使用自動修復功能建構高可用的應用程式

透過集合功能整理內容 你可以依據偏好儲存及分類內容。

建立健康狀態檢查。

1. 前往 Google Cloud 控制台中的「Create health check」(建立健康狀態檢查) 頁面。

   前往「建立健康狀態檢查」

2. 在「Name」(名稱) 欄位中輸入 autohealer-check。

3. 將「範圍」設為 Regional。

4. 在「Region」(區域) 下拉式選單中，選取「europe-west1」。

5. 在「Protocol」(通訊協定) 中選取 HTTP。

6. 將「Request path」(要求路徑) 設為 /health。這項設定會指出健康狀態檢查使用的是哪一個 HTTP 路徑。在本教學課程中，示範網路伺服器會定義路徑 /health 在健康狀態良好的狀況下傳回 HTTP 200 (OK) 回應，在健康狀態不良的狀況下則傳回 HTTP 500 (Internal Server Error) 回應。

7. 設定「Health criteria」(健康狀態判定條件)：

   1. 將「Check interval」(檢查時間間隔) 設為 10。這項設定可定義從開始一次探測到開始下一次探測的時間長度。
   2. 將「Timeout」(逾時) 設定為 5。這項設定可定義Google Cloud 等待探測回應的時間長度。這個值必須小於或等於檢查時間間隔。
   3. 將「Healthy threshold」(良好健康狀態判定門檻) 設為 2。這項設定可定義要將 VM 的健康狀態判定為良好時，必須成功執行的連續探測次數。
   4. 將「Unhealthy threshold」(不良健康狀態判定門檻) 設為 3。這項設定可定義要將 VM 的健康狀態判定為不良時，探測必須連續失敗的次數。

8. 保留其他選項的預設值。

9. 按一下底端的 [Create] (建立)。

建立防火牆規則，允許健康狀態檢查探測器發出 HTTP 要求。

1. 在 Google Cloud 控制台中，前往「Create firewall rule」(建立防火牆規則) 頁面。

   前往「建立防火牆規則」

2. 在「Name」(名稱) 中輸入 default-allow-http-health-check。

3. 在「Network」(網路) 中選取 default。

4. 在「Targets」(目標) 中選取 All instances in the network。

5. 在「Source filter」(來源篩選器) 中選取 IPv4 ranges。

6. 在「Source IPv4 ranges」(來源 IPv4 範圍) 中輸入 130.211.0.0/22, 35.191.0.0/16。

7. 在「Protocols and ports」(通訊協定和通訊埠) 中選取「TCP」，然後輸入 80。

8. 保留其他選項的預設值。

9. 按一下 [建立]。

使用 health-checks create http 指令建立健康狀態檢查。

gcloud compute health-checks create http autohealer-check \
    --region europe-west1 \
    --check-interval 10 \
    --timeout 5 \
    --healthy-threshold 2 \
    --unhealthy-threshold 3 \
    --request-path "/health"

• check-interval 定義從一次探測開始到下一次探測開始之間的時間間隔。
• timeout 定義 Google Cloud等待探測回應的時間長度。這個值必須小於或等於檢查時間間隔。
• healthy-threshold 定義要將 VM 的健康狀態判定為良好時必須執行成功的連續探測次數。
• unhealthy-threshold 定義要將 VM 判定為不良健康狀態時，必須失敗的連續探測次數。
• request-path 指出健康狀態檢查使用的是哪一個 HTTP 路徑。在本教學課程中，示範網路伺服器會定義路徑 /health 在健康狀態良好的狀況下傳回 HTTP 200 (OK) 回應，在健康狀態不良的狀況下則傳回 HTTP 500 (Internal Server Error) 回應。

建立防火牆規則，允許健康狀態檢查探測器發出 HTTP 要求。

gcloud compute firewall-rules create default-allow-http-health-check \
    --network default \
    --allow tcp:80 \
    --source-ranges 130.211.0.0/22,35.191.0.0/16

