GSP313

總覽

在挑戰研究室中，您會在特定情境下完成一系列任務。挑戰研究室不會提供逐步說明，您將運用從課程研究室學到的技巧，自行找出方法完成任務！自動評分系統 (如本頁所示) 將根據您是否正確完成任務來提供意見回饋。

在您完成任務的期間，挑戰研究室不會介紹新的 Google Cloud 概念。您須靈活運用所學技巧，例如變更預設值或詳讀並研究錯誤訊息，解決遇到的問題。

若想滿分達標，就必須在時限內成功完成所有任務！

設定和需求

瞭解以下事項後，再點選「Start Lab」按鈕

請詳閱以下操作說明。實驗室活動會計時，且中途無法暫停。點選「Start Lab」後就會開始計時，顯示可使用 Google Cloud 資源的時間。

您將在真正的雲端環境完成實作實驗室活動，而不是模擬或示範環境。為此，我們會提供新的暫時憑證，供您在實驗室活動期間登入及存取 Google Cloud。

為了順利完成這個實驗室，請先確認：

• 可以使用標準的網際網路瀏覽器 (Chrome 瀏覽器為佳)。

注意事項：請使用無痕模式 (建議選項) 或私密瀏覽視窗執行此實驗室，這可以防止個人帳戶和學員帳戶之間的衝突，避免個人帳戶產生額外費用。

• 是時候完成實驗室活動了！別忘了，活動一旦開始將無法暫停。

注意事項：務必使用實驗室專用的學員帳戶。如果使用其他 Google Cloud 帳戶，可能會產生額外費用。

挑戰情境

您是雲端工程團隊的初級雲端工程師，負責在 Google Cloud 虛擬私有雲 (VPC) 網路中，建立 Compute Engine 虛擬機器 (VM) 執行個體的網路功能。

沒有 VPC 網路就無法建立 VM 執行個體、容器或 App Engine 應用程式，因此每項 Google Cloud 專案都具備預設網路，方便您開始使用。

如要均衡分配網路流量，您需要瞭解網路負載平衡器和 HTTP 負載平衡器之間的差異，以及如何為 Compute Engine VM 中運作的應用程式，設定這兩種負載平衡器。

公司認為您具備完成下列工作所需的技能與知識。

您的挑戰

在本實驗室中，您需要建立含有防火牆規則和三個 VM 執行個體的自動模式 VPC 網路，接著設定負載平衡服務，測試 VM 執行個體的連線能力。

您需要完成下列動作：

• 建立多個網路伺服器執行個體，並設定防火牆規則。
• 設定負載平衡服務。
• 建立 HTTP 負載平衡器。

並須遵守以下規則：

• 如未特別指定，所有資源均須建立於 區域和 可用區。

各項工作的詳細說明如下，祝您好運！

工作 1：建立多個網路伺服器執行個體

這項工作需要使用下列設定建立三個 Compute Engine VM 執行個體，並安裝 Apache 及新增防火牆規則 www-firewall-network-lb，允許 HTTP 流量傳入這些執行個體。

注意：請確認所有執行個體都位於預設網路。

1. 設定下方的值，其他部分均保留預設值：

   屬性	值 (按照指示輸入值或選取選項)
   VM 執行個體 1	web1
   VM 執行個體 2	web2
   VM 執行個體 3	web3
   區域
   可用區
   系列	E2
   機型	e2-small
   標記	network-lb-tag
   image-family	debian-12
   image-project	debian-cloud

2. 使用下列指令碼在各伺服器安裝 Apache，將 web-number (例如 web1、web2 或 web3) 更新為執行個體名稱：

   #!/bin/bash apt-get update apt-get install apache2 -y service apache2 restart echo "

   Web Server: web-number

   " | tee /var/www/html/index.html

注意：您可以使用 curl 確認所有執行個體都在運作，並將 [IP_ADDRESS] 換成各 VM 的 IP 位址：

curl http://[IP_ADDRESS] 如果無法正常運作，請嘗試重設 VM。

點選「Check my progress」，確認目標已達成。建立多個網路伺服器執行個體

工作 2：設定負載平衡服務

在這項工作中，您需要建立支援負載平衡服務的資源。

1. 設定下方的值，其他部分均保留預設值：

   屬性	值 (按照指示輸入值或選取選項)
   靜態外部 IP	network-lb-ip-1
   Target-pool	www-pool
   通訊埠	80

2. 設定好負載平衡服務後，請開始將流量送至轉送規則，觀察流量是否分散到不同執行個體。

   點選「Check my progress」，確認目標已達成。設定負載平衡服務

工作 3：建立 HTTP 負載平衡器

在這項工作中，您需要為 HTTP 負載平衡器建立資源。您可以進一步瞭解代管執行個體群組 (MIG)。

1. 依照下方的值來設定，其他部分均保留預設值：

   屬性	值 (按照指示輸入值或選取選項)
   後端範本	lb-backend-template
   標記	allow-health-check
   代管執行個體群組	lb-backend-group
   machine-type	e2-medium
   image-family 和 image-project	與先前建立的 VM 相同
   fw-allow-health-check	fw-allow-health-check
   允許來源範圍	130.211.0.0/22, 35.191.0.0/16
   流量	ingress
   通訊埠	80
   外部 IP 位址	lb-ipv4-1
   健康狀態檢查	http-basic-check
   網址對應	web-map-http
   目標 HTTP Proxy	http-lb-proxy

   點選「Check my progress」，確認目標已達成。 建立 HTTP 負載平衡器

測試流量能否傳送至執行個體

1. 透過控制台的「導覽選單」，依序前往「網路服務」>「負載平衡」。

2. 點選剛剛建立的負載平衡器 (web-map-http)。

3. 使用網路瀏覽器測試負載平衡器，確認 VM 是否可用：前往 http://[IP_ADDRESS]<i></i>/，並將 [IP_ADDRESS]<i></i> 換成負載平衡器的 IP 位址，例如 35.241.29.40。

注意：這項作業會在三到五分鐘內完成。

如果無法順利連線，請稍候再重新載入瀏覽器。

瀏覽器顯示的頁面中，應該會列出提供該頁面的執行個體名稱，例如 Page served from: lb-backend-group-xxxx。

恭喜！

您已成功建立由三個 VM 組成的虛擬私有雲、設定負載平衡器，以及確認網路流量確實傳送至執行個體。

Google Cloud 教育訓練與認證

協助您瞭解如何充分運用 Google Cloud 的技術。我們的課程會介紹專業技能和最佳做法，讓您可以快速掌握要領並持續進修。我們提供從基本到進階等級的訓練課程，並有隨選、線上和虛擬課程等選項，方便您抽空參加。認證可協助您驗證及證明自己在 Google Cloud 技術方面的技能和專業知識。

使用手冊上次更新日期：2025 年 10 月 28 日

實驗室上次測試日期：2025 年 10 月 28 日

Copyright 2025 Google LLC 保留所有權利。Google 和 Google 標誌是 Google LLC 的商標，其他公司和產品名稱則有可能是其關聯公司的商標。