Implementar aplicaciones web privadas

Crea una URL de Private Service Connect (PSC) para conectar las aplicaciones privadas de tu entorno.

Para configurar la URL de PSC, crea un balanceador de carga interno y, a continuación, una vinculación de servicio que utilice una dirección IP interna. 

Crear un balanceador de carga interno

Las aplicaciones privadas de Google Workspace deben publicarse mediante un balanceador de carga interno con el acceso global habilitado. Consulta más información en el artículo sobre cómo publicar un servicio con aprobación automática.

Crear un balanceador de carga interno para un recurso de Compute o de GKE

Antes de empezar: para permitir la comunicación HTTPS segura, crea un grupo de instancias configurado para servir solicitudes en el puerto 443. El grupo de instancias se seleccionará en la pestaña de configuración de Backend.

1. En la consola de Google Cloud, ve a la página Balanceo de carga.
2. Haz clic en Crear balanceador de carga.
3. Haz clic en Iniciar configuración del balanceador de carga de red (TCP/SSL) y selecciona lo siguiente:
   1. Tipo de balanceador de carga: balanceador de carga de red (TCP/UDP/SSL).
   2. Proxy o paso a través: Paso a través.
   3. Orientado a Internet o Solo para uso interno: Interno.
   4. Haz clic en Siguiente.
   5. Haz clic en Continuar.
4. Escribe el nombre del balanceador de carga y selecciona la región y la red donde vayas a desplegarlo.
   Importante: La red que elijas para el balanceador de carga debe ser la misma que usa tu grupo de instancias.
5. Selecciona la pestaña Configuración de backend.
   1. Protocolo: selecciona TCP. 
   2. Tipo de pila de IP: selecciona IPv4. 
   3. Selecciona un grupo de instancias.
      Para crear uno, ve a Grupos de instancias.
   4. Selecciona una comprobación del estado de la lista.Para crear una comprobación del estado, sigue estos pasos:
      1. Selecciona Crear comprobación del estado.
      2. Introduce un nombre para la comprobación del estado (por ejemplo, ping-port).
      3. Seleccione el ámbito regional.
      4. Como protocolo, elige HTTPS.
      5. Mantén el puerto 443.
      6. En Protocolo de proxy, selecciona NINGUNO.
      7. En Ruta de solicitud, deja "/".
      8. Habilitar registros.
      9. Mantenga los valores predeterminados para los criterios de estado.
6. Selecciona la pestaña Configuración de frontend.
   1. (Opcional) Da un nombre al frontend.
   2. Para la versión de IP, selecciona IPv4.
   3. Seleccione una subred.
   4. En el caso de la IP interna, selecciona No compartida.
   5. En el caso de los puertos, selecciona Único.
   6. Introduce el número de puerto 443.
   7. En Acceso global, selecciona Habilitar.
7. Selecciona la pestaña Revisar y finalizar para revisar los ajustes de configuración de tu balanceador de carga.
8. Haz clic en Crear.

Crear un balanceador de carga interno para un recurso de Cloud Run

1. En la consola de Google Cloud, ve a la página Balanceo de carga.
2. Haz clic en Crear balanceador de carga.
3. Haz clic en Iniciar configuración del balanceador de carga de aplicación (HTTP/S) y selecciona lo siguiente.
   1. Tipo de balanceador de carga: balanceador de carga de aplicación (HTTP/HTTPS).
   2. Orientado a Internet o Solo para uso interno: Interno.
   3. Implementación en una sola región o en varias regiones: una sola región.
   4. Haz clic en Siguiente.
   5. Haz clic en Configurar.
4. Introduce el nombre del balanceador de carga y selecciona la región y la red donde se implementará.
5. Selecciona la pestaña Configuración de backend.
   1. Crea o selecciona el servicio de backend.
   2. Si vas a crear un servicio, selecciona el tipo de backend Grupo de endpoints de red sin servidor y, a continuación, un grupo de endpoints de red.
   3. Si no tienes ningún endpoint de red sin servidor, selecciona la opción para crear uno.
      Antes de crear el grupo de endpoints de red sin servidor, crea un servicio de Cloud Run al que el grupo de puntos de conexión apunte.
6. Selecciona la pestaña Configuración de frontend.
   1. Protocolo: selecciona HTTPS.
   2. Selecciona la subred.
   3. Completa los pasos que aparecen en pantalla para reservar una subred si aún no lo has hecho.
   4. Habilita el acceso global.
   5. En el caso de los certificados, puedes crear uno o elegir uno que ya tengas.
7. Haz clic en Crear.

Crear la URL de una vinculación de servicio

Para configurar la URL de PSC, crea una vinculación de servicio que utilice una dirección IP interna.

1. En la consola de Google Cloud, ve a la página Private Service Connect.
2. Haz clic en la pestaña Publicar servicio.
3. Haz clic en Publicar servicio.
4. Selecciona el tipo de balanceador de carga del servicio que quieras publicar:
   • Balanceador de carga de red de paso a través interno
   • Balanceador de carga de red de proxy interno regional
   • Balanceador de carga de aplicación interno regional
5. Selecciona el balanceador de carga interno en el que se aloja el servicio que quieres publicar.
   Los campos de red y de región se rellenan con los detalles del balanceador de carga interno seleccionado.
6. En Nombre del servicio, escribe el nombre de la vinculación de servicio.
7. Selecciona una o varias subredes del servicio. Si quieres añadir una nueva subred, puedes crearla siguiendo estos pasos:
   • Haz clic en Reservar nueva subred.
   • Escribe un nombre para la subred y, si quieres, una descripción.
   • Selecciona la región de la subred.
   • Introduce el intervalo de IP que quieras usar para la subred y haz clic en Añadir.
8. En Preferencia de conexión, selecciona Aceptar todas las conexiones automáticamente.
9. Haz clic en Añadir servicio.
10. Haz clic en el servicio publicado. Usa el nombre de la vinculación de servicio del campo Vinculación de servicio para crear la URL:
    https://googleapis.com/compute/v1/SERVICE_ATTACHMENT_NAME
11. Introduce la URL cuando añadas tu aplicación privada a Google Workspace. Consulta Añadir una aplicación a una cuenta de Workspace.