設定跨區域內部應用程式負載平衡器，並使用混合式連線

主控台

1. 在 Google Cloud 控制台中，前往「VPC Networks」(虛擬私有雲網路) 頁面。

   前往「VPC networks」(虛擬私有雲網路)

2. 前往用於設定環境間混合式連線的網路。

3. 在「Subnets」(子網路) 區段中：

   • 將「Subnet creation mode」(子網路建立模式) 設為 [Custom] (自訂)。
   • 在「New subnet」(新的子網路) 區段中，輸入以下資訊：
     • 提供這個子網路的 [Name] (名稱)。
     • 選取「區域」：REGION_A
     • 輸入 IP 位址範圍。
   • 按一下 [完成]。

4. 按一下 [建立]。

5. 如要在其他區域新增更多子網路，請按一下「Add subnet」，然後重複執行 REGION_B 的上述步驟。

gcloud

1. 在用於設定環境間混合式連線的網路中建立子網路。

   gcloud compute networks subnets create SUBNET_A \
       --network=NETWORK \
       --range=LB_SUBNET_RANGE1 \
       --region=REGION_A
   

   gcloud compute networks subnets create SUBNET_B \
       --network=NETWORK \
       --range=LB_SUBNET_RANGE2 \
       --region=REGION_B
   

API

對 subnetworks.insert 方法提出 POST 要求。將 PROJECT_ID 替換為您的專案 ID。

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION_A/subnetworks

{
 "name": "SUBNET_A",
 "network": "projects/PROJECT_ID/global/networks/NETWORK",
 "ipCidrRange": "LB_SUBNET_RANGE1",
 "region": "projects/PROJECT_ID/regions/REGION_A",
}

對 subnetworks.insert 方法提出 POST 要求。將 PROJECT_ID 替換為您的專案 ID。

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION_B/subnetworks

{
 "name": "SUBNET_B",
 "network": "projects/PROJECT_ID/global/networks/NETWORK",
 "ipCidrRange": "LB_SUBNET_RANGE2",
 "region": "projects/PROJECT_ID/regions/REGION_B",
}

更改下列內容：

• SUBNET_A 和 SUBNET_B：子網路名稱
• LB_SUBNET_RANGE1 和 LB_SUBNET_RANGE2：子網路的 IP 位址範圍
• REGION_A 和 REGION_B：您設定負載平衡器的區域

主控台

1. 在 Google Cloud 控制台中，前往「Firewall policies」(防火牆政策) 頁面。

   前往「防火牆政策」

2. 按一下「Create firewall rule」(建立防火牆規則)，建立允許健康狀態檢查探測器流量的規則：

   1. 輸入 fw-allow-health-check 的「Name」。
   2. 在「Network」(網路) 中選取 NETWORK。
   3. 在「Targets」(目標) 中選取 Specified target tags。
   4. 在「Target tags」(目標標記) 欄位填入 allow-health-check。
   5. 將「Source filter」(來源篩選器) 設為「IPv4 ranges」(IPv4 範圍)。
   6. 將「Source IPv4 ranges」(來源 IPv4 範圍) 設為 130.211.0.0/22 和 35.191.0.0/16。
   7. 在「Protocols and ports」(通訊協定和通訊埠) 中選取「Specified protocols and ports」(指定的通訊協定和通訊埠)。
   8. 選取「TCP」TCP，然後輸入 80 做為「Port number」(通訊埠編號)。
   9. 按一下 [建立]。

3. 再次按一下「Create firewall rule」(建立防火牆規則)，以建立允許連入 SSH 連線的規則：

   1. Name (名稱)：fw-allow-ssh
   2. Network (網路)：NETWORK
   3. Priority (優先順序)：1000
   4. 「Direction of traffic」(流量方向)：[ingress] (輸入)
   5. 「Action on match」(相符時執行的動作)：[allow] (允許)
   6. 「Target」(目標)：指定的目標標記
   7. 「Target tags」(目標標記)：allow-ssh
   8. 來源篩選器：IPv4 範圍
   9. Source IPv4 ranges (來源 IPv4 範圍)：0.0.0.0/0
   10. Protocols and ports：選擇「Specified protocols and ports」。
   11. 選取「TCP」TCP，然後輸入 22 做為「Port number」(通訊埠編號)。
   12. 按一下 [建立]。

