使用健康狀態檢查

主控台

1. 前往 Trusted Cloud 控制台的「健康狀態檢查」頁面。
   前往「Health checks」(健康狀態檢查) 頁面
2. 按一下健康狀態檢查即可查看詳細資料。
3. 按一下「編輯」圖示 edit 進行變更，然後按一下「儲存」。

gcloud

• 如要修改舊版 HTTP 健康狀態檢查，請使用 compute http-health-checks update 指令，並將 NAME 替換成該檢查的名稱。使用 gcloud 修改舊版健康狀態檢查時，系統會為您省略的標記保留預先設定的設定。OTHER_OPTIONS 是建立舊版健康狀態檢查時的選項。

  gcloud compute http-health-checks update NAME \
    OTHER_OPTIONS
  

• 如要修改舊版 HTTPS 健康狀態檢查，請使用 compute https-health-checks update 指令，並將 NAME 替換成該健康狀態檢查的名稱。使用 gcloud 修改舊版健康狀態檢查時，系統會為您省略的標記保留預先設定的設定。OTHER_OPTIONS 是建立舊版健康狀態檢查時的選項。

  gcloud compute https-health-checks update NAME \
    OTHER_OPTIONS
  

API

除了舊版健康狀態檢查的名稱和類型之外，您可以修改用於建立該檢查的任何標記。patchAPI 呼叫會保留所有預先設定，但修補程式要求中明確設定的除外。

• 如要修改舊版 HTTP 健康狀態檢查，請使用 httpHealthChecks.update 或 httpHealthChecks.patch。

• 如要修改舊版 HTTPS 健康狀態檢查，請使用 httpsHealthChecks.update 或 httpsHealthChecks.patch。

主控台

1. 前往 Trusted Cloud 控制台的「健康狀態檢查」頁面。
   前往「Health checks」(健康狀態檢查) 頁面
2. 按一下舊版健康狀態檢查，即可查看詳細資料。

gcloud

1. 如要列出舊版 HTTP 健康狀態檢查，請使用 compute http-health-checks list 指令：

   gcloud compute http-health-checks list
   

   如要列出舊版 HTTPS 健康狀態檢查，請使用 compute https-health-checks list 指令：

   gcloud compute https-health-checks list
   

2. 如要說明舊版 HTTP 健康狀態檢查，請使用 compute http-health-checks describe 指令，並將 NAME 替換成該檢查的名稱。

   gcloud compute http-health-checks describe NAME
   

   如要說明舊版 HTTPS 健康狀態檢查，請使用 compute https-health-checks describe 指令，並將 NAME 替換成該健康狀態檢查的名稱。

   gcloud compute https-health-checks describe NAME
   

API

1. 如要列出舊版健康狀態檢查，請執行下列操作：

   • 使用 httpHealthChecks.list 列出舊版 HTTP 健康狀態檢查。

   • 使用 httpsHealthChecks.list 列出舊版 HTTPS 健康狀態檢查。

2. 如要說明舊版健康狀態檢查，請按照下列步驟操作：

   • 使用 httpHealthChecks.get 說明舊版 HTTP 健康狀態檢查。

   • 使用 httpsHealthChecks.get 說明舊版 HTTPS 健康狀態檢查。

主控台

1. 在 Trusted Cloud 控制台中，前往「Firewall policies」(防火牆政策) 頁面。
   前往「防火牆政策」頁面
2. 按一下「Create firewall rule」(建立防火牆規則)。
3. 在「Create a firewall rule」(建立防火牆規則) 頁面上，提供以下資訊：
   • 「Name」(名稱)：提供規則的名稱。在本範例中，請使用 fw-allow-health-checks。
   • 「Network」(網路)：選擇虛擬私人雲端網路。
   • 「Priority」(優先順序)：輸入代表優先順序的數字。數字越小，優先順序越高。請確保該防火牆規則的優先順序，高於其他可能會拒絕輸入流量的規則。
   • 「Direction of traffic」(流量方向)：選擇 [ingress] (輸入)。
   • 「Action on match」(相符時執行的動作)：選擇 [allow] (允許)。
   • 「Targets」(目標)：選擇「Specified target tags」(指定的目標標記)，然後在「Target tags」(目標標記) 欄位中輸入標記。在本範例中，請使用 allow-health-checks。
   • 「Source filter」(來源篩選器)：選擇 [IP ranges] (IP 範圍)。
   • 來源 IP 範圍：根據負載平衡器類型、流量類型和健康狀態檢查類型，輸入來源 IP 範圍。請參閱探查 IP 範圍和防火牆規則。
   • 「Allowed protocols and ports」(允許的通訊協定和通訊埠)：使用 tcp 和健康狀態檢查中設定的通訊埠。TCP 是所有健康狀態檢查通訊協定的基本通訊協定。
   • 點選「建立」。
4. 在每個已負載平衡的執行個體上新增網路標記，好讓這個新的輸入防火牆規則能夠套用在這些執行個體上。這個範例所使用的網路標記為 allow-health-checks。

gcloud

1. 使用下列 gcloud 指令建立名為 fw-allow-health-checks 的防火牆規則，允許來自Trusted Cloud 健康檢查系統的傳入 TCP 連線，連線至虛擬私有雲網路中具有 allow-health-checks 標記的執行個體。視負載平衡器類型而定，系統會支援不同的探測 IP 範圍和防火牆規則，以將 IPv6 流量傳送至後端。

