ব্যক্তিগত ওয়েব অ্যাপ স্থাপন করুন

আপনার পরিবেশে থাকা ব্যক্তিগত অ্যাপগুলোকে সংযুক্ত করতে একটি প্রাইভেট সার্ভিস কানেক্ট (PSC) URL তৈরি করুন।

PSC URL সেট আপ করতে, একটি অভ্যন্তরীণ লোড ব্যালেন্সার তৈরি করুন এবং তারপরে একটি অভ্যন্তরীণ IP ঠিকানা ব্যবহার করে একটি পরিষেবা সংযুক্তি তৈরি করুন।

একটি অভ্যন্তরীণ লোড ব্যালেন্সার তৈরি করুন

আপনার ব্যক্তিগত অ্যাপগুলোকে গুগল ওয়ার্কস্পেসে এমন একটি অভ্যন্তরীণ লোড ব্যালান্সারের পেছনে প্রকাশ করা উচিত, যেখানে গ্লোবাল অ্যাক্সেস সক্রিয় করা আছে। বিস্তারিত জানতে, ‘স্বয়ংক্রিয় অনুমোদন সহ একটি পরিষেবা প্রকাশ করুন ’ দেখুন।

কম্পিউট বা GKE রিসোর্সের জন্য একটি অভ্যন্তরীণ পাসথ্রু নেটওয়ার্ক লোড ব্যালেন্সার তৈরি করুন

শুরু করার আগে: নিরাপদ HTTPS যোগাযোগের অনুমতি দিতে, পোর্ট 443-এ অনুরোধগুলি পরিবেশন করার জন্য কনফিগার করা একটি ইনস্ট্যান্স গ্রুপ সেট আপ করুন। ব্যাকএন্ড কনফিগারেশন ট্যাবে ইনস্ট্যান্স গ্রুপটি নির্বাচন করুন।

1. গুগল ক্লাউড কনসোলে, লোড ব্যালেন্সিং পেজে যান।
2. লোড ব্যালেন্সার তৈরি করুন -এ ক্লিক করুন।
3. নেটওয়ার্ক লোড ব্যালেন্সার (TCP/SSL)-এর জন্য স্টার্ট কনফিগারেশন-এ ক্লিক করুন এবং নিম্নলিখিতগুলি নির্বাচন করুন:
   1. লোড ব্যালান্সারের প্রকারের জন্য — নেটওয়ার্ক লোড ব্যালান্সার (TCP/UDP/SSL) ।
   2. প্রক্সি বা পাসথ্রু- এর জন্য — পাসথ্রু ।
   3. শুধুমাত্র ইন্টারনেট ব্যবহারের জন্য বা অভ্যন্তরীণ — অভ্যন্তরীণ ।
   4. পরবর্তী ধাপে যান।
   5. চালিয়ে যান-এ ক্লিক করুন।
4. লোড ব্যালান্সারের নাম লিখুন এবং যে অঞ্চল ও নেটওয়ার্কে আপনি লোড ব্যালান্সারটি স্থাপন করবেন, তা নির্বাচন করুন।
   গুরুত্বপূর্ণ: লোড ব্যালান্সারের জন্য আপনি যে নেটওয়ার্কটি নির্বাচন করবেন, সেটি অবশ্যই আপনার ইনস্ট্যান্স গ্রুপ দ্বারা ব্যবহৃত নেটওয়ার্কের সাথে একই হতে হবে।
5. ব্যাকএন্ড কনফিগারেশন ট্যাবে ক্লিক করুন।
   1. প্রোটোকলের জন্য TCP নির্বাচন করুন।
   2. আইপি স্ট্যাক টাইপের জন্য — IPv4 নির্বাচন করুন।
   3. একটি ইনস্ট্যান্স গ্রুপ নির্বাচন করুন।
      একটি তৈরি করতে, ইনস্ট্যান্স গ্রুপে যান।
   4. তালিকা থেকে একটি স্বাস্থ্য পরীক্ষা নির্বাচন করুন। নতুন স্বাস্থ্য পরীক্ষা তৈরি করতে:
      1. স্বাস্থ্য পরীক্ষা তৈরি করুন নির্বাচন করুন।
      2. আপনার স্বাস্থ্য পরীক্ষার জন্য একটি নাম লিখুন (উদাহরণস্বরূপ: পিং-পোর্ট)।
      3. আঞ্চলিক পরিধি নির্বাচন করুন।
      4. প্রোটোকলের জন্য HTTPS নির্বাচন করুন।
      5. পোর্টটি ৪৪৩ রাখুন।
      6. প্রক্সি প্রোটোকলের জন্য NONE নির্বাচন করুন।
      7. অনুরোধের পথের জন্য, "/" রাখুন।
      8. লগ চালু করুন।
      9. স্বাস্থ্য সংক্রান্ত মানদণ্ডগুলোর জন্য পূর্বনির্ধারিত মানগুলো অপরিবর্তিত রাখুন।
6. ফ্রন্টএন্ড কনফিগারেশন ট্যাবে ক্লিক করুন।
   1. (ঐচ্ছিক) ফ্রন্টএন্ডের জন্য একটি নাম লিখুন।
   2. আইপি ভার্সনের জন্য IPv4 নির্বাচন করুন।
   3. একটি সাবনেটওয়ার্ক নির্বাচন করুন।
   4. অভ্যন্তরীণ আইপি-র ক্ষেত্রে, নন-শেয়ার্ড নির্বাচন করুন।
   5. পোর্টগুলির জন্য, সিঙ্গেল নির্বাচন করুন।
   6. পোর্ট নম্বর ৪৪৩ প্রবেশ করান।
   7. বৈশ্বিক অ্যাক্সেসের জন্য, ‘সক্ষম করুন’ নির্বাচন করুন।
7. আপনার লোড ব্যালেন্সার কনফিগারেশন সেটিংস পর্যালোচনা করতে 'রিভিউ এবং চূড়ান্ত করুন' ট্যাবে ক্লিক করুন।
8. তৈরি করুন- এ ক্লিক করুন।

