ব্যক্তিগত ওয়েব অ্যাপ স্থাপন করুন

আপনার পরিবেশে ব্যক্তিগত অ্যাপগুলিকে সংযুক্ত করতে একটি ব্যক্তিগত পরিষেবা সংযোগ (PSC) URL তৈরি করুন।

PSC URL সেট আপ করতে, একটি অভ্যন্তরীণ লোড ব্যালেন্সার তৈরি করুন, এবং তারপর একটি পরিষেবা সংযুক্তি তৈরি করুন যা একটি অভ্যন্তরীণ IP ঠিকানা ব্যবহার করে।

একটি অভ্যন্তরীণ লোড ব্যালেন্সার তৈরি করুন

আপনার Google Workspace-এ একটি অভ্যন্তরীণ লোড ব্যালেন্সারের পিছনে ব্যক্তিগত অ্যাপ প্রকাশ করা উচিত যেখানে গ্লোবাল অ্যাক্সেস সক্ষম করা আছে। বিস্তারিত জানার জন্য, স্বয়ংক্রিয় অনুমোদনের সাথে একটি পরিষেবা প্রকাশ করুন দেখুন।

কম্পিউট বা GKE রিসোর্সের জন্য একটি অভ্যন্তরীণ পাসথ্রু নেটওয়ার্ক লোড ব্যালেন্সার তৈরি করুন

শুরু করার আগে: নিরাপদ HTTPS যোগাযোগের অনুমতি দিতে, পোর্ট 443-এ অনুরোধগুলি পরিবেশন করার জন্য কনফিগার করা একটি ইনস্ট্যান্স গ্রুপ সেট আপ করুন। ব্যাকএন্ড কনফিগারেশন ট্যাবে ইনস্ট্যান্স গ্রুপটি নির্বাচন করুন।

1. গুগল ক্লাউড কনসোলে, লোড ব্যালেন্সিং পৃষ্ঠায় যান।
2. লোড ব্যালেন্সার তৈরি করুন ক্লিক করুন।
3. নেটওয়ার্ক লোড ব্যালেন্সারের জন্য কনফিগারেশন শুরু করুন (TCP/SSL) এ ক্লিক করুন এবং নিম্নলিখিতটি নির্বাচন করুন:
   1. লোড ব্যালেন্সারের ধরণের জন্য — নেটওয়ার্ক লোড ব্যালেন্সার (TCP/UDP/SSL) ।
   2. প্রক্সি বা পাসথ্রু- এর জন্য — পাসথ্রু ।
   3. ইন্টারনেট ফেসিং বা শুধুমাত্র অভ্যন্তরীণ ব্যবহারের জন্য — অভ্যন্তরীণ ।
   4. পরবর্তী ক্লিক করুন।
   5. চালিয়ে যান ক্লিক করুন।
4. লোড ব্যালেন্সারের নাম লিখুন, এবং সেই অঞ্চল এবং নেটওয়ার্ক নির্বাচন করুন যেখানে আপনি লোড ব্যালেন্সার স্থাপন করবেন।
   গুরুত্বপূর্ণ: লোড ব্যালেন্সারের জন্য আপনি যে নেটওয়ার্কটি বেছে নেবেন তা অবশ্যই আপনার ইনস্ট্যান্স গ্রুপ দ্বারা ব্যবহৃত একই নেটওয়ার্ক হতে হবে।
5. ব্যাকএন্ড কনফিগারেশন ট্যাবে ক্লিক করুন।
   1. প্রোটোকলের জন্য — TCP নির্বাচন করুন।
   2. আইপি স্ট্যাক টাইপের জন্য — IPv4 নির্বাচন করুন।
   3. একটি ইনস্ট্যান্স গ্রুপ নির্বাচন করুন।
      একটি তৈরি করতে, Instance groups এ যান।
   4. তালিকা থেকে একটি স্বাস্থ্য পরীক্ষা নির্বাচন করুন। একটি নতুন স্বাস্থ্য পরীক্ষা তৈরি করতে:
      1. স্বাস্থ্য পরীক্ষা তৈরি করুন নির্বাচন করুন।
      2. আপনার স্বাস্থ্য পরীক্ষার জন্য একটি নাম লিখুন (উদাহরণস্বরূপ: পিং-পোর্ট)।
      3. আঞ্চলিক সুযোগ নির্বাচন করুন।
      4. প্রোটোকলের জন্য, HTTPS নির্বাচন করুন।
      5. পোর্টটি 443 হিসেবে রাখুন।
      6. প্রক্সি প্রোটোকলের জন্য, NONE নির্বাচন করুন।
      7. অনুরোধ পথের জন্য, "/" ছেড়ে দিন।
      8. লগ সক্রিয় করুন।
      9. স্বাস্থ্য মানদণ্ডের জন্য ডিফল্ট মানগুলি রাখুন।
6. ফ্রন্টএন্ড কনফিগারেশন ট্যাবে ক্লিক করুন।
   1. (ঐচ্ছিক) ফ্রন্টএন্ডের জন্য একটি নাম লিখুন।
   2. আইপি সংস্করণের জন্য, আইপিভি৪ নির্বাচন করুন।
   3. একটি সাবনেটওয়ার্ক নির্বাচন করুন।
   4. অভ্যন্তরীণ IP উদ্দেশ্যে , Non-shared নির্বাচন করুন।
   5. পোর্টের জন্য, Single নির্বাচন করুন।
   6. পোর্ট নম্বর ৪৪৩ লিখুন।
   7. গ্লোবাল অ্যাক্সেসের জন্য, সক্ষম করুন নির্বাচন করুন।
7. আপনার লোড ব্যালেন্সার কনফিগারেশন সেটিংস পর্যালোচনা করতে পর্যালোচনা এবং চূড়ান্তকরণ ট্যাবে ক্লিক করুন।
8. তৈরি করুন ক্লিক করুন।

