Configure políticas de encaminhamento de DNS e verificações de funcionamento

WRR

1. Para Peso, introduza o peso correspondente a esta subsecção dos dados do registo de recursos (RR).

   Este peso tem de ser um número não negativo entre 0,0 e 1000,0. A proporção de tráfego encaminhado para o alvo é calculada a partir da proporção do peso individual em relação ao total de todos os pesos. Por exemplo, se o alvo A tiver uma ponderação de 25 e o alvo B tiver uma ponderação de 75, com uma ponderação total de 100, o Cloud DNS encaminha 25/100 = 0,25 (25 por cento) do tráfego total para o alvo A e 75/100= 0,75 (75 por cento) para o alvo B.

2. Na secção Alvos com verificação de estado IPv4, faça o seguinte:

   1. Para Projeto, selecione o projeto onde existe a regra de encaminhamento.

   2. Para Regra de encaminhamento, selecione uma regra de encaminhamento.

      A regra de encaminhamento especifica um endereço IP interno, uma porta e um dos seguintes destinos:

      • Um serviço de back-end regional
      • Um proxy HTTPS de destino global ou regional
      • Um proxy TCP de destino regional

3. Clique em Concluído.

4. Opcional: para adicionar outro destino com verificação de estado, clique em Adicionar destino.

5. Opcional: para permitir endereços IPv4 sem verificação de funcionamento, faça o seguinte:

   1. Selecione Permitir endereços IPv4 sem verificação de funcionamento.
   2. Para Endereço IPv4, introduza um endereço IPv4.

6. Opcional: para adicionar outro conjunto de dados de encaminhamento da política de WRR, clique em Adicionar dados de encaminhamento.

7. Clicar em Seguinte.

Geolocalização

1. Para Geoveda, selecione Desativado ou Ativado.

   A ativação do geofencing restringe o tráfego a uma geolocalização específica, mesmo que todos os pontos finais nessa geolocalização não estejam em bom estado.

2. Para Região de origem, selecione uma região de origem Trusted Cloud válida.

3. Na secção Alvos com verificação de estado IPv4, faça o seguinte:

   1. Para Projeto, selecione o projeto onde existe a regra de encaminhamento.

   2. Para Regra de encaminhamento, selecione uma regra de encaminhamento.

      A regra de encaminhamento especifica um endereço IP interno, uma porta e um dos seguintes destinos:

      • Um serviço de back-end regional
      • Um proxy HTTPS de destino global ou regional
      • Um proxy TCP de destino regional

4. Clique em Concluído.

5. Opcional: para adicionar outro destino com verificação de estado, clique em Adicionar destino.

6. Opcional: para permitir endereços IPv4 sem verificação de funcionamento, faça o seguinte:

   1. Selecione Permitir endereços IPv4 sem verificação de funcionamento.
   2. Para Endereço IPv4, introduza um endereço IPv4.

7. Opcional: para adicionar outro conjunto de dados de encaminhamento da política de geolocalização, clique em Adicionar dados de encaminhamento.

8. Clicar em Seguinte.

Failover

1. Na secção Principais alvos verificados de saúde, faça o seguinte:

   1. Para Projeto, selecione o projeto onde existe a regra de encaminhamento.

   2. Para Regra de encaminhamento, selecione uma regra de encaminhamento.

      A regra de encaminhamento especifica um endereço IP interno, uma porta e um dos seguintes destinos:

      • Um serviço de back-end regional
      • Um proxy HTTPS de destino global ou regional
      • Um proxy TCP de destino regional

2. Na secção Política de geolocalização de cópia de segurança, faça o seguinte:

   1. Para Geoveda, selecione Desativado ou Ativado. A ativação da geoventilação restringe o tráfego a uma geolocalização específica, mesmo que todos os pontos finais nessa geolocalização não estejam em bom estado.
   2. Para Região de origem, selecione uma região de origem Trusted Cloud válida.

   3. Na secção Alvos com verificação de estado IPv4, faça o seguinte:

      1. Para Projeto, selecione o projeto onde existe a regra de encaminhamento.

      2. Para Regra de encaminhamento, selecione uma regra de encaminhamento.

         A regra de encaminhamento especifica uma das seguintes opções:

         • Um endereço IP interno, uma porta e um serviço de back-end regional
         • Um proxy HTTP(S)
         • Um proxy TCP

   Quando todos os endereços IP principais estão em mau estado, o tráfego é processado automaticamente de acordo com a política de geolocalização alternativa.

