הגדרת מדיניות ניתוב DNS ובדיקות תקינות

WRR

1. בשדה Weight, מזינים את המשקל שמתאים לקטע המשנה הזה של נתוני רשומת המשאב (RR).

   המשקל הזה חייב להיות מספר לא שלילי בין 0.0 ל-1000.0. היחס של התנועה שמנותבת ליעד מחושב לפי היחס של המשקל הספציפי לבין המשקל הכולל של כל המשקלים. לדוגמה, אם ליעד א' יש משקל של 25 וליעד ב' יש משקל של 75, עם משקל כולל של 100, Cloud DNS ינתב 25/100 = 0.25 (25%) מהתנועה הכוללת ליעד א', ו-75/100= 0.75 (75%) ליעד ב'.

2. בקטע IPv4 health checked targets, מבצעים את הפעולות הבאות:

   1. בשדה Project בוחרים את הפרויקט שבו נמצא כלל ההעברה.

   2. בקטע כלל העברה, בוחרים כלל העברה.

      כלל ההעברה מציין כתובת IP פנימית, יציאה ואחד מהיעדים הבאים:

      • שירות לקצה עורפי אזורי
      • Proxy ל-HTTPS עם יעד גלובלי או אזורי
      • שרת proxy יעד ל-TCP אזורי

3. לוחצים על סיום.

4. אופציונלי: כדי להוסיף יעד נוסף לבדיקה של תקינות, לוחצים על Add target.

5. אופציונלי: כדי לאפשר כתובות IPv4 ללא בדיקת בריאות, מבצעים את הפעולות הבאות:

   1. בוחרים באפשרות Allow IPv4 addresses without health checking.
   2. בשדה IPv4 Address, מזינים כתובת IPv4.

6. אם רוצים להוסיף עוד קבוצה של נתוני ניתוב של מדיניות WRR, לוחצים על הוספת נתוני ניתוב.

7. לוחצים על הבא.

מיקום גיאוגרפי

1. בקטע גיאו-פיינס, בוחרים באפשרות מושבת או מופעל.

   הפעלת הגדרת הגבלת הגישה לפי מיקום גיאוגרפי מגבילה את התנועה למיקום גיאוגרפי ספציפי, גם אם כל נקודות הקצה במיקום הגיאוגרפי הזה לא תקינות.

2. בשדה Source region, בוחרים אזור מקור תקין Trusted Cloud.

3. בקטע IPv4 health checked targets, מבצעים את הפעולות הבאות:

   1. בשדה Project בוחרים את הפרויקט שבו נמצא כלל ההעברה.

   2. בקטע כלל העברה, בוחרים כלל העברה.

      כלל ההעברה מציין כתובת IP פנימית, יציאה ואחד מהיעדים הבאים:

      • שירות לקצה עורפי אזורי
      • Proxy ל-HTTPS עם יעד גלובלי או אזורי
      • שרת proxy יעד ל-TCP אזורי

4. לוחצים על סיום.

5. אופציונלי: כדי להוסיף יעד נוסף לבדיקה של תקינות, לוחצים על Add target.

6. אופציונלי: כדי לאפשר כתובות IPv4 ללא בדיקת בריאות, מבצעים את הפעולות הבאות:

   1. בוחרים באפשרות Allow IPv4 addresses without health checking.
   2. בשדה IPv4 Address, מזינים כתובת IPv4.

7. אם רוצים להוסיף עוד קבוצה של נתוני ניתוב של מדיניות למיקום גיאוגרפי, לוחצים על הוספת נתוני ניתוב.

8. לוחצים על הבא.

יתירות כשל

1. בקטע Primary health checked targets (יעדים ראשיים לבדיקת תקינות), מבצעים את הפעולות הבאות:

   1. בשדה Project בוחרים את הפרויקט שבו נמצא כלל ההעברה.

   2. בקטע כלל העברה, בוחרים כלל העברה.

      כלל ההעברה מציין כתובת IP פנימית, יציאה ואחד מהיעדים הבאים:

      • שירות לקצה עורפי אזורי
      • Proxy ל-HTTPS עם יעד גלובלי או אזורי
      • שרת proxy יעד ל-TCP אזורי

2. בקטע Backup geolocation policy, מבצעים את הפעולות הבאות:

   1. בקטע גיאו-פיינס, בוחרים באפשרות מושבת או מופעל. הפעלת הגדרת הגבלת הגישה לפי טווח גיאוגרפי מגבילה את התנועה למיקום גיאוגרפי ספציפי, גם אם כל נקודות הקצה במיקום הגיאוגרפי הזה לא תקינות.
   2. בשדה Source region, בוחרים אזור מקור תקין Trusted Cloud.

