Configura il failover per i bilanciatori del carico di rete passthrough esterni

Questa guida utilizza un esempio per insegnarti a configurare il failover per un bilanciatore del carico di rete passthrough esterno con un servizio di backend. Prima di seguire questa guida, acquisisci familiarità con quanto segue:

Autorizzazioni

Per seguire questa guida, devi creare istanze e modificare una rete in un progetto. Devi essere proprietario o editor di un progetto oppure disporre di tutti i seguenti ruoli IAM di Compute Engine:

Attività Ruolo richiesto
Crea i componenti del bilanciatore del carico Amministratore di rete
Aggiungere e rimuovere regole firewall Amministratore della sicurezza
Creazione delle istanze Compute Instance Admin

Per ulteriori informazioni, consulta le seguenti guide:

Configurazione

Questa guida mostra come configurare e testare un bilanciatore del carico di rete passthrough esterno che utilizza il failover. I passaggi descritti in questa sezione spiegano come configurare quanto segue:

  1. VM di backend:
    • Un backend principale in un gruppo di istanze non gestite nella zona us-west1-a
    • Un backend di failover in un gruppo di istanze non gestite nella zona us-west1-c
  2. Regole firewall che consentono le connessioni in entrata alle VM di backend
  3. Una VM client per testare le connessioni e osservare il comportamento di failover
  4. I seguenti componenti del bilanciatore del carico di rete passthrough esterno:
    • Un controllo di integrità per il servizio di backend
    • Un servizio di backend nella regione us-west1 per gestire la distribuzione delle connessioni tra le VM di backend
    • Una regola di forwarding e un indirizzo IP per il frontend del bilanciatore del carico

L'architettura per questo esempio ha questo aspetto:

Failover con un bilanciatore del carico di rete passthrough esterno.
Failover con un bilanciatore del carico di rete passthrough esterno (fai clic per ingrandire).

Creazione di VM di backend e gruppi di istanze

In questo passaggio, creerai le VM di backend e i gruppi di istanze non gestite:

  • Il gruppo di istanze ig-a in us-west1-a è un backend principale con due VM:
    • vm-a1
    • vm-a2
  • Il gruppo di istanze ig-c in us-west1-c è un backend di failover con due VM:
    • vm-c1
    • vm-c2

I backend principale e di failover vengono inseriti in zone separate per chiarezza didattica e per gestire il failover nel caso in cui una zona non sia più disponibile.

Ogni VM primaria e di backup è configurata per eseguire un server web Apache sulla porta TCP 80. Per impostazione predefinita, Apache è configurato per il binding a qualsiasi indirizzo IP. I bilanciatori del carico di rete distribuiscono i pacchetti conservando l'IP di destinazione.

Assicurati che il software del server in esecuzione sulle VM principali e di backup sia in ascolto sull'indirizzo IP della regola di forwarding del bilanciatore del carico. L'indirizzo IP di destinazione di un pacchetto consegnato a una VM di backend da un bilanciatore del carico di rete passthrough esterno è l'indirizzo IP della regola di forwarding.

Per semplificare le istruzioni, tutte le VM principali e di backup eseguono Debian GNU/Linux 9.

Console

Crea VM di backend

  1. Nella console Cloud de Confiance , vai alla pagina Istanze VM. Vai a Istanze VM
  2. Ripeti i seguenti passaggi per creare quattro VM utilizzando le seguenti combinazioni di nome e zona.
    • Nome: vm-a1, zona: us-west1-a
    • Nome: vm-a2, zona: us-west1-a
    • Nome: vm-c1, zona: us-west1-c
    • Nome: vm-c2, zona: us-west1-c
  3. Fai clic su Crea istanza.
  4. Imposta il Nome come indicato nel passaggio 2.
  5. Per Regione, scegli us-west1 e seleziona una Zona come indicato nel passaggio 2.
  6. Nella sezione Disco di avvio, assicurati che l'immagine selezionata sia Debian GNU/Linux 12 (bookworm). Fai clic su Scegli per modificare l'immagine, se necessario.
  7. Fai clic su Opzioni avanzate.
  8. Fai clic su Networking e configura il seguente campo:
    1. In Tag di rete, inserisci network-lb.

