GSP191

Informações gerais

O balanceamento de carga do Google Cloud é diferente de outros provedores de nuvem. No Google Cloud, usamos regras de encaminhamento em vez de instâncias de roteamento. As regras são combinadas com serviços de back-end, pools de destino, mapas de URLs e proxies de destino para criar um balanceador de carga funcional em várias regiões e grupos de instâncias.

O Terraform é uma ferramenta de código aberto para gerenciar infraestruturas que simplifica o provisionamento de balanceadores de carga no Google Cloud com o uso de módulos.

Objetivos

Neste laboratório, você vai aprender a:

• usar módulos de balanceamento de carga no Terraform;
• criar um balanceador de carga TCP regional;
• criar um balanceador de carga TCP interno regional;
• criar um balanceador de carga HTTP global com o Kubernetes Engine;
• criar um balanceador de carga HTTPS global baseado em conteúdo.

Configuração e requisitos

Antes de clicar no botão Start Lab

Leia estas instruções. Os laboratórios são cronometrados e não podem ser pausados. O timer é iniciado quando você clica em Começar o laboratório e mostra por quanto tempo os recursos do Google Cloud vão ficar disponíveis.

Este laboratório prático permite que você realize as atividades em um ambiente real de nuvem, não em uma simulação ou demonstração. Você vai receber novas credenciais temporárias para fazer login e acessar o Google Cloud durante o laboratório.

Confira os requisitos para concluir o laboratório:

• Acesso a um navegador de Internet padrão (recomendamos o Chrome).

Observação: para executar este laboratório, use o modo de navegação anônima ou uma janela anônima do navegador. Isso evita conflitos entre sua conta pessoal e a conta de estudante, o que poderia causar cobranças extras na sua conta pessoal.

• Tempo para concluir o laboratório---não se esqueça: depois de começar, não será possível pausar o laboratório.

Observação: não use seu projeto ou conta do Google Cloud neste laboratório para evitar cobranças extras na sua conta.

Como iniciar seu laboratório e fazer login no console do Google Cloud

1. Clique no botão Começar o laboratório. Se for preciso pagar, você verá um pop-up para selecionar a forma de pagamento. No painel Detalhes do laboratório à esquerda, você verá o seguinte:

   • O botão Abrir Console do Cloud
   • Tempo restante
   • As credenciais temporárias que você vai usar neste laboratório
   • Outras informações se forem necessárias

2. Clique em Abrir Console do Google. O laboratório ativa recursos e depois abre outra guia com a página Fazer login.

   Dica: coloque as guias em janelas separadas lado a lado.

   Observação: se aparecer a caixa de diálogo Escolher uma conta, clique em Usar outra conta.

3. Caso seja preciso, copie o Nome de usuário no painel Detalhes do laboratório e cole esse nome na caixa de diálogo Fazer login. Clique em Avançar.

4. Copie a Senha no painel Detalhes do laboratório e a cole na caixa de diálogo Olá. Clique em Avançar.

   Importante: você precisa usar as credenciais do painel à esquerda. Não use suas credenciais do Google Cloud Ensina. Observação: se você usar sua própria conta do Google Cloud neste laboratório, é possível que receba cobranças adicionais.

5. Acesse as próximas páginas:

   • Aceite os Termos e Condições.
   • Não adicione opções de recuperação nem autenticação de dois fatores (porque essa é uma conta temporária).
   • Não se inscreva em testes gratuitos.

Depois de alguns instantes, o console do GCP vai ser aberto nesta guia.

Observação: para ver uma lista dos produtos e serviços do Google Cloud, clique no Menu de navegação no canto superior esquerdo.

Ativar o Cloud Shell

O Cloud Shell é uma máquina virtual com várias ferramentas de desenvolvimento. Ele tem um diretório principal permanente de 5 GB e é executado no Google Cloud. O Cloud Shell oferece acesso de linha de comando aos recursos do Google Cloud.

1. Clique em Ativar o Cloud Shell na parte de cima do console do Google Cloud.

Depois de se conectar, vai notar que sua conta já está autenticada, e que o projeto está configurado com seu PROJECT_ID. A saída contém uma linha que declara o projeto PROJECT_ID para esta sessão:

Your Cloud Platform project in this session is set to YOUR_PROJECT_ID

gcloud é a ferramenta de linha de comando do Google Cloud. Ela vem pré-instalada no Cloud Shell e aceita preenchimento com tabulação.