   3. בקטע IPv4 health checked targets, מבצעים את הפעולות הבאות:

      1. בשדה Project בוחרים את הפרויקט שבו נמצא כלל ההעברה.

      2. בקטע כלל העברה, בוחרים כלל העברה.

         כלל ההעברה מציין אחת מהאפשרויות הבאות:

         • כתובת IP פנימית, יציאה ושירות לקצה עורפי אזורי
         • שרת proxy ל-HTTP(S)
         • שרת proxy ל-TCP

   כשכל כתובות ה-IP הראשיות לא תקינות, המערכת מטפלת בתנועה באופן אוטומטי בהתאם למדיניות הגיבוי למיקום גיאוגרפי.

3. לוחצים על סיום.

4. אופציונלי: כדי להוסיף יעד נוסף לבדיקה של תקינות, לוחצים על Add target.

5. אופציונלי: כדי לאפשר כתובות IPv4 ללא בדיקת בריאות, מבצעים את הפעולות הבאות:

   1. בוחרים באפשרות Allow IPv4 addresses without health checking.
   2. בשדה IPv4 Address, מזינים כתובת IPv4.

6. אם רוצים להוסיף עוד קבוצה של נתוני ניתוב של מדיניות למיקום גיאוגרפי, לוחצים על הוספת נתוני ניתוב.

7. בשדה Trickle traffic (%), מזינים את אחוז התנועה שנשלחת ליעדים של חלוקת העומסים, ללא קשר לסטטוס בדיקת התקינות של היעדים הראשיים.

8. לוחצים על הבא.

WRR

gcloud dns record-sets create RRSET_NAME \
  --ttl=TTL \
  --type=RRSET_TYPE \
  --zone=MANAGED_ZONE \
  --routing-policy-type=WRR \
  --routing-policy-data=ROUTING_POLICY_DATA \
  --enable-health-checking

מחליפים את מה שכתוב בשדות הבאים:

• RRSET_NAME: שם ה-DNS שתואם לשאילתות הנכנסות עם שם ה-DNS של האזור הזה כסיומת שלו, למשל service.example.com.
• TTL: משך הזמן ל-TTL, בשניות, שבו ה-Resolver מאחסן את ResourceRecordSet, למשל 30.
• RRSET_TYPE: סוג רשומת המשאב של ResourceRecordSet הזה, למשל A. רשימה של סוגי הרשומות הנתמכים מופיעה במאמר סוגי הרשומות הנתמכים במדיניות הניתוב של DNS.
• MANAGED_ZONE: האזור המנוהל שאליו משויך ResourceRecordSet, למשל service-zone. הסיומת של השם של ResourceRecordSet צריכה להיות שם ה-DNS של האזור המנוהל.
• ROUTING_POLICY_DATA: מזינים רשימה מופרדת בנקודה-פסיק בפורמט ${weight_percent}:${rrdatas}, למשל .8=203.0.113.1;.2=198.51.100.1. מציינים את המשקל כערך עשרוני לא שלילי. היחס של תנועת הגולשים שמנותבת ליעד מחושב מהיחס של המשקל של כל יעד לבין המשקל הכולל של כל היעדים. שמות של כללי העברה הם ערכים קבילים, והם מובילים לבדיקת תקינות.
• --enable-health-checking: הדגל להפעלת בדיקת התקינות. כשמשתמשים בדגל הזה, צריך לציין את שם כלל ההעברה במקום את כתובת ה-IP בשדה --routing-policy-data.