  9. Fai clic su Gestione. Inserisci il seguente script nel campo Script di avvio. Il contenuto dello script è identico per tutte e quattro le VM:

    #! /bin/bash
apt-get update
apt-get install apache2 -y
a2ensite default-ssl
a2enmod ssl
vm_hostname="$(curl -H "Metadata-Flavor:Google" \
http://metadata.google.internal/computeMetadata/v1/instance/name)"
echo "Page served from: $vm_hostname" | \
tee /var/www/html/index.html
systemctl restart apache2

  10. Fai clic su Crea.

Crea gruppi di istanze

  1. Nella console Cloud de Confiance , vai alla pagina Gruppi di istanze.

    Vai a Gruppi di istanze

  2. Ripeti i seguenti passaggi per creare due gruppi di istanze non gestite, ciascuno con due VM, utilizzando queste combinazioni.

    • Gruppo di istanze: ig-a, zona: us-west1-a, VM: vm-a1 e vm-a2
    • Gruppo di istanze: ig-c, zona: us-west1-c, VM: vm-c1 e vm-c2

  3. Fai clic su Crea gruppo di istanze.

  4. Fai clic su Nuovo gruppo di istanze non gestite.

  5. Imposta Nome come indicato nel passaggio 2.

  6. Nella sezione Località, scegli us-west1 per la Regione, quindi scegli una Zona come indicato nel passaggio 2.

  7. In Rete, inserisci default.

  8. Nella sezione Istanze VM, aggiungi le VM come indicato nel passaggio 2.

  9. Fai clic su Crea.

gcloud

  1. Crea quattro VM eseguendo quattro volte il seguente comando, utilizzando queste quattro combinazioni per VM-NAME e ZONE. I contenuti dello script sono identici per tutte e quattro le VM.

    • VM-NAME di vm-a1 e ZONE di us-west1-a
    • VM-NAME di vm-a2 e ZONE di us-west1-a
    • VM-NAME di vm-c1 e ZONE di us-west1-c
    • VM-NAME di vm-c2 e ZONE di us-west1-c
    gcloud compute instances create VM-NAME \
    --zone=ZONE \
    --image-family=debian-12 \
    --image-project=debian-cloud \
    --tags=network-lb \
    --metadata=startup-script='#! /bin/bash
      apt-get update
      apt-get install apache2 -y
      a2ensite default-ssl
      a2enmod ssl
      vm_hostname="$(curl -H "Metadata-Flavor:Google" \
      http://metadata.google.internal/computeMetadata/v1/instance/name)"
      echo "Page served from: $vm_hostname" | \
      tee /var/www/html/index.html
      systemctl restart apache2'

  2. Crea i due gruppi di istanze non gestite in ogni zona:

    gcloud compute instance-groups unmanaged create ig-a \
    --zone us-west1-a
gcloud compute instance-groups unmanaged create ig-c \
    --zone us-west1-c

  3. Aggiungi le VM ai gruppi di istanze appropriati:

    gcloud compute instance-groups unmanaged add-instances ig-a \
    --zone us-west1-a \
    --instances vm-a1,vm-a2
gcloud compute instance-groups unmanaged add-instances ig-c \
    --zone us-west1-c \
    --instances vm-c1,vm-c2

Configurazione delle regole del firewall

Crea una regola firewall che consenta al traffico esterno di raggiungere le istanze di backend.

Console

  1. Nella console Cloud de Confiance , vai alla pagina Policy firewall.

    Vai a Criteri firewall

  2. Fai clic su Crea regola firewall per creare la regola che consente il traffico da qualsiasi origine. Utilizza i seguenti valori:

    1. Nome: allow-network-lb
    2. Rete:default
    3. Priorità: 1000
    4. Direzione del traffico: In entrata
    5. Azione in caso di corrispondenza: Consenti.
    6. Target: Tag di destinazione specificati
    7. Tag di destinazione: network-lb
    8. Filtro di origine: intervalli IPv4
    9. Intervalli IPv4 di origine: 0.0.0.0/0, che consente il traffico da qualsiasi origine. In questo modo, sia il traffico esterno che i probe di controllo di integrità possono raggiungere le istanze di backend.
    10. Protocolli e porte: scegli Protocolli e porte specificati. Seleziona la casella di controllo TCP e inserisci 80.

