Alcune o tutte le informazioni in questa pagina potrebbero non essere applicabili a Cloud de Confiance di S3NS. Per maggiori dettagli, consulta Differenze rispetto a Google Cloud.

Google utilizza la tecnologia AI per tradurre i contenuti nella tua lingua preferita. Le traduzioni generate dall'AI potrebbero contenere errori.

Svuotamento della connessione

Lo svuotamento della connessione è un processo che garantisce che le richieste esistenti e in corso abbiano il tempo di essere completate quando un'istanza di macchina virtuale (VM) viene rimossa da un gruppo di istanze o quando un endpoint viene rimosso dai gruppi di endpoint di rete (NEG) con ambito a livello di zona.

Le informazioni riportate in questa pagina si applicano solo ai gruppi di istanze e ai seguenti tipi di NEG con ambito a livello di zona:

Lo svuotamento della connessione si applica ogni volta che esegui le seguenti operazioni:

Rimuovi una VM o un endpoint da un gruppo di backend (gruppo di istanze o NEG).
Rimuovi un'istanza da un gruppo di istanze gestite eseguendo una resize(), deleteInstances(), recreateInstances(), o abandonInstances() chiamata.
Rimuovi una NIC dinamica da una VM che fa parte di un backend del gruppo di istanze.
Cloud de Confiance elimina un'istanza nell'ambito della scalabilità automatica.
Esegui un aggiornamento del gruppo di istanze gestite utilizzando lo strumento di aggiornamento del gruppo di istanze gestite.

Lo svuotamento della connessione non si applica quando un gruppo di backend (gruppo di istanze o NEG a livello di zona) viene rimosso dal servizio di backend di un bilanciatore del carico.

Come funziona lo svuotamento della connessione

Per attivare lo svuotamento della connessione, imposta un timeout per lo svuotamento della connessione nel servizio di backend. La durata del timeout deve essere compresa tra 0 e 3600 secondi, inclusi.

Potrebbero essere necessari fino a 60 secondi dopo il superamento della durata del timeout specificata prima che l'istanza venga terminata.

Di seguito è riportato un elenco di specifiche relative allo svuotamento della connessione:

Lo svuotamento della connessione è disponibile per i servizi di backend che fanno parte dei seguenti bilanciatori del carico:
Tutti i bilanciatori del carico di rete passthrough supportano lo svuotamento della connessione per TCP, UDP e altri protocolli non TCP.
Lo svuotamento della connessione è disponibile anche per i servizi di backend che fanno parte di Cloud Service Mesh deployment.
Quando viene impostato un timeout per lo svuotamento della connessione e un'istanza viene rimossa dal gruppo di istanze o un endpoint viene rimosso da un NEG a livello di zona, Cloud de Confiance i bilanciatori del carico e Cloud Service Mesh si comportano nel seguente modo:
- Non vengono inviate nuove connessioni all'istanza o all'endpoint rimossi.
- Bilanciatori del carico delle applicazioni: per la durata specificata del timeout, le richieste esistenti alla VM o all'endpoint contrassegnati per la rimozione hanno il tempo di essere completate. Il bilanciatore del carico non invia nuove connessioni a questa VM o a questo endpoint. Una volta raggiunta la durata del timeout, il bilanciatore del carico interrompe l'invio di tutto il traffico alla VM o all'endpoint rimossi.
- Bilanciatori del carico di rete proxy: per la durata specificata del timeout, le connessioni TCP esistenti alla VM o all'endpoint contrassegnati per la rimozione continuano a funzionare durante il periodo di svuotamento della connessione configurato. Il bilanciatore del carico non invia nuove connessioni a questa VM o a questo endpoint. Una volta raggiunta la durata del timeout, le connessioni TCP esistenti alla VM o all'endpoint rimossi rimangono attive e il proxy chiude tutte le connessioni TCP esistenti entro 10 minuti, il timeout di inattività predefinito.
- Bilanciatori del carico di rete passthrough: per la durata specificata del timeout per lo svuotamento della connessione, i pacchetti appartenenti alle connessioni esistenti vengono instradati alla VM o all'endpoint contrassegnati per la rimozione. Una volta scaduto il timeout, il bilanciatore del carico rimuove la voce di monitoraggio della connessione. Dopo aver rimosso la voce della tabella di monitoraggio della connessione, i pacchetti successivi per la connessione vengono instradati a un'altra VM o a un altro endpoint di backend seguendo il processo di selezione del backend e di monitoraggio della connessione. Per le connessioni TCP, il backend diverso non ha record di una connessione esistente, quindi potrebbe inviare un pacchetto di reimpostazione TCP (RST) per chiudere la connessione e consentire al client di aprire una nuova connessione al bilanciatore del carico. Tieni presente che i bilanciatori del carico di rete passthrough non possono inviare pacchetti RST o FIN per chiudere una connessione.
Se abiliti lo svuotamento della connessione su più servizi di backend che condividono gli stessi gruppi di istanze o NEG, viene utilizzato il valore di timeout più elevato. Ad esempio, supponiamo che lo stesso gruppo di istanze o NEG a livello di zona sia un backend per due servizi di backend, dove un servizio di backend ha un timeout per lo svuotamento della connessione di 100 secondi e l'altro servizio di backend ha un timeout per lo svuotamento della connessione di 200 secondi. Cloud de Confiance utilizza 200 secondi come timeout effettivo per lo svuotamento della connessione prima di terminarli. Se il backend è un gruppo di istanze gestite, le operazioni che eliminano l'istanza vengono ritardate di almeno 200 secondi.
Se non imposti un timeout per lo svuotamento della connessione o se il timeout per lo svuotamento della connessione è impostato su zero (0), Cloud de Confiance termina le connessioni esistenti sull' istanza o sull'endpoint rimossi il più rapidamente possibile.
Se utilizzi il pooling delle connessioni, potresti notare che le nuove richieste, che utilizzano una connessione stabilita in precedenza, vengono ancora ricevute sulle VM in fase di svuotamento, causando errori di connessione quando queste VM vengono eliminate.

