內部負載均衡器的 GCP 運行狀況檢查

Question

我在 GCP 中設置了自己的 Elasticsearch 集群。 集群已啟動並運行良好。

集群包含兩個client節點，我可以在內部訪問它們並使用http://IP:9200/和/http://IP:9200/_cluster/health對它們進行健康檢查。 所有節點都只有私有 IP。

我補充說：

• 僅跨越client節點的內部負載均衡器，

• 防火牆規則將兩者都列入白名單： 130.211.0.0/22, 35.191.0.0/16帶有正確標簽的谷歌健康檢查 IP 范圍，

• 對client主機的上述規則的正確標記，

• 谷歌健康檢查服務是否可用，

• 后端和實例組。

問題是所有client主機都被添加到負載平衡器，但任何主機都被標記為健康。

如果我遺漏了什么，你能告訴我嗎？

是否可以對沒有公共 IP 的實例通過健康檢查？

謝謝，卡羅爾

Answer 1

顯然，即使是谷歌他的文檔也有問題，需要外部 IP。

https://cloud.google.com/load-balancing/docs/https/cross-region-example#optional_removing_external_ips_except_for_a_bastion_host

Answer 2

外部或公共 IP 不是通過健康檢查的必要條件。由於內部負載均衡器的健康檢查失敗，我建議檢查以下內容：

• 客戶端應位於同一區域，但可以位於不同的子網中。
• 確保服務未綁定到任何特定 IP，而是綁定到所有 IP 地址，即 0.0.0.0/0。