  3. Fai clic su Crea.

  4. Fai di nuovo clic su Crea regola firewall per creare la regola che consente le connessioni SSH in entrata alle istanze. Utilizza i seguenti valori:

    1. Nome: allow-ssh
    2. Rete: default
    3. Priorità: 1000
    4. Direzione del traffico: In entrata
    5. Azione in caso di corrispondenza: Consenti
    6. Target: Tag di destinazione specificati
    7. Tag di destinazione: network-lb
    8. Filtro di origine: intervalli IPv4
    9. Intervalli IPv4 di origine: 0.0.0.0/0
    10. Protocolli e porte: scegli Protocolli e porte specificati. Seleziona la casella di controllo TCP e inserisci 22.

  5. Fai clic su Crea.

gcloud 

gcloud compute firewall-rules create allow-network-lb \
    --target-tags network-lb \
    --allow tcp:80

gcloud compute firewall-rules create allow-ssh \
    --target-tags network-lb \
    --allow tcp:22

Configurazione dei componenti del bilanciatore del carico

Questi passaggi configurano i seguenti componenti del bilanciatore del carico di rete passthrough esterno:

  • Controllo di integrità. Questo esempio utilizza un controllo di integrità HTTP che verifica la presenza di un codice di stato HTTP 200 OK.

  • Servizio di backend. Poiché l'esempio trasmette il traffico HTTP attraverso il bilanciatore del carico, la configurazione specifica TCP, non UDP. Per illustrare il failover, questo servizio di backend ha un rapporto di failover di 0.75.

  • Regola di forwarding. Questo esempio crea una singola regola di forwarding.

Console

Avvia la configurazione

  1. Nella console Cloud de Confiance , vai alla pagina Bilanciamento del carico.

    Vai a Bilanciamento del carico

  2. Fai clic su Crea bilanciatore del carico.
  3. In Tipo di bilanciatore del carico, seleziona Bilanciatore del carico di rete (TCP/UDP/SSL) e fai clic su Avanti.
  4. Per Proxy o passthrough, seleziona Bilanciatore del carico passthrough e fai clic su Avanti.
  5. In Pubblico o interno, seleziona Pubblico (esterno) e fai clic su Avanti.
  6. Fai clic su Configura.

Configurazione backend

  1. Nella pagina Crea bilanciatore del carico di rete passthrough esterno, nel campo Nome bilanciatore del carico, inserisci tcp-network-lb.
  2. Nell'elenco Regione, seleziona us-west1.
  3. Fai clic su Configurazione backend. Il nome del bilanciatore del carico che hai inserito in precedenza viene visualizzato, ma non è modificabile.
  4. Fai clic su Configurazione backend e procedi nel seguente modo:
    1. Nell'elenco Controllo di integrità, fai clic su Crea un controllo di integrità, quindi inserisci le seguenti informazioni:
      • Nome: hc-http-80
      • Protocollo: TCP
      • Porta: 80
    2. Fai clic su Crea.
    3. Nella sezione Backend, nell'elenco Gruppo di istanze, seleziona ig-a.
    4. Fai clic su Aggiungi backend e ripeti questo passaggio per aggiungere ig-c.
    5. Seleziona la casella di controllo Usa questo gruppo di istanze come gruppo di failover per il backup.
    6. Fai clic su Salva e continua.
    7. Fai clic su Configurazioni avanzate.
    8. In Rapporto di failover, inserisci 0.75.
    9. Verifica che sia presente un segno di spunta blu accanto a Configurazione backend prima di continuare.