4. 再次按一下「Create firewall rule」(建立防火牆規則)，以建立允許來自僅限 Proxy 子網路的連線規則：

   1. Name (名稱)：fw-allow-proxy-only-subnet
   2. Network (網路)：NETWORK
   3. Priority (優先順序)：1000
   4. 「Direction of traffic」(流量方向)：[ingress] (輸入)
   5. 「Action on match」(相符時執行的動作)：[allow] (允許)
   6. 「Target」(目標)：指定的目標標記
   7. 「Target tags」(目標標記)：allow-proxy-only-subnet
   8. 來源篩選器：IPv4 範圍
   9. 來源 IPv4 範圍：PROXY_ONLY_SUBNET_RANGE1 和 PROXY_ONLY_SUBNET_RANGE2
   10. Protocols and ports (通訊協定和通訊埠)：選擇「Specified protocols and ports」(指定的通訊協定和通訊埠)
   11. 選取「TCP」TCP，然後輸入 80 做為「Port number」(通訊埠編號)。
   12. 按一下 [建立]。

gcloud

1. 建立 fw-allow-health-check-and-proxy 規則，允許 Google Cloud 健康檢查在 TCP 通訊埠 80 上存取後端執行個體：

   gcloud compute firewall-rules create fw-allow-health-check \
       --network=NETWORK \
       --action=allow \
       --direction=ingress \
       --target-tags=allow-health-check \
       --source-ranges=130.211.0.0/22,35.191.0.0/16 \
       --rules=tcp:80
   

2. 建立 fw-allow-ssh 防火牆規則，允許與具有 allow-ssh 網路標記的 VM 建立 SSH 連線。若省略 source-ranges，Google Cloud 會將規則解讀為任何來源。

   gcloud compute firewall-rules create fw-allow-ssh \
       --network=NETWORK \
       --action=allow \
       --direction=ingress \
       --target-tags=allow-ssh \
       --rules=tcp:22
   

3. 為僅限 Proxy 的子網路建立允許輸入的防火牆規則，以便負載平衡器與 TCP 通訊埠 80 上的後端執行個體通訊：

   gcloud compute firewall-rules create fw-allow-proxy-only-subnet \
       --network=NETWORK \
       --action=allow \
       --direction=ingress \
       --target-tags=allow-proxy-only-subnet \
       --source-ranges=PROXY_ONLY_SUBNET_RANGE1,PROXY_ONLY_SUBNET_RANGE2 \
       --rules=tcp:80
   

主控台

1. 前往 Google Cloud 控制台的「VM instances」(VM 執行個體) 頁面。

   前往 VM 執行個體

2. 使用下列名稱和區域組合，針對每個 VM 重複執行步驟 3 至 8。

   • 名稱：vm-a1
     • 區域：REGION_A 中的 ZONE_A
     • 子網路：SUBNET_A
   • 名稱：vm-b1 的
     • 區域：REGION_B 中的 ZONE_B
     • 子網路：SUBNET_B

3. 點選「建立執行個體」。

4. 按照前一個步驟指定的名稱設定。

5. 在「Region」(區域) 中，選擇先前步驟指定的選項。

6. 在「Zone」(可用區) 中，選擇先前步驟中指定的選項。

7. 在「Boot disk」(開機磁碟) 專區中，確認已為開機磁碟選項選取「Debian GNU/Linux 12 (bookworm)」。如有需要，請按一下「Choose」(選擇)，以變更圖片。