ক্লাউড রান রিসোর্সের জন্য একটি অভ্যন্তরীণ লোড ব্যালেন্সার তৈরি করুন

1. গুগল ক্লাউড কনসোলে, লোড ব্যালেন্সিং পেজে যান।
2. লোড ব্যালেন্সার তৈরি করুন -এ ক্লিক করুন।
3. অ্যাপ্লিকেশন লোড ব্যালেন্সার (HTTP/S)-এর জন্য স্টার্ট কনফিগারেশন-এ ক্লিক করুন এবং নিম্নলিখিতগুলি নির্বাচন করুন।
   1. লোড ব্যালান্সারের প্রকারের জন্য — অ্যাপ্লিকেশন লোড ব্যালান্সার (HTTP/HTTPS) নির্বাচন করুন।
   2. ইন্টারনেট ব্যবহারের জন্য অথবা শুধুমাত্র অভ্যন্তরীণ ব্যবহারের জন্য — অভ্যন্তরীণ নির্বাচন করুন।
   3. আন্তঃ-অঞ্চল বা একক অঞ্চলে স্থাপনের জন্য — একক অঞ্চল নির্বাচন করুন।
   4. পরবর্তী ধাপে যান।
   5. কনফিগার-এ ক্লিক করুন।
4. লোড ব্যালান্সারের নাম লিখুন এবং যে অঞ্চলে ও নেটওয়ার্কে লোড ব্যালান্সারটি স্থাপন করা হবে, তা নির্বাচন করুন।
5. ব্যাকএন্ড কনফিগারেশন ট্যাবে ক্লিক করুন।
   1. ব্যাকএন্ড পরিষেবাটি তৈরি করুন বা নির্বাচন করুন।
   2. সার্ভিস তৈরি করার ক্ষেত্রে, ব্যাকএন্ড টাইপের জন্য সার্ভারলেস নেটওয়ার্ক এন্ডপয়েন্ট গ্রুপ নির্বাচন করুন এবং একটি নেটওয়ার্ক এন্ডপয়েন্ট গ্রুপ বেছে নিন।
   3. আপনার যদি কোনো সার্ভারলেস নেটওয়ার্ক এন্ডপয়েন্ট না থাকে, তাহলে নতুন একটি তৈরি করার অপশনটি নির্বাচন করুন।
      সার্ভারলেস নেটওয়ার্ক এন্ডপয়েন্ট গ্রুপ তৈরি করার আগে, একটি ক্লাউড রান সার্ভিস তৈরি করুন যেটিকে এন্ডপয়েন্ট গ্রুপটি নির্দেশ করবে।
6. ফ্রন্টএন্ড কনফিগারেশন ট্যাবে ক্লিক করুন
   1. প্রোটোকলের জন্য HTTPS নির্বাচন করুন।
   2. সাবনেটওয়ার্কটি নির্বাচন করুন।
   3. আপনি যদি এখনও কোনো সাবনেট রিজার্ভ না করে থাকেন, তাহলে স্ক্রিনে দেখানো ধাপগুলো সম্পন্ন করুন।
   4. বৈশ্বিক প্রবেশাধিকার সক্ষম করুন।
   5. সার্টিফিকেটের জন্য, একটি নতুন সার্টিফিকেট তৈরি করতে অথবা বিদ্যমান কোনো সার্টিফিকেট বেছে নিতে পারেন।
7. তৈরি করুন- এ ক্লিক করুন।