2. (Opcional) É possível listar o nome da conta ativa usando este comando:

gcloud auth list

3. Clique em Autorizar.

4. A saída será parecida com esta:

Saída:

ACTIVE: * ACCOUNT: student-01-xxxxxxxxxxxx@qwiklabs.net To set the active account, run: $ gcloud config set account `ACCOUNT`

5. (Opcional) É possível listar o ID do projeto usando este comando:

gcloud config list project

Saída:

[core] project = <project_ID>

Exemplo de saída:

[core] project = qwiklabs-gcp-44776a13dea667a6 Observação: para conferir a documentação completa da gcloud, acesse o guia com informações gerais sobre a gcloud CLI no Google Cloud.

Informações gerais sobre os módulos do Terraform

O repositório que você usará neste laboratório tem alguns módulos para balanceadores de carga. Primeiro vamos explicar o que são os módulos, e depois você vai clonar o repositório para usá-los.

terraform-google-lb (regra de encaminhamento regional)

Este módulo cria um balanceador de carga de rede TCP para balanceamento regional em um grupo gerenciado de instâncias. Você apresenta uma referência para um grupo gerenciado de instâncias, e o módulo a adiciona a um pool de destino. Uma regra de encaminhamento regional é criada para encaminhar tráfego a instâncias íntegras no pool de destino.

Exemplo de snippet:

module "gce-lb-fr" { source = "github.com/GoogleCloudPlatform/terraform-google-lb" region = "${var.region}" name = "group1-lb" service_port = "${module.mig1.service_port}" target_tags = ["${module.mig1.target_tags}"] }

terraform-google-lb-internal (regra de encaminhamento interno regional)

Este módulo cria um balanceador de carga interno para o balanceamento de carga regional de recursos internos. Você apresenta uma referência para o grupo gerenciado de instâncias, e o módulo a adiciona a um serviço de back-end regional. Uma regra de encaminhamento interno é criada e encaminha o tráfego para instâncias íntegras.

Exemplo de snippet:

module "gce-ilb" { source = "github.com/GoogleCloudPlatform/terraform-google-lb-internal" region = "${var.region}" name = "group2-ilb" ports = ["${module.mig2.service_port}"] health_port = "${module.mig2.service_port}" source_tags = ["${module.mig1.target_tags}"] target_tags = ["${module.mig2.target_tags}","${module.mig3.target_tags}"] backends = [ { group = "${module.mig2.instance_group}" }, { group = "${module.mig3.instance_group}" }, ] }

terraform-google-lb-http (regra de encaminhamento HTTP(S) global)

Este módulo cria um balanceador de carga HTTP global para balanceamento de carga multirregional baseado em conteúdo. Você apresenta uma referência ao grupo gerenciado de instâncias e certificados opcionais para a terminação SSL. O módulo cria o serviço de back-end HTTP, o mapa de URLs, o proxy de destino HTTP(S) e a regra de encaminhamento HTTP global que envia o tráfego baseado em caminhos HTTP para instâncias íntegras.

Exemplo de snippet:

module "gce-lb-http" { source = "github.com/GoogleCloudPlatform/terraform-google-lb-http" name = "group-http-lb" target_tags = ["${module.mig1.target_tags}", "${module.mig2.target_tags}"] backends = { "0" = [ { group = "${module.mig1.instance_group}" }, { group = "${module.mig2.instance_group}" } ], } backend_params = [ # health check path, port name, port number, timeout seconds. "/,http,80,10" ] }

Hora de começar!

Tarefa 1: clone o repositório de exemplos

1. Abra uma nova guia do Cloud Shell clicando no ícone Ativar Cloud Shell no canto superior direito do Console do Cloud.

2. Execute o comando a seguir para clonar o repositório terraform-google-examples:

git clone https://github.com/GoogleCloudPlatform/terraform-google-lb cd ~/terraform-google-lb/examples/basic

Tarefa 2: crie um balanceador de carga TCP com uma regra de encaminhamento regional

Neste laboratório, você criará um grupo gerenciado de instâncias com duas instâncias na mesma região e um balanceador de carga TCP de rede.

