← Cloudflare Load Balancing / load-balancing / private-network

Настройка Private Network Load Balancing с Cloudflare WAN

Следующие шаги покажут, как настроить решение Private Network Load Balancing с помощью Cloudflare WAN (ранее Magic WAN) в качестве точки входа и точки выхода для безопасного подключения к вашим частным или внутренним сервисам.

Для использования Private Network Load Balancing (PNLB) с Cloudflare WAN необходимо, чтобы в вашем аккаунте был настроен Cloudflare WAN и завершён процесс подключения (onboarding). Подключиться можно с помощью Cloudflare One Appliance или собственного оборудования через туннель IPsec или GRE. См. Документация Cloudflare WAN чтобы узнать подробности или начать работу.

Load Balancer Pools представляют собой логические группы эндпоинтов, обычно объединённые по дата-центру или географическому региону. Эндпоинты внутри пула являются точками назначения, куда в конечном счёте направляется трафик.

Пулы можно создавать как в панели управления Cloudflare, так и через API. См. раздел Создать пул раздел документации, где приведены дополнительные сведения.

1. Перейдите в Load Balancing на уровне аккаунта и выберите Создание балансировщика нагрузки.
2. Выберите Private Load Balancer.
3. На следующем шаге вы можете связать этот балансировщик нагрузки с одним из следующих вариантов:

• CGNAT IP-адрес из диапазона Cloudflare или
• Пользовательский Адрес RFC1918 ↗.

4. Добавьте понятное имя, по которому вы узнаете ваш Load Balancer.
5. Пройдите процесс настройки.

После выбора IP-адреса и завершения настройки вы будете перенаправлены на панель Load Balancing. Найти свой балансировщик нагрузки можно с помощью строки поиска или фильтра по Private балансировщиков нагрузки. Обязательно запишите присвоенный IP-адрес, так как он понадобится на следующих шагах.

Чтобы пользователи могли прозрачно обращаться к балансировщику нагрузки и его эндпоинтам по имени хоста, создайте DNS-запись во внутренней DNS-системе или переопределение в Cloudflare, которое связывает имя хоста с IP-адресом балансировщика нагрузки. Это гарантирует, что трафик, предназначенный для этого имени хоста, будет разрешаться в правильный IP-адрес.

Чтобы создать переопределение, выполните следующие шаги:

1. В Gateway, выберите Политики Firewall.
2. В DNS вкладке создайте переопределение, где:
   • Селектор равно Host
   • Оператор равно is
   • Значение это имя хоста, которое вы хотите привязать к своему балансировщику нагрузки.
3. Задайте Действие к Переопределение, а в Переопределение имени хоста, введите IP-адрес вашего Private Load Balancer.

Теперь запросы к этому имени хоста будут разрешаться на ваш частный балансировщик нагрузки.