิภาพการทำงาน
      2. ป้อนชื่อการตรวจสอบประสิทธิภาพการทำงาน (เช่น ping-port)
      3. เลือกขอบเขตภูมิภาค
      4. สำหรับโปรโตคอล ให้เลือก HTTPS
      5. คงพอร์ตไว้เป็น 443
      6. สำหรับโปรโตคอลพร็อกซี ให้เลือกไม่มี
      7. สำหรับเส้นทางคำขอ ให้คงไว้เป็น "/"
      8. เปิดใช้บันทึก
      9. เก็บค่าเริ่มต้นสำหรับเกณฑ์ประสิทธิภาพการทำงานไว้
6. เลือกแท็บการกำหนดค่าฟรอนท์เอนด์
   1. (ไม่บังคับ) ป้อนชื่อสำหรับฟรอนท์เอนด์
   2. สำหรับเวอร์ชัน IP ให้เลือก IPv4
   3. เลือกเครือข่ายย่อย
   4. สำหรับจุดประสงค์ด้าน IP ภายใน ให้เลือกไม่แชร์
   5. สำหรับพอร์ต ให้เลือกเดี่ยว
   6. ป้อนหมายเลขพอร์ต 443
   7. สำหรับการเข้าถึงทั่วโลก ให้เลือกเปิดใช้
7. เลือกแท็บตรวจสอบและดำเนินการให้เสร็จสิ้น เพื่อตรวจสอบการตั้งค่าตัวจัดสรรภาระงาน
8. คลิกสร้าง

สร้างตัวจัดสรรภาระงานภายในสำหรับทรัพยากร Cloud Run

1. ในคอนโซล Google Cloud ให้ไปที่หน้าการจัดสรรภาระงาน
2. คลิกสร้างตัวจัดสรรภาระงาน
3. คลิกเริ่มการกำหนดค่าสำหรับตัวจัดสรรภาระงานแอปพลิเคชัน (HTTP/S) แล้วเลือกรายการต่อไปนี้
   1. ประเภทของตัวจัดสรรภาระงาน — ตัวจัดสรรภาระงานของแอปพลิเคชัน (HTTP/HTTPS)
   2. เชื่อมต่อกับอินเทอร์เน็ตหรือภายในเท่านั้น - ภายใน
   3. การติดตั้งใช้งานข้ามภูมิภาคหรือภูมิภาคเดียว - ภูมิภาคเดียว
   4. คลิกถัดไป
   5. คลิกกำหนดค่า
4. ป้อนชื่อตัวจัดสรรภาระงาน แล้วเลือกภูมิภาคและเครือข่ายที่จะติดตั้งใช้งานตัวจัดสรรภาระงาน
5. เลือกแท็บการกำหนดค่าแบ็กเอนด์
   1. สร้างหรือเลือกบริการแบ็กเอนด์
   2. หากสร้างบริการ ให้เลือกประเภทแบ็กเอนด์เป็นกลุ่มปลายทางของเครือข่ายแบบ Serverless แล้วเลือกกลุ่มปลายทางของเครือข่าย
   3. หากยังไม่มีปลายทางของเครือข่ายแบบ Serverless ให้เลือกตัวเลือกเพื่อสร้างปลายทางใหม่
      ก่อนสร้างกลุ่มปลายทางของเครือข่ายแบบ Serverless ให้สร้างบริการ Cloud Run ที่กลุ่มปลายทางจะชี้ไป
6. เลือกแท็บการกำหนดค่าฟรอนท์เอนด์
   1. โปรโตคอล - เลือก HTTPS
   2. เลือกเครือข่ายย่อย
   3. ทำตามขั้นตอนบนหน้าจอเพื่อจองซับเน็ต หากยังไม่ได้ดำเนินการ
   4. เปิดใช้การเข้าถึงทั่วโลก
   5. สำหรับใบรับรองนี้ คุณสามารถเลือกสร้างใบรับรองใหม่หรือเลือกใบรับรองที่มีอยู่ก็ได้
7. คลิกสร้าง

สร้าง URL ของไฟล์แนบบริการ

หากต้องการตั้งค่า URL ของ PSC ให้สร้างไฟล์แนบบริการที่ใช้ที่อยู่ IP ภายใน

1. ในคอนโซล Google Cloud ให้ไปที่หน้า Private Service Connect
2. คลิกแท็บเผยแพร่บริการ
3. คลิกเผยแพร่บริการ
4. เลือกประเภทตัวจัดสรรภาระงานสำหรับบริการที่คุณต้องการเผยแพร่
   • ตัวจัดสรรภาระงานเครือข่ายการปล่อยผ่านสัญญาณภายใน
   • ตัวจัดสรรภาระงานเครือข่ายพร็อกซีภายในระดับภูมิภาค
   • ตัวจัดสรรภาระงานแอปพลิเคชันภายในระดับภูมิภาค
5. เลือกตัวจัดสรรภาระงานภายในที่โฮสต์บริการที่คุณต้องการเผยแพร่
   ระบบจะป้อนรายละเอียดสำหรับตัวจัดสรรภาระงานภายในที่เลือกในฟิลด์เครือข่ายและภูมิภาค
6. ในส่วนชื่อบริการ ให้ป้อนชื่อไฟล์แนบของบริการ
7. เลือกซับเน็ตอย่างน้อย 1 รายการสำหรับบริการ หากต้องการเพิ่มซับเน็ตใหม่ ให้สร้างซับเน็ตโดยดำเนินการดังนี้
   • คลิกจองซับเน็ตใหม่
   • ป้อนชื่อและคำอธิบาย (ไม่บังคับ) สำหรับซับเน็ต
   • เลือกภูมิภาคสำหรับซับเน็ต
   • ป้อนช่วง IP เพื่อใช้กับซับเน็ต แล้วคลิกเพิ่ม
8. สำหรับค่ากำหนดการเชื่อมต่อ ให้เลือกยอมรับการเชื่อมต่อทั้งหมดโดยอัตโนมัติ
9. คลิกเพิ่มบริการ
10. คลิกบริการที่เผยแพร่แล้ว ใช้ชื่อไฟล์แนบของบริการในช่องไฟล์แนบของบริการเพื่อสร้าง URL ดังนี้
    https://googleapis.com/compute/v1/SERVICE_ATTACHMENT_NAME
11. ป้อน URL เมื่อเพิ่มแอปส่วนตัวใน Google Workspace โปรดดูหัวข้อเพิ่มแอปลงในบัญชี Workspace