Présentation

L'équilibrage de charge d'application (HTTP/HTTPS) est implémenté à la périphérie du réseau Google dans les points de présence (POP) de Google à travers le monde. Le trafic utilisateur dirigé vers un équilibreur de charge d'application entre dans le POP le plus proche de l'utilisateur. Ensuite, l'équilibrage de la charge sur le réseau mondial de Google permet d'acheminer le trafic jusqu'au backend le plus proche disposant d'une capacité suffisante.

Les listes de blocage/d'autorisation IP de Google Cloud Armor vous permettent de limiter ou d'autoriser l'accès à votre équilibreur de charge d'application à la périphérie de Google Cloud, aussi près que possible de l'utilisateur et du trafic malveillant. Cela permet d'empêcher les utilisateurs non légitimes ou le trafic malveillant de consommer des ressources et d'entrer dans vos réseaux de cloud privé virtuel (VPC).

Dans cet atelier, vous allez vérifier que l'équilibreur de charge d'application est bien déployé avec des backends dans le monde entier. Cet équilibreur de charge est provisionné automatiquement pour vous au démarrage. Vous créerez ensuite une VM pour tester l'accès à l'équilibreur de charge. Enfin, vous effectuerez un test de contrainte sur l'équilibreur de charge et ajouterez l'adresse IP associée à ce test à la liste de blocage via Google Cloud Armor.

Objectifs

Dans cet atelier, vous apprendrez à effectuer les tâches suivantes :

• Vérifier qu'un équilibreur de charge d'application est déployé
• Créer une VM pour tester l'accès à l'équilibreur de charge d'application
• Ajouter une adresse IP à la liste de blocage et limiter l'accès à un équilibreur de charge d'application à l'aide de Google Cloud Armor

Préparation

Pour chaque atelier, nous vous attribuons un nouveau projet Google Cloud et un nouvel ensemble de ressources pour une durée déterminée, sans frais.

1. Cliquez sur le bouton Démarrer l'atelier. Si l'atelier est payant, un pop-up s'affiche pour vous permettre de sélectionner un mode de paiement. Sur la gauche, vous trouverez le panneau Détails concernant l'atelier, qui contient les éléments suivants :

   • Le bouton Ouvrir la console Google Cloud
   • Le temps restant
   • Les identifiants temporaires que vous devez utiliser pour cet atelier
   • Des informations complémentaires vous permettant d'effectuer l'atelier

2. Cliquez sur Ouvrir la console Google Cloud (ou effectuez un clic droit et sélectionnez Ouvrir le lien dans la fenêtre de navigation privée si vous utilisez le navigateur Chrome).

   L'atelier lance les ressources, puis ouvre la page Se connecter dans un nouvel onglet.

   Conseil : Réorganisez les onglets dans des fenêtres distinctes, placées côte à côte.

   Remarque : Si la boîte de dialogue Sélectionner un compte s'affiche, cliquez sur Utiliser un autre compte.

3. Si nécessaire, copiez le nom d'utilisateur ci-dessous et collez-le dans la boîte de dialogue Se connecter.

   {{{user_0.username | "Username"}}}

   Vous trouverez également le nom d'utilisateur dans le panneau Détails concernant l'atelier.

4. Cliquez sur Suivant.

5. Copiez le mot de passe ci-dessous et collez-le dans la boîte de dialogue Bienvenue.

   {{{user_0.password | "Password"}}}

   Vous trouverez également le mot de passe dans le panneau Détails concernant l'atelier.

6. Cliquez sur Suivant.

   Important : Vous devez utiliser les identifiants fournis pour l'atelier. Ne saisissez pas ceux de votre compte Google Cloud. Remarque : Si vous utilisez votre propre compte Google Cloud pour cet atelier, des frais supplémentaires peuvent vous être facturés.

7. Accédez aux pages suivantes :

   • Acceptez les conditions d'utilisation.
   • N'ajoutez pas d'options de récupération ni d'authentification à deux facteurs (ce compte est temporaire).
   • Ne vous inscrivez pas à des essais sans frais.

Après quelques instants, la console Cloud s'ouvre dans cet onglet.

Remarque : Pour afficher un menu contenant la liste des produits et services Google Cloud, cliquez sur le menu de navigation en haut à gauche, ou saisissez le nom du service ou du produit dans le champ Recherche.

Tâche 1 : Vérifier que l'équilibreur de charge d'application est déployé

Dans cette tâche, vous allez vérifier que l'équilibreur de charge d'application mondial est déployé. L'équilibreur de charge d'application est créé automatiquement lorsque vous démarrez l'atelier. Il sera utilisé pour une application Web simple. Cette application est déployée afin de démontrer les fonctionnalités de Google Cloud Armor.

1. Dans la barre de titre de la console Google Cloud, cliquez sur Activer Cloud Shell (). Si vous y êtes invité, cliquez sur Continuer, puis sur Autoriser.

2. Exécutez la commande suivante pour vérifier que l'équilibreur de charge est déployé et enregistré :

3. Récupérez l'adresse IP de l'équilibreur de charge à l'aide de la commande suivante :

4. Copiez la valeur de la propriété IPAddress.

Notez cette adresse IP. Vous en aurez besoin plus tard.

5. Ouvrez un nouvel onglet de navigateur, puis essayez d'accéder à l'adresse IP http://{IP_ADDRESS}.

Remplacez {IP_ADDRESS} par l'adresse IP de l'équilibreur de charge. N'incluez pas les accolades lorsque vous êtes invité à fournir l'adresse IP.