1. Comece exportando o ID do projeto:

export GOOGLE_PROJECT=$(gcloud config get-value project)

O comando terraform init é usado para inicializar um diretório de trabalho que contém arquivos de configuração do Terraform. Ele realiza várias etapas de inicialização que preparam o diretório de trabalho para uso. É possível executar o comando com segurança várias vezes para aplicar as mudanças feitas nas configurações ao diretório.

2. Execute o comando terraform init:

terraform init

Exemplo de saída:

Initializing modules... - module.mig1 - module.gce-lb-fr Initializing provider plugins... The following providers do not have any version constraints in configuration, so the latest version was installed. To prevent automatic upgrades to new major versions that may contain breaking changes, it is recommended to add version = "..." constraints to the corresponding provider blocks in configuration, with the constraint strings suggested below. - provider.google: version = "~> 1.13" - provider.null: version = "~> 1.0" - provider.template: version = "~> 1.0" Terraform has been successfully initialized! ...

3. No arquivo terraform-google-lb/examples/basic/variables.tf, execute os comandos a seguir para substituir a região padrão pela atribuída ao laboratório de .

export REGION={{{project_0.default_region | REGION}}} sed -i 's/us-central1/'"$REGION"'/g' variables.tf

O comando terraform plan é usado para criar um plano de execução. O Terraform faz uma atualização (a menos que isso seja desativado explicitamente) e determina quais ações são necessárias para alcançar o estado especificado nos arquivos de configuração. Esse comando é uma forma prática de verificar se o plano de execução de um conjunto de alterações atende às suas expectativas, sem mudar os recursos reais nem o estado. Por exemplo, execute terraform plan antes de confirmar uma alteração no controle de versão para ter certeza de que o resultado será o que você espera.

4. Execute o comando terraform plan:

terraform plan

5. Quando um valor para o ID do projeto for solicitado, insira .

O comando terraform apply aplica as alterações necessárias para alcançar o estado de configuração pretendido. Você também pode usá-lo para executar o conjunto de ações pré-determinadas que foi gerado por um plano de execução com o comando "terraform plan".

6. Execute o comando terraform apply:

terraform apply

7. Quando um valor para o ID do projeto for solicitado, insira .

8. Quando solicitado, digite yes para continuar.

Exemplo de saída:

... Apply complete! Recursos: 10 adicionados, 0 alterados, 0 destruídos.

As instâncias e o balanceador de carga estarão prontos em alguns minutos.

9. Verifique o status do seu balanceador de carga no Console do Cloud acessando Menu de navegação > Serviços de rede > Balanceamento de carga.

10. Para abrir o URL do balanceador de carga em um navegador, execute o comando a seguir:

EXTERNAL_IP=$(terraform output | grep load_balancer_default_ip | cut -d = -f2 | xargs echo -n) echo "http://${EXTERNAL_IP}"

10. Clique no endereço http://${EXTERNAL_IP} na resposta do comando para acessar o balanceador de carga.

11. Atualize algumas vezes para observar o balanceamento do tráfego entre as duas instâncias na região .

Clique em Verificar meu progresso para conferir o objetivo. Balanceador de carga TCP com regra de encaminhamento regional

Parabéns!

Neste laboratório, você aprendeu a usar módulos de balanceamento de carga. Com o Terraform, você implantou balanceadores de carga TCP regional, TCP interno regional, HTTPS global (com o Kubernetes Engine) e HTTPS baseado em conteúdo.

Treinamento e certificação do Google Cloud

Esses treinamentos ajudam você a aproveitar as tecnologias do Google Cloud ao máximo. Nossas aulas incluem habilidades técnicas e práticas recomendadas para ajudar você a alcançar rapidamente o nível esperado e continuar sua jornada de aprendizado. Oferecemos treinamentos que vão do nível básico ao avançado, com opções de aulas virtuais, sob demanda e por meio de transmissões ao vivo para que você possa encaixá-las na correria do seu dia a dia. As certificações validam sua experiência e comprovam suas habilidades com as tecnologias do Google Cloud.

Manual atualizado em 7 de dezembro de 2023

Laboratório testado em 7 de dezembro de 2023

Copyright 2024 Google LLC. Todos os direitos reservados. Google e o logotipo do Google são marcas registradas da Google LLC. Todos os outros nomes de produtos e empresas podem ser marcas registradas das respectivas empresas a que estão associados.