Configurazione frontend

  1. Fai clic su Configurazione frontend.
  2. Inserisci un nome per network-lb-forwarding-rule.
  3. In IP, fai clic sul menu a discesa e seleziona Crea indirizzo IP.
    1. Nella schermata Prenota un nuovo indirizzo IP statico, assegna un Nome di network-lb-ip.
    2. Fai clic su Prenota.
  4. Scegli Singolo e inserisci 80 per il Numero porta.

  5. Fai clic sul pulsante Fine.

    Un cerchio blu con un segno di spunta a sinistra di Configurazione frontend indica che la configurazione è stata eseguita correttamente.

Esamina la configurazione

  1. Fai clic sul pulsante Esamina e finalizza per controllare tutte le impostazioni di configurazione del bilanciatore del carico.

  2. Se le impostazioni sono corrette, fai clic su Crea. La creazione del bilanciatore del carico richiede alcuni minuti.

    Nella schermata del bilanciamento del carico, nella colonna Backend del nuovo bilanciatore del carico, dovresti vedere un segno di spunta verde che indica che il nuovo bilanciatore del carico è integro.

gcloud

  1. Crea un indirizzo IP esterno statico per il bilanciatore del carico.

    gcloud compute addresses create network-lb-ip \
    --region us-west1

  2. Crea un nuovo controllo di integrità HTTP per testare la connettività TCP alle VM sulla porta 80.

    gcloud compute health-checks create http hc-http-80 \
    --region us-west1 \
    --port 80

  3. Crea il servizio di backend per il traffico HTTP:

    gcloud compute backend-services create network-lb-backend-service \
    --protocol tcp \
    --region us-west1 \
    --health-checks hc-http-80 \
    --health-checks-region us-west1 \
    --failover-ratio 0.75

  4. Aggiungi il backend principale al servizio di backend:

    gcloud compute backend-services add-backend network-lb-backend-service \
    --region us-west1 \
    --instance-group ig-a \
    --instance-group-zone us-west1-a

  5. Aggiungi il backend di failover al servizio di backend:

    gcloud compute backend-services add-backend network-lb-backend-service \
    --region us-west1 \
    --instance-group ig-c \
    --instance-group-zone us-west1-c \
    --failover

  6. Crea una regola di forwarding per il servizio di backend. Utilizza l'indirizzo IP prenotato nel passaggio 1 come indirizzo IP esterno statico del bilanciatore del carico.

    gcloud compute forwarding-rules create network-lb-forwarding-rule \
    --region us-west1 \
    --load-balancing-scheme external \
    --address network-lb-ip\
    --ports 80 \
    --backend-service network-lb-backend-service

Test

Questi test mostrano come convalidare la configurazione del bilanciatore del carico e scoprirne il comportamento previsto.

Invia traffico al bilanciatore del carico

Questa procedura invia il traffico esterno al bilanciatore del carico. Utilizzerai questa procedura per completare gli altri test.

  1. Connettiti all'istanza VM client.

    gcloud compute forwarding-rules describe network-lb-forwarding-rule \
    --region us-west1

  2. Invia una richiesta web al bilanciatore del carico utilizzando curl per contattare il relativo indirizzo IP.

    curl http://IP_ADDRESS

  3. Prendi nota del testo restituito dal comando curl. Il nome della VM di backend che genera la risposta viene visualizzato nel testo; ad esempio: Page served from: vm-a1

Test dello stato iniziale

Dopo aver configurato il bilanciatore del carico di esempio, tutte e quattro le VM di backend devono essere integre:

  • le due VM principali, vm-a1 e vm-a2
  • le due VM di backup, vm-c1 e vm-c2

Segui la procedura di test per inviare traffico al bilanciatore del carico. Ripeti il secondo passaggio alcune volte. Il comportamento previsto è che il traffico venga gestito dalle due VM principali, vm-a1 e vm-a2, perché entrambe sono integre. Dovresti vedere ogni VM primaria rispondere circa la metà delle volte perché non è stata configurata alcuna affinità sessione per questo bilanciatore del carico.

Test del failover

Questo test simula l'errore di vm-a1 per consentirti di osservare il comportamento di failover.