מיקום גיאוגרפי

gcloud dns record-sets create RRSET_NAME \
  --ttl=TTL \
  --type=RRSET_TYPE \
  --zone=MANAGED_ZONE \
  --routing-policy-type=GEO \
  --routing-policy-data=ROUTING_POLICY_DATA \
  --enable-health-checking

מחליפים את מה שכתוב בשדות הבאים:

• RRSET_NAME: שם ה-DNS שתואם לשאילתות הנכנסות עם שם ה-DNS של האזור הזה כסיומת שלו, למשל service.example.com.
• TTL: משך הזמן ל-TTL, בשניות, שבו ה-Resolver מאחסן את ResourceRecordSet, למשל 30.
• RRSET_TYPE: סוג רשומת המשאב של ResourceRecordSet הזה, למשל A. רשימה של סוגי הרשומות הנתמכים מופיעה במאמר סוגי הרשומות הנתמכים במדיניות הניתוב של DNS.
• MANAGED_ZONE: האזור המנוהל שאליו משויך ResourceRecordSet, למשל service-zone. הסיומת של השם של ResourceRecordSet צריכה להיות שם ה-DNS של האזור המנוהל.
• ROUTING_POLICY_DATA: מזינים רשימה מופרדת בנקודה-פסיק בפורמט ${region}=${IP_address}, למשל asia-east1=198.51.100.1;us-central1=203.0.113.1. כדי לציין כמה כתובות IP לאזור אחד, מוסיפים כתובות IP מופרדות בפסיקים. שמות של כללי העברה הם ערכים קבילים, והם מובילים לבדיקת תקינות.
• --enable-health-checking: הדגל להפעלת בדיקת התקינות. כשמשתמשים בדגל הזה, צריך לציין את שם כלל ההעברה במקום את כתובת ה-IP בשדה --routing-policy-data.

מיקום גיאוגרפי עם גבול וירטואלי

gcloud dns record-sets create RRSET_NAME \
  --ttl=TTL \
  --type=RRSET_TYPE \
  --zone=MANAGED_ZONE \
  --routing-policy-type=GEO \
  --routing-policy-data=ROUTING_POLICY_DATA \
  --enable-geo-fencing \
  --enable-health-checking

מחליפים את מה שכתוב בשדות הבאים:

• RRSET_NAME: שם ה-DNS שתואם לשאילתות הנכנסות עם שם ה-DNS של האזור הזה כסיומת שלו, למשל service.example.com.
• TTL: משך הזמן ל-TTL, בשניות, שבו ה-Resolver מאחסן את ResourceRecordSet, למשל 30.
• RRSET_TYPE: סוג רשומת המשאב של ResourceRecordSet הזה, למשל A. רשימה של סוגי הרשומות הנתמכים מופיעה במאמר סוגי הרשומות הנתמכים במדיניות הניתוב של DNS.
• MANAGED_ZONE: האזור המנוהל שאליו משויך ResourceRecordSet, למשל service-zone. הסיומת של השם של ResourceRecordSet צריכה להיות שם ה-DNS של האזור המנוהל.
• ROUTING_POLICY_DATA: מזינים רשימה מופרדת בנקודה-פסיק בפורמט ${region}=${IP_address}, למשל asia-east1=198.51.100.1;us-central1=203.0.113.1. כדי לציין כמה כתובות IP לאזור אחד, מוסיפים כתובות IP מופרדות בפסיקים. שמות של כללי העברה הם ערכים קבילים, והם מובילים לבדיקת תקינות.
• --enable-geo-fencing: במדיניות הניתוב GEO, הערך הזה קובע אם תתבצע העברה אוטומטית של תעבורת הנתונים בין אזורים אם כל נקודות הקצה באזור מסוים לא תקינות. כשהיא מוגדרת, Cloud DNS תמיד מפנה שאילתות לאזור הקרוב ביותר, גם אם כל נקודות הקצה באזור הזה לא תקינות. משתמשים ב---no-enable-geo-fencing כדי להשבית את הגדרת הגבולות הגיאוגרפיים. אם לא מגדירים את ההגדרה הזו, שאילתות מופנות לאזור הקרוב ביותר כשכל נקודות הקצה באזור לא תקינות. ברירת המחדל היא false.
• --enable-health-checking: הדגל להפעלת בדיקת התקינות. כשמשתמשים בדגל הזה, צריך לציין את שם כלל ההעברה במקום את כתובת ה-IP בשדה --routing-policy-data.