3. Clique em Concluído.

4. Opcional: para adicionar outro destino com verificação de estado, clique em Adicionar destino.

5. Opcional: para permitir endereços IPv4 sem verificação de funcionamento, faça o seguinte:

   1. Selecione Permitir endereços IPv4 sem verificação de funcionamento.
   2. Para Endereço IPv4, introduza um endereço IPv4.

6. Opcional: para adicionar outro conjunto de dados de encaminhamento da política de geolocalização de segurança, clique em Adicionar dados de encaminhamento.

7. No campo Tráfego gradual (%), introduza a percentagem do tráfego enviado para os destinos de alternativa, independentemente do estado da verificação de funcionamento dos destinos principais.

8. Clicar em Seguinte.

WRR

gcloud dns record-sets create RRSET_NAME \
  --ttl=TTL \
  --type=RRSET_TYPE \
  --zone=MANAGED_ZONE \
  --routing-policy-type=WRR \
  --routing-policy-data=ROUTING_POLICY_DATA \
  --enable-health-checking

Substitua o seguinte:

• RRSET_NAME: o nome DNS que corresponde às consultas recebidas com o nome DNS desta zona como sufixo, como service.example.com.
• TTL: o TTL, em segundos, no qual o resolvedor armazena em cache ResourceRecordSet, como 30.
• RRSET_TYPE: o tipo de registo de recurso deste ResourceRecordSet, como A. Para ver uma lista dos tipos de registos suportados, consulte o artigo Tipos de registos suportados para políticas de encaminhamento de DNS.
• MANAGED_ZONE: a zona gerida à qual este ResourceRecordSet está afiliado, como service-zone. O nome deste ResourceRecordSet tem de ter o nome DNS da zona gerida como sufixo.
• ROUTING_POLICY_DATA: introduza uma lista delimitada por ponto e vírgula no formato ${weight_percent}:${rrdatas}, como .8=203.0.113.1;.2=198.51.100.1. Especifique o peso como um decimal não negativo. A proporção de tráfego encaminhado para o alvo é calculada a partir da proporção do peso individual em relação ao total de todos os pesos. Os nomes das regras de encaminhamento são valores aceitáveis e resultam na verificação do estado de funcionamento.
• --enable-health-checking: o sinalizador para ativar a verificação de funcionamento. Quando usa esta flag, tem de indicar o nome da regra de reencaminhamento em vez do endereço IP no campo --routing-policy-data.

Geolocalização

gcloud dns record-sets create RRSET_NAME \
  --ttl=TTL \
  --type=RRSET_TYPE \
  --zone=MANAGED_ZONE \
  --routing-policy-type=GEO \
  --routing-policy-data=ROUTING_POLICY_DATA \
  --enable-health-checking

Substitua o seguinte:

• RRSET_NAME: o nome DNS que corresponde às consultas recebidas com o nome DNS desta zona como sufixo, como service.example.com.
• TTL: o TTL, em segundos, no qual o resolvedor armazena em cache ResourceRecordSet, como 30.
• RRSET_TYPE: o tipo de registo de recurso deste ResourceRecordSet, como A. Para ver uma lista dos tipos de registos suportados, consulte o artigo Tipos de registos suportados para políticas de encaminhamento de DNS.
• MANAGED_ZONE: a zona gerida à qual este ResourceRecordSet está afiliado, como service-zone. O nome deste ResourceRecordSet tem de ter o nome DNS da zona gerida como sufixo.
• ROUTING_POLICY_DATA: introduza uma lista delimitada por ponto e vírgula no formato ${region}=${IP_address}, como asia-east1=198.51.100.1;us-central1=203.0.113.1. Pode especificar vários endereços IP para uma única região adicionando endereços IP separados por uma vírgula. Os nomes das regras de encaminhamento são valores aceitáveis e resultam na verificação do estado de funcionamento.
• --enable-health-checking: o sinalizador para ativar a verificação de funcionamento. Quando usa esta flag, tem de indicar o nome da regra de reencaminhamento em vez do endereço IP no campo --routing-policy-data.

