← Cloudflare Load Balancing / load-balancing / private-network

Nastavení Private Network Load Balancing s Cloudflare WAN

Následující kroky vám ukážou, jak nakonfigurovat řešení Private Network Load Balancing pomocí Cloudflare WAN (dříve Magic WAN) jako vstupní a výstupní bod pro zabezpečené připojení k vašim privátním nebo interním službám.

Jedním z předpokladů pro použití Private Network Load Balancing (PNLB) s Cloudflare WAN je mít ve svém účtu nastavený Cloudflare WAN a dokončený onboarding. Připojit se můžete pomocí zařízení Cloudflare One Appliance nebo vlastního hardwaru přes tunel IPsec či GRE. Podívejte se na Dokumentace Cloudflare WAN s dalšími podrobnostmi nebo pro začátek práce.

Load Balancer Pools jsou logická seskupení koncových bodů, obvykle uspořádaná podle fyzického datacentra nebo geografické oblasti. Koncové body v poolu představují cíle, kam je provoz nakonec směrován.

Pooly lze vytvořit buď na dashboardu Cloudflare, nebo prostřednictvím API. Viz Vytvořit Pool dokumentační sekci, kde najdete další informace.

1. Přejděte na Load Balancing na úrovni účtu a vyberte Vytvoření load balanceru.
2. Vyberte Private Load Balancer.
3. V dalším kroku můžete tento load balancer přiřadit k jedné z těchto možností:

• IP adresa CGNAT z rozsahu Cloudflare nebo
• Vlastní Adresa RFC1918 ↗.

4. Přidejte popisný název, podle kterého poznáte svůj Load Balancer.
5. Projděte proces nastavení.

Po výběru IP adresy a dokončení nastavení budete přesměrováni na dashboard Load Balancing. Svůj load balancer najdete pomocí vyhledávacího pole nebo filtrováním podle Private load balancery. Nezapomeňte si poznamenat přiřazenou IP adresu, budete ji potřebovat v následujících krocích.

Pokud chcete, aby byl váš Load Balancer a jeho koncové body pro uživatele transparentně dostupné pod určitým názvem hostitele, můžete v interním systému DNS vytvořit záznam DNS, nebo v Cloudflare vytvořit přepis, který namapuje název hostitele na IP adresu Load Balanceru. Díky tomu se provoz směřující na daný název hostitele přeloží na správnou IP adresu.

Přepsání vytvoříte podle následujících kroků:

1. V Gateway, vyberte Zásady brány firewall.
2. V DNS kartě vytvořte přepis (override), kde:
   • Selektor se rovná Host
   • Operátor se rovná is
   • Hodnota je hostname, který chcete přiřadit ke svému load balanceru.
3. Nastavte Akce na Přepsání, a v Přepsání hostname, zadejte IP adresu svého Private Load Balancer.

Požadavky na tento název hostitele se nyní budou překládat na váš privátní load balancer.