יתירות כשל

gcloud dns record-sets create RRSET_NAME \
  --ttl=TTL \
  --type=RRSET_TYPE \
  --zone=MANAGED_ZONE \
  --routing-policy-type=FAILOVER  \
  --routing-policy-primary-data=ROUTING_POLICY_PRIMARY_DATA \
  --routing-policy-backup-data-type=ROUTING_POLICY_BACKUP_DATA_TYPE \
  --routing-policy-backup-data=ROUTING_POLICY_BACKUP_DATA \
  --backup-data-trickle-ratio=BACKUP_DATA_TRICKLE_RATIO \
  --enable-geo-fencing \
  --enable-health-checking

מחליפים את מה שכתוב בשדות הבאים:

• RRSET_NAME: שם ה-DNS שתואם לשאילתות הנכנסות עם שם ה-DNS של האזור הזה כסיומת שלו, למשל service.example.com.
• TTL: משך הזמן ל-TTL, בשניות, שבו ה-Resolver מאחסן את ResourceRecordSet, למשל 30.
• RRSET_TYPE: סוג רשומת המשאב של ResourceRecordSet הזה, למשל A. רשימה של סוגי הרשומות הנתמכים מופיעה במאמר סוגי הרשומות הנתמכים במדיניות הניתוב של DNS.
• MANAGED_ZONE: האזור המנוהל שאליו משויך ResourceRecordSet, למשל service-zone. הסיומת של השם של ResourceRecordSet צריכה להיות שם ה-DNS של האזור המנוהל.
• ROUTING_POLICY_PRIMARY_DATA: היעד הראשי לשימוש במדיניות הניתוב של FAILOVER. היעד הזה חייב להיות הפניה לכללי העברה אחד או יותר, כמו forwarding-rule-1. כל עוד לפחות אחד מכללי הניתוב האלה תקין, כתובות ה-IP של כל כללי הניתוב התקינים משמשים למענה על שאילתות לגבי השם הזה.
• ROUTING_POLICY_BACKUP_DATA_TYPE: במדיניות ניתוב של FAILOVER, סוג מדיניות הניתוב שבו נעשה שימוש בנתוני הגיבוי. הערך חייב להיות GEO.
• ROUTING_POLICY_BACKUP_DATA: יעד הגיבוי לשימוש במדיניות הניתוב של FAILOVER. המערכת משתמשת ביעדים האלה כשכל כללי ההעברה שצוינו ב---routing-policy-primary-data לא תקינים. Cloud DNS תומך רק ביעדים של גיבויים מבוססי-מיקום. הפורמט של השדה הזה תואם לפורמט של --routing-policy-data כאשר --routing-policy-type = 'GEO', למשל asia-east1=forwarding-rule-2.
• BACKUP_DATA_TRICKLE_RATIO: היחס של התנועה שצריך לשלוח ליעדי הגיבוי, גם כשהיעדים הראשיים תקינים. היחס חייב להיות בין 0 ל-1, למשל 0.1. ערך ברירת המחדל הוא 0.
• --enable-geo-fencing: במדיניות הניתוב GEO, הערך הזה קובע אם תתבצע העברה אוטומטית של תעבורת הנתונים בין אזורים אם כל נקודות הקצה באזור מסוים לא תקינות. כשהיא מוגדרת, Cloud DNS תמיד מפנה שאילתות לאזור הקרוב ביותר, גם אם כל נקודות הקצה באזור הזה לא תקינות. משתמשים ב---no-enable-geo-fencing כדי להשבית את הגדרת הגבולות הגיאוגרפיים. אם לא מגדירים את ההגדרה הזו, שאילתות מופנות לאזור הקרוב ביותר כשכל נקודות הקצה באזור לא תקינות. ברירת המחדל היא false.
• --enable-health-checking: הדגל להפעלת בדיקת התקינות. כשמשתמשים בדגל הזה, צריך לציין את שם כלל ההעברה במקום את כתובת ה-IP בשדה --routing-policy-data.

WRR

POST https://www.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones/MANAGED_ZONE/rrsets
{
"name": "RRSET_NAME",
      "type": "RRSET_TYPE",
      "ttl": TTL,
"routingPolicy": {
  "wrr": {
    "items": [
      {
        "weight": WEIGHT,
        "healthCheckedTargets": {
          "internalLoadBalancers": [
            {
              "loadBalancerType": "LOAD_BALANCER_TYPE"
              "ipAddress": "IP_ADDRESS"
              "port" : "PORT_NUMBER"
              "ipProtocol": "IP_PROTOCOL"
              "networkUrl": "NETWORK_URL"
              "project": "PROJECT_ID"
              "region": "REGION"
            }
          ]
        }
      },
      {
        "weight": WEIGHT,
        "healthCheckedTargets": {
          "internalLoadBalancers": [
            {
              "loadBalancerType": "LOAD_BALANCER_TYPE"
              "ipAddress": "IP_ADDRESS"
              "port" : "PORT_NUMBER"
              "ipProtocol": "IP_PROTOCOL"
              "networkUrl": "NETWORK_URL"
              "project": "PROJECT_ID"
              "region": "REGION"
            }
          ]
        }
      },
    ]
  }
}
}