Geolocalização com perímetro virtual

gcloud dns record-sets create RRSET_NAME \
  --ttl=TTL \
  --type=RRSET_TYPE \
  --zone=MANAGED_ZONE \
  --routing-policy-type=GEO \
  --routing-policy-data=ROUTING_POLICY_DATA \
  --enable-geo-fencing \
  --enable-health-checking

Substitua o seguinte:

• RRSET_NAME: o nome DNS que corresponde às consultas recebidas com o nome DNS desta zona como sufixo, como service.example.com.
• TTL: o TTL, em segundos, no qual o resolvedor armazena em cache ResourceRecordSet, como 30.
• RRSET_TYPE: o tipo de registo de recurso deste ResourceRecordSet, como A. Para ver uma lista dos tipos de registos suportados, consulte o artigo Tipos de registos suportados para políticas de encaminhamento de DNS.
• MANAGED_ZONE: a zona gerida à qual este ResourceRecordSet está afiliado, como service-zone. O nome deste ResourceRecordSet tem de ter o nome DNS da zona gerida como sufixo.
• ROUTING_POLICY_DATA: introduza uma lista delimitada por ponto e vírgula no formato ${region}=${IP_address}, como asia-east1=198.51.100.1;us-central1=203.0.113.1. Pode especificar vários endereços IP para uma única região adicionando endereços IP separados por uma vírgula. Os nomes das regras de encaminhamento são valores aceitáveis e resultam na verificação do estado de funcionamento.
• --enable-geo-fencing: para políticas de encaminhamento GEO, isto determina se o tráfego deve ser transferido entre regiões se todos os pontos finais numa região estiverem em mau estado. Quando definida, o Cloud DNS direciona sempre as consultas para a região mais próxima, mesmo que todos os pontos finais nessa região não estejam em bom estado. Use --no-enable-geo-fencing para desativar o geofencing. Quando não está definido, o Cloud DNS direciona as consultas para a região mais próxima seguinte quando todos os pontos finais numa região não estão em bom estado. A predefinição é false.
• --enable-health-checking: o sinalizador para ativar a verificação de funcionamento. Quando usa esta flag, tem de indicar o nome da regra de reencaminhamento em vez do endereço IP no campo --routing-policy-data.

Failover

gcloud dns record-sets create RRSET_NAME \
  --ttl=TTL \
  --type=RRSET_TYPE \
  --zone=MANAGED_ZONE \
  --routing-policy-type=FAILOVER  \
  --routing-policy-primary-data=ROUTING_POLICY_PRIMARY_DATA \
  --routing-policy-backup-data-type=ROUTING_POLICY_BACKUP_DATA_TYPE \
  --routing-policy-backup-data=ROUTING_POLICY_BACKUP_DATA \
  --backup-data-trickle-ratio=BACKUP_DATA_TRICKLE_RATIO \
  --enable-geo-fencing \
  --enable-health-checking

Substitua o seguinte:

• RRSET_NAME: o nome DNS que corresponde às consultas recebidas com o nome DNS desta zona como sufixo, como service.example.com.
• TTL: o TTL, em segundos, no qual o resolvedor armazena em cache ResourceRecordSet, como 30.
• RRSET_TYPE: o tipo de registo de recurso deste ResourceRecordSet, como A. Para ver uma lista dos tipos de registos suportados, consulte o artigo Tipos de registos suportados para políticas de encaminhamento de DNS.
• MANAGED_ZONE: a zona gerida à qual este ResourceRecordSet está afiliado, como service-zone. O nome deste ResourceRecordSet tem de ter o nome DNS da zona gerida como sufixo.
• ROUTING_POLICY_PRIMARY_DATA: o destino principal a usar para políticas de encaminhamento FAILOVER. Este destino tem de ser uma referência a uma ou mais regras de encaminhamento, como forwarding-rule-1. Desde que, pelo menos, uma destas regras de encaminhamento esteja em bom estado, os endereços IP de todas as regras de encaminhamento em bom estado são usados para responder a consultas para este nome.
• ROUTING_POLICY_BACKUP_DATA_TYPE: para políticas de encaminhamento FAILOVER, o tipo de política de encaminhamento que os dados de cópia de segurança usam. Tem de ser GEO.
• ROUTING_POLICY_BACKUP_DATA: o destino de cópia de segurança a usar para políticas de encaminhamento de FAILOVER. Estes destinos são usados quando todas as regras de encaminhamento especificadas em --routing-policy-primary-data não estão em bom estado. O Cloud DNS só suporta destinos de cópias de segurança baseados na localização geográfica. O formato deste campo corresponde ao de --routing-policy-data quando --routing-policy-type = 'GEO', como asia-east1=forwarding-rule-2.
• BACKUP_DATA_TRICKLE_RATIO: a proporção de tráfego a enviar para os destinos de cópia de segurança, mesmo quando os principais estão em bom estado. A proporção tem de estar entre 0 e 1, como 0.1. A predefinição é 0.
• --enable-geo-fencing: para políticas de encaminhamento GEO, isto determina se o tráfego deve ser transferido entre regiões se todos os pontos finais numa região estiverem em mau estado. Quando definida, o Cloud DNS direciona sempre as consultas para a região mais próxima, mesmo que todos os pontos finais nessa região não estejam em bom estado. Use --no-enable-geo-fencing para desativar o geofencing. Quando não está definido, o Cloud DNS direciona as consultas para a região mais próxima seguinte quando todos os pontos finais numa região não estão em bom estado. A predefinição é false.
• --enable-health-checking: o sinalizador para ativar a verificação de funcionamento. Quando usa esta flag, tem de indicar o nome da regra de reencaminhamento em vez do endereço IP no campo --routing-policy-data.