  1. Connettiti alla VM vm-a1.

    gcloud compute ssh vm-a1 --zone us-west1-a

  2. Arresta il server web Apache. Dopo 10 secondi, Cloud de Confiance considera questa VM in stato non integro. Il controllo di integrità hc-http-80 che hai creato nella configurazione utilizza l'intervallo di controllo predefinito di cinque secondi e la soglia di non integrità di due probe non riusciti consecutivi.

    sudo apachectl stop

  3. Segui la procedura di test per inviare traffico al bilanciatore del carico. Ripeti il secondo passaggio un paio di volte. Il comportamento previsto è che il traffico venga ora gestito dalle due VM di backup, vm-c1 e vm-c2. Poiché solo una VM primaria, vm-a2, è integra, il rapporto tra VM primarie integre e VM primarie totali è 0.5. Questo numero è inferiore alla soglia di failover di 0.75, quindi Cloud de Confiance ha riconfigurato il pool attivo del bilanciatore del carico in modo che utilizzi le VM di backup. Dovresti vedere ogni VM di backup rispondere circa la metà delle volte se non è stata configurata l'affinità sessione per questo bilanciatore del carico.

Test del failback

Questo test simula il failback riavviando il server Apache su vm-a1.

  1. Connettiti alla VM vm-a1.

    gcloud compute ssh vm-a1 --zone us-west1-a

  2. Avvia il server web Apache e attendi 10 secondi.

    sudo apachectl start

  3. Segui la procedura di test del client. Ripeti il secondo passaggio un paio di volte. Il comportamento previsto è che il traffico venga gestito dalle due VM principali, vm-a1 e vm-a2. Poiché entrambe le VM principali sono integre, il rapporto tra VM principali integre e VM principali totali è 1.0, maggiore della soglia di failover di 0.75, quindi Cloud de Confiance ha configurato il pool attivo in modo che utilizzi di nuovo le VM principali.

Aggiunta di altre VM di backend

Questa sezione estende la configurazione di esempio aggiungendo altre VM primarie e di backup al bilanciatore del carico. A questo scopo, crea altri due gruppi di istanze di backend per dimostrare che puoi distribuire le VM primarie e di backup tra più zone nella stessa regione:

  • Un terzo gruppo di istanze, ig-d in us-west1-c, funge da backend principale con due VM:
    • vm-d1
    • vm-d2
  • Un quarto gruppo di istanze, ig-b in us-west1-a, funge da backend di failover con due VM:
    • vm-b1
    • vm-b2

L'architettura modificata per questo esempio ha il seguente aspetto:

Failover del bilanciatore del carico di rete passthrough esterno multizona.
Failover del bilanciatore del carico di rete passthrough esterno multizona (fai clic per ingrandire).

Crea altre VM e gruppi di istanze

Segui questi passaggi per creare le VM principali e di backup aggiuntive e i relativi gruppi di istanze non gestite.

Console

Crea VM di backend

  1. Nella console Cloud de Confiance , vai alla pagina Istanze VM.

    Vai a Istanze VM

  2. Ripeti i seguenti passaggi per creare quattro VM utilizzando le seguenti combinazioni di nome e zona.

    • Nome: vm-b1, zona: us-west1-a
    • Nome: vm-b2, zona: us-west1-a
    • Nome: vm-d1, zona: us-west1-c
    • Nome: vm-d2, zona: us-west1-c

  3. Fai clic su Crea istanza.

  4. Imposta il Nome come indicato nel passaggio 2.

  5. Per Regione, scegli us-west1 e seleziona una Zona come indicato nel passaggio 2.

  6. Nella sezione Disco di avvio, assicurati che l'immagine selezionata sia Debian GNU/Linux 9 Stretch. Fai clic su Scegli per modificare l'immagine, se necessario.

