Puntos de control
Apply the changes in Terraform
/ 100
Balanceador de cargas basado en contenido HTTPS con Terraform
GSP206
Descripción general
En este lab, crearás un balanceador de cargas HTTPS para reenviar tráfico a un mapa de URL personalizado. El mapa de URL envía el tráfico a la región más cercana con recursos estáticos que se entregan desde un bucket de Cloud Storage. Terraform genera la clave y el certificado TLS usando el proveedor de TLS.
A continuación, se muestra un diagrama de la arquitectura que vas a crear:
Objetivos
En este lab, harás lo siguiente:
- Aprender sobre los módulos de balanceo de cargas para Terraform
- Configurar Terraform en el entorno de Google Cloud
- Crear un balanceador de cargas HTTPS global basado en contenido
Configuración y requisitos
Antes de hacer clic en el botón Comenzar lab
Lee estas instrucciones. Los labs son cronometrados y no se pueden pausar. El cronómetro, que comienza a funcionar cuando haces clic en Comenzar lab, indica por cuánto tiempo tendrás a tu disposición los recursos de Google Cloud.
Este lab práctico te permitirá realizar las actividades correspondientes en un entorno de nube real, no en uno de simulación o demostración. Para ello, se te proporcionan credenciales temporales nuevas que utilizarás para acceder a Google Cloud durante todo el lab.
Para completar este lab, necesitarás lo siguiente:
- Acceso a un navegador de Internet estándar (se recomienda el navegador Chrome)
- Tiempo para completar el lab: Recuerda que, una vez que comienzas un lab, no puedes pausarlo.
Cómo iniciar tu lab y acceder a la consola de Google Cloud
-
Haga clic en el botón Comenzar lab. Si debe pagar por el lab, se abrirá una ventana emergente para que seleccione su forma de pago. A la izquierda, se encuentra el panel Detalles del lab, que tiene estos elementos:
- El botón Abrir la consola de Google Cloud
- El tiempo restante
- Las credenciales temporales que debe usar para el lab
- Otra información para completar el lab, si es necesaria
-
Haz clic en Abrir la consola de Google Cloud (o haz clic con el botón derecho y selecciona Abrir el vínculo en una ventana de incógnito si ejecutas el navegador Chrome).
El lab inicia recursos y abre otra pestaña en la que se muestra la página de acceso.
Sugerencia: Ordene las pestañas en ventanas separadas, una junto a la otra.
Nota: Si ves el diálogo Elegir una cuenta, haz clic en Usar otra cuenta. -
De ser necesario, copia el nombre de usuario a continuación y pégalo en el diálogo Acceder.
{{{user_0.username | "Username"}}} También puedes encontrar el nombre de usuario en el panel Detalles del lab.
-
Haz clic en Siguiente.
-
Copia la contraseña que aparece a continuación y pégala en el diálogo Te damos la bienvenida.
{{{user_0.password | "Password"}}} También puedes encontrar la contraseña en el panel Detalles del lab.
-
Haz clic en Siguiente.
Importante: Debes usar las credenciales que te proporciona el lab. No uses las credenciales de tu cuenta de Google Cloud. Nota: Usar tu propia Cuenta de Google podría generar cargos adicionales. -
Haga clic para avanzar por las páginas siguientes:
- Acepta los Términos y Condiciones.
- No agregues opciones de recuperación o autenticación de dos factores (esta es una cuenta temporal).
- No te registres para obtener pruebas gratuitas.
Después de un momento, se abrirá la consola de Google Cloud en esta pestaña.
Activa Cloud Shell
Cloud Shell es una máquina virtual que cuenta con herramientas para desarrolladores. Ofrece un directorio principal persistente de 5 GB y se ejecuta en Google Cloud. Cloud Shell proporciona acceso de línea de comandos a tus recursos de Google Cloud.
- Haz clic en Activar Cloud Shell
en la parte superior de la consola de Google Cloud.
Cuando te conectes, habrás completado la autenticación, y el proyecto estará configurado con tu PROJECT_ID. El resultado contiene una línea que declara el PROJECT_ID para esta sesión:
gcloud
es la herramienta de línea de comandos de Google Cloud. Viene preinstalada en Cloud Shell y es compatible con la función de autocompletado con tabulador.
- Puedes solicitar el nombre de la cuenta activa con este comando (opcional):
-
Haz clic en Autorizar.
-
Ahora, el resultado debería verse de la siguiente manera:
Resultado:
- Puedes solicitar el ID del proyecto con este comando (opcional):
Resultado:
Resultado de ejemplo:
gcloud
, consulta la guía con la descripción general de gcloud CLI en Google Cloud.
Tarea 1: Clona el repositorio de muestra
- En Cloud Shell, clona el repositorio
terraform-google-lb-http
:
- Navega al directorio
multi-backend-multi-mig-bucket-https-lb
:
-
En la barra de herramientas de Cloud Shell, haz clic en el ícono Abrir editor.
