Usa la reparación automática para apps con alta disponibilidad

Crea una verificación de estado.

1. En la consola de Cloud de Confiance , ve a la página Crear verificación de estado.

   Ir a Crear verificación de estado

2. En el campo Nombre, ingresa autohealer-check.

3. Configura el Permiso como Regional.

4. En el menú desplegable Región, selecciona europe-west1.

5. En Protocolo, selecciona HTTP.

6. Establece el campo Ruta de la solicitud en /health. Esto indica qué ruta de acceso HTTP utiliza la verificación de estado. En este instructivo, el servidor web de demostración define la ruta de acceso /health para mostrar una respuesta HTTP 200 (OK) cuando está en buen estado o una respuesta HTTP 500 (Internal Server Error) si está en mal estado.

7. Configura el campo Criterios de estado:

   1. Establece el campo Intervalo de verificación en 10. Esto define la cantidad de tiempo desde el inicio de un sondeo hasta el inicio del siguiente.
   2. Establece el Tiempo de espera en 5. Esto define la cantidad de tiempo queCloud de Confiance espera una respuesta a un sondeo. Este valor debe ser menor o igual que el intervalo de verificación.
   3. En Umbral de buen estado selecciona 2. Esto define la cantidad de sondeos secuenciales que deben tener éxito para que la VM se considere en buen estado.
   4. Configura el campo Umbral en mal estado como 3. Esto define la cantidad de sondeos secuenciales que deben fallar para que la VM se considere en mal estado.

8. Deja los valores predeterminados para las otras opciones.

9. Haz clic en Crear en la parte inferior.

Crea una regla de firewall para permitir que los sondeos de las verificaciones de estado realicen solicitudes HTTP.

1. En la consola de Cloud de Confiance , ve a la página Crear una regla de firewall.

   Ir a Crear regla de firewall

2. En Nombre, ingresa default-allow-http-health-check.

3. En Red, selecciona default.

4. En Destinos, selecciona All instances in the network.

5. En Filtro de origen, selecciona IPv4 ranges.

6. En Rangos de IPv4 de origen, ingresa 130.211.0.0/22, 35.191.0.0/16.

7. En Protocolos y puertos, selecciona TCP y, luego, ingresa 80.

8. Deja los valores predeterminados para las otras opciones.

9. Haz clic en Crear.

Crea una verificación de estado con el comando health-checks create http.

gcloud compute health-checks create http autohealer-check \
    --region europe-west1 \
    --check-interval 10 \
    --timeout 5 \
    --healthy-threshold 2 \
    --unhealthy-threshold 3 \
    --request-path "/health"

• check-interval define la cantidad de tiempo desde el inicio de un sondeo hasta el inicio del siguiente.
• timeout define la cantidad de tiempo que Cloud de Confianceespera una respuesta a un sondeo. Este valor debe ser menor o igual que el intervalo de verificación.
• healthy-threshold define la cantidad de sondeos secuenciales que deben realizarse con éxito para que la VM se considere en buen estado.
• unhealthy-threshold define la cantidad de sondeos secuenciales que deben fallar para que la VM se considere en mal estado.
• request-path indica qué ruta HTTP utiliza la verificación de estado. En este instructivo, el servidor web de demostración define la ruta de acceso /health para mostrar una respuesta HTTP 200 (OK) cuando se encuentra en buen estado o una respuesta HTTP 500 (Internal Server Error) si está en mal estado.

Crea una regla de firewall para permitir que los sondeos de las verificaciones de estado realicen solicitudes HTTP.

gcloud compute firewall-rules create default-allow-http-health-check \
    --network default \
    --allow tcp:80 \
    --source-ranges 130.211.0.0/22,35.191.0.0/16

Crea una plantilla de instancias. Incluye una secuencia de comandos de inicio que inicie el servidor web de demostración.

1. En la consola de Cloud de Confiance , ve a la página Crear una plantilla de instancias.

   Ir a Crea una plantilla de instancias

2. Configura el campo Nombre como webserver-template.

3. En la sección Ubicación, en el menú desplegable Región, selecciona europe-west1.

4. En la sección Configuración de la máquina, en el menú desplegable Tipo de máquina, selecciona e2-medium.

5. En la sección Firewall, selecciona la casilla de verificación Permitir tráfico HTTP.

6. Expande la sección Opciones avanzadas para ver la configuración avanzada. Aparecerán varias subsecciones.

7. En la sección Administración, busca Automatización y, luego, ingresa la siguiente Secuencia de comandos de inicio:

   apt-get update
   apt-get -y install git python3-pip python3-venv
   git clone https://github.com/GoogleCloudPlatform/python-docs-samples.git
   python3 -m venv venv
   ./venv/bin/pip3 install -Ur ./python-docs-samples/compute/managed-instances/demo/requirements.txt
   ./venv/bin/pip3 install gunicorn
   ./venv/bin/gunicorn --bind 0.0.0.0:80 app:app --daemon --chdir ./python-docs-samples/compute/managed-instances/demo
   

8. Deja los valores predeterminados para las otras opciones.

9. Haz clic en Crear.

Implementa el servidor web como un grupo de instancias administrado.