সার্ভিস অ্যাটাচমেন্ট URL তৈরি করুন

PSC URL সেট আপ করতে, একটি অভ্যন্তরীণ IP ঠিকানা ব্যবহার করে এমন একটি পরিষেবা সংযুক্তি তৈরি করুন।

1. গুগল ক্লাউড কনসোলে, প্রাইভেট সার্ভিস কানেক্ট পেজটিতে যান।
2. পাবলিশ সার্ভিস ট্যাবে ক্লিক করুন।
3. পরিষেবা প্রকাশ করুন-এ ক্লিক করুন।
4. যে পরিষেবাটি আপনি প্রকাশ করতে চান তার জন্য লোড ব্যালেন্সারের ধরন নির্বাচন করুন:
   • অভ্যন্তরীণ পাসথ্রু নেটওয়ার্ক লোড ব্যালেন্সার
   • আঞ্চলিক অভ্যন্তরীণ প্রক্সি নেটওয়ার্ক লোড ব্যালেন্সার
   • আঞ্চলিক অভ্যন্তরীণ অ্যাপ্লিকেশন লোড ব্যালেন্সার
5. আপনি যে পরিষেবাটি প্রকাশ করতে চান, সেটি যে অভ্যন্তরীণ লোড ব্যালেন্সারে হোস্ট করা আছে, সেটি নির্বাচন করুন।
   নেটওয়ার্ক এবং অঞ্চল ক্ষেত্রগুলিতে নির্বাচিত অভ্যন্তরীণ লোড ব্যালান্সারের বিবরণ পূরণ করা হয়।
6. সার্ভিসের নামের ক্ষেত্রে, সার্ভিস অ্যাটাচমেন্টটির জন্য একটি নাম লিখুন।
7. পরিষেবাটির জন্য এক বা একাধিক সাবনেট নির্বাচন করুন। আপনি যদি একটি নতুন সাবনেট যোগ করতে চান, তবে একটি তৈরি করতে পারেন:
   1. নতুন সাবনেট রিজার্ভ করতে ক্লিক করুন।
   2. সাবনেটের জন্য একটি নাম এবং ঐচ্ছিক বিবরণ লিখুন।
   3. সাবনেটের জন্য একটি অঞ্চল নির্বাচন করুন।
   4. সাবনেটের জন্য ব্যবহার করতে আইপি রেঞ্জটি প্রবেশ করান এবং অ্যাড (Add ) বাটনে ক্লিক করুন।
8. সংযোগ পছন্দের জন্য, ‘স্বয়ংক্রিয়ভাবে সমস্ত সংযোগ গ্রহণ করুন ’ নির্বাচন করুন।
9. পরিষেবা যোগ করুন -এ ক্লিক করুন।
10. প্রকাশিত পরিষেবাটিতে ক্লিক করুন। URL তৈরি করতে 'Service attachment' ফিল্ডে পরিষেবা অ্যাটাচমেন্টের নামটি ব্যবহার করুন:
    https://www.googleapis.com/compute/v1/ SERVICE_ATTACHMENT_NAME

গুগল ওয়ার্কস্পেসে আপনার ব্যক্তিগত ওয়েব অ্যাপ যোগ করার সময় এই URL-টি ব্যবহার করুন। আপনার ওয়ার্কস্পেস অ্যাকাউন্টে ওয়েব অ্যাপ যোগ করার পদ্ধতি দেখুন।

আপনার ক্লাউড বা অন-প্রিমিসেস নেটওয়ার্ককে গুগল ক্লাউডের সাথে নিরাপদে সংযুক্ত করতে, একটি অ্যাপ কানেক্টর যোগ করুন।

অ্যাপ কানেক্টর আপনাকে সাইট-টু-সাইট ভার্চুয়াল প্রাইভেট নেটওয়ার্ক (VPN) ছাড়াই অন্যান্য ক্লাউড থেকে আপনার অ্যাপ্লিকেশনকে নিরাপদে গুগলের সাথে সংযুক্ত করার সুযোগ দেয়।