WRR

POST https://www.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones/MANAGED_ZONE/rrsets
{
"name": "RRSET_NAME",
      "type": "RRSET_TYPE",
      "ttl": TTL,
"routingPolicy": {
  "wrr": {
    "items": [
      {
        "weight": WEIGHT,
        "healthCheckedTargets": {
          "internalLoadBalancers": [
            {
              "loadBalancerType": "LOAD_BALANCER_TYPE"
              "ipAddress": "IP_ADDRESS"
              "port" : "PORT_NUMBER"
              "ipProtocol": "IP_PROTOCOL"
              "networkUrl": "NETWORK_URL"
              "project": "PROJECT_ID"
              "region": "REGION"
            }
          ]
        }
      },
      {
        "weight": WEIGHT,
        "healthCheckedTargets": {
          "internalLoadBalancers": [
            {
              "loadBalancerType": "LOAD_BALANCER_TYPE"
              "ipAddress": "IP_ADDRESS"
              "port" : "PORT_NUMBER"
              "ipProtocol": "IP_PROTOCOL"
              "networkUrl": "NETWORK_URL"
              "project": "PROJECT_ID"
              "region": "REGION"
            }
          ]
        }
      },
    ]
  }
}
}

Substitua o seguinte:

• PROJECT_ID: o ID do projeto
• MANAGED_ZONE: a zona gerida à qual este ResourceRecordSet está afiliado, como service-zone; o nome deste ResourceRecordSet tem de ter o nome DNS da zona gerida como sufixo
• RRSET_NAME: o nome DNS que corresponde às consultas recebidas com o nome DNS desta zona como sufixo, como service.example.com
• RRSET_TYPE: o tipo de registo de recurso deste ResourceRecordSet, como A
• TTL: o TTL, em segundos, no qual o resolvedor armazena em cache este ResourceRecordSet, como 30
• WEIGHT: para políticas de WRR, uma lista delimitada por ponto e vírgula no formato ${weight_percent}=${rrdatas}, como .8=10.128.1.1;.2=10.130.1.1; especifique o peso como qualquer decimal não negativo Nota: tem de especificar o peso como um número não negativo. A proporção de tráfego encaminhado para o alvo é calculada a partir da proporção do peso individual em relação ao total de todos os pesos.
• LOAD_BALANCER_TYPE: o tipo de balanceador de carga, como regionalL4ilb, globalL7ilb ou regionalL7ilb. Esta definição é opcional.
• IP_ADDRESS: o endereço IP que a regra de encaminhamento serve
• PORT_NUMBER: o número da porta
• IP_PROTOCOL: define o protocolo usado para a verificação de estado; as opções válidas são tcp e udp
• NETWORK_URL: o URL da rede ao qual esta regra de encaminhamento se aplica
• REGION: a região na qual criou a regra de encaminhamento`

