GCP Google Cloud - 无法创建负载均衡器

Question

因此，我开始尝试解决我公司网站上的一个简单问题。 HTTP 未重定向到 HTTPS。

为了解决这个问题，我尝试删除 HTTPS 负载均衡器，以便我可以使用重定向重新创建它。

但是，现在，3 天后，另一个开发人员和我自己无法重新创建它，也无法弄清楚原因。

当我尝试创建负载均衡器时，出现错误：

Invalid value for field 'resource.IPAddress': 'projects/bes-com/global/addresses/bes-load-balancer-ip'. Specified IP address is in-use and would result in a conflict.

如果我从 go 到 IP 地址，指定的 IP 地址显示“ In use by : None ”

我还尝试使用新的 IP 地址而不是当前地址重新创建负载均衡器，但这个也不起作用。

有了这个，我得到：

Operation type [patch] failed with message "Validation failed for instance 'projects/bes-com/zones/us-central1-c/instances/gke-bes-com-bes-com-n-37339480-9xpj': instance may belong to at most one load-balanced instance group."

如果我 go 到 Ingress，它在顶部有这个错误：

Error syncing to GCP: error running backend syncing routine: received errors when updating backend service: googleapi: Error 400: INSTANCE_IN_MULTIPLE_LOAD_BALANCED_IGS - Validation failed for instance 'projects/bes-com/zones/us-central1-c/instances/gke-bes-com-bes-com-n-37339480-9xpj': instance may belong to at most one load-balanced instance group. googleapi: Error 400: INSTANCE_IN_MULTIPLE_LOAD_BALANCED_IGS

请注意，我没有创建此网站。 我继承了它，并且是 GCP 的新手，所以我正在学习 go。 但是，我必须让这个网站备份，不知道下一步 go 在哪里。 感谢您的帮助，请让我知道我可以展示什么。

Answer 1

注意：确保您的域可通过 https 访问，并且 Google 托管证书已处于活动状态并已完全传播。 此外，这些步骤是故障排除步骤的一部分。 它被发布为答案，因为它不适合评论部分。 如果您有任何问题或澄清，您可以在评论部分回复。

我要求您列出后端服务，以便您确认多个后端服务中没有使用 MIG。

如果您使用 YAML 进行部署，我建议使用此过程作为参考。 Since your primary concern is the redirection from HTTP to HTTPs, let me share some basic configuration in deploying GKE redirection using an existing static frontend static IP address and managed SSL certificate.

1. In Cloud shell. Execute below commands to point which region and cluster you’re working on.
gcloud config set compute/zone us-central1-a
gcloud container clusters get-credentials test-gke

test-gke > your existing cluster 
us-central1-a  > “test-gke” cluster region

2. In Cloud shell, create redirection YAML file

sudo nano web-redirect.yaml

web-redirect.yaml  > preferred YAML filename

3. Copy paste below lines

apiVersion: networking.gke.io/v1beta1
kind: FrontendConfig
metadata:
 name: my-frontend-config
spec:
 redirectToHttps:
   enabled: true
   responseCodeName: PERMANENT_REDIRECT

my-frontend-config > preferred name for frontend config
PERMANENT_REDIRECT > for http - https redirection. To return a 308 redirect response code.

4. Save the web-redirect.yaml file. Press ctrl + o to write the lines, then Enter to verify the filename lastly ctrl + x to exit.

5. Apply the resource to the cluster 
kubectl apply -f web-redirect.yaml

6. Modify your existing ingress yaml (sample: web-ingress.yaml)
sudo nano web-ingress.yaml

7. Add the annotation to use the manifested FrontendConfig:
Sample modified ingress YAML:

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: basic-ingress
  annotations:
    networking.gke.io/v1beta1.FrontendConfig: "my-frontend-config"
    kubernetes.io/ingress.global-static-ip-name: "bes-load-balancer-ip"
    networking.gke.io/managed-certificates: "managed-cert"
    kubernetes.io/ingress.class: "gce"
spec:
  defaultBackend:
    service:
      name: web
      port:
        number: 8080

my-frontend-config  > FrontendConfig metadata name in web-redirect.yaml
web > name of service deployed in your cluster
bes-load-balancer-ip> name of reserve external IP
managed-cert > name of managed certificate

8. Save the existing ingress.yaml file. Press ctrl + o to write the lines, then Enter to verify the filename lastly ctrl + x to exit.

9. Apply the resource to the cluster:
kubectl apply -f <ingress.yaml>

有关更多信息，您可以查看这些文档HTTP 到 HTTPS 重定向，并告别即兴的 HTTPS 重定向解决方法。