নন-গুগল নেটওয়ার্কে একটি ভিএম তৈরি করুন

আপনাকে অবশ্যই প্রতিটি অ্যাপ কানেক্টর রিমোট এজেন্ট একটি ডেডিকেটেড ভার্চুয়াল মেশিন (VM) বা গুগল-বহির্ভূত পরিবেশের যেকোনো বেয়ার মেটাল সার্ভারে ইনস্টল করতে হবে।

• ভিএম তৈরি করতে, আপনার নেটওয়ার্ক অ্যাডমিনিস্ট্রেটরের সাহায্য নিন অথবা আপনার ক্লাউড প্রোভাইডারের দেওয়া নির্দেশাবলী অনুসরণ করুন।
• রিমোট এজেন্ট চালানোর জন্য প্রতিটি ভিএম বা সার্ভারে ডকার ব্যবহার করুন।
• নিশ্চিত করুন যে রিমোট এজেন্ট ভিএম-এর নেটওয়ার্ক ফায়ারওয়ালটি IAP-TCP IP রেঞ্জ 35.235.240.0/20-এর জন্য পোর্ট 443-এ শুরু হওয়া সমস্ত আউটবাউন্ড ট্র্যাফিকের অনুমতি দেয়। অন্যান্য ডোমেইনগুলির জন্য ফায়ারওয়াল কনফিগারেশন যাচাই করুন, যেগুলিতে রিমোট এজেন্ট ভিএম-এর ফায়ারওয়ালের আউটবাউন্ড ট্র্যাফিকের অনুমতি দেওয়া উচিত।

একটি অ্যাপ কানেক্টর যোগ করুন এবং রিমোট এজেন্ট ইনস্টল করুন।

1. একটি অ্যাপ কানেক্টর যোগ করুন:

   1. গুগল অ্যাডমিন কনসোলে, মেনুতে যান অ্যাপস ওয়েব ও মোবাইল অ্যাপ ।

      ওয়েব এবং মোবাইল অ্যাপে যান

      মোবাইল ডিভাইস ম্যানেজমেন্ট অ্যাডমিনিস্ট্রেটর প্রিভিলেজ থাকা আবশ্যক।

   2. BeyondCorp Enterprise (BCE) Connectors ট্যাবে ক্লিক করুন।
   3. কানেক্টর যোগ করুন -এ ক্লিক করুন।
   4. কানেক্টরটির জন্য একটি নাম লিখুন, যেমন: connect-myapp।
   5. গুগল-বহির্ভূত পরিবেশের কাছাকাছি একটি অঞ্চল নির্বাচন করুন।
   6. কানেক্টর যোগ করুন -এ ক্লিক করুন।
   7. অবস্থা দেখতে, উপরের ডানদিকে থাকা বালুঘড়িতে ক্লিক করুন। আপনার কাজগুলো ।
2. রিমোট এজেন্ট হোস্ট করার জন্য একটি ভিএম ইনস্ট্যান্স তৈরি করুন।
   আপনার নেটওয়ার্ক অ্যাডমিনিস্ট্রেটর বা ক্লাউড প্রোভাইডারের দেওয়া নির্দেশাবলী অনুসরণ করুন। নন-গুগল নেটওয়ার্কে একটি ভিএম তৈরি করার পদ্ধতি দেখুন।
3. একটি রিমোট এজেন্ট ইনস্টল করুন।
   1. অ্যাপ কানেক্টরের নামে ক্লিক করুন।
   2. রিমোট এজেন্ট ইনস্টল করুন -এ ক্লিক করুন।
   3. গুগল-বহির্ভূত পরিবেশে, রিমোট এজেন্ট ইনস্টল করুন:
      • রিমোট এজেন্ট হোস্ট করার জন্য একটি ভার্চুয়াল মেশিন (VM) ইনস্ট্যান্স তৈরি করুন। আপনার নেটওয়ার্ক অ্যাডমিনিস্ট্রেটর বা ক্লাউড প্রোভাইডারের দেওয়া নির্দেশাবলী অনুসরণ করুন।
      • ডকার ইনস্টল করুন, যা রিমোট এজেন্ট চালানোর জন্য আবশ্যক। ডকার ইঞ্জিন ইনস্টল করার নির্দেশাবলীর জন্য অনলাইন ডকুমেন্টেশন দেখুন।
      • Google Workspace অ্যাপ কানেক্টর পৃষ্ঠায় প্রদর্শিত কমান্ড-লাইন ইন্টারফেস (CLI) কমান্ডগুলো ব্যবহার করে রিমোট এজেন্টটি ইনস্টল ও এনরোল করুন।
      • রিমোট এজেন্ট সফলভাবে নথিভুক্ত হওয়ার পর প্রদর্শিত পাবলিক কী-টি কপি করে পেস্ট করুন।
   4. সংরক্ষণ করুন- এ ক্লিক করুন।