Geolocalização

POST https://www.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones/MANAGED_ZONE/rrsets
{
          "name": "RRSET_NAME",
          "type": "RRSET_TYPE",
          "ttl": TTL,
          "routingPolicy": {
        "geo": {
            "items": [
            {
                "location": "LOCATION",
                "healthCheckedTargets": {
                  "internalLoadBalancers": [
                    {
                    "loadBalancerType": "LOAD_BALANCER_TYPE"
                    "ipAddress": "IP_ADDRESS"
                    "port" : "PORT_NUMBER"
                    "ipProtocol": "IP_PROTOCOL"
                    "networkUrl": "NETWORK_URL"
                    "project": "PROJECT_ID"
                    "region": "REGION"
                    }
                  ]
                }
            },
            {
                "location": "LOCATION",
                "healthCheckedTargets": {
                  "internalLoadBalancers": [
                    {
                    "loadBalancerType": "LOAD_BALANCING_TYPE"
                    "ipAddress": "IP_ADDRESS"
                    "port" : "PORT_NUMBER"
                    "ipProtocol": "IP_PROTOCOL"
                    "networkUrl": "NETWORK_URL"
                    "project": "PROJECT_ID"
                    "region": "REGION"
                    }
                  ]
                }
            },
            }
        ]

      }
  }
}

Substitua o seguinte:

• PROJECT_ID: o ID do projeto
• MANAGED_ZONE: a zona gerida à qual este ResourceRecordSet está afiliado, como service-zone; o nome deste ResourceRecordSet tem de ter o nome DNS da zona gerida como sufixo
• RRSET_NAME: o nome DNS que corresponde às consultas recebidas com o nome DNS desta zona como sufixo, como service.example.com
• RRSET_TYPE: o tipo de registo de recurso deste ResourceRecordSet, como A
• TTL: o TTL, em segundos, no qual o resolvedor armazena em cache este ResourceRecordSet, como 30
• LOCATION: para políticas de GEO, a geolocalização para a qual tem de criar a política, como asia-east1
• LOAD_BALANCER_TYPE: o tipo de balanceador de carga, como regionalL4ilb, globalL7ilb ou regionalL7ilb. Esta definição é opcional.
• IP_ADDRESS: o endereço IP que a regra de encaminhamento serve
• PORT_NUMBER: o número da porta do equilibrador de carga interno
• IP_PROTOCOL: define o protocolo usado para a verificação de estado; as opções válidas são tcp e udp
• NETWORK_URL: o URL da rede ao qual esta regra de encaminhamento se aplica
• REGION: a região na qual criou a regra de encaminhamento

Failover

Na opção de comutação por falha, o Cloud DNS só suporta políticas de GEO.

POST https://www.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones/MANAGED_ZONE/rrsets
{
"name": "RRSET_NAME",
      "type": "RRSET_TYPE",
      "ttl": TTL,
"routingPolicy": {
  "primaryBackup": {
    "trickleTraffic": TRICKLE_TRAFFIC,
    "primaryTargets": {
      "internalLoadBalancers": [
        {
          "ipAddress": "IP_ADDRESS"
          "ipProtocol": "IP_PROTOCOL"
          "loadBalancerType": "LOAD_BALANCER_TYPE"
          "networkUrl": "NETWORK_URL"
          "port": "PORT_NUMBER"
          "project": "PROJECT_ID"
          "region": "REGION"
        }
      ]
    },
    "backupGeoTargets": {
      "enableFencing": ENABLE_FENCING,
      "items": [
        {
          "location": "LOCATION",
          "rrdatas": [
            "RRDATA"
          ]
        },
        {
          "location": "LOCATION",
          "rrdatas": [
            "RRDATA"
          ]
        }
      ]
    }
  },
}
}

Substitua o seguinte:

• PROJECT_ID: o ID do projeto
• MANAGED_ZONE: a zona gerida à qual este ResourceRecordSet está afiliado, como service-zone; o nome deste ResourceRecordSet tem de ter o nome DNS da zona gerida como sufixo
• RRSET_NAME: o nome DNS que corresponde às consultas recebidas com o nome DNS desta zona como sufixo, como service.example.com
• RRSET_TYPE: o tipo de registo de recurso deste ResourceRecordSet, como A
• TTL: o TTL, em segundos, no qual o resolvedor armazena em cache este ResourceRecordSet, como 30
• TRICKLE_TRAFFIC: a proporção de tráfego a enviar para os alvos de cópia de segurança, mesmo quando os principais estão em bom estado; a proporção tem de estar entre 0 e 1, como 0.1
• IP_ADDRESS: o endereço IP que a regra de encaminhamento serve
• PORT_NUMBER: o número da porta
• IP_PROTOCOL: define o protocolo usado para a verificação de estado; as opções válidas são tcp e udp
• NETWORK_URL: o URL da rede ao qual esta regra de encaminhamento se aplica
• PORT_NUMBER: o número da porta do equilibrador de carga interno
• REGION: a região na qual criou a regra de encaminhamento
• ENABLE_FENCING: para políticas de encaminhamento GEO, isto determina se o tráfego deve ser transferido entre regiões se todos os pontos finais numa região estiverem em mau estado. Quando definido, o Cloud DNS direciona sempre as consultas para a região mais próxima, mesmo que todos os pontos finais nessa região não estejam em bom estado. Quando não está definido, o Cloud DNS direciona as consultas para a região mais próxima seguinte quando todos os pontos finais numa região estão em mau estado. A predefinição é false.
• LOCATION: para políticas de GEO, a geolocalização para a qual tem de criar a política, como asia-east1
• WEIGHT: para políticas WRR, uma lista delimitada por ponto e vírgula no formato ${weight_percent}=${rrdatas}, como .8=10.128.1.1;.2=10.130.1.1; especifique o peso como qualquer decimal não negativo
• RRDATA: um valor arbitrário associado ao conjunto de registos de recursos, como 198.51.100.5; também pode introduzir vários valores, rrdata1 rrdata2 rrdata3, como 198.51.100.1 203.0.113.1…