Si un message indiquant que l'adresse IP n'est pas compatible avec une connexion sécurisée s'affiche, cliquez sur Accéder au site.

Continuez à actualiser la page jusqu'à ce qu'un message semblable à celui-ci s'affiche :

6. Dans Cloud Shell, exécutez la commande curl suivante pour accéder à l'adresse IP :

Les réponses proviendront de backends créés dans différentes zones.

7. Appuyez sur CTRL+C pour arrêter la commande ci-dessus.

Tâche 2 : Créer une VM pour tester l'accès à l'équilibreur de charge

1. Dans la console Google Cloud, accédez au menu de navigation (), puis cliquez sur Compute Engine > Instances de VM.

2. Cliquez sur Créer une instance.

3. Sur la page Configuration de la machine, saisissez les valeurs suivantes :

   Champ	Valeur (à saisir ou sélectionner)
   Nom	access-test
   Région
   Zone

4. Conservez les autres valeurs par défaut, puis cliquez sur Créer.

5. Une fois l'instance démarrée, cliquez sur le bouton SSH pour vous y connecter.

6. Exécutez la commande suivante sur l'instance pour accéder à l'équilibreur de charge :

Le résultat devrait se présenter comme suit :

Cliquez sur Vérifier ma progression pour valider l'objectif. Créer une VM pour tester l'accès à l'équilibreur de charge

Tâche 3 : Créer une règle de sécurité avec Google Cloud Armor

Ajouter la VM access-test à la liste de blocage

1. Dans la console Google Cloud, accédez au menu de navigation (), puis cliquez sur Compute Engine > Instances de VM.
2. Recherchez et copiez l'adresse IP externe de la VM access-test. Vous allez en avoir besoin dans quelques étapes.
3. Dans la console Google Cloud, dans le menu de navigation (), cliquez sur Afficher tous les produits > Mise en réseau > Sécurité du réseau > Règles Cloud Armor.
4. Cliquez sur Créer une règle.
5. Dans le champ Nom, saisissez blocklist-access-test, puis définissez Action de règle par défaut sur Autoriser.
6. Cliquez sur Étape suivante.
7. Cliquez sur Ajouter une règle.
8. Indiquez les valeurs suivantes et conservez les valeurs par défaut des autres paramètres :

8. Cliquez sur Enregistrer la modification de la règle.
9. Cliquez sur Étape suivante.
10. Cliquez sur + Ajouter une cible.
11. Pour Type 1, sélectionnez Service de backend (équilibreur de charge d'application externe).
12. Dans Cible 1 du service de backend, sélectionnez web-backend.
13. Cliquez sur Étape suivante.
14. Cliquez sur OK.
15. Cliquez sur Créer une règle.

Attendez que la règle soit créée avant de passer à l'étape suivante.

Vérifier la règle de sécurité

1. Revenez à la session SSH de la VM access-test.
2. Réexécutez la commande curl sur l'instance pour accéder à l'équilibreur de charge :

Le résultat doit se présenter comme suit.

Résultat :

3. Essayez d'accéder à l'adresse IP de l'équilibreur de charge à partir de votre navigateur local. Vous devriez toujours être en mesure d'y accéder, car nous avons seulement ajouté la VM access-test à la liste de blocage.

Cliquez sur Vérifier ma progression pour valider l'objectif. Créer une règle de sécurité avec Google Cloud Armor

Tâche 4 : Afficher les journaux Google Cloud Armor

1. Dans la console Google Cloud, dans le menu de navigation (), cliquez sur Afficher tous les produits > Mise en réseau > Sécurité du réseau > Règles Cloud Armor.
2. Cliquez sur blocklist-access-test.
3. Cliquez sur Journaux.
4. Cliquez sur Afficher les journaux de stratégie, puis accédez aux journaux les plus récents. Fermez la notification si vous y êtes invité.
5. Recherchez un journal avec une erreur 404 et développez l'entrée de journal.
6. Développez httpRequest.
7. La requête doit provenir de l'adresse IP de la VM access-test.
8. Examinez d'autres entrées de journal.

Félicitations !

Dans cet atelier, vous avez :

• vérifié que l'équilibreur de charge d'application a été déployé ;
• créé une VM pour tester l'accès à l'équilibreur de charge d'application ;
• ajouté une adresse IP à la liste de blocage et limiter l'accès à un équilibreur de charge d'application à l'aide de Google Cloud Armor.

Atelier suivant

Si vous souhaitez approfondir votre connaissance de Cloud Armor, démarrez le cours suivant :

• Sécuriser votre réseau avec Cloud Armor

Terminer l'atelier

Une fois l'atelier terminé, cliquez sur Terminer l'atelier. Google Cloud Skills Boost supprime les ressources que vous avez utilisées, puis efface le compte.

Si vous le souhaitez, vous pouvez noter l'atelier. Sélectionnez un nombre d'étoiles, saisissez un commentaire, puis cliquez sur Envoyer.

Le nombre d'étoiles correspond à votre degré de satisfaction :

• 1 étoile = très insatisfait(e)
• 2 étoiles = insatisfait(e)
• 3 étoiles = ni insatisfait(e), ni satisfait(e)
• 4 étoiles = satisfait(e)
• 5 étoiles = très satisfait(e)

Si vous ne souhaitez pas donner votre avis, vous pouvez fermer la boîte de dialogue.

Pour soumettre des commentaires, suggestions ou corrections, veuillez accéder à l'onglet Assistance.

Copyright 2026 Google LLC Tous droits réservés. Google et le logo Google sont des marques de Google LLC. Tous les autres noms de société et de produit peuvent être des marques des sociétés auxquelles ils sont associés.