-Trước khi thử https LB nội bộ, tôi đã thử nghiệm HTTPS LB bên ngoài được hiển thị trực tiếp với internet cho bộ chứa phụ trợ.
Trong trường hợp này, tôi đã tạo tất cả các tài nguyên cần thiết trong GCP
(google_compute_global_forwarding_rule, google_compute_target_https_proxy, google_compute_global_address, google_dns_managed_zone, google_dns_record_set, google_compute_ssl_certificate, google_compute_url_map, google_compute_backend_bucket, google_storage_bucket với storage_class "MULTI_REGIONAL")
Tôi đã kích hoạt quyền truy cập công khai cho bộ chứa.
Cuối cùng, trang web tĩnh cho nhóm được hiển thị trực tiếp với internet và hoạt động chính xác trong trường hợp này.
Ghi bàn: Trang web tĩnh cho các thùng sẽ không được hiển thị trực tiếp với internet trong môi trường thử nghiệm.
-SO Tôi đã thử https LB nội bộ: Tôi đã tạo tất cả các tài nguyên cần thiết (google_compute_forwarding_rule, google_compute_region_target_https_proxy, google_compute_address bằng DNS riêng, google_compute_region_url_map, google_compute_backend_bucket, bộ chứa lưu trữ khu vực....).
Tôi gặp lỗi khi tạo tài nguyên google_compute_region_url_map trong đó default_service trỏ đến nhóm phụ trợ. Thông báo lỗi chỉ ra rằng không có phụ trợ trong cùng một khu vực.
Sự cố xảy ra với google_compute_backend_bucket mang tính toàn cầu chứ không phải khu vực (Không có nhóm phụ trợ khu vực trong GCP).
Tôi cũng nhận thấy rằng tất cả các mẫu https LB nội bộ trong GCP đều có dịch vụ phụ trợ chứ không phải nhóm phụ trợ.
-Tôi đã thực hiện một số nghiên cứu về Dịch vụ riêng tư kết nối với https LB nội bộ (https://cloud.google.com/load-balancing/docs/l7-internal).
Nhưng tôi nghĩ nó cũng sẽ không hoạt động vì lý do tương tự: Nó phải mang tính khu vực và chúng tôi không có thùng phụ trợ khu vực.
Bạn nghĩ sao? Bạn có bất cứ đề nghị? Mục tiêu này có khả thi trong GCP không?