8. 在「Advanced options」專區中，展開「Networking」，然後執行下列操作：

   • 新增下列「Network tags」(網路標記)：allow-ssh、allow-health-check 和 allow-proxy-only-subnet。
   • 在「Network interfaces」(網路介面) 專區中，按一下「Add a network interface」(新增網路介面) 進行下列變更，然後按一下「Done」(完成)：
     • Network (網路)：NETWORK
     • 子網路：如先前步驟所示。
     • 「Primary internal IP」(主要內部 IP)：臨時 (自動)
     • External IP (外部 IP)：臨時

   • 展開「管理」。在「Automation」欄位中，複製並貼上下列指令碼內容。所有 VM 的指令碼內容皆相同：

     #! /bin/bash
     apt-get update
     apt-get install apache2 -y
     a2ensite default-ssl
     a2enmod ssl
     vm_hostname="$(curl -H "Metadata-Flavor:Google" \
     http://metadata.google.internal/computeMetadata/v1/instance/name)"
     echo "Page served from: $vm_hostname" | \
     tee /var/www/html/index.html
     systemctl restart apache2
     

9. 按一下 [建立]。

gcloud

請執行下列指令來建立 VM，並使用下列組合做為 VM 名稱和區域的名稱。兩個 VM 的指令碼內容皆相同。

gcloud compute instances create VM_NAME \
    --zone=GCP_NEG_ZONE \
    --image-family=debian-12 \
    --image-project=debian-cloud \
    --tags=allow-ssh,allow-health-check,allow-proxy-only-subnet \
    --subnet=LB_SUBNET_NAME \
    --metadata=startup-script='#! /bin/bash
      apt-get update
      apt-get install apache2 -y
      a2ensite default-ssl
      a2enmod ssl
      vm_hostname="$(curl -H "Metadata-Flavor:Google" \
      http://metadata.google.internal/computeMetadata/v1/instance/name)"
      echo "Page served from: $vm_hostname" | \
      tee /var/www/html/index.html
      systemctl restart apache2'

• vm-a1 的 VM_NAME
  • 區域 REGION_A 中的區域 GCP_NEG_ZONE 為 ZONE_A
  • 子網路 LB_SUBNET_NAME 為 SUBNET_A
• vm-b1 的 VM_NAME
  • 區域 REGION_B 中的區域 GCP_NEG_ZONE 為 ZONE_B
  • 子網路 LB_SUBNET_NAME 為 SUBNET_B

主控台

如何建立可用區網路端點群組：

1. 在 Google Cloud 控制台中，前往「Network Endpoint Groups」(網路端點群組) 頁面。

   前往「網路端點群組」

2. 針對每個區域 NEG，使用下列名稱和區域組合重複執行步驟 3 至 8：

   • 名稱：neg-1
     • 區域：REGION_A 區域中的 ZONE_A
     • 子網路：SUBNET_A
   • 名稱：neg-2
     • 區域：REGION_B 區域中的 ZONE_B
     • 子網路：SUBNET_B

3. 按一下「建立網路端點群組」。

4. 按照前一個步驟指定的名稱設定。

5. 選取「網路端點群組類型」：「網路端點群組 (區域性)」。

6. 選取「網路」：NETWORK

7. 選取先前步驟所示的「子網路」。

8. 選取先前步驟所示的「Zone」(可用區)。

9. 輸入「預設通訊埠」：80。

10. 按一下 [建立]。

將端點新增至區域性 NEG：

1. 在 Google Cloud 控制台中，前往「Network Endpoint Groups」(網路端點群組) 頁面。

   前往「Network endpoint groups」

2. 按一下先前步驟建立的網路端點群組「名稱」。畫面上即會顯示「Network endpoint group details」(網路端點群組詳細資料) 頁面。

3. 在「Network endpoints in this group」(這個群組中的網路端點) 區段中，按一下 [Add network endpoint] (新增網路端點]。畫面上即會出現「Add network endpoint」(新增網路端點) 頁面。