WRR

gcloud dns record-sets update RRSET_NAME \
  --ttl=TTL \
  --type=RRSET_TYPE \
  --zone=MANAGED_ZONE \
  --routing-policy-type=WRR \
  --routing-policy-data=ROUTING_POLICY_DATA \
  --enable-health-checking

Geolocalização

gcloud dns record-sets update RRSET_NAME \
  --ttl=TTL \
  --type=RRSET_TYPE \
  --zone=MANAGED_ZONE \
  --routing-policy-type=GEO \
  --routing-policy-data=ROUTING_POLICY_DATA \
  --enable-health-checking

Geolocalização com perímetro virtual

gcloud dns record-sets update RRSET_NAME \
  --ttl=TTL \
  --type=RRSET_TYPE \
  --zone=MANAGED_ZONE \
  --routing-policy-type=GEO \
  --routing-policy-data=ROUTING_POLICY_DATA \
  --enable-geo-fencing
  --enable-health-checking

Failover

gcloud dns record-sets update RRSET_NAME \
  --ttl=TTL \
  --type=RRSET_TYPE \
  --zone=MANAGED_ZONE \
  --routing-policy-type=FAILOVER \
  --enable-geo-fencing \
  --routing-policy-primary-data=ROUTING_POLICY_PRIMARY_DATA \
  --routing-policy-backup-data=ROUTING_POLICY_BACKUP_DATA \
  --backup-data-trickle-ratio=BACKUP_DATA_TRICKLE_RATIO \
  --enable-health-checking

WRR

Para as políticas de WRR, use o seguinte método:

PATCH https://www.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones/MANAGED_ZONE/rrsets
{
      "name": "RRSET_NAME.",
      "type": "RRSET_TYPE",
      "ttl": TTL,
      "routingPolicy": {
        "wrrPolicy": {
            "item": [
                  {
                      "weight": WEIGHT,
                      "rrdatas": ["RRDATA"]
                  },
                  {
                      "weight": WEIGHT,
                      "rrdatas": ["RRDATA"]
                  }
            ],
          }
    }
}

Geolocalização

Use o seguinte método:

PATCH https://www.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones/MANAGED_ZONE/rrsets
{
          "name": "RRSET_NAME",
          "type": "RRSET_TYPE",
          "ttl": TTL,
          "routingPolicy": {
        "geo": {
            "items": [
            {
                "location": "LOCATION",
                "healthCheckedTargets": {
                  "internalLoadBalancers": [
                    {
                    "loadBalancerType": "LOAD_BALANCER_TYPE"
                    "ipAddress": "IP_ADDRESS"
                    "port" : "PORT_NUMBER"
                    "ipProtocol": "IP_PROTOCOL"
                    "networkUrl": "NETWORK_URL"
                    "project": "PROJECT"
                    "region": "REGION"
                    }
                  ]
                }
            },
            {
                "location": "LOCATION",
                "healthCheckedTargets": {
                  "internalLoadBalancers": [
                    {
                    "loadBalancerType": "LOAD_BALANCING_TYPE"
                    "ipAddress": "IP_ADDRESS"
                    "port" : "PORT_NUMBER"
                    "ipProtocol": "IP_PROTOCOL"
                    "networkUrl": "NETWORK_URL"
                    "project": "PROJECT"
                    "region": "REGION"
                    }
                  ]
                }
            },
            }
        ]

      }
  }
}