内部负载均衡器的 GCP 运行状况检查

Question

我在 GCP 中建立了自己的 Elasticsearch 集群。集群已启动并运行良好。

集群包含两个client 节点，我可以在内部访问它们并使用http://IP:9200/ 和/http://IP:9200/_cluster/health 对它们进行健康检查。所有节点都只有私有 IP。

我补充说：

• 仅跨越 client 节点的内部负载平衡器，

• 防火墙规则将两者都列入白名单：130.211.0.0/22, 35.191.0.0/16 google 健康检查 IP 范围和正确的标签，

• 将上述规则的适当标记添加到client 主机，

• 谷歌健康检查服务是否可用，

• 后端和实例组。

问题是所有client 主机都添加到负载平衡器，但任何都标记为健康。

如果我遗漏了什么，你能告诉我吗？

是否可以在没有公共 IP 的实例上通过健康检查？

谢谢， 卡罗尔

Answer 1

显然，即使是谷歌的文档也有问题，需要外部 IP。

https://cloud.google.com/load-balancing/docs/https/cross-region-example#optional_removing_external_ips_except_for_a_bastion_host

Answer 2

外部或公共 IP 不是通过健康检查的必要条件。由于内部负载平衡器的健康检查失败，我建议检查以下内容：

• 客户端应位于同一区域，但可以位于不同的子网中。
• 确保服务未绑定到任何特定 IP，而是绑定到所有 IP 地址，即 0.0.0.0/0。