1. En la consola de Cloud de Confiance , ve a la página Crear grupo de instancias.

   Ir a Crear grupo de instancias

2. Configura el campo Nombre como webserver-group.

3. En Plantilla de instancias, selecciona webserver-template.

4. En Región, selecciona europe-west1.

5. En Zona, selecciona europe-west1-b.

6. En la sección Ajuste de escala automático, en Modo de ajuste de escala automático, selecciona Desactivar: No realizar ajuste de escala automático.

7. Regresa al campo Cantidad de instancias y configúralo en 3.

8. En la sección Reparación automática, haz lo siguiente:

   1. En el menú desplegable Verificación de estado, selecciona autohealer-check.

   2. En Retraso inicial, ingresa 300.

9. Deja los valores predeterminados para las otras opciones.

10. Haz clic en Crear.

Crea una regla de firewall que permita las solicitudes HTTP a los servidores web.

1. En la consola de Cloud de Confiance , ve a la página Crear una regla de firewall.

   Ir a Crear regla de firewall

2. En Nombre, ingresa default-allow-http.

3. En Red, selecciona default.

4. En Destinos, selecciona Specified target tags.

5. En Etiquetas de destino, ingresa http-server.

6. En Filtro de origen, selecciona IPv4 ranges.

7. En Rangos de IPv4 de origen, ingresa 0.0.0.0/0 para permitir el acceso a todas las direcciones IP.

8. En Protocolos y puertos, selecciona TCP y, luego, ingresa 80.

9. Deja los valores predeterminados para las otras opciones.

10. Haz clic en Crear.

Crea una plantilla de instancias. Incluye una secuencia de comandos de inicio que inicie el servidor web de demostración.

gcloud compute instance-templates create webserver-template \
    --instance-template-region europe-west1 \
    --machine-type e2-medium \
    --tags http-server \
    --metadata startup-script='
  apt-get update
  apt-get -y install git python3-pip python3-venv
  git clone https://github.com/GoogleCloudPlatform/python-docs-samples.git
  python3 -m venv venv
  ./venv/bin/pip3 install -Ur ./python-docs-samples/compute/managed-instances/demo/requirements.txt
  ./venv/bin/pip3 install gunicorn
  ./venv/bin/gunicorn --bind 0.0.0.0:80 app:app --daemon --chdir ./python-docs-samples/compute/managed-instances/demo'

Cree un grupo de instancias administrado.

gcloud compute instance-groups managed create webserver-group \
    --zone europe-west1-b \
    --template projects/PROJECT_ID/regions/europe-west1/instanceTemplates/webserver-template \
    --size 3 \
    --health-check projects/PROJECT_ID/regions/europe-west1/healthChecks/autohealer-check \
    --initial-delay 300

Crea una regla de firewall que permita las solicitudes HTTP a los servidores web.

gcloud compute firewall-rules create default-allow-http \
    --network default \
    --allow tcp:80 \
    --target-tags http-server

Navega a una VM del servidor web.

1. En la Cloud de Confiance consola, ve a la página Instancias de VM.

   Ir a Instancias de VM

2. En cualquier VM de webserver-group, en la columna IP externa, haz clic en la dirección IP. Se abrirá una pestaña nueva en el navegador web. Si la solicitud agota el tiempo de espera o la página web no está disponible, espera un minuto hasta que el servidor termine de configurarse y vuelve a intentar.

El servidor web de demostración muestra una página similar a la que muestra, a continuación:

En la página web de demostración, haz clic en Hacer que esté en mal estado.

Esto hace que el servidor web produzca fallas en la verificación de estado. En específico, el servidor web hace que la ruta de acceso /health muestre un HTTP 500 (Internal Server Error). Puedes verificar esto tú mismo si haces clic rápidamente en el botón Verificar estado (esto deja de funcionar después de que la reparación automática comienza a reiniciar la VM).

