Visão geral

O balanceamento de carga de aplicativo (HTTP/HTTPS) é implementado nos pontos de presença (POP, na sigla em inglês) na borda da rede do Google no mundo todo. O tráfego de usuários direcionado para um balanceador de carga de aplicativo entra no POP mais próximo do usuário e a carga dele é balanceada na rede global do Google, no primeiro back-end que tiver capacidade suficiente disponível.

As listas de bloqueio/permissões de IP do Google Cloud Armor servem para controlar o acesso ao balanceador de carga de aplicativo na borda do Google Cloud o mais perto possível do usuário e de acessos suspeitos. Dessa forma, tráfegos ou usuários mal-intencionados são impedidos de consumir recursos ou acessar suas redes de nuvem privada virtual (VPC).

Neste laboratório, você vai verificar se um balanceador de carga de aplicativo com back-ends globais foi implantado. O balanceador de carga é automaticamente provisionado para você durante a inicialização. Depois, você vai criar uma VM para testar o acesso ao balanceador de carga. Por fim, você vai fazer um teste de estresse no balanceador de carga e colocar o IP correspondente na lista de bloqueio com o Google Cloud Armor.

Objetivos

Neste laboratório, você vai aprender a fazer o seguinte:

• Verificar se um balanceador de carga de aplicativo está implantado.
• Criar uma VM para testar o acesso ao balanceador de carga.
• Usar o Google Cloud Armor para criar uma lista de bloqueio de endereços IP e restringir o acesso a um balanceador de carga de aplicativo.

Configuração e requisitos

Para cada laboratório, você recebe um novo projeto do Google Cloud e um conjunto de recursos por um determinado período sem custo financeiro.

1. Clique no botão Começar o laboratório. Se for preciso pagar, você verá um pop-up para selecionar a forma de pagamento. No painel Detalhes do laboratório à esquerda, você vai encontrar o seguinte:

   • O botão Abrir console do Google Cloud
   • O tempo restante
   • As credenciais temporárias que você vai usar neste laboratório
   • Outras informações, se forem necessárias

2. Se você estiver usando o navegador Chrome, clique em Abrir console do Google Cloud ou clique com o botão direito do mouse e selecione Abrir link em uma janela anônima.

   O laboratório ativa os recursos e depois abre a página Fazer login em outra guia.

   Dica: coloque as guias em janelas separadas lado a lado.

   Observação: se aparecer a caixa de diálogo Escolher uma conta, clique em Usar outra conta.

3. Se necessário, copie o Nome de usuário abaixo e cole na caixa de diálogo Fazer login.

   {{{user_0.username | "Nome de usuário"}}}

   Você também encontra o Nome de usuário no painel Detalhes do laboratório.

4. Clique em Seguinte.

5. Copie a Senha abaixo e cole na caixa de diálogo de boas-vindas.

   {{{user_0.password | "Senha"}}}

   Você também encontra a Senha no painel Detalhes do laboratório.

6. Clique em Seguinte.

   Importante: você precisa usar as credenciais fornecidas no laboratório, e não as da sua conta do Google Cloud. Observação: se você usar sua própria conta do Google Cloud neste laboratório, é possível que receba cobranças adicionais.

7. Acesse as próximas páginas:

   • Aceite os Termos e Condições.
   • Não adicione opções de recuperação nem autenticação de dois fatores (porque essa é uma conta temporária).
   • Não se inscreva em testes gratuitos.

Depois de alguns instantes, o console do Google Cloud será aberto nesta guia.

Observação: para acessar uma lista de produtos e serviços do Google Cloud, clique no Menu de navegação no canto superior esquerdo ou digite o nome do serviço ou produto no campo Pesquisar.

Tarefa 1: verificar se o balanceador de carga de aplicativo está implantado

Nesta tarefa, você vai verificar se o balanceador de carga de aplicativo global foi implantado. Ele será criado automaticamente quando você começar o laboratório e será usado com um aplicativo da Web simples. Esse aplicativo será implantado para demonstrar as capacidades do Google Cloud Armor.

1. Na barra de título do console do Google Cloud, clique em Ativar o Cloud Shell (). Se uma solicitação aparecer, clique em Continuar e em Autorizar.

2. Para verificar se o balanceador de carga foi implantado e registrado, execute o seguinte comando:

3. Encontre o endereço IP do balanceador de carga executando o seguinte comando:

4. Copie o valor da propriedade IPAddress.

Anote esse endereço IP. Ele também será usado em uma seção posterior.

5. Abra uma nova guia no navegador e tente acessar esse endereço IP http://{IP_ADDRESS}.

Substitua {IP_ADDRESS} pelo endereço IP do balanceador de carga. Não inclua os colchetes quando precisar informar o endereço IP.