   將 NETWORK_NAME 替換為您的虛擬私有雲網路名稱，並將 PORT 替換為負載平衡器使用的連接埠。

   gcloud compute firewall-rules create fw-allow-health-checks \
       --network=NETWORK_NAME \
       --action=ALLOW \
       --direction=INGRESS \
       --source-ranges=SOURCE_IP_RANGE \
       --target-tags=allow-health-checks \
       --rules=tcp:PORT

   SOURCE_IP_RANGE 的值取決於負載平衡器類型、流量類型和健康狀態檢查類型。請參閱探查 IP 範圍和防火牆規則。

2. 在每個已負載平衡的執行個體上新增網路標記，好讓這個新的輸入防火牆規則能夠套用在這些執行個體上。這個範例所使用的網路標記為 allow-health-checks。

詳情請參閱 gcloud 防火牆規則說明文件和 API 說明文件。

主控台

如何建立健康狀態檢查與現有負載平衡器之間的關聯：

1. 前往 Trusted Cloud 控制台的「Load balancing」(負載平衡) 頁面。
   前往「Load balancing」(負載平衡) 頁面
2. 按一下負載平衡器即可查看詳細資料。
3. 按一下「編輯」圖示 edit，然後按一下「後端設定」。
4. 選擇「Health check」(健康狀態檢查) 選單中的某個健康狀態檢查。
5. 按一下「Update」。

gcloud

如要建立健康狀態檢查與現有後端服務之間的關聯，請按照下列步驟操作。

1. 找出後端服務的名稱和範圍。直通式網路負載平衡器和 Proxy 網路負載平衡器，每個負載平衡器只有一個後端服務。應用程式負載平衡器有一個或多個後端服務，且這些服務都有自己的網址對應。

   • 如要列出內部直通式網路負載平衡器的後端服務，請執行下列指令。

     gcloud compute backend-services list \
         --region=REGION \
         --filter="loadBalancingScheme=INTERNAL"
     

   • 如要列出外部直通式網路負載平衡器的後端服務，請執行下列指令。

     gcloud compute backend-services list \
         --region=REGION \
         --filter="loadBalancingScheme=EXTERNAL"
     

   • 如要列出區域外部 Proxy 網路負載平衡器的後端服務，請執行下列指令。

     gcloud compute backend-services list \
         --region=REGION \
         --filter="loadBalancingScheme=EXTERNAL_MANAGED" \
         --filter="protocol=(SSL,TCP)"
     

   • 如要列出區域性內部 Proxy 網路負載平衡器的後端服務，請執行下列指令。

     gcloud compute backend-services list \
         --region=REGION \
         --filter="loadBalancingScheme=INTERNAL_MANAGED" \
         --filter="protocol=(SSL,TCP)"
     

   • 如要找出區域外部應用程式負載平衡器或區域內部應用程式負載平衡器的後端服務，請先找出網址對應，然後描述該對應。這些負載平衡器的網址對應和後端服務都屬於區域性服務。將 REGION_LIST 替換為以半形逗號分隔的Trusted Cloud 查詢區域清單。將 URL_MAP_NAME 替換為網址對應表名稱，並將 REGION 替換為網址對應表區域。負載平衡器使用的後端服務會列在回應中。

     gcloud compute url-maps list \
         --regions=REGION_LIST
     

     gcloud compute url-maps describe URL_MAP_NAME \
         --region=REGION
     

2. 找出所需的健康狀態檢查。請參閱「列出健康狀態檢查」。

3. 使用 compute backend-services update 指令，建立健康狀態檢查與後端服務之間的關聯。 每個後端服務都必須參照單一健康狀態檢查。請在下列指令中，將 BACKEND_SERVICE_NAME 替換成後端服務的名稱、將 HEALTH_CHECK_NAME 替換成健康狀態檢查的名稱，並視需要將 REGION 替換成後端服務、健康狀態檢查或兩者的Trusted Cloud 區域。

   • 如要變更內部直通式網路負載平衡器的健康狀態檢查：內部直通式網路負載平衡器的後端服務是區域性的。它可以參照全域或區域健康狀態檢查。以下範例顯示區域健康狀態檢查參照。如果搭配內部直通式網路負載平衡器使用全域健康狀態檢查，請使用 --global-health-checks，而非 --health-checks-region。

     gcloud compute backend-services update BACKEND_SERVICE_NAME \
         --region=REGION \
         --health-checks=HEALTH_CHECK_NAME \
         --health-checks-region=REGION
     

   • 如要變更後端服務型外部直通式網路負載平衡器的健康狀態檢查：外部直通式網路負載平衡器的後端服務是區域性的。可參照地區健康狀態檢查。

     gcloud compute backend-services update BACKEND_SERVICE_NAME \
         --region=REGION \
         --health-checks=HEALTH_CHECK_NAME \
         --health-checks-region=REGION
     