Abilita lo svuotamento della connessione

Per abilitare lo svuotamento della connessione, completa i seguenti passaggi.

Console

Aggiorna un bilanciatore del carico

Nella Cloud de Confiance console, vai alla pagina Bilanciamento del carico.
Vai a Bilanciamento del carico
Nella scheda Bilanciatori del carico , fai clic su more_vert per il bilanciatore del carico che vuoi aggiornare, quindi fai clic su Modifica .
Fai clic su Configurazione backend.
Nel riquadro Configurazione backend, fai clic .
Nella parte inferiore del riquadro Modifica servizio di backend, fai clic su Configurazioni avanzate.
Nel campo Timeout per lo svuotamento della connessione, inserisci un valore compreso tra 0 e 3600. Un'impostazione di 0 disabilita lo svuotamento della connessione.

gcloud

Abilita lo svuotamento della connessione su un servizio di backend nuovo o esistente utilizzando il flag --connection-draining-timeout. Gli esempi seguenti mostrano come modificare il timeout per lo svuotamento della connessione:

Per un bilanciatore del carico regionale esistente:

gcloud compute backend-services update BACKEND_SERVICE \
    --region=REGION \
    --connection-draining-timeout=CONNECTION_TIMEOUT_SECS

Sostituisci i segnaposto con valori validi:

BACKEND_SERVICE: il servizio di backend che stai aggiornando
REGION: se applicabile, la regione del servizio di backend che stai aggiornando
CONNECTION_TIMEOUT_SECS: il numero di secondi da attendere prima che le connessioni esistenti a istanze o endpoint vengano terminate, tra 0 e 3600 secondi, inclusi. Un'impostazione di 0 disabilita lo svuotamento della connessione. Il timeout per lo svuotamento della connessione si applica a tutti i backend del servizio di backend.

Puoi anche utilizzare il comando gcloud compute backend-services edit per aggiornare un servizio di backend esistente.

API

Per abilitare lo svuotamento della connessione nell'API durante la creazione o l'aggiornamento di un'istanza o di un endpoint, invia una richiesta al rispettivo URI dell'API per includere il campo connectionDraining nel corpo della richiesta. Gli esempi seguenti mostrano come impostare questo attributo modificando un servizio di backend esistente. Per informazioni su altri attributi obbligatori, consulta la documentazione di ogni bilanciatore del carico.

Per un bilanciatore del carico regionale esistente:
```
PATCH https://www.googleapis.com/compute/v1/projects/PROJECT_ID/region/REGION/backendServices

{
   "name": "BACKEND_SERVICE",
   "connectionDraining": {
     "drainingTimeoutSec": CONNECTION_TIMEOUT_SECS
   }
}
```
Sostituisci quanto segue:
- PROJECT_ID: l'ID progetto che contiene il bilanciatore del carico o il deployment di Cloud Service Mesh
- BACKEND_SERVICE: il servizio di backend utilizzato dal bilanciatore del carico o dal deployment di Cloud Service Mesh
- CONNECTION_TIMEOUT_SECS: il numero di secondi da attendere prima che le istanze o gli endpoint vengano rimossi dal gruppo di istanze o dal NEG, tra 0 e 3600 secondi, inclusi. Questa durata del timeout si applica a tutti i gruppi di istanze o ai NEG a cui fa riferimento il servizio di backend.