← Cloudflare Load Balancing / load-balancing / private-network
Nastavení Private Network Load Balancing pro veřejný provoz do Tunelu
Následující kroky vám ukážou, jak nakonfigurovat řešení Private Network Load Balancing pomocí Cloudflare Tunnel jako výstupní bod pro zabezpečené připojení k vašim privátním nebo interním službám.
1. Nakonfigurujte Cloudflare tunel s přiřazenou virtuální sítí
Konkrétní kroky konfigurace se liší podle vaší infrastruktury a služeb, které chcete připojit. Pokud Cloudflare Tunnel ještě neznáte, další informace najdete na stránkách odkazovaných u jednotlivých kroků.
- Vytvořit tunel pro připojení vašeho datacentra ke Cloudflare.
- Vytvořte virtuální síť a přiřaďte ji tunelu, který jste nakonfigurovali v předchozím kroku.
Vytvoření virtuální sítě:
- V Cloudflare dashboard ↗, přejděte na Zero Trust > Nastavení > WARP Client a najděte Virtuální sítě nastavení.
- Vyberte Přidat nové nebo Správa > Vytvořit virtuální síť pro vytváření virtuálních sítí.
- Zadejte název virtuální sítě a vyberte Save.
Přiřazení virtuální sítě k tunelu:
- Přejděte na Sítě > Tunnels.
- Vyberte tunel, který jste vytvořili v předchozích krocích, a vyberte Konfigurovat.
- V části Privátní síť, vyberte Přidejte privátní síť.
- Zadejte rozsah IP adres v části CIDR a vyberte virtuální síť v Další nastavení.
- Vyberte Uložit privátní síť.
Vytvoření virtuální sítě:
cloudflared tunnel vnet add <VNET_NAME>Přiřazení virtuální sítě k tunelu:
cloudflared tunnel route ip add --vnet <VNET_NAME> <IP_RANGE> <TUNNEL_NAME>2. Nakonfigurujte Cloudflare Load Balancing
Jakmile máte nakonfigurované Cloudflare tunely s přiřazenými virtuálními sítěmi (VNet), můžete tyto VNet zadat pro jednotlivé koncové body při vytvořit nebo upravit fond. Tím umožníte load balancerům Cloudflare používat správný tunel a bezpečně dosáhnout koncových bodů s privátní IP adresou.
Konkrétní konfigurace se liší podle vašeho případu použití. Postup pochopíte z následujících kroků.
- Vytvoření monitoru pro Load Balancing podle svých potřeb.
- Vytvoření poolu kde uvedete své privátní IP adresy a odpovídající virtuální sítě.
- Vytvoření load balanceru, uveďte pool a monitor, které jste vytvořili v předchozích krocích, a také požadovanou zásady globálního směrování provozu a vlastní pravidla.