מחליפים את מה שכתוב בשדות הבאים:

• ‫PROJECT_ID: מזהה הפרויקט
• MANAGED_ZONE: התחום המנוהל שאליו ResourceRecordSet הזה משויך, למשל service-zone. השם של ResourceRecordSet הזה חייב לכלול את שם ה-DNS של התחום המנוהל כסיומת שלו.
• RRSET_NAME: שם ה-DNS שתואמת לשאילתות הנכנסות עם שם ה-DNS של האזור הזה כסיומת, למשל service.example.com
• RRSET_TYPE: סוג רשומת המשאב של ResourceRecordSet הזה, למשל A
• TTL: משך הזמן ל-TTL, בשניות, שבו ה-Resolver מאחסן את ה-ResourceRecordSet הזה במטמון, למשל 30
• WEIGHT: למדיניות WRR, רשימה מופרדת בפסיקים בפורמט ${weight_percent}=${rrdatas}, למשל .8=10.128.1.1;.2=10.130.1.1. יש לציין את המשקל כמספר עשרוני לא שלילי. הערה: חובה לציין את המשקל כמספר לא שלילי. היחס של תנועת הגולשים שמנותבת ליעד מחושב מהיחס של המשקל של כל יעד לבין המשקל הכולל של כל היעדים.
• LOAD_BALANCER_TYPE: סוג מאזן העומסים, למשל regionalL4ilb,‏ globalL7ilb או regionalL7ilb. ההגדרה הזו היא אופציונלית.
• IP_ADDRESS: כתובת ה-IP שעבורה מוגדרת כלל ההעברה
• PORT_NUMBER: זהו מספר היציאה
• IP_PROTOCOL: מגדיר את הפרוטוקול שמשמש לבדיקת התקינות. האפשרויות התקינות הן tcp ו-udp.
• NETWORK_URL: כתובת ה-URL של הרשת שאליה חל כלל ההעברה
• REGION: האזור שבו יצרתם את כלל ההעברה

מיקום גיאוגרפי

POST https://www.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones/MANAGED_ZONE/rrsets
{
          "name": "RRSET_NAME",
          "type": "RRSET_TYPE",
          "ttl": TTL,
          "routingPolicy": {
        "geo": {
            "items": [
            {
                "location": "LOCATION",
                "healthCheckedTargets": {
                  "internalLoadBalancers": [
                    {
                    "loadBalancerType": "LOAD_BALANCER_TYPE"
                    "ipAddress": "IP_ADDRESS"
                    "port" : "PORT_NUMBER"
                    "ipProtocol": "IP_PROTOCOL"
                    "networkUrl": "NETWORK_URL"
                    "project": "PROJECT_ID"
                    "region": "REGION"
                    }
                  ]
                }
            },
            {
                "location": "LOCATION",
                "healthCheckedTargets": {
                  "internalLoadBalancers": [
                    {
                    "loadBalancerType": "LOAD_BALANCING_TYPE"
                    "ipAddress": "IP_ADDRESS"
                    "port" : "PORT_NUMBER"
                    "ipProtocol": "IP_PROTOCOL"
                    "networkUrl": "NETWORK_URL"
                    "project": "PROJECT_ID"
                    "region": "REGION"
                    }
                  ]
                }
            },
            }
        ]

      }
  }
}

מחליפים את מה שכתוב בשדות הבאים:

• ‫PROJECT_ID: מזהה הפרויקט
• MANAGED_ZONE: התחום המנוהל שאליו ResourceRecordSet הזה משויך, למשל service-zone. השם של ResourceRecordSet הזה חייב לכלול את שם ה-DNS של התחום המנוהל כסיומת שלו.
• RRSET_NAME: שם ה-DNS שתואמת לשאילתות הנכנסות עם שם ה-DNS של האזור הזה כסיומת, למשל service.example.com
• RRSET_TYPE: סוג רשומת המשאב של ResourceRecordSet הזה, למשל A
• TTL: משך הזמן ל-TTL, בשניות, שבו ה-Resolver מאחסן את ה-ResourceRecordSet הזה במטמון, למשל 30
• LOCATION: במדיניות GEO, המיקום הגיאוגרפי שבו צריך ליצור את המדיניות, למשל asia-east1
• LOAD_BALANCER_TYPE: סוג מאזן העומסים, למשל regionalL4ilb,‏ globalL7ilb או regionalL7ilb. ההגדרה הזו היא אופציונלית.
• IP_ADDRESS: כתובת ה-IP שעבורה פועלת כלל ההעברה
• PORT_NUMBER: מספר היציאה של מאזן העומסים הפנימי
• IP_PROTOCOL: מגדיר את הפרוטוקול שמשמש לבדיקת התקינות. האפשרויות התקינות הן tcp ו-udp.
• NETWORK_URL: כתובת ה-URL של הרשת שאליה חל כלל ההעברה
• REGION: האזור שבו יצרתם את כלל ההעברה

יתירות כשל

באפשרות של חלוקת עומסים בעת כשל, Cloud DNS תומך רק במדיניות GEO.

POST https://www.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones/MANAGED_ZONE/rrsets
{
"name": "RRSET_NAME",
      "type": "RRSET_TYPE",
      "ttl": TTL,
"routingPolicy": {
  "primaryBackup": {
    "trickleTraffic": TRICKLE_TRAFFIC,
    "primaryTargets": {
      "internalLoadBalancers": [
        {
          "ipAddress": "IP_ADDRESS"
          "ipProtocol": "IP_PROTOCOL"
          "loadBalancerType": "LOAD_BALANCER_TYPE"
          "networkUrl": "NETWORK_URL"
          "port": "PORT_NUMBER"
          "project": "PROJECT_ID"
          "region": "REGION"
        }
      ]
    },
    "backupGeoTargets": {
      "enableFencing": ENABLE_FENCING,
      "items": [
        {
          "location": "LOCATION",
          "rrdatas": [
            "RRDATA"
          ]
        },
        {
          "location": "LOCATION",
          "rrdatas": [
            "RRDATA"
          ]
        }
      ]
    }
  },
}
}

מחליפים את מה שכתוב בשדות הבאים:

• ‫PROJECT_ID: מזהה הפרויקט
• MANAGED_ZONE: התחום המנוהל שאליו ResourceRecordSet הזה משויך, למשל service-zone. השם של ResourceRecordSet הזה חייב לכלול את שם ה-DNS של התחום המנוהל כסיומת שלו.
• RRSET_NAME: שם ה-DNS שתואמת לשאילתות הנכנסות עם שם ה-DNS של האזור הזה כסיומת, למשל service.example.com
• RRSET_TYPE: סוג רשומת המשאב של ResourceRecordSet הזה, למשל A
• TTL: משך הזמן ל-TTL, בשניות, שבו ה-Resolver מאחסן את ה-ResourceRecordSet הזה במטמון, למשל 30
• TRICKLE_TRAFFIC: היחס של התנועה שצריך לשלוח ליעדים לגיבוי גם כשהמכונות הראשיות תקינות. היחס חייב להיות בין 0 ל-1, למשל 0.1
• IP_ADDRESS: כתובת ה-IP שעבורה פועלת כלל ההעברה
• PORT_NUMBER: זהו מספר היציאה
• IP_PROTOCOL: מגדיר את הפרוטוקול שמשמש לבדיקת התקינות. האפשרויות התקינות הן tcp ו-udp.
• NETWORK_URL: כתובת ה-URL של הרשת שאליה חל כלל ההעברה
• PORT_NUMBER: מספר היציאה של מאזן העומסים הפנימי
• REGION: האזור שבו יצרתם את כלל ההעברה
• ENABLE_FENCING: במדיניות הניתוב GEO, הערך הזה קובע אם התנועה תעבור לחלופין לאזורים אחרים אם כל נקודות הקצה באזור לא תקינות. כשהיא מוגדרת, Cloud DNS תמיד מפנה את השאילתות לאזור הקרוב ביותר, גם אם כל נקודות הקצה באזור הזה לא תקינות. אם לא מגדירים את ההגדרה הזו, שאילתות של Cloud DNS מועברות לאזור הקרוב ביותר כשכל נקודות הקצה באזור לא תקינות. ברירת המחדל היא false.
• LOCATION: במדיניות GEO, המיקום הגיאוגרפי שבו צריך ליצור את המדיניות, למשל asia-east1
• WEIGHT: למדיניות WRR, רשימה מופרדת בפסיקים בפורמט ${weight_percent}=${rrdatas}, למשל .8=10.128.1.1;.2=10.130.1.1. יש לציין את המשקל כמספר עשרוני לא שלילי.
• RRDATA: ערך שרירותי שמשויך לקבוצת הרשומות של המשאב, למשל 198.51.100.5. אפשר גם להזין כמה ערכים, rrdata1 rrdata2 rrdata3, למשל 198.51.100.1 203.0.113.1…