অ্যাপ কানেক্টর পেজটি দেখাচ্ছে যে আপনি সফলভাবে একটি পাবলিক কী যোগ করেছেন।

যে অ্যাডমিন ওয়েব অ্যাপটি তৈরি করেছেন, তিনি ঠিক করতে পারেন কোন শর্তে একজন ব্যবহারকারী অ্যাপটি ব্যবহার করতে পারবেন। উদাহরণস্বরূপ, আপনি একটি নির্দিষ্ট ডোমেইনের ব্যবহারকারীদের জন্য অ্যাক্সেস সীমিত করতে পারেন অথবা শুধুমাত্র নির্দিষ্ট সময় বা দিনে অ্যাক্সেসের অনুমতি দিতে পারেন। অ্যাক্সেস প্রত্যাখ্যান করা হলে, ব্যবহারকারীকে একটি নির্দিষ্ট পৃষ্ঠায় পাঠিয়ে দেওয়া হয়।

1. গুগল অ্যাডমিন কনসোলে, মেনুতে যান অ্যাপস ওয়েব ও মোবাইল অ্যাপ ।

   ওয়েব এবং মোবাইল অ্যাপে যান

   মোবাইল ডিভাইস ম্যানেজমেন্ট অ্যাডমিনিস্ট্রেটর প্রিভিলেজ থাকা আবশ্যক।

2. অ্যাপস ট্যাবে ক্লিক করুন বিস্তারিত পৃষ্ঠাটি খুলতে অ্যাপটিতে ক্লিক করুন।
3. উন্নত সেটিংস-এ ক্লিক করুন।

• ৪০৩ ল্যান্ডিং পেজ — সেই ওয়েব ঠিকানাটি লিখুন যেখানে ব্যবহারকারীদের অ্যাপে প্রবেশাধিকার না পেলে পুনঃনির্দেশিত করা হবে। https:// <url> ফরম্যাটটি ব্যবহার করুন।
• প্রমাণীকরণ ডোমেইন — ব্যবহারকারীদের তাদের প্রাতিষ্ঠানিক ক্রেডেনশিয়াল ব্যবহার করে সাইন ইন করার অনুমতি দিতে আপনার প্রতিষ্ঠানের সিঙ্গেল সাইন-অন (SSO) URL লিখুন। এটি সেইসব ব্যবহারকারীদের অ্যাক্সেসও অস্বীকার করে যাদের আপনার Google Workspace ডোমেইনের জন্য বৈধ ক্রেডেনশিয়াল নেই। sso.your.org.com ফরম্যাটটি ব্যবহার করুন।
• অনুমোদিত ডোমেইন —ব্যবহারকারীর অ্যাক্সেস শুধুমাত্র নির্দিষ্ট ডোমেইনগুলিতে সীমাবদ্ধ করতে, ‘অনুমোদিত ডোমেইন সক্ষম করুন’ (Enable allowed domains) বক্সে টিক দিন। এন্ট্রিগুলো কমা দিয়ে আলাদা করুন, যেমন: test.your.org.com, prod.your.org.com।
• পুনঃপ্রমাণীকরণ — একটি নির্দিষ্ট সময় পর ব্যবহারকারীদের পুনঃপ্রমাণীকরণের জন্য এই বিকল্পগুলি ব্যবহার করুন। উদাহরণস্বরূপ, ব্যবহারকারীরা একটি নিরাপত্তা কী স্পর্শ করতে পারেন অথবা টু-ফ্যাক্টর অথেনটিকেশন (2FA) ব্যবহার করতে পারেন।
  • লগইন : নির্দিষ্ট সময় ধরে লগ ইন থাকার পর ব্যবহারকারীদের ইউজারনেম ও পাসওয়ার্ড দিয়ে পুনরায় প্রমাণীকরণ করতে হবে।
  • নিরাপত্তা কী : ব্যবহারকারীদের তাদের নিরাপত্তা কী ব্যবহার করে পুনরায় প্রমাণীকরণ করতে হবে।
  • নথিভুক্ত দ্বিতীয় ফ্যাক্টর : ব্যবহারকারীদের 2FA ব্যবহার করে পুনরায় প্রমাণীকরণ করতে হবে।

আরও তথ্যের জন্য, IAP পুনঃপ্রমাণীকরণ দেখুন।