はじめに
ここで作成した環境にて、ロードバランサの設定を行う。
簡単にいうと負荷分散。
CloudRunIntegreationを使用すると簡単に設定できるみたいだが、以下ドキュメントにあるように2024年10月をもって廃止されている。
なので面倒だと言われる以下の手順を踏む。
この記事ではカスタムドメインは作成しない
VPC ネットワークを作成する
サイドメニューから[VPC ネットワーク]を開くいて、[VPCネットワークを作成]を押す。
名前を入力。
サブネット作成モードは[カスタム]を選択。
[新しいサブネット] セクションに移る。
名前を入力。
リージョンを選択。CloudRunの環境作成時に選択したリージョンと同じ場所を指定する。(今回は大阪)
IPアドレス範囲に[10.1.2.0/24]を入力。
サブネットの[完了]と、下にスクロールして[完了]押す。
VPCネットワークが作成される。
プロキシ専用サブネットを作成する
上項で作成したVPCネットワークを選択する。
[サブネットタブ] → [サブネットを追加]を押す。
名前を入力。
目的は[リージョンのマネージドプロキシ]を選択。
IPアドレス範囲に[10.129.0.0/23]などを入力。
[追加]で完了。
ロードバランサを作成する
サイドメニューから[ネットワークサービス] → [ロードバランシング]開く。
[ロードバランサの作成]押す。
ロードバランサの種類で[アプリケーション ロードバランサ（HTTP / HTTPS）]を選択、[次へ]。
インターネット接続または内部で[インターネット接続（外部）]を選択、[次へ]。
グローバルまたはシングル リージョンのデプロイで[リージョン ワークロードに最適]を選択、[次へ]。
[構成]押す。
フロントエンドの構成
この手順内でSSL証明書が必要になる
今回は自己署名証明書を発行して作成していくが発行方法は記載しない
ロードバランサの名前入力。
リージョンはCloudRunの環境に合わせる。(今回は大阪)
ネットワークは先ほど作成したネットワークを選択しておく。
プロトコルは[HTTPS]を選択。
ネットワークサービスティアは[スタンダード]を選択。
IPアドレスは[エフェメラル]を選択。
証明書は[新しい証明書を作成]を押す。
名前を入力。
作成モードは[作成モード]を選択。
証明書は作成したものをぞれぞれアップロードする。
[作成]でフロントエンドの構成作成完了。
バックエンドの構成
[バックエンド サービスの作成または選択] → [バックエンド サービスを作成]
名前を入力。
バックエンドタイプは[サーバーレス ネットワーク エンドポイント グループ]を選択。
プロトコルはデフォルトで[HTTPS]になる。
新しいバックエンドで[サーバレス ネットワーク エンドポイント グループの作成]を押す。
名前を入力。
サービスを選択はロードバランサを作成するCloud Runサービスを選択。
[作成] → バックエンドの構成も[作成]で完了
ルーティングルール
特に触らない。自動で選択されてるので合ってるかどうかだけ確認する。
確認と完了
特に問題なければそのまま[作成]する。
作成に成功すればロードバランサが表示される。
ロードバランサのテスト
ロードバランサのIPアドレスをコピーしておく。
HTTPSロードバランサの場合は、ウェブブラウザを使用してhttps://IP_ADDRESSに移動する。
サンプルアプリが表示されればOK。
自己署名証明書を使用した場合はchromの警告が出ます
