Implementeer een webapp op een managed instance group en volg de best practices van Google voor veilige, maximaal beschikbare toegang. Welke load balancer en DNS-record moet u gebruiken?

Voor een webapp die maximaal beschikbaar en veilig toegankelijk moet zijn, is een HTTP(S) Load Balancer de juiste keuze. Deze load balancer is specifiek ontworpen voor webverkeer (HTTP/HTTPS), biedt geavanceerde functies zoals SSL-offloading en wereldwijde distributie, en integreert naadloos met Managed Instance Groups (MIG's). Een A-record in een public DNS-zone is nodig om de domeinnaam van de webapp te koppelen aan het externe IP-adres van de HTTP(S) Load Balancer, zodat gebruikers de app via het internet kunnen bereiken. Een SSL Proxy Load Balancer is meer geschikt voor niet-HTTP(S) SSL-verkeer. Een CNAME-record verwijst naar een andere domeinnaam, niet direct naar een IP-adres, en hoewel bruikbaar, is een A-record directer voor het koppelen van een domein aan een extern IP. Een private DNS-zone is alleen toegankelijk binnen een Virtual Private Cloud (VPC) en is daarom ongeschikt voor een publiek toegankelijke webapp.