如何通过Cloud DNS和负载均衡将80端口流量转发至GCE的8080端口？

• 单台Compute Engine实例，应用仅能运行在8080/8443端口（已开放对应防火墙规则，实例绑定静态IP）
• 域名已绑定，但访问必须附带端口（如http://mywebsite:8080）
• 目标：实现无端口直接访问（http://mywebsite）
• 诉求：避免因额外静态IP增加管理复杂度

1. Cloud DNS 工作原理 #

Cloud DNS是谷歌云提供的域名解析服务，核心作用是将你注册的域名（如mywebsite）映射到指定的IP地址。当用户在浏览器输入域名时，DNS服务器会返回配置的目标IP，引导用户请求定位到对应服务器。

2. HTTP(S)负载均衡工作原理 #

HTTP(S)负载均衡可监听80（HTTP）或443（HTTPS）端口的入站流量，根据预设规则将流量转发至后端实例的指定端口（如你的8080端口）。它自带流量分发、健康检查等功能，即便仅部署单台实例，也能满足端口转发的核心需求。

3. 是否需要同时使用二者？ #

是，二者功能互补，缺一不可：

• Cloud DNS负责将域名指向负载均衡的全局静态IP（该IP由负载均衡自动分配，无需手动创建额外静态IP，不会增加管理负担）
• 负载均衡负责将80端口的用户请求转发至实例的8080端口

关联逻辑梳理 #

1. 配置HTTP(S)负载均衡：
   • 创建后端服务，指定后端实例的8080端口为流量接收端口
   • 创建前端转发规则，设置监听80端口，并关联到上述后端服务
   • 完成配置后，负载均衡会自动分配一个全局静态IP
2. 配置Cloud DNS：
   • 在域名解析记录中添加A记录，将mywebsite指向负载均衡的全局静态IP
3. 用户访问流程：

   用户输入http://mywebsite → Cloud DNS返回负载均衡IP → 请求到达负载均衡80端口 → 负载均衡转发请求至实例8080端口 → 应用处理并返回结果

若觉得负载均衡配置繁琐，可在实例内直接配置端口转发：

• 使用iptables实现80到8080端口的转发：

  sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080
  

• 注意事项：
  • 需确保实例防火墙开放80端口
  • 实例重启后iptables规则会失效，需配置持久化（例如写入/etc/rc.local或使用iptables-persistent工具）
• 该方案无需负载均衡，直接通过Cloud DNS将域名指向实例的静态IP即可，但缺少负载均衡的健康检查、容错等进阶功能，仅适合单实例的简单场景

内容的提问来源于stack exchange，提问作者Kris Swat