建立執行個體範本。請在其中加入開機指令碼，以啟動示範網路伺服器。

1. 前往 Google Cloud 控制台的「Create instance template」(建立執行個體範本) 頁面。

   前往「建立執行個體範本」

2. 將「Name」(名稱) 設為 webserver-template。

3. 在「Location」部分，從「Region」下拉式選單中選取「europe-west1」。

4. 在「機器設定」專區的「機器類型」下拉式選單中，選取「e2-medium」。

5. 在「Firewall」(防火牆) 專區中，選取「Allow HTTP traffic」(允許 HTTP 流量) 核取方塊。

6. 展開「進階選項」部分，即可查看進階設定。畫面上會顯示多個子區段。

7. 在「Management」專區中，找到「Automation」並輸入下列「Startup script」：

   apt update && apt -y install git python3-pip python3-venv
   git clone https://github.com/GoogleCloudPlatform/python-docs-samples.git
   python3 -m venv venv
   ./venv/bin/pip3 install -Ur ./python-docs-samples/compute/managed-instances/demo/requirements.txt
   ./venv/bin/pip3 install gunicorn
   ./venv/bin/gunicorn --bind 0.0.0.0:80 app:app --daemon --chdir ./python-docs-samples/compute/managed-instances/demo
   

8. 保留其他選項的預設值。

9. 按一下 [建立]。

將網路伺服器部署為代管執行個體群組。

1. 前往 Google Cloud 控制台的「Create instance group」(建立執行個體群組) 頁面。

   前往「建立執行個體群組」

2. 將「Name」(名稱) 設為 webserver-group。

3. 在「Instance template」(執行個體範本) 中選取 webserver-template。

4. 在「Region」(區域) 中選取 europe-west1。

5. 在「Zone」(可用區) 中選取 europe-west1-b。

6. 在「Autoscaling」部分，針對「Autoscaling mode」，選取「Off: do not autoscale」。

7. 捲動回「Number of instances」欄位，並將其設為 3。

8. 在「Autohealing」(自動修復) 專區中，執行下列操作：

   1. 在「Health check」(健康狀態檢查) 下拉式選單中，選取 autohealer-check。

   2. 將「Initial delay」(初始延遲) 設為 180。

9. 保留其他選項的預設值。

10. 按一下 [建立]。

建立防火牆規則，允許對網路伺服器發出 HTTP 要求。

1. 在 Google Cloud 控制台中，前往「Create firewall rule」(建立防火牆規則) 頁面。

   前往「建立防火牆規則」

2. 在「Name」(名稱) 中輸入 default-allow-http。

3. 在「Network」(網路) 中選取 default。

4. 在「Targets」(目標) 中選取 Specified target tags。

5. 在「Target Tags」(目標標記) 中輸入 http-server。

6. 在「Source filter」(來源篩選器) 中選取 IPv4 ranges。

7. 在「Source IPv4 ranges」(來源 IPv4 範圍) 中輸入 0.0.0.0/0，允許存取所有 IP 位址。

8. 在「Protocols and ports」(通訊協定和通訊埠) 中選取「TCP」，然後輸入 80。

9. 保留其他選項的預設值。

10. 按一下 [建立]。

建立執行個體範本。請在其中加入開機指令碼，以啟動示範網路伺服器。

gcloud compute instance-templates create webserver-template \
    --instance-template-region europe-west1 \
    --machine-type e2-medium \
    --tags http-server \
    --metadata startup-script='
  apt update && apt -y install git python3-pip python3-venv
  git clone https://github.com/GoogleCloudPlatform/python-docs-samples.git
  python3 -m venv venv
  ./venv/bin/pip3 install -Ur ./python-docs-samples/compute/managed-instances/demo/requirements.txt
  ./venv/bin/pip3 install gunicorn
  ./venv/bin/gunicorn --bind 0.0.0.0:80 app:app --daemon --chdir ./python-docs-samples/compute/managed-instances/demo'

建立代管執行個體群組。

gcloud compute instance-groups managed create webserver-group \
    --zone europe-west1-b \
    --template projects/PROJECT_ID/regions/europe-west1/instanceTemplates/webserver-template \
    --size 3 \
    --health-check projects/PROJECT_ID/regions/europe-west1/healthChecks/autohealer-check \
    --initial-delay 180

建立防火牆規則，允許對網路伺服器發出 HTTP 要求。

gcloud compute firewall-rules create default-allow-http \
    --network default \
    --allow tcp:80 \
    --target-tags http-server

前往網路伺服器 VM。

1. 前往 Google Cloud 控制台的「VM instances」(VM 執行個體) 頁面。

   前往 VM 執行個體

2. 針對任何 webserver-group VM，請在「External IP」欄下方，按一下 IP 位址。網路瀏覽器應隨即開啟新的分頁。如果要求逾時或網頁無法使用，請稍候幾分鐘，讓伺服器完成設定，然後再試一次。