Espera a que se inicie la reparación automática.

1. En la Cloud de Confiance consola, ve a la página Instancias de VM.

   Ir a Instancias de VM

2. Espera a que cambie el estado de la VM del servidor web. La marca de verificación verde junto al nombre de la VM debe cambiar a un cuadrado gris, lo que indica que la reparación automática comenzó a reiniciar la VM en mal estado.

3. Haz clic en Actualizar en la parte superior de la página de vez en cuando para obtener el estado más reciente.

4. El proceso de reparación automática finaliza cuando el cuadrado gris cambia de nuevo a una marca de verificación verde, lo que indica que la VM está nuevamente en buen estado.

Supervisa el estado del grupo de instancias administrado. (Cuando termines, presiona Ctrl+C).

while : ; do
  gcloud compute instance-groups managed list-instances webserver-group \
  --zone europe-west1-b
  sleep 5  # Wait for 5 seconds
done

  NAME: webserver-group-0zx6
  ZONE: europe-west1-b
  STATUS: RUNNING
  HEALTH_STATE: HEALTHY
  ACTION: NONE
  INSTANCE_TEMPLATE: webserver-template
  VERSION_NAME:
  LAST_ERROR:

  NAME: webserver-group-4qbx
  ZONE: europe-west1-b
  STATUS: RUNNING
  HEALTH_STATE: HEALTHY
  ACTION: NONE
  INSTANCE_TEMPLATE: webserver-template
  VERSION_NAME:
  LAST_ERROR:

  NAME: webserver-group-m5v5
  ZONE: europe-west1-b
  STATUS: RUNNING
  HEALTH_STATE: HEALTHY
  ACTION: NONE
  INSTANCE_TEMPLATE: webserver-template
  VERSION_NAME:
  LAST_ERROR:

Todas las VMs del grupo deben mostrar STATUS: RUNNING y ACTION: NONE. De no ser así, espera unos minutos para que las VMs terminen de configurarse y vuelve a intentarlo.

Abre una sesión de Cloud Shell nueva con Google Cloud CLI instalada.

Obtén la dirección de una VM de servidor web.

gcloud compute instances list --filter webserver-group

Debajo de la columna EXTERNAL_IP, copia la dirección IP de cualquier VM de servidor web y guárdala como una variable de Bash local.

export IP_ADDRESS=EXTERNAL_IP_ADDRESS

Verifica que el servidor web haya terminado de configurarse. El servidor mostrará una respuesta HTTP 200 OK.

curl --head $IP_ADDRESS/health

HTTP/1.1 200 OK
Server: gunicorn
...

Si recibes un error Connection refused, espera un minuto hasta que el servidor termine de configurarse y, luego, intenta nuevamente.

Haz que el servidor web esté en mal estado.

curl $IP_ADDRESS/makeUnhealthy > /dev/null

Esto hace que el servidor web produzca fallas en la verificación de estado. En específico, el servidor web hace que la ruta de acceso /health muestre un HTTP 500 INTERNAL SERVER ERROR. Puedes verificarlo tú mismo si haces una solicitud rápida a /health (esto deja de funcionar después de que la reparación automática comienza a reiniciar la VM).

curl --head $IP_ADDRESS/health

HTTP/1.1 500 INTERNAL SERVER ERROR
Server: gunicorn
...

Regresa a la primera sesión de Shell para supervisar el grupo de instancias administrado y espera a que la reparación automática comience.

1. Cuando se inicia el proceso de reparación automática, se actualizan las columnas STATUS y ACTION, lo que indica que la reparación automática comenzó a reiniciar la VM en mal estado.

     NAME: webserver-group-0zx6
     ZONE: europe-west1-b
     STATUS: STOPPING
     HEALTH_STATE: UNHEALTHY
     ACTION: RECREATING
     INSTANCE_TEMPLATE: webserver-template
     VERSION_NAME:
     LAST_ERROR:
   
     ...
   

2. El proceso de reparación finalizó cuando la VM vuelve a informar un STATUS de RUNNING y un ACTION de NONE, lo que indica que la VM se reinició correctamente.

     NAME: webserver-group-0zx6
     ZONE: europe-west1-b
     STATUS: RUNNING
     HEALTH_STATE: HEALTHY
     ACTION: NONE
     INSTANCE_TEMPLATE: webserver-template
     VERSION_NAME:
     LAST_ERROR:
   
     ...
   

3. Cuando termines de supervisar el grupo de instancias administrado, presiona Ctrl+C para detenerte.