WRR

gcloud dns record-sets update RRSET_NAME \
  --ttl=TTL \
  --type=RRSET_TYPE \
  --zone=MANAGED_ZONE \
  --routing-policy-type=WRR \
  --routing-policy-data=ROUTING_POLICY_DATA \
  --enable-health-checking

מיקום גיאוגרפי

gcloud dns record-sets update RRSET_NAME \
  --ttl=TTL \
  --type=RRSET_TYPE \
  --zone=MANAGED_ZONE \
  --routing-policy-type=GEO \
  --routing-policy-data=ROUTING_POLICY_DATA \
  --enable-health-checking

מיקום גיאוגרפי עם גבול וירטואלי

gcloud dns record-sets update RRSET_NAME \
  --ttl=TTL \
  --type=RRSET_TYPE \
  --zone=MANAGED_ZONE \
  --routing-policy-type=GEO \
  --routing-policy-data=ROUTING_POLICY_DATA \
  --enable-geo-fencing
  --enable-health-checking

יתירות כשל

gcloud dns record-sets update RRSET_NAME \
  --ttl=TTL \
  --type=RRSET_TYPE \
  --zone=MANAGED_ZONE \
  --routing-policy-type=FAILOVER \
  --enable-geo-fencing \
  --routing-policy-primary-data=ROUTING_POLICY_PRIMARY_DATA \
  --routing-policy-backup-data=ROUTING_POLICY_BACKUP_DATA \
  --backup-data-trickle-ratio=BACKUP_DATA_TRICKLE_RATIO \
  --enable-health-checking

WRR

למדיניות WRR, משתמשים בשיטה הבאה:

PATCH https://www.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones/MANAGED_ZONE/rrsets
{
      "name": "RRSET_NAME.",
      "type": "RRSET_TYPE",
      "ttl": TTL,
      "routingPolicy": {
        "wrrPolicy": {
            "item": [
                  {
                      "weight": WEIGHT,
                      "rrdatas": ["RRDATA"]
                  },
                  {
                      "weight": WEIGHT,
                      "rrdatas": ["RRDATA"]
                  }
            ],
          }
    }
}

מיקום גיאוגרפי

משתמשים בשיטה הבאה:

PATCH https://www.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones/MANAGED_ZONE/rrsets
{
          "name": "RRSET_NAME",
          "type": "RRSET_TYPE",
          "ttl": TTL,
          "routingPolicy": {
        "geo": {
            "items": [
            {
                "location": "LOCATION",
                "healthCheckedTargets": {
                  "internalLoadBalancers": [
                    {
                    "loadBalancerType": "LOAD_BALANCER_TYPE"
                    "ipAddress": "IP_ADDRESS"
                    "port" : "PORT_NUMBER"
                    "ipProtocol": "IP_PROTOCOL"
                    "networkUrl": "NETWORK_URL"
                    "project": "PROJECT"
                    "region": "REGION"
                    }
                  ]
                }
            },
            {
                "location": "LOCATION",
                "healthCheckedTargets": {
                  "internalLoadBalancers": [
                    {
                    "loadBalancerType": "LOAD_BALANCING_TYPE"
                    "ipAddress": "IP_ADDRESS"
                    "port" : "PORT_NUMBER"
                    "ipProtocol": "IP_PROTOCOL"
                    "networkUrl": "NETWORK_URL"
                    "project": "PROJECT"
                    "region": "REGION"
                    }
                  ]
                }
            },
            }
        ]

      }
  }
}