GSP658
Descripción general
Un balanceador de cargas de red de transferencia externo se suele usar cuando un servicio necesita ser de acceso público y manejar un tráfico de alto volumen, sensible al rendimiento y que no sea HTTP/S, mientras que necesita ver la dirección IP real del cliente.
-
Protocolos que no son HTTP/S: Ideal para el balanceo de cargas de tráfico que usa TCP o UDP que no es HTTP/S (p. ej., servidores de correo, servidores de juegos, túneles VPN o protocolos personalizados).
-
Conservación de la IP de origen: Es fundamental cuando las aplicaciones de backend deben ver la dirección IP de origen del cliente original para el registro, la seguridad o la lógica personalizada.
-
Rendimiento máximo: Para aplicaciones que requieren la mayor capacidad de procesamiento y la menor latencia, ya que es un balanceador de cargas de traspaso (sin proxy) que opera en la capa 4.
-
Alcance global (TCP/UDP): Puede proporcionar una sola dirección IP global para distribuir el tráfico de TCP/UDP entre backends en varias regiones (cuando se configura de forma global), lo que ofrece alta disponibilidad para protocolos que no son web.
En este lab, aprenderás a configurar un balanceador de cargas de red de transferencia externo implementando y vinculando todos sus componentes esenciales, y verificando la distribución del tráfico público entre las instancias.
Qué aprenderás
En este lab, aprenderás a realizar las siguientes tareas:
- Implementar y configurar instancias de VM de backend con scripts de inicio y etiquetas de red para alojar un servicio de aplicación web.
- Crear una regla de firewall para permitir de forma selectiva el tráfico externo a las instancias de backend etiquetadas.
- Configurar los componentes del balanceador de cargas, incluida una dirección IP externa estática, una verificación de estado, un servicio de backend y una regla de reenvío.
- Probar el balanceador de cargas para verificar la distribución del tráfico público.
Configuración
Antes de hacer clic en el botón Comenzar lab
Lee estas instrucciones. Los labs cuentan con un temporizador que no se puede pausar. El temporizador, que comienza a funcionar cuando haces clic en Comenzar lab, indica por cuánto tiempo tendrás a tu disposición los recursos de Google Cloud.
Este lab práctico te permitirá realizar las actividades correspondientes en un entorno de nube real, no en uno de simulación o demostración. Para ello, se te proporcionan credenciales temporales nuevas que utilizarás para acceder a Google Cloud durante todo el lab.
Para completar este lab, necesitarás lo siguiente:
- Acceso a un navegador de Internet estándar. Se recomienda el navegador Chrome.
Nota: Usa una ventana del navegador privada o de incógnito (opción recomendada) para ejecutar el lab. Así evitarás conflictos entre tu cuenta personal y la cuenta de estudiante, lo que podría generar cargos adicionales en tu cuenta personal.
- Tiempo para completar el lab (recuerda que, una vez que comienzas un lab, no puedes pausarlo).
Nota: Usa solo la cuenta de estudiante para este lab. Si usas otra cuenta de Google Cloud, es posible que se apliquen cargos a esa cuenta.
Cómo iniciar tu lab y acceder a la consola de Google Cloud
-
Haz clic en el botón Comenzar lab. Si debes pagar por el lab, se abrirá un diálogo para que selecciones la forma de pago.
A la derecha, se encuentra el panel Configuración del lab y acceso, que tiene los siguientes elementos:
- El botón Abrir la consola de Google Cloud
- Las credenciales temporales (nombre de usuario y contraseña) que debes usar para este lab
- Otra información para completar el lab (si es necesaria)
Ten en cuenta que el cronómetro del lab se encuentra cerca de la parte superior de la página y muestra el tiempo restante.
-
Haz clic en Abrir la consola de Google Cloud (o haz clic con el botón derecho y selecciona Abrir el vínculo en una ventana de incógnito si ejecutas el navegador Chrome).
El lab inicia los recursos y abre otra pestaña, en la que se muestra la página de acceso.
Sugerencia: Ordena las pestañas en ventanas separadas, una junto a la otra.
Nota: Si ves el diálogo Elegir una cuenta, haz clic en Usa otra cuenta.
-
De ser necesario, copia el nombre de usuario a continuación y pégalo en el diálogo Acceder.
