Google VM借助Global ELB跨VPC/区域访问服务的路由方式咨询

流量传输路径与公网规避 #

• 全程走Google私有骨干网络，绝不经过公网：你要用到的支持主机头配置的HTTP(S)外部负载均衡器，在处理跨VPC（含跨区域）流量时，完全依托Google内部的全球私有网络架构，所有请求和响应都不会暴露到公网，无需担心公网传输的安全风险或带宽损耗。
• 路由依赖VPC互联机制：
  • 若源VPC与目标VPC已配置VPC对等连接或属于同一跨区域VPC网络，流量会直接通过已建立的私有互联通道路由到后端服务。
  • 未预配置互联时，只要你将跨VPC后端服务添加到ELB的后端池，同时确保目标VPC防火墙允许ELB的健康检查和流量访问，ELB会自动通过Google私有骨干网络建立跨VPC流量路径，无需手动创建直连路由。

主机头配置实现流量分发 #

要实现基于主机头的路由，需在ELB的**URL映射（URL Map）**中配置规则：

• 针对两个服务分别创建主机头匹配规则（例如service-a.your-domain.com和service-b.your-domain.com），将每个规则关联到对应VPC内的后端服务。
• 应用向ELB发起请求时，ELB会根据请求的Host头字段，精准转发到对应的后端服务，全程保持私有网络传输。

必要配置前提 #

• 目标VPC的后端服务需保持内部IP可访问状态，且ELB后端服务配置中要正确选择目标VPC的网络（跨区域场景需确保跨区域VPC网络已启用或对等连接已成功建立）。
• 目标VPC的防火墙规则需允许ELB的健康检查IP段访问后端服务的监听端口，否则ELB会判定后端服务不可用。

内容的提问来源于stack exchange，提问作者Amit