ক্লাউড রান রিসোর্সের জন্য একটি অভ্যন্তরীণ লোড ব্যালেন্সার তৈরি করুন

1. গুগল ক্লাউড কনসোলে, লোড ব্যালেন্সিং পৃষ্ঠায় যান।
2. লোড ব্যালেন্সার তৈরি করুন ক্লিক করুন।
3. অ্যাপ্লিকেশন লোড ব্যালেন্সারের জন্য কনফিগারেশন শুরু করুন (HTTP/S) এ ক্লিক করুন এবং নিম্নলিখিতটি নির্বাচন করুন।
   1. লোড ব্যালেন্সারের ধরণের জন্য — অ্যাপ্লিকেশন লোড ব্যালেন্সার (HTTP/HTTPS) নির্বাচন করুন।
   2. ইন্টারনেট ফেসিং বা শুধুমাত্র অভ্যন্তরীণ ব্যবহারের জন্য — অভ্যন্তরীণ নির্বাচন করুন।
   3. ক্রস-রিজিওন বা একক অঞ্চল স্থাপনের জন্য — একক অঞ্চল নির্বাচন করুন।
   4. পরবর্তী ক্লিক করুন।
   5. কনফিগার ক্লিক করুন।
4. লোড ব্যালেন্সারের নাম লিখুন এবং সেই অঞ্চল এবং নেটওয়ার্ক নির্বাচন করুন যেখানে লোড ব্যালেন্সার স্থাপন করা হবে।
5. ব্যাকএন্ড কনফিগারেশন ট্যাবে ক্লিক করুন।
   1. ব্যাকএন্ড পরিষেবা তৈরি করুন বা নির্বাচন করুন।
   2. যদি কোনও পরিষেবা তৈরি করতে চান, তাহলে ব্যাকএন্ড ধরণের জন্য, সার্ভারলেস নেটওয়ার্ক এন্ডপয়েন্ট গ্রুপ নির্বাচন করুন এবং একটি নেটওয়ার্ক এন্ডপয়েন্ট গ্রুপ নির্বাচন করুন।
   3. যদি আপনার সার্ভারলেস নেটওয়ার্ক এন্ডপয়েন্ট না থাকে, তাহলে নতুন একটি তৈরি করার বিকল্পটি নির্বাচন করুন।
      সার্ভারলেস নেটওয়ার্ক এন্ডপয়েন্ট গ্রুপ তৈরি করার আগে, একটি ক্লাউড রান সার্ভিস তৈরি করুন যা এন্ডপয়েন্ট গ্রুপটি নির্দেশ করবে।
6. ফ্রন্টএন্ড কনফিগারেশন ট্যাবে ক্লিক করুন।
   1. প্রোটোকলের জন্য — HTTPS নির্বাচন করুন।
   2. সাবনেটওয়ার্ক নির্বাচন করুন।
   3. যদি আপনি এখনও সাবনেট রিজার্ভ না করে থাকেন, তাহলে অনস্ক্রিন ধাপগুলি সম্পূর্ণ করুন।
   4. বিশ্বব্যাপী অ্যাক্সেস সক্ষম করুন।
   5. সার্টিফিকেটের জন্য, একটি নতুন তৈরি করতে নির্বাচন করুন অথবা একটি বিদ্যমান সার্টিফিকেট নির্বাচন করুন।
7. তৈরি করুন ক্লিক করুন।