{{{user_0.username | "Username"}}}
También puedes encontrar el nombre de usuario en el panel Configuración del lab y acceso.
-
Haz clic en Siguiente.
-
Copia la contraseña que aparece a continuación y pégala en el diálogo Te damos la bienvenida.
{{{user_0.password | "Password"}}}
También puedes encontrar la contraseña en el panel Configuración del lab y acceso.
-
Haz clic en Siguiente.
Importante: Debes usar las credenciales que te proporciona el lab. No uses las credenciales de tu cuenta de Google Cloud.
Nota: Usar tu propia cuenta de Google Cloud para este lab podría generar cargos adicionales.
-
Haz clic para avanzar por las páginas siguientes:
- Acepta los Términos y Condiciones.
- No agregues opciones de recuperación ni autenticación de dos factores, ya que esta cuenta es temporal.
- No te registres para obtener pruebas gratuitas.
Después de un momento, se abrirá la consola de Google Cloud en esta pestaña.
Nota: Para acceder a los productos y servicios de Google Cloud, haz clic en el menú de navegación o escribe el nombre del servicio o producto en el campo Buscar.
Recursos creados para este lab
- (2) instancias de VM de Compute Engine con un servidor web en ejecución en cada una.
- Reglas de firewall configuradas para permitir el tráfico HTTP entrante en el puerto 80 a las VMs (con la etiqueta de red
network-lb-tag)
Verifica que los recursos estén listos:
- En la consola, ve a Compute Engine.
- Copia la IP externa de una de las VMs que se crearon.
- Abre un nuevo navegador, pega la IP copiada y navega a backend-vm-. Deberías ver "Web Server 1!".
- Repite este paso para la otra instancia, navega a “Web Server 2” y lee el mensaje.
Tarea 1: Crea grupos de instancias
-
En la consola de Google Cloud, ve al menú de navegación > Compute Engine > Grupos de instancias.
-
Primero, haz clic en Crear grupo de instancias y selecciona Nuevo grupo de instancias no administrado para la región .
| Propiedad |
Valor |
| Nombre |
web-server-1 |
| Región |
|
| Zona |
Selecciona la zona
|
| Red |
predeterminada |
| Selecciona VMs |
Agrega backend-vm-
|
-
Haz clic en Crear.
-
Repite el proceso para un segundo grupo de instancias llamado web-server-2.
| Propiedad |
Valor |
| Nombre |
web-server-2 |
| Región |
|
| Zona |
Selecciona la zona
|
| Red |
predeterminada |
| Selecciona VMs |
Agrega backend-vm1-
|
- Haz clic en Crear.
Haz clic en Revisar mi progreso para verificar el objetivo.
Crear grupos de instancias
Tarea 2: Configura los componentes del balanceo de cargas
Esta es la tarea principal en la que creas el balanceador de cargas. Un balanceador de cargas de Google Cloud no es una sola caja, sino un conjunto de recursos distintos que trabajan juntos. Ahora los crearás y vincularás:
-
Verificación de estado: Le indica al balanceador de cargas cómo verificar si una VM de backend está "activa". Garantiza que el tráfico solo se envíe a instancias en buen estado y que respondan.
-
Servicio de backend: Es el "cerebro" del balanceador de cargas. Agrupa de forma lógica tus VMs de backend (tus dos instancias) y le indica al balanceador de cargas qué verificación de estado usar en ellas.
-
Dirección IP externa estática: Esto le da a tu balanceador de cargas una dirección IP permanente y pública. Esta es la única dirección a la que accederán tus usuarios.
-
Regla de reenvío: Es el “frontend” que une todo. Conecta tu IP estática pública (el frontend) a tu servicio de backend (el backend), lo que le indica al balanceador de cargas: "Cuando el tráfico llegue a esta IP en el puerto 80, envíalo a una de las VMs en buen estado en ese servicio de backend".
Crea una verificación de estado
La verificación de estado garantiza que el balanceador de cargas solo envíe tráfico a instancias en buen estado.
Navega a Verificaciones de estado: En la consola de Google Cloud, ve al menú de navegación > Compute Engine > Verificaciones de estado.
-
Haz clic en Crear una verificación de estado.