   • 如要變更區域外部應用程式負載平衡器、區域外部 Proxy 網路負載平衡器、區域內部應用程式負載平衡器或區域內部 Proxy 網路負載平衡器的健康狀態檢查：後端服務和健康狀態檢查都是區域性的。如果負載平衡器可以參照多個後端服務，則可能會參照多個健康狀態檢查。

     gcloud compute backend-services update BACKEND_SERVICE_NAME \
         --region=REGION \
         --health-checks=HEALTH_CHECK_NAME \
         --health-checks-region=REGION
     

API

1. 您可以利用 backendServices.list API 呼叫來列出後端服務。

2. 查看健康狀態檢查。

3. 如要建立健康狀態檢查與後端服務之間的關聯，請使用下列其中一個 API 呼叫：

   • backendServices.update
   • backendServices.patch

主控台

如要建立健康狀態檢查與現有目標集區型外部直通式網路負載平衡器之間的關聯：

1. 前往 Trusted Cloud 控制台的「Load balancing」(負載平衡) 頁面。
   前往「Load balancing」(負載平衡) 頁面
2. 按一下負載平衡器即可查看詳細資料。
3. 按一下「編輯」圖示 edit，然後按一下「後端設定」。
4. 選擇「Health check」(健康狀態檢查) 選單中的某個舊版健康狀態檢查 (畫面只會顯示符合資格的舊版健康狀態檢查)。
5. 按一下「Update」。

gcloud

如要建立健康狀態檢查與現有目標集區型外部直通式網路負載平衡器之間的關聯：

1. 找出目標集區。外部直通式網路負載平衡器至少會有一個目標集區，可能還會有個次要的備用集區。

   gcloud compute target-pools list
   

2. 找出使用 HTTP 通訊協定的舊版健康狀態檢查。如有需要，請查看舊版健康狀態檢查。

3. 建立舊版健康狀態檢查與目標集區之間的關聯。請在下面的指令中，將 TARGET_POOL_NAME 替換成目標集區的名稱、將 REGION 替換成目標集區的地區，並將 LEGACY_CHECK_NAME 替換成舊版健康狀態檢查的名稱。舊版健康狀態檢查必須使用 HTTP 通訊協定。

   • 如何移除目標集區的舊版 HTTP 健康狀態檢查：

     gcloud compute target-pools remove-health-checks TARGET_POOL_NAME \
         --region=REGION \
         --http-health-check LEGACY_CHECK_NAME
     

   • 如何為目標集區新增舊版 HTTP 健康狀態檢查：

     gcloud compute target-pools add-health-checks TARGET_POOL_NAME \
         --region=REGION \
         --http-health-check LEGACY_CHECK_NAME
     

API

1. 您可以利用 targetPools.list API 呼叫來列出目標集區。

2. 查看舊版健康狀態檢查，並找出所需的舊版 HTTP 健康狀態檢查。

3. 如要建立舊版 HTTP 健康狀態檢查與目標集區之間的關聯，請使用 API 呼叫 targetPools.addHealthCheck。

主控台

1. 前往「Load balancing」(負載平衡) 摘要頁面。
   前往「Load balancing」(負載平衡) 頁面
2. 按一下負載平衡器的名稱。
3. 在「Backend」(後端) 下方，檢查「Healthy」(健康狀態良好) 資料欄。系統會針對每個後端執行個體群組或網路端點群組回報健康狀態。

gcloud

• 對於以目標集區為基礎的外部直通式網路負載平衡器以外的所有負載平衡器，請找出後端服務的名稱和範圍 (全域或區域)。如需負載平衡器和範圍的完整清單，請參閱後端服務。

  使用 compute backend-services get-health 指令，將 NAME 替換為後端服務名稱，並視需要將 REGION 替換為後端服務區域。

  • 如要取得全域後端服務的即時健康狀態：

    gcloud compute backend-services get-health GLOBAL_BACKEND_SERVICE_NAME \
        --global
    

  • 如要取得區域後端服務的即時健康狀態，請執行下列步驟：

    gcloud compute backend-services get-health REGIONAL_BACKEND_SERVICE_NAME \
        --region=REGION
    

• 如果是以目標集區為基礎的外部直通式網路負載平衡器，請找出負載平衡器目標集區的名稱和區域，然後使用 compute target-pools get-health 指令，將 NAME 替換成目標集區的名稱，並將 REGION 替換成目標集區的區域。

  gcloud compute target-pools get-health TARGET_POOL_NAME \
      --region=REGION
  

API

• 對於以目標集區為基礎的外部直通式網路負載平衡器以外的所有負載平衡器，請找出後端服務的名稱和範圍 (全域或區域)。如需負載平衡器和範圍的完整清單，請參閱後端服務。

  • 如要取得全域後端服務的即時健康狀態，請使用 backendServices.getHealth

  • 如要取得區域後端服務的即時健康狀態，請使用 regionBackendServices.getHealth

• 如果是以目標集區為基礎的外部直通式網路負載平衡器，請使用 targetPools.getHealth