示範網路伺服器會顯示如下頁面：

在示範網頁上，按一下 [Make unhealthy] (將健康狀態設為不良)。

這樣做會導致網路伺服器無法通過健康狀態檢查。具體來說，網路伺服器會讓 /health 路徑傳回 HTTP 500 (Internal Server Error)。您可以快速點選「Check health」按鈕，自行確認這個狀況 (這個方法將在自動修復程式開始重新啟動 VM 後失效)。

等待自動修復程式採取動作。

1. 前往 Google Cloud 控制台的「VM instances」(VM 執行個體) 頁面。

   前往 VM 執行個體

2. 等候網路伺服器 VM 的狀態變更。VM 名稱旁的綠色勾號應會變成灰色正方形，代表自動修復程式已開始重新啟動健康狀態不良的 VM。

3. 定期點選頁面頂端的 [Refresh] (重新整理)，即可取得最新狀態。

4. 當灰色正方形變回綠色勾號時，自動修復程序就完成了，代表 VM 已再次回到良好的健康狀態。

監控代管執行個體群組的狀態。(完成後，請按下 Ctrl+C 停止操作)。

while : ; do
  gcloud compute instance-groups managed list-instances webserver-group \
  --zone europe-west1-b
  sleep 5  # Wait for 5 seconds
done

  NAME: webserver-group-0zx6
  ZONE: europe-west1-b
  STATUS: RUNNING
  HEALTH_STATE: HEALTHY
  ACTION: NONE
  INSTANCE_TEMPLATE: webserver-template
  VERSION_NAME:
  LAST_ERROR:

  NAME: webserver-group-4qbx
  ZONE: europe-west1-b
  STATUS: RUNNING
  HEALTH_STATE: HEALTHY
  ACTION: NONE
  INSTANCE_TEMPLATE: webserver-template
  VERSION_NAME:
  LAST_ERROR:

  NAME: webserver-group-m5v5
  ZONE: europe-west1-b
  STATUS: RUNNING
  HEALTH_STATE: HEALTHY
  ACTION: NONE
  INSTANCE_TEMPLATE: webserver-template
  VERSION_NAME:
  LAST_ERROR:

群組中的所有 VM 都必須顯示 STATUS: RUNNING 和 ACTION: NONE。如果不是，請稍候幾分鐘，讓 VM 完成設定，然後再試一次。

開啟新的 Cloud Shell 工作階段，並安裝 Google Cloud CLI。

取得網路伺服器 VM 的位址。

gcloud compute instances list --filter webserver-group

在「EXTERNAL_IP」欄底下，複製任一網路伺服器 VM 的 IP 位址，並儲存為本機 bash 變數。

export IP_ADDRESS=EXTERNAL_IP_ADDRESS

確認網路伺服器已完成設定。伺服器會傳回 HTTP 200 OK 回應。

curl --head $IP_ADDRESS/health

HTTP/1.1 200 OK
Server: gunicorn
...

如果收到 Connection refused 錯誤，請稍候幾分鐘，讓伺服器完成設定，然後再試一次。

將網路伺服器的健康狀態設為不良。

curl $IP_ADDRESS/makeUnhealthy > /dev/null

這樣做會導致網路伺服器無法通過健康狀態檢查。具體來說，網路伺服器會讓 /health 路徑傳回 HTTP 500 INTERNAL SERVER ERROR。您可以快速對 /health 發出要求，自行確認這個狀況 (這個方法將在自動修復程式開始重新啟動 VM 後失效)。

curl --head $IP_ADDRESS/health

HTTP/1.1 500 INTERNAL SERVER ERROR
Server: gunicorn
...

返回第一個殼層工作階段監控代管執行個體群組，並等待自動修復程式採取動作。

1. 自動修復程序啟動後，STATUS 和 ACTION 兩欄將會更新，代表自動修復程式已開始重新啟動健康狀態不良的 VM。

     NAME: webserver-group-0zx6
     ZONE: europe-west1-b
     STATUS: STOPPING
     HEALTH_STATE: UNHEALTHY
     ACTION: RECREATING
     INSTANCE_TEMPLATE: webserver-template
     VERSION_NAME:
     LAST_ERROR:
   
     ...
   

2. 自動修復程序一旦完成，VM 就會再次回報 RUNNING 的 STATUS 以及 NONE 的 ACTION，代表 VM 已成功重新啟動。

     NAME: webserver-group-0zx6
     ZONE: europe-west1-b
     STATUS: RUNNING
     HEALTH_STATE: HEALTHY
     ACTION: NONE
     INSTANCE_TEMPLATE: webserver-template
     VERSION_NAME:
     LAST_ERROR:
   
     ...
   

3. 執行個體群組監控完畢後，按下 Ctrl+C 即可結束監控。