GCP 上的 NetScaler VPX 实例的 VIP 扩展支持

• 公共 IP 地址数量与 NIC 数量之间存在 1:1 映射。每个 NIC 只能分配一个公共 IP 地址。
• 更高容量的实例类型最多只能连接 8 个 NIC。

注意事项

• Google 对每个虚拟 IP 转发规则收取额外费用。实际费用取决于创建的条目数量。相关费用可在 Google 定价文档中找到。
• 转发规则仅适用于公共 VIP。当部署需要私有 IP 地址作为 VIP 时，您可以使用别名 IP 地址。
• 您只能为需要 LB 虚拟服务器的协议创建转发规则。VIP 可以即时创建、更新或删除。您还可以添加具有相同 VIP 地址但协议不同的新负载平衡虚拟服务器。

开始之前

• NetScaler VPX 实例必须部署在 GCP 上。
• 必须预留外部 IP 地址。有关详细信息，请参阅预留静态外部 IP 地址。
• 确保您的 GCP 服务帐号具有以下 IAM 权限：
  REQUIRED_IAM_PERMS = [
"compute.addresses.list",
"compute.addresses.get",
"compute.addresses.use",
"compute.forwardingRules.create",
"compute.forwardingRules.delete",
"compute.forwardingRules.get",
"compute.forwardingRules.list",
"compute.instances.use",
"compute.subnetworks.use",
"compute.targetInstances.create"
"compute.targetInstances.get"
"compute.targetInstances.use",
]

• 为您的 GCP 项目启用 Cloud Resource Manager API。
• 如果您在独立 VPX 实例上使用 VIP 扩展，请确保您的 GCP 服务帐号具有以下 IAM 权限：
  REQUIRED_IAM_PERMS = [
"compute.addresses.list",
"compute.addresses.get",
"compute.addresses.use",
"compute.forwardingRules.create",
"compute.forwardingRules.delete",
"compute.forwardingRules.get",
"compute.forwardingRules.list",
"compute.instances.use",
"compute.subnetworks.use",
"compute.targetInstances.create",
"compute.targetInstances.list",
"compute.targetInstances.use",
]
• 如果您在高可用性模式下使用 VIP 扩展，请确保您的 GCP 服务帐号具有以下 IAM 权限：
  REQUIRED_IAM_PERMS = [
"compute.addresses.get",
"compute.addresses.list",
"compute.addresses.use",
"compute.forwardingRules.create",
"compute.forwardingRules.delete",
"compute.forwardingRules.get",
"compute.forwardingRules.list",
"compute.forwardingRules.setTarget",
"compute.instances.use",
"compute.instances.get",
"compute.instances.list",
"compute.instances.setMetadata",
"compute.subnetworks.use",
"compute.targetInstances.create",
"compute.targetInstances.list",
"compute.targetInstances.use",
"compute.zones.list",
]
  注意：
  在高可用性模式下，如果您的服务帐号没有所有者或编辑者角色，您必须将 Service Account User role 添加到您的服务帐号。

在 NetScaler VPX 实例上为 VIP 扩展配置外部 IP 地址

1. 在 Google Cloud Console 中，导航到 VM 实例页面。
2. 创建新的 VM 实例或使用现有实例。
3. 单击实例名称。在 VM 实例详细信息页面上，单击编辑。
4. 通过输入以下内容更新自定义元数据：
   • 键 = vips
   • 值 = 以以下 JSON 格式提供值：
     { "外部预留 IP 的名称": , }
   GCP 支持以下协议：
   • AH
   • ESP
   • ICMP
   • SCT
   • TCP
   • UDP
   
   有关更多信息，请参阅自定义元数据。
   自定义元数据示例：
   { "外部IP1名称":, "外部IP2名称": }
   在此示例中，NetScaler VPX 实例为每个 IP-协议对内部创建一个转发规则。元数据条目映射到转发规则。此示例可帮助您了解为元数据条目创建了多少个转发规则。
   创建了四个转发规则，如下所示：
   1. external-ip1-name 和 传输控制协议
   2. 外部 IP1 名称 和 UDP
   3. 外部 IP2 名称 和 ICMP
   4. 外部 IP2 名称 和 AH
   注意：
   在 HA 模式下，您必须仅在主实例上添加自定义元数据。在故障转移时，自定义元数据将同步到新的主实例。

5. 单击“保存”。

在 NetScaler VPX 实例上设置具有外部 IP 地址的负载平衡虚拟服务器

1. 导航到“配置 > 流量管理 > 负载平衡 > 虚拟服务器 > 添加”。
   
2. 为“名称”、“协议”、“IP 地址类型 (IP 地址)”、“IP 地址”（作为 VIP 添加到 ADC 的转发规则的外部 IP 地址）和“端口”添加所需值，然后单击“确定”。
   

1. 导航到“配置 > 流量管理 > 负载平衡 > 服务 > 添加”。
2. 为“服务名称”、“IP 地址”、“协议”和“端口”添加所需值，然后单击“确定”。
   

1. 导航到 配置 > 流量管理 > 负载均衡 > 虚拟服务器。
2. 选择在 步骤 1 中配置的负载平衡虚拟服务器，然后单击 Edit。
3. 在 服务和服务组 页面中，单击 无负载均衡虚拟服务器服务绑定。
   
4. 选择在 步骤 3 中配置的服务，然后单击 Bind。
   
5. 保存配置。