-
Nombre:
basic-http-check
-
Alcance: Regional
-
Región:
-
Protocolo:
TCP
-
Puerto: 80
-
Deja la configuración predeterminada y haz clic en Crear.
Crea un servicio de backend
El servicio de backend administra los backends (tus instancias de VM) y les distribuye el tráfico.
-
Escribe Balanceo de cargas en la barra de búsqueda de la parte superior. En Productos y páginas, haz clic en Balanceo de cargas.
-
Haz clic en Crear balanceador de cargas.
-
En Balanceador de cargas de red (TCP/UDP/SSL), haz clic en Siguiente.
-
Selecciona Balanceador de cargas de transferencia y haz clic en Siguiente.
-
Selecciona Orientado al público (externo) y, luego, haz clic en Siguiente y Configurar.
-
Configura los siguientes valores:
| Propiedad |
Valor |
| Nombre del balanceador de cargas |
network-lb-backend-service |
| Región |
|
| Tipo de backend |
Grupo de instancias |
| Protocolo |
TCP |
| Verificación de estado |
basic-http-check |
-
En Backends nuevos, selecciona el grupo de instancias como web-server-1.
-
Haz clic en Listo.
-
Haz clic en Agregar un backend y, luego, especifica el grupo de instancias como web-server-2.
-
Haz clic en Listo.
Configura el frontend
- Haz clic en Configuración de frontend y, luego, agrega lo siguiente:
| Propiedad |
Valor |
| Versión de IP |
IPv4 |
| Dirección IP |
Haz clic en Crear dirección IP
|
| Nombre |
network-lb-ip, haz clic en Reservar
|
| Puerto |
80 |
- Haz clic en Listo.
- Haz clic en Crear.
Haz clic en Revisar mi progreso para verificar el objetivo.
Configurar el balanceador de cargas
Tarea 3: Prueba el balanceador de cargas
Este último paso consiste en verificar que toda la configuración funcione. Enviarás solicitudes de prueba repetidas a la dirección IP pública única del balanceador de cargas. El objetivo es confirmar que tus solicitudes se distribuyen entre ambas instancias de backend, lo que demuestra que el balanceador de cargas está distribuyendo el tráfico de forma correcta.
Busca la dirección IP del balanceador de cargas
- Ve a la página Balanceo de cargas.
- Haz clic en el balanceador de cargas
network-lb-backend-service que creaste.
- La dirección IP que aparece en el resumen es la IP externa de tu balanceador de cargas.
Envía tráfico al balanceador de cargas
- Ejecuta el comando curl en Cloud Shell con la dirección IP externa del balanceador de cargas para enviar solicitudes:
curl http://[LOAD_BALANCER_IP_ADDRESS]
- Deberías ver una respuesta de “Servidor web 1” o “Servidor web 2”.
- Ejecuta el comando varias veces. Deberías ver respuestas de ambos servidores, lo que confirma que el balanceador de cargas está distribuyendo el tráfico.
¡Felicitaciones!
Configuraste correctamente un balanceador de cargas de red de transferencia externo. Creaste y configuraste instancias de VM de backend con una regla de firewall, configuraste todos los componentes de balanceo de cargas necesarios, incluida una verificación de estado y un servicio de backend, y probaste que el balanceador de cargas distribuyera correctamente el tráfico entre tus instancias.
Próximos pasos y más información
Capacitación y certificación de Google Cloud
Recibe la formación que necesitas para aprovechar al máximo las tecnologías de Google Cloud. Nuestras clases incluyen habilidades técnicas y recomendaciones para ayudarte a avanzar rápidamente y a seguir aprendiendo. Para que puedas realizar nuestros cursos cuando más te convenga, ofrecemos distintos tipos de capacitación de nivel básico a avanzado: a pedido, presenciales y virtuales. Las certificaciones te ayudan a validar y demostrar tus habilidades y tu conocimiento técnico respecto a las tecnologías de Google Cloud.
Última actualización del manual: 9 de diciembre de 2025
Prueba más reciente del lab: 9 de diciembre de 2025
Copyright 2026 Google LLC. All rights reserved. Google y el logotipo de Google son marcas de Google LLC. Los demás nombres de productos y empresas pueden ser marcas de las respectivas empresas a las que estén asociados.