VM in einer alternativen Zone reparieren

In diesem Dokument wird beschrieben, wie Sie einer regionalen verwalteten Instanzgruppe (Managed Instance Group, MIG) erlauben, eine VM-Instanz in einer alternativen Zone zu reparieren, wenn die MIG die VM nicht in der ursprünglichen Zone reparieren kann. Weitere Informationen zu Reparaturen in einer MIG finden Sie unter VMs für Hochverfügbarkeit reparieren.

Wenn Sie eine regionale MIG erstellen, wählen Sie eine oder mehrere Zonen aus, in denen die VMs der MIG verteilt werden. Wenn eine VM in der MIG ausfällt, versucht die MIG standardmäßig, diese VM in ihrer ursprünglichen Zone zu reparieren. Optional können Sie zulassen, dass die MIG die VM in einer der anderen ausgewählten Zonen repariert. Das ist besonders dann nützlich, wenn die MIG die VM in der ursprünglichen Zone nicht reparieren kann. Die MIG wählt die alternative Zone basierend auf der verfügbaren Kapazität und dem Kontingent aus.

Einschränkungen

Wenn Sie eine regionale MIG so konfigurieren, dass eine VM in einer alternativen Zone repariert werden kann, gelten die folgenden Einschränkungen:

• Sie müssen Updates während der Reparatur aktivieren.

• Regionale MIGs mit der folgenden Konfiguration werden nicht unterstützt:

  • MIGs mit den Zielverteilungsformen EVEN oder ANY_SINGLE_ZONE

  • MIGs mit zustandsorientierter Konfiguration

Vorbereitung

• Richten Sie die Authentifizierung ein, falls Sie dies noch nicht getan haben. Bei der Authentifizierung wird Ihre Identität für den Zugriff auf Dienste von Cloud de Confiance by S3NS und APIs überprüft. Zum Ausführen von Code oder Beispielen aus einer lokalen Entwicklungsumgebung können Sie sich so bei der Compute Engine authentifizieren:

  Select the tab for how you plan to use the samples on this page:

  Console

  When you use the Cloud de Confiance console to access Cloud de Confiance by S3NS services and APIs, you don't need to set up authentication.

  gcloud

  1. Installieren Sie die Google Cloud CLI und melden Sie sich dann mit Ihrer föderierten Identität in der gcloud CLI an. Nach der Anmeldung initialisieren Sie die Google Cloud CLI mit folgendem Befehl:

     gcloud init

  2. Set a default region and zone.

  Terraform

  Wenn Sie die Terraform-Beispiele auf dieser Seite in einer lokalen Entwicklungsumgebung verwenden möchten, installieren und initialisieren Sie die gcloud CLI und richten Sie dann die Standardanmeldedaten für Anwendungen mit Ihren Nutzeranmeldedaten ein.

  Installieren Sie die Google Cloud CLI und melden Sie sich dann mit Ihrer föderierten Identität in der gcloud CLI an.

  Create local authentication credentials for your user account:

  gcloud auth application-default login

  If an authentication error is returned, and you are using an external identity provider (IdP), confirm that you have signed in to the gcloud CLI with your federated identity.

  Weitere Informationen finden Sie unter Set up authentication for a local development environment.

  REST

  Wenn Sie die REST API-Beispiele auf dieser Seite in einer lokalen Entwicklungsumgebung verwenden möchten, verwenden Sie die Anmeldedaten, die Sie der gcloud CLI bereitstellen.

  Installieren Sie die Google Cloud CLI und melden Sie sich dann mit Ihrer föderierten Identität in der gcloud CLI an.

  Weitere Informationen finden Sie in der Dokumentation zur Authentifizierung von Cloud de Confiance unter Für die Verwendung von REST authentifizieren.

Reparaturen in einer alternativen Zone zulassen

Wählen Sie eine der folgenden Optionen aus, damit eine MIG eine VM in einer alternativen Zone reparieren kann:

gcloud beta compute instance-groups managed update MIG_NAME \
    --on-repair-allow-changing-zone=YES \
    --force-update-on-repair \
    --region=REGION

gcloud beta compute instance-groups managed create MIG_NAME \
    --template=INSTANCE_TEMPLATE_URL \
    --size=SIZE \
    --zones=ZONES \
    --target-distribution-shape=SHAPE \
    --instance-redistribution-type=none \
    --on-repair-allow-changing-zone=YES \
    --force-update-on-repair

resource "google_compute_region_instance_group_manager" "default" {
  provider           = google-beta
  name               = "example-rmig"
  base_instance_name = "example-rmig-instance"
  region             = "us-central1"

  target_size                      = 3
  distribution_policy_target_shape = "BALANCED"

  version {
    instance_template = google_compute_instance_template.default.id
  }

  instance_lifecycle_policy {
    default_action_on_failure = "REPAIR"
    force_update_on_repair    = "YES"
    on_repair {
      allow_changing_zone = "YES"
    }
  }

  update_policy {
    instance_redistribution_type = "NONE"
    type                         = "OPPORTUNISTIC"
    minimal_action               = "REPLACE"
    max_surge_fixed              = 0
    max_unavailable_fixed        = 6
  }
}

PATCH https://compute.s3nsapis.fr/compute/beta/projects/PROJECT_ID/regions/REGION/instanceGroupManagers/MIG_NAME
{
    "instanceLifecyclePolicy": {
      "onRepair": {
        "allowChangingZone": "YES"
      },
      "forceUpdateOnRepair": "YES"
    }
}

POST https://compute.s3nsapis.fr/compute/beta/projects/PROJECT_ID/regions/REGION/instanceGroupManagers

{
  "name": "MIG_NAME",
  "instanceTemplate": "INSTANCE_TEMPLATE_URL",
  "targetSize": SIZE,
  "distributionPolicy": {
    "targetShape": "SHAPE"
  }
  "updatePolicy": {
    "instanceRedistributionType": none
  }
  "instanceLifecyclePolicy": {
    "forceUpdateOnRepair": "YES",
    "onRepair": {
      "allowChangingZone": "YES"
    }
  }
}

Reparaturen in einer alternativen Zone nicht zulassen

Wenn Sie eine MIG so konfiguriert haben, dass VMs in einer alternativen Zone repariert werden, können Sie die Standardeinstellung wiederherstellen, bei der die MIG die VM in der ursprünglichen Zone repariert.

Wenn Sie Reparaturen in einer alternativen Zone nicht zulassen möchten, wählen Sie eine der folgenden Optionen aus:

gcloud beta compute instance-groups managed update MIG_NAME \
    --on-repair-allow-changing-zone=NO \
    --region=REGION

PATCH https://compute.s3nsapis.fr/compute/beta/projects/PROJECT_ID/regions/REGION/instanceGroupManagers/MIG_NAME
{
    "instanceLifecyclePolicy": {
      "onRepair": {
        "allowChangingZone": "NO"
      }
    }
}

Weitere Informationen

• Reparaturkonfiguration in einer MIG prüfen
• Zone einer VM durch Auflisten der verwalteten Instanzen prüfen