-
Abre el archivo
examples/multi-backend-multi-mig-bucket-https-lb/main.tf
. -
En la línea 133, dentro del módulo
gce-lb-https
, agrega las siguientes líneas:
Tarea 2: Ejecuta Terraform
Inicializa un directorio de trabajo
El comando terraform init
se utiliza para inicializar un directorio de trabajo que contiene los archivos de configuración de Terraform. Este comando realiza varios pasos de inicialización diferentes para preparar el directorio de trabajo para su uso. Se recomienda ejecutar el comando varias veces para que se actualice el directorio de trabajo con los cambios en la configuración.
- Ejecuta el siguiente comando:
Resultado de ejemplo:
Crea un plan de ejecución
El comando terraform plan
se utiliza para crear un plan de ejecución. Terraform realiza una actualización (salvo que esté explícitamente inhabilitada) y, luego, determina las acciones necesarias para lograr el estado deseado que se especifica en los archivos de configuración.
Este comando es una forma conveniente de verificar si el plan de ejecución de un conjunto de cambios coincide con tus expectativas sin tener que realizar cambios en el estado o en los recursos reales. Por ejemplo, se podría ejecutar terraform plan
antes de confirmar un cambio en el control de versiones para garantizar que se comportará según lo esperado.
- Ejecuta el siguiente comando y asegúrate de reemplazar
<PROJECT_ID>
por el ID del proyecto de tu lab.
Resultado de ejemplo:
Se puede usar el argumento opcional -out
para guardar el plan generado en un archivo para ejecutarlo más tarde con terraform apply
.
- Genera una lista del contenido del directorio actual. Verás el plan de Terraform guardado (
tfplan
):
Resultado de ejemplo:
Aplica los cambios
El comando terraform apply
se usa para aplicar los cambios requeridos para lograr el estado deseado de la configuración o el conjunto de acciones predeterminadas que genera un plan de ejecución de Terraform.
- Aplica el plan de Terraform:
Resultado de ejemplo (el tuyo será distinto):
Verifica los recursos creados por Terraform:
-
En el menú de navegación, ve a Servicios de red > Balanceo de cargas.
-
Espera hasta ver la marca de verificación verde en la columna Backends.
-
Haz clic en el balanceador de cargas ml-bk-ml-mig-bkt-s-lb y verifica los detalles.
- Ejecuta el siguiente comando para obtener una URL externa:
- Haz clic en el vínculo
EXTERNAL_IP
que se devuelve para abrir la URL del balanceador de cargas en una pestaña nueva del navegador. Tardará unos minutos en cargarse.
Deberías ver el logotipo de Google Cloud y los detalles de la instancia del grupo más cercano a tu región geográfica.
Haz clic en Revisar mi progreso para verificar el objetivo.
- Ahora, agrega
group1
,group2
ygroup3
a la URL.
Tus URLs finales deben tener el siguiente formato (asegúrate de reemplazar EXTERNAL_IP
por la IP del balanceador de cargas): https://EXTERNAL_IP/group1
.
- En
group1
, deberías ver el logotipo de Google Cloud y los detalles de la instancia del grupo enus-west1
.
Resultado de ejemplo:
https://EXTERNAL_IP/group2
- En
group2
, deberías ver el logotipo de Google Cloud y los detalles de la instancia del grupo enus-central1
.
Resultado de ejemplo:
https://EXTERNAL_IP/group3
- En
group3
, deberías ver el logotipo de Google Cloud y los detalles de la instancia del grupo enus-east1
.
Resultado de ejemplo:
¡Felicitaciones!
En este lab, aprendiste a configurar módulos de balanceo de cargas en Terraform. Luego, usaste módulos para crear un balanceador de cargas HTTPS global basado en contenido y lo utilizaste para probar su respuesta al grupo más cercano a tu región geográfica.
Próximos pasos y más información
Capacitación y certificación de Google Cloud
Recibe la formación que necesitas para aprovechar al máximo las tecnologías de Google Cloud. Nuestras clases incluyen habilidades técnicas y recomendaciones para ayudarte a avanzar rápidamente y a seguir aprendiendo. Para que puedas realizar nuestros cursos cuando más te convenga, ofrecemos distintos tipos de capacitación de nivel básico a avanzado: a pedido, presenciales y virtuales. Las certificaciones te ayudan a validar y demostrar tus habilidades y tu conocimiento técnico respecto a las tecnologías de Google Cloud.
Actualización más reciente del manual: 28 de noviembre de 2023
Prueba más reciente del lab: 28 de noviembre de 2023
Copyright 2024 Google LLC. All rights reserved. Google y el logotipo de Google son marcas de Google LLC. Los demás nombres de productos y empresas pueden ser marcas de las respectivas empresas a las que estén asociados.