পরিষেবা সংযুক্তির URL তৈরি করুন

PSC URL সেট আপ করতে, একটি অভ্যন্তরীণ IP ঠিকানা ব্যবহার করে এমন একটি পরিষেবা সংযুক্তি তৈরি করুন।

1. গুগল ক্লাউড কনসোলে, প্রাইভেট সার্ভিস কানেক্ট পৃষ্ঠায় যান।
2. প্রকাশনা পরিষেবা ট্যাবে ক্লিক করুন।
3. প্রকাশনা পরিষেবাতে ক্লিক করুন।
4. আপনি যে পরিষেবাটি প্রকাশ করতে চান তার জন্য লোড ব্যালেন্সার টাইপ নির্বাচন করুন:
   • অভ্যন্তরীণ পাসথ্রু নেটওয়ার্ক লোড ব্যালেন্সার
   • আঞ্চলিক অভ্যন্তরীণ প্রক্সি নেটওয়ার্ক লোড ব্যালেন্সার
   • আঞ্চলিক অভ্যন্তরীণ অ্যাপ্লিকেশন লোড ব্যালেন্সার
5. আপনি যে পরিষেবাটি প্রকাশ করতে চান তা হোস্ট করে এমন অভ্যন্তরীণ লোড ব্যালেন্সার নির্বাচন করুন।
   নির্বাচিত অভ্যন্তরীণ লোড ব্যালেন্সারের বিবরণ দিয়ে নেটওয়ার্ক এবং অঞ্চল ক্ষেত্রগুলি পূর্ণ করা হয়।
6. পরিষেবার নামের জন্য, পরিষেবা সংযুক্তির জন্য একটি নাম লিখুন।
7. পরিষেবার জন্য এক বা একাধিক সাবনেট নির্বাচন করুন। আপনি যদি একটি নতুন সাবনেট যোগ করতে চান, তাহলে আপনি একটি তৈরি করতে পারেন:
   1. নতুন সাবনেট রিজার্ভ করুন এ ক্লিক করুন।
   2. সাবনেটের জন্য একটি নাম এবং ঐচ্ছিক বর্ণনা লিখুন।
   3. সাবনেটের জন্য একটি অঞ্চল নির্বাচন করুন।
   4. সাবনেটের জন্য ব্যবহার করার জন্য আইপি রেঞ্জটি লিখুন এবং যোগ করুন ক্লিক করুন।
8. সংযোগ পছন্দের জন্য, স্বয়ংক্রিয়ভাবে সমস্ত সংযোগ গ্রহণ করুন নির্বাচন করুন।
9. পরিষেবা যোগ করুন ক্লিক করুন।
10. প্রকাশিত পরিষেবাটিতে ক্লিক করুন। URL তৈরি করতে পরিষেবা সংযুক্তি ক্ষেত্রে পরিষেবা সংযুক্তির নাম ব্যবহার করুন:
    https://www.googleapis.com/compute/v1/ SERVICE_ATTACHMENT_NAME

যখন আপনি Google Workspace-এ আপনার ব্যক্তিগত ওয়েব অ্যাপ যোগ করবেন, তখন এই URLটি ব্যবহার করুন। আপনার Workspace অ্যাকাউন্টে ওয়েব অ্যাপ যোগ করুন দেখুন।

আপনার ক্লাউড বা অন-প্রেমিসেস নেটওয়ার্ককে গুগল ক্লাউডের সাথে নিরাপদে সংযুক্ত করতে, একটি অ্যাপ সংযোগকারী যোগ করুন।

অ্যাপ সংযোগকারীগুলি আপনাকে সাইট-টু-সাইট ভার্চুয়াল প্রাইভেট নেটওয়ার্ক (VPN) ছাড়াই অন্যান্য ক্লাউড থেকে Google-এর সাথে আপনার অ্যাপ্লিকেশনটিকে নিরাপদে সংযুক্ত করতে দেয়।

গুগলের বাইরের নেটওয়ার্কে একটি VM তৈরি করুন

আপনাকে প্রতিটি অ্যাপ কানেক্টর রিমোট এজেন্ট একটি ডেডিকেটেড ভার্চুয়াল মেশিন (VM) অথবা নন-গুগল পরিবেশের যেকোনো বেয়ার মেটাল সার্ভারে ইনস্টল করতে হবে।