4. 選取某個 VM 執行個體，將其內部 IP 位址新增為網路端點。在「Network interface」部分，系統會顯示 VM 的名稱、區域和子網路。

5. 輸入新網路端點的「IP 位址」。

6. 選擇「Port type」(通訊埠類型)。

   1. 如果您選取「預設」，則端點會使用網路端點群組中所有端點的預設通訊埠 80。這對我們的範例來說已足夠，因為 Apache 伺服器會透過通訊埠 80 提供要求。
   2. 如果您選取「Custom」(自訂)，請輸入端點要使用的「Port number」(通訊埠編號)。

7. 如要新增更多端點，請按一下「Add network endpoint」(新增網路端點)，然後重複執行上述步驟。

8. 新增所有端點後，按一下「建立」。

gcloud

1. 使用名稱、區域和子網路組合，建立可用區 NEG (含 GCE_VM_IP_PORT 端點)。使用 gcloud compute network-endpoint-groups create 指令。

   gcloud compute network-endpoint-groups create GCP_NEG_NAME \
       --network-endpoint-type=GCE_VM_IP_PORT \
       --zone=GCP_NEG_ZONE \
       --network=NETWORK \
       --subnet=LB_SUBNET_NAME
   

   • 名稱：neg-1
     • 區域 GCP_NEG_ZONE：區域 REGION_A 中的 ZONE_A
     • 子網路 LB_SUBNET_NAME：SUBNET_A
   • 名稱：neg-2
     • 區域 GCP_NEG_ZONE：區域 REGION_B 中的 ZONE_B
     • 子網路 LB_SUBNET_NAME：SUBNET_B

   您可以在建立 NEG 時使用 --default-port 選項指定通訊埠，也可以為每個端點指定通訊埠號碼，如下一個步驟所示。

2. 將端點新增至 neg1 和 neg2。

   gcloud compute network-endpoint-groups update neg1 \
       --zone=ZONE_A \
       --add-endpoint='instance=vm-a1,port=80'
   

   gcloud compute network-endpoint-groups update neg2 \
       --zone=ZONE_B \
       --add-endpoint='instance=vm-b1,port=80'
   

主控台

如何建立混合式連線網路端點群組：

1. 在 Google Cloud 控制台中，前往「Network Endpoint Groups」(網路端點群組) 頁面。

   前往「網路端點群組」

2. 按一下「建立網路端點群組」。

3. 使用下列名稱和區域組合，針對每個混合型 NEG 重複執行步驟 4 至 9。

   • 名稱 ON_PREM_NEG_NAME：hybrid-1
     • 可用區：ON_PREM_NEG_ZONE1
     • 子網路：SUBNET_A
   • 名稱 ON_PREM_NEG_NAME：hybrid-2
     • 可用區：ON_PREM_NEG_ZONE2
     • 子網路：SUBNET_B

4. 按照上一個步驟的說明設定名稱。

5. 選取網路端點群組類型：混合式連線網路端點群組 (可用區)。

6. 選取「網路」：NETWORK

7. 在「Subnet」(子網路) 中，選擇上一個步驟所示的值。

8. 在「Zone」(可用區) 中，選擇上一個步驟指定的選項。

9. 輸入「預設通訊埠」。

10. 按一下 [建立]。

將端點新增至混合式連線 NEG：

1. 在 Google Cloud 控制台中，前往「Network Endpoint Groups」(網路端點群組) 頁面。

   前往「網路端點群組」

2. 按一下先前步驟建立的網路端點群組「名稱」。畫面上即會顯示「Network endpoint group detail」(網路端點群組詳細資料) 頁面。

3. 在「Network endpoints in this group」(這個群組中的網路端點) 區段中，按一下 [Add network endpoint] (新增網路端點]。畫面上即會出現「Add network endpoint」(新增網路端點) 頁面。

4. 輸入新網路端點的「IP 位址」。

5. 選擇「Port type」(通訊埠類型)。

   1. 如果您選取「預設」，則端點會使用網路端點群組中所有端點的預設通訊埠。
   2. 如果您選取「Custom」(自訂)，可以輸入端點要使用的不同「Port number」(通訊埠編號)。