Se aparecer uma mensagem informando que o endereço IP não aceita uma conexão segura, clique em Ir para o site.

Continue atualizando a página até que uma mensagem semelhante a esta apareça:

6. No Cloud Shell, use o seguinte comando curl para acessar o endereço IP:

As respostas serão de back-ends criados em zonas diferentes.

7. Pressione CTRL+C para interromper o comando anterior.

Tarefa 2: criar uma VM para testar o acesso ao balanceador de carga

1. No console do Google Cloud, acesse o Menu de navegação () e clique em Compute Engine > Instâncias de VM.

2. Clique em Criar instância.

3. Na página Configuração da máquina, insira os seguintes valores:

   Campo	Valor (digite ou selecione)
   Nome	access-test
   Região
   Zona

4. Mantenha os outros valores padrão e clique em Criar.

5. Depois de iniciada, clique no botão SSH para se conectar à instância.

6. Execute o seguinte comando na instância para acessar o balanceador de carga:

A saída será semelhante a esta:

Clique em Verificar meu progresso para conferir o objetivo. Criar uma VM para testar o acesso ao balanceador de carga.

Tarefa 3: criar uma política de segurança com o Google Cloud Armor

Colocar a VM access-test na lista de bloqueio

1. No console do Google Cloud, acesse o Menu de navegação () e clique em Compute Engine > Instâncias de VM.
2. Localize e copie o endereço IP externo da VM access-test. Você vai precisar dele na próxima seção.
3. No console do Google Cloud, no Menu de navegação (), clique em Ver todos os produtos > Rede > Segurança de rede > Políticas do Cloud Armor.
4. Clique em Criar política.
5. No campo Nome, digite blocklist-access-test e defina a Ação de regra padrão como Permitir.
6. Clique em Próxima etapa.
7. Clique em Adicionar uma regra.
8. Defina os valores a seguir e mantenha os demais como padrão:

8. Clique em Salvar alteração na regra.
9. Clique em Próxima etapa.
10. Clique em + Adicionar destino.
11. Em Tipo 1, selecione Serviço de back-end (balanceador de carga de aplicativo externo).
12. Em Destino do serviço de back-end 1, selecione web-backend.
13. Clique em Próxima etapa.
14. Clique em Concluído.
15. Clique em Criar política.

Aguarde a política ser criada para prosseguir.

Verificar a política de segurança

1. Volte para a sessão SSH da VM access-test.
2. Execute de novo o comando curl na instância para acessar o balanceador de carga:

A saída será parecida com esta.

Saída:

3. Tente acessar o IP do balanceador de carga no seu navegador local. Isso ainda deve ser possível, porque bloqueamos apenas a VM access-test.

Clique em Verificar meu progresso para conferir o objetivo. Criar uma política de segurança com o Google Cloud Armor.

Tarefa 4: acessar os registros do Google Cloud Armor

1. No console do Google Cloud, no Menu de navegação (), clique em Ver todos os produtos > Rede > Segurança de rede > Políticas do Cloud Armor.
2. Clique em blocklist-access-test.
3. Clique em Registros.
4. Clique em Ver os registros da política e acesse os registros mais recentes. Feche qualquer notificação que aparecer.
5. Encontre um registro com um erro 404 e expanda a entrada correspondente.
6. Expanda httpRequest.
7. A origem da solicitação deve ser o endereço IP da VM access-test.
8. Confira algumas das outras entradas de registro.

Parabéns!

Neste laboratório, você:

• verificou se o balanceador de carga de aplicativo foi implantado;
• criou uma VM para testar o acesso ao balanceador de carga de aplicativo;
• usou o Google Cloud Armor para criar uma lista de bloqueio de endereços IP e restringir acesso a um balanceador de carga de aplicativo.

Comece o próximo laboratório

Se tiver interesse em saber mais sobre o Cloud Armor, faça este curso:

• Proteger sua rede com o Cloud Armor

Finalize o laboratório

Clique em Terminar o laboratório após a conclusão. O Google Cloud Ensina remove os recursos usados e limpa a conta por você.

Você vai poder avaliar sua experiência no laboratório. Basta selecionar o número de estrelas, digitar um comentário e clicar em Enviar.

O número de estrelas indica o seguinte:

• 1 estrela = muito insatisfeito
• 2 estrelas = insatisfeito
• 3 estrelas = neutro
• 4 estrelas = satisfeito
• 5 estrelas = muito satisfeito

Feche a caixa de diálogo se não quiser enviar feedback.

Para enviar seu feedback, fazer sugestões ou correções, use a guia Suporte.

Copyright 2026 Google LLC. Todos os direitos reservados. Google e o logotipo do Google são marcas registradas da Google LLC. Todos os outros nomes de empresas e produtos podem ser marcas registradas das empresas a que estão associados.