Redirecione pedidos HTTP para HTTPS

Este exemplo mostra como usar redirecionamentos do mapa de URLs para redirecionar todos os pedidos de HTTP para HTTPS. Este exemplo mostra como configurar redirecionamentos através das portas conhecidas 80 (para HTTP) e 443 (para HTTPS). No entanto, não tem de usar estes números de porta específicos. Cada regra de encaminhamento para um Application Load Balancer pode referenciar uma porta única de 1 a 65535.

O HTTPS usa TLS (SSL) para encriptar pedidos e respostas HTTP, o que o torna mais seguro. Um Website que usa HTTPS tem https:// no início do respetivo URL em vez de http://.

Para novos balanceadores de carga de aplicações HTTPS

Se estiver a criar um novo Application Load Balancer HTTPS, pode usar a Google Cloud consola para configurar um redirecionamento de HTTP para HTTPS.

Ao criar o front-end do balanceador de carga, siga estes passos:

1. Na Google Cloud consola, aceda à página de configuração do equilibrador de carga.

   Aceda a Balanceamento de carga (crie um balanceador de carga de aplicações externo global)

2. Em Nome do balanceador de carga, introduza um nome.
3. Clique em Configuração do front-end.
4. Para Protocolo, selecione HTTPS (inclui HTTP/2).
5. Para Endereço IP, clique em Criar endereço IP. Introduza um nome para o novo endereço IP estático e clique em Reservar.
6. Para Certificado, selecione um certificado SSL.
7. Para criar o redirecionamento, selecione a caixa de verificação Ativar redirecionamento de HTTP para HTTPS.
8. Clique em Concluído.
9. Conclua o back-end e outras configurações necessárias.
10. Clique em Criar.

Tem de selecionar o protocolo HTTPS e usar um endereço IP reservado (não efémero) para poder selecionar a caixa de verificação.

Consoante o tipo de back-end, use as instruções da consola Google Cloud de um dos seguintes guias para concluir esta configuração:

• Back-end do Compute Engine
• Segmento de back-end
• Backend do Cloud Run, App Engine ou Cloud Run Functions

A seleção da caixa de verificação Ativar redirecionamento de HTTP para HTTPS cria automaticamente um balanceador de carga HTTP parcial adicional composto por um mapa de URLs, uma regra de encaminhamento e um proxy HTTP de destino. Este balanceador de carga HTTP parcial usa o mesmo endereço IP que o seu balanceador de carga HTTPS e redireciona os pedidos HTTP para o frontend HTTPS do seu balanceador de carga. Usa 301 Moved Permanently como o código de resposta de redirecionamento predefinido.

Depois de criar o balanceador de carga HTTPS, pode ver o balanceador de carga HTTP parcial na lista de balanceadores de carga, com o sufixo -redirect. Teste a configuração seguindo os passos descritos em Testar o redirecionamento de HTTP para HTTPS.

Para balanceadores de carga existentes

Se já tiver um Application Load Balancer HTTPS (denominado aqui LB1) que esteja a publicar tráfego HTTPS na porta 443, tem de criar um Application Load Balancer HTTP parcial (denominado aqui LB2) com a seguinte configuração:

• O mesmo endereço IP de front-end usado pelo LB1
• Um redirecionamento configurado no mapa de URLs

Este balanceador de carga HTTP parcial usa o mesmo endereço IP que o seu balanceador de carga HTTPS e redireciona os pedidos HTTP para o front-end HTTPS do seu balanceador de carga.

Esta arquitetura é apresentada no diagrama seguinte.

Redirecionar tráfego para o balanceador de carga HTTPS

Depois de verificar que o balanceador de carga HTTPS (LB1) está a funcionar, pode criar o balanceador de carga HTTP parcial (LB2) com o respetivo front-end configurado para redirecionar o tráfego para o LB1.

Este exemplo usa o código de resposta 301. Em alternativa, pode usar um código de resposta diferente.

Para configurar o redirecionamento com gcloud, tem de importar um ficheiro YAML e certificar-se de que o proxy HTTP de destino aponta para o mapa de URLs que redireciona o tráfego. Se estiver a usar a Google Cloud consola, esta ação é processada automaticamente.

Os balanceadores de carga de aplicações externos regionais não são suportados na Google Cloud consola.