  7. Fai clic su Opzioni avanzate.

  8. Fai clic su Networking e configura il seguente campo:

    1. In Tag di rete, inserisci network-lb.

  9. Fai clic su Gestione. Inserisci il seguente script nel campo Script di avvio. Il contenuto dello script è identico per tutte e quattro le VM:

    #! /bin/bash
apt-get update
apt-get install apache2 -y
a2ensite default-ssl
a2enmod ssl
vm_hostname="$(curl -H "Metadata-Flavor:Google" \
http://metadata.google.internal/computeMetadata/v1/instance/name)"
echo "Page served from: $vm_hostname" | \
tee /var/www/html/index.html
systemctl restart apache2

  10. Fai clic su Crea.

Crea gruppi di istanze

  1. Nella console Cloud de Confiance , vai alla pagina Gruppi di istanze.

    Vai a Gruppi di istanze

  2. Ripeti i seguenti passaggi per creare due gruppi di istanze non gestite, ciascuna con due VM, utilizzando queste combinazioni.

    • Gruppo di istanze: ig-b, zona: us-west1-a, VM: vm-b1 e vm-b2
    • Gruppo di istanze: ig-d, zona: us-west1-c, VM: vm-d1 e vm-d2

  3. Fai clic su Crea gruppo di istanze.

  4. Fai clic su Nuovo gruppo di istanze non gestite.

  5. Imposta Nome come indicato nel passaggio 2.

  6. Nella sezione Località, scegli us-west1 per la Regione, quindi scegli una Zona come indicato nel passaggio 2.

  7. In Rete, inserisci default.

  8. Nella sezione Istanze VM, aggiungi le VM come indicato nel passaggio 2.

  9. Fai clic su Crea.

gcloud

  1. Crea quattro VM eseguendo quattro volte il seguente comando, utilizzando queste quattro combinazioni per VM-NAME e ZONE. I contenuti dello script sono identici per tutte e quattro le VM.

    • VM-NAME di vm-b1 e ZONE di us-west1-a
    • VM-NAME di vm-b2 e ZONE di us-west1-a
    • VM-NAME di vm-d1 e ZONE di us-west1-c
    • VM-NAME di vm-d2 e ZONE di us-west1-c
    gcloud compute instances create VM-NAME \
    --zone=ZONE \
    --image-family=debian-12 \
    --image-project=debian-cloud \
    --tags=network-lb \
    --metadata=startup-script='#! /bin/bash
      apt-get update
      apt-get install apache2 -y
      a2ensite default-ssl
      a2enmod ssl
      vm_hostname="$(curl -H "Metadata-Flavor:Google" \
      http://metadata.google.internal/computeMetadata/v1/instance/name)"
      echo "Page served from: $vm_hostname" | \
      tee /var/www/html/index.html
      systemctl restart apache2'

  2. Crea i due gruppi di istanze non gestite in ogni zona:

    gcloud compute instance-groups unmanaged create ig-b \
    --zone us-west1-a
gcloud compute instance-groups unmanaged create ig-d \
    --zone us-west1-c

  3. Aggiungi le VM ai gruppi di istanze appropriati:

    gcloud compute instance-groups unmanaged add-instances ig-b \
    --zone us-west1-a \
    --instances vm-b1,vm-b2
gcloud compute instance-groups unmanaged add-instances ig-d \
    --zone us-west1-c \
    --instances vm-d1,vm-d2

Aggiunta di un backend principale

Puoi utilizzare questa procedura come modello per aggiungere un gruppo di istanze non gestite al servizio di backend di un bilanciatore del carico di rete passthrough esterno esistente come backend principale. Per la configurazione di esempio, questa procedura mostra come aggiungere il gruppo di istanze ig-d come backend principale al bilanciatore del carico network-lb.

Console

Modifica la configurazione del bilanciatore del carico per aggiungere un backend principale.

  1. Nella console Cloud de Confiance , vai alla pagina Bilanciamento del carico.

    Vai a Bilanciamento del carico

  2. Fai clic sul bilanciatore del carico che vuoi modificare.

  3. Fai clic su Modifica.

  4. Fai clic su Configurazione backend e apporta le seguenti modifiche:

    1. Nella sezione Backend, fai clic su Aggiungi backend.
    2. Dal menu a discesa, seleziona il gruppo di istanze da aggiungere come backend principale. In questo caso, ig-d.
    3. Fai clic su Fine.
    4. Verifica che sia presente un segno di spunta blu accanto a Configurazione backend prima di continuare.