• VM তৈরি করতে, আপনার নেটওয়ার্ক প্রশাসকের সাহায্য নিন অথবা আপনার ক্লাউড প্রদানকারীর দেওয়া নির্দেশাবলী অনুসরণ করুন।
• রিমোট এজেন্ট চালানোর জন্য, প্রতিটি ভিএম বা সার্ভারে ডকার ব্যবহার করুন।
• রিমোট এজেন্ট VM-এর নেটওয়ার্ক ফায়ারওয়াল IAP-TCP IP রেঞ্জ 35.235.240.0/20-এর জন্য পোর্ট 443-এ শুরু হওয়া সমস্ত আউটবাউন্ড ট্র্যাফিকের অনুমতি দেয় কিনা তা নিশ্চিত করুন। রিমোট এজেন্ট VM-এর ফায়ারওয়াল যেসব ডোমেনে আউটবাউন্ড ট্র্যাফিকের অনুমতি দেবে তার জন্য ফায়ারওয়াল কনফিগারেশন যাচাই করুন দেখুন।

একটি অ্যাপ সংযোগকারী যোগ করুন এবং রিমোট এজেন্ট ইনস্টল করুন

1. একটি অ্যাপ সংযোগকারী যোগ করুন:

   1. গুগল অ্যাডমিন কনসোলে, মেনুতে যান অ্যাপস ওয়েব এবং মোবাইল অ্যাপস ।

      ওয়েব এবং মোবাইল অ্যাপে যান

      মোবাইল ডিভাইস ম্যানেজমেন্ট অ্যাডমিনিস্ট্রেটরের সুবিধা থাকা প্রয়োজন।

   2. BeyondCorp Enterprise (BCE) Connectors ট্যাবে ক্লিক করুন।
   3. সংযোগকারী যোগ করুন ক্লিক করুন।
   4. সংযোগকারীর জন্য একটি নাম লিখুন, উদাহরণস্বরূপ: connect-myapp।
   5. গুগল-বহির্ভূত পরিবেশের কাছাকাছি একটি অঞ্চল নির্বাচন করুন।
   6. সংযোগকারী যোগ করুন ক্লিক করুন।
   7. স্ট্যাটাস দেখতে, উপরের ডানদিকে, Hourglass এ ক্লিক করুন তোমার কাজগুলো ।
2. রিমোট এজেন্ট হোস্ট করার জন্য একটি VM ইনস্ট্যান্স তৈরি করুন।
   আপনার নেটওয়ার্ক অ্যাডমিনিস্ট্রেটর বা ক্লাউড প্রদানকারীর দ্বারা প্রদত্ত নির্দেশাবলী অনুসরণ করুন। Google-বহির্ভূত নেটওয়ার্কে একটি VM তৈরি করুন দেখুন।
3. একটি রিমোট এজেন্ট ইনস্টল করুন।
   1. অ্যাপ সংযোগকারীর নামে ক্লিক করুন।
   2. "রিমোট এজেন্ট ইনস্টল করুন" এ ক্লিক করুন।
   3. গুগলের বাইরের পরিবেশে, রিমোট এজেন্টটি ইনস্টল করুন:
      • রিমোট এজেন্ট হোস্ট করার জন্য একটি ভার্চুয়াল মেশিন (VM) ইনস্ট্যান্স তৈরি করুন। আপনার নেটওয়ার্ক অ্যাডমিনিস্ট্রেটর বা ক্লাউড প্রোভাইডার দ্বারা প্রদত্ত নির্দেশাবলী অনুসরণ করুন।
      • ডকার ইনস্টল করুন, যা রিমোট এজেন্ট চালানোর জন্য প্রয়োজনীয়। নির্দেশাবলীর জন্য, ডকার ইঞ্জিন ইনস্টল করার জন্য অনলাইন ডকুমেন্টেশন দেখুন।
      • Google Workspace অ্যাপ সংযোগকারী পৃষ্ঠায় প্রদর্শিত কমান্ড-লাইন ইন্টারফেস (CLI) কমান্ড ব্যবহার করে রিমোট এজেন্ট ইনস্টল এবং নথিভুক্ত করুন।
      • রিমোট এজেন্ট সফলভাবে নথিভুক্ত হওয়ার পরে প্রদর্শিত পাবলিক কীটি কপি এবং পেস্ট করুন।
   4. সংরক্ষণ করুন ক্লিক করুন।

