INTEGRITY Документация

← Cloudflare Load Balancing / load-balancing / private-network

Настройка Private Network Load Balancing для общедоступного трафика в Tunnel

Следующие шаги покажут, как настроить решение Private Network Load Balancing с помощью Cloudflare Tunnel в качестве точки выхода для безопасного подключения к вашим частным или внутренним сервисам.

1. Настройте туннель Cloudflare с назначенной виртуальной сетью

Конкретные шаги настройки могут отличаться в зависимости от вашей инфраструктуры и служб, которые вы хотите подключить. Если вы недостаточно знакомы с Cloudflare Tunnel, подробные сведения можно найти на страницах, указанных на каждом шаге.

  1. Создать туннель для подключения вашего дата-центра к Cloudflare.
  2. Создайте виртуальная сеть и назначьте его туннелю, который вы настроили на предыдущем шаге.

Чтобы создать виртуальную сеть:

  1. В Панель управления Cloudflare ↗, перейдите в Zero Trust > Настройки > WARP Client и найдите Виртуальные сети параметр.
  2. Выберите Добавить или Управление > Создать виртуальную сеть для создания виртуальных сетей.
  3. Укажите имя виртуальной сети и выберите Save.

Чтобы назначить виртуальную сеть туннелю:

  1. Перейдите в Сети > Tunnels.
  2. Выберите туннель, созданный на предыдущих шагах, и нажмите Настройте.
  3. В разделе Частная сеть, выберите Добавьте приватную сеть.
  4. Укажите диапазон IP-адресов в CIDR и выберите виртуальную сеть в разделе Дополнительные настройки.
  5. Выберите Сохранить частную сеть.

Чтобы создать виртуальную сеть:

cloudflared tunnel vnet add <VNET_NAME>

Чтобы назначить виртуальную сеть туннелю:

cloudflared tunnel route ip add --vnet <VNET_NAME> <IP_RANGE> <TUNNEL_NAME>

2. Настройте Cloudflare Load Balancing

После того как вы настроите туннели Cloudflare с привязанными виртуальными сетями (VNets), вы сможете указывать VNet для каждой конечной точки при создать или отредактировать пул. Это позволит балансировщикам нагрузки Cloudflare использовать нужный туннель и безопасно обращаться к приватным IP-адресам конечных точек.

Конкретная настройка зависит от вашего сценария использования. Чтобы разобраться в процессе, ознакомьтесь со следующими шагами.

  1. Создайте монитор Load Balancing в соответствии с вашими потребностями.
  2. Создайте пул с указанием ваших приватных IP-адресов и соответствующих виртуальных сетей.
  1. Создайте балансировщик нагрузки, указав пул и монитор, созданные на предыдущих шагах, а также нужное политики глобальной маршрутизации трафика и пользовательские правила.