Esamina la configurazione

  1. Fai clic sul pulsante Esamina e finalizza e verifica che il nuovo backend principale sia visibile in Backend.

  2. Se le impostazioni sono corrette, fai clic su Crea. La creazione del bilanciatore del carico richiede alcuni minuti.

    Nella schermata del bilanciamento del carico, nella colonna Backend del nuovo bilanciatore del carico, dovresti vedere un segno di spunta verde che indica che il nuovo bilanciatore del carico è integro.

gcloud

Utilizza il seguente comando gcloud per aggiungere un backend principale a un servizio di backend di un bilanciatore del carico di rete passthrough esterno esistente.

gcloud compute backend-services add-backend BACKEND_SERVICE_NAME \
   --instance-group INSTANCE_GROUP_NAME \
   --instance-group-zone INSTANCE_GROUP_ZONE \
   --region REGION

dove:

  • BACKEND_SERVICE_NAME è il nome del servizio di backend del bilanciatore del carico. Per l'esempio, utilizza network-lb-backend-service.
  • INSTANCE_GROUP_NAME è il nome del gruppo di istanze da aggiungere come backend principale. Per l'esempio, utilizza ig-d.
  • INSTANCE_GROUP_ZONE è la zona in cui è definito il gruppo di istanze. Per l'esempio, utilizza us-west1-c.
  • REGION è la regione del bilanciatore del carico. Per l'esempio, utilizza us-west1.

Aggiunta di un backend di failover

Puoi utilizzare questa procedura come modello per aggiungere un gruppo di istanze non gestite al servizio di backend di un bilanciatore del carico di rete passthrough esterno esistente come backend di failover. Per la configurazione di esempio, questa procedura mostra come aggiungere il gruppo di istanze ig-b come backend di failover al bilanciatore del carico network-lb.

Console

Modifica la configurazione del bilanciatore del carico per aggiungere un backend principale.

  1. Nella console Cloud de Confiance , vai alla pagina Bilanciamento del carico.

    Vai a Bilanciamento del carico

  2. Fai clic sul bilanciatore del carico che vuoi modificare.

  3. Fai clic su Modifica.

  4. Fai clic su Configurazione backend e apporta le seguenti modifiche:

    1. Nella sezione Backend, fai clic su Aggiungi backend.
    2. Dal menu a discesa, seleziona il gruppo di istanze da aggiungere come backend di failover. In questo caso, ig-b.
    3. Seleziona la casella di controllo Usa questo gruppo di istanze come gruppo di failover per il backup.
    4. Fai clic su Fine.
    5. Verifica che sia presente un segno di spunta blu accanto a Configurazione backend prima di continuare.

Esamina la configurazione

  1. Fai clic sul pulsante Esamina e finalizza e verifica che il nuovo backend principale sia visibile in Backend.

  2. Se le impostazioni sono corrette, fai clic su Crea. La creazione del bilanciatore del carico richiede alcuni minuti.

    Nella schermata del bilanciamento del carico, nella colonna Backend del nuovo bilanciatore del carico, dovresti vedere un segno di spunta verde che indica che il nuovo bilanciatore del carico è integro.

gcloud

Utilizza il seguente comando gcloud per aggiungere un backend di failover a un servizio di backend di un bilanciatore del carico di rete passthrough esterno esistente.

gcloud compute backend-services add-backend BACKEND_SERVICE_NAME \
   --instance-group INSTANCE_GROUP_NAME \
   --instance-group-zone INSTANCE_GROUP_ZONE \
   --region REGION \
   --failover

dove:

  • BACKEND_SERVICE_NAME è il nome del servizio di backend del bilanciatore del carico. Per l'esempio, utilizza network-lb-backend-service.
  • INSTANCE_GROUP_NAME è il nome del gruppo di istanze da aggiungere come backend di failover. Per l'esempio, utilizza ig-b.
  • INSTANCE_GROUP_ZONE è la zona in cui è definito il gruppo di istanze. Per l'esempio, utilizza us-west1-a.
  • REGION è la regione del bilanciatore del carico. Per l'esempio, utilizza us-west1.