অ্যাপ সংযোগকারী পৃষ্ঠাটি দেখায় যে আপনি সফলভাবে একটি পাবলিক কী যোগ করেছেন।

ওয়েব অ্যাপটি তৈরি করা অ্যাডমিনই সিদ্ধান্ত নিতে পারেন যে কোন পরিস্থিতিতে একজন ব্যবহারকারী অ্যাপটি অ্যাক্সেস করতে পারবেন। উদাহরণস্বরূপ, আপনি একটি নির্দিষ্ট ডোমেনের ব্যবহারকারীদের অ্যাক্সেস সীমিত করতে পারেন অথবা শুধুমাত্র নির্দিষ্ট সময় বা দিনের জন্য অ্যাক্সেসের অনুমতি দিতে পারেন। যদি অ্যাক্সেস অস্বীকার করা হয়, তাহলে ব্যবহারকারীকে একটি নির্দিষ্ট পৃষ্ঠায় পুনঃনির্দেশিত করা হয়।

1. গুগল অ্যাডমিন কনসোলে, মেনুতে যান অ্যাপস ওয়েব এবং মোবাইল অ্যাপস ।

   ওয়েব এবং মোবাইল অ্যাপে যান

   মোবাইল ডিভাইস ম্যানেজমেন্ট অ্যাডমিনিস্ট্রেটরের সুবিধা থাকা প্রয়োজন।

2. অ্যাপস ট্যাবে ক্লিক করুন বিস্তারিত পৃষ্ঠা খুলতে একটি অ্যাপে ক্লিক করুন।
3. উন্নত সেটিংসে ক্লিক করুন।

• ৪০৩ ল্যান্ডিং পৃষ্ঠা — ব্যবহারকারীদের অ্যাপ অ্যাক্সেস করতে অস্বীকৃতি জানানো হলে, তাদের যে ওয়েব ঠিকানায় পুনঃনির্দেশিত করা হবে সেই ওয়েব ঠিকানাটি লিখুন। https:// <url> ফর্ম্যাটটি ব্যবহার করুন।
• প্রমাণীকরণ ডোমেন —আপনার প্রতিষ্ঠানের জন্য একক সাইন-অন (SSO) URL লিখুন যাতে ব্যবহারকারীরা তাদের প্রতিষ্ঠানের শংসাপত্র ব্যবহার করে সাইন ইন করতে পারেন। এটি এমন ব্যবহারকারীদের অ্যাক্সেসও অস্বীকার করে যাদের আপনার Google Workspace ডোমেনের জন্য বৈধ শংসাপত্র নেই। sso.your.org.com ফর্ম্যাটটি ব্যবহার করুন।
• অনুমোদিত ডোমেইন — ব্যবহারকারীদের অ্যাক্সেস শুধুমাত্র নির্দিষ্ট ডোমেইনগুলিতে সীমাবদ্ধ রাখতে, অনুমোদিত ডোমেইন সক্ষম করুন বাক্সটি চেক করুন। কমা দিয়ে এন্ট্রিগুলি আলাদা করুন, উদাহরণস্বরূপ: test.your.org.com, prod.your.org.com।
• পুনঃপ্রমাণীকরণ — ব্যবহারকারীদের নির্দিষ্ট সময়ের পরে পুনঃপ্রমাণীকরণের জন্য এই বিকল্পগুলি ব্যবহার করুন। উদাহরণস্বরূপ, ব্যবহারকারীরা একটি নিরাপত্তা কী স্পর্শ করতে পারেন অথবা 2-ফ্যাক্টর প্রমাণীকরণ (2FA) ব্যবহার করতে পারেন।
  • লগইন : নির্দিষ্ট সময়ের জন্য লগ ইন করার পর ব্যবহারকারীদের একটি ব্যবহারকারীর নাম এবং পাসওয়ার্ড দিয়ে পুনরায় প্রমাণীকরণ করতে হবে।
  • সুরক্ষিত কী : ব্যবহারকারীদের তাদের নিরাপত্তা কী ব্যবহার করে পুনরায় প্রমাণীকরণ করতে হবে।
  • নথিভুক্ত দ্বিতীয় বিষয় : ব্যবহারকারীদের 2FA ব্যবহার করে পুনরায় প্রমাণীকরণ করতে হবে।

আরও তথ্যের জন্য, IAP পুনঃপ্রমাণীকরণ দেখুন।