GCP：HTTPS 终止。为什么负载均衡器这么贵？

Question

我想使用 GCP 负载均衡器终止 HTTPS 并通过 Lets Encrypt 自动管理 HTTPS 证书续订。

定价计算器给出的单条规则为21.90 美元/月。这是为单个域执行 HTTPS 终止的费用吗？GCP 上有更便宜的托管选项吗？

Answer 1

在考虑价格和其他解决方案之前，先看看您需要什么。您了解全球负载均衡器的功能吗？

它为您提供可在全球范围内访问的唯一 IP，并将请求路由到距离您的用户最近的区域，以减少延迟。如果该区域已关闭，或者您的后端容量已满（运行状况检查 KO），则请求将路由到下一个最近的区域。

它允许您重写 URL、管理 SSL 证书、将文件缓存到 CDN、根据流量进行扩展、在其之上部署安全层（如 IAP），以吸收 DDoS 攻击而不影响您的后端。

而且价格是 5 条转发规则的价格，而不是 1 条。

当然，现在您可以采取不同的做法。

您可以使用区域解决方案。该解决方案通常是免费的或负担得起的。但您不具备所有全局负载均衡器功能。

• 如果您的后端位于Cloud Run或App Engine上。Cloud Endpoint是 Cloud Function（和其他 API 端点）的解决方案。
• 您可以使用您的 SSL 证书在计算引擎上部署和设置您自己的 nginx。
• 如果您只想提供静态文件，您可以查看Firebase 托管。