Conversione di un backend principale o di failover

Puoi convertire un backend principale in un backend di failover o viceversa senza dover rimuovere il gruppo di istanze dal servizio di backend del bilanciatore del carico di rete passthrough esterno.

gcloud

Utilizza il seguente comando gcloud per convertire un backend primario esistente in un backend di failover:

gcloud compute backend-services update-backend BACKEND_SERVICE_NAME \
   --instance-group INSTANCE_GROUP_NAME \
   --instance-group-zone INSTANCE_GROUP_ZONE \
   --region REGION \
   --failover

Utilizza il seguente comando gcloud per convertire un backend di failover esistente in un backend primario:

gcloud compute backend-services update-backend BACKEND_SERVICE_NAME \
   --instance-group INSTANCE_GROUP_NAME \
   --instance-group-zone INSTANCE_GROUP_ZONE \
   --region REGION \
   --no-failover

dove:

  • BACKEND_SERVICE_NAME è il nome del servizio di backend del bilanciatore del carico.
  • INSTANCE_GROUP_NAME è il nome del gruppo di istanze.
  • INSTANCE_GROUP_ZONE è la zona in cui è definito il gruppo di istanze.
  • REGION è la regione del bilanciatore del carico.

Configurazione dei criteri di failover

Questa sezione descrive come gestire una policy di failover per un servizio di backend di un bilanciatore del carico di rete passthrough esterno. Un criterio di failover è costituito da:

  • Rapporto di failover
  • Eliminazione del traffico quando tutte le VM di backend non sono integre
  • Svuotamento connessioni al failover

Per ulteriori informazioni sui parametri di una policy di failover, consulta:

Definizione di una policy di failover

Le seguenti istruzioni descrivono come definire il criterio di failover per un bilanciatore del carico di rete passthrough esterno esistente.

gcloud

Per definire una policy di failover utilizzando gcloud CLI, aggiorna il servizio di backend del bilanciatore del carico:

gcloud compute backend-services update BACKEND_SERVICE_NAME \
   --region REGION \
   --failover-ratio FAILOVER_RATIO \
   --connection-drain-on-failover \
   --connection-draining-timeout=CONNECTION_DRAINING_TIMEOUT \
   --drop-traffic-if-unhealthy

dove:

  • BACKEND_SERVICE_NAME è il nome del servizio di backend del bilanciatore del carico. Per l'esempio, utilizza network-lb.
  • REGION è la regione del bilanciatore del carico. Per l'esempio, utilizza us-west1.
  • FAILOVER_RATIO è il rapporto di failover. I valori possibili sono compresi tra 0.0 e 1.0 inclusi. Per l'esempio, utilizza 0.75.
  • CONNECTION_DRAINING_TIMEOUT consente alle connessioni TCP di persistere, anche sulle VM che non fanno più parte del pool attivo, per un periodo massimo pari alla durata del timeout di svuotamento della connessione.

Visualizzare un criterio di failover

Le istruzioni riportate di seguito descrivono come visualizzare la policy di failover esistente per un bilanciatore del carico di rete passthrough esterno.

gcloud

Per elencare le impostazioni della policy di failover utilizzando gcloud CLI, utilizza il seguente comando. Le impostazioni non definite in un criterio di failover utilizzano i valori predefiniti del criterio di failover.

gcloud compute backend-services describe BACKEND_SERVICE_NAME \
   --region REGION \
   --format="get(failoverPolicy)"

dove:

  • BACKEND_SERVICE_NAME è il nome del servizio di backend del bilanciatore del carico. Per l'esempio, utilizza network-lb-backend-service.
  • REGION è la regione del bilanciatore del carico. Per l'esempio, utilizza us-west1.

Passaggi successivi