6. 如要新增更多端點，請按一下「Add network endpoint」(新增網路端點)，然後重複執行上述步驟。

7. 新增所有非Google Cloud 端點後，請按一下「建立」。

gcloud

1. 建立使用下列名稱組合的混合式連線 NEG。使用 gcloud compute network-endpoint-groups create 指令。

   gcloud compute network-endpoint-groups create ON_PREM_NEG_NAME \
       --network-endpoint-type=NON_GCP_PRIVATE_IP_PORT \
       --zone=ON_PREM_NEG_ZONE \
       --network=NETWORK
   

   • 名稱 ON_PREM_NEG_NAME：hybrid-1
     • 可用區 ON_PREM_NEG_ZONE： ON_PREM_NEG_ZONE1
   • 名稱 ON_PREM_NEG_NAME：hybrid-2
     • 可用區 GCP_NEG_ZONE： ON_PREM_NEG_ZONE2

2. 將內部部署後端 VM 端點新增至 ON_PREM_NEG_NAME：

   gcloud compute network-endpoint-groups update ON_PREM_NEG_NAME \
       --zone=ON_PREM_NEG_ZONE \
       --add-endpoint="ip=ON_PREM_IP_ADDRESS_1,port=PORT_1" \
       --add-endpoint="ip=ON_PREM_IP_ADDRESS_2,port=PORT_2"
   

您可以使用這個指令新增先前在內部或雲端環境中設定的網路端點。視需要重複執行 --add-endpoint。

主控台

gcloud

1. 使用 gcloud compute health-checks create http 指令定義 HTTP 健康狀態檢查。

   gcloud compute health-checks create http gil7-basic-check \
      --use-serving-port \
      --global
   

2. 使用 gcloud compute backend-services create 指令建立後端服務，並啟用記錄功能。

   gcloud compute backend-services create BACKEND_SERVICE \
     --load-balancing-scheme=INTERNAL_MANAGED \
     --protocol=HTTP \
     --enable-logging \
     --logging-sample-rate=1.0 \
     --health-checks=gil7-basic-check \
     --global-health-checks \
     --global
   

3. 使用 gcloud compute backend-services add-backend 指令，將後端新增到後端服務。

   gcloud compute backend-services add-backend BACKEND_SERVICE \
     --global \
     --balancing-mode=RATE \
     --max-rate-per-endpoint=MAX_REQUEST_RATE_PER_ENDPOINT \
     --network-endpoint-group=neg1 \
     --network-endpoint-group-zone=ZONE_A \
     --network-endpoint-group=neg2 \
     --network-endpoint-group-zone=ZONE_B
   

   如要進一步瞭解如何設定平衡模式，請參閱 gcloud CLI 說明文件中的 --max-rate-per-endpoint 標記。

4. 將混合 NEG 新增至後端服務，做為後端使用。

   gcloud compute backend-services add-backend BACKEND_SERVICE \
     --global \
     --balancing-mode=RATE \
     --max-rate-per-endpoint=MAX_REQUEST_RATE_PER_ENDPOINT \
     --network-endpoint-group=hybrid1 \
     --network-endpoint-group-zone=ON_PREM_NEG_ZONE1 \
     --network-endpoint-group=hybrid2 \
     --network-endpoint-group-zone=ON_PREM_NEG_ZONE2 \
   

   如要進一步瞭解如何設定平衡模式，請參閱 gcloud CLI 說明文件中的 --max-rate-per-endpoint 參數。

5. 使用 gcloud compute url-maps create 指令建立網址對應。

   gcloud compute url-maps create gil7-map \
     --default-service=BACKEND_SERVICE \
     --global
   

6. 建立目標 Proxy。

   HTTP：

   使用 gcloud compute target-http-proxies create 指令建立目標 Proxy。

   gcloud compute target-http-proxies create gil7-http-proxy \
     --url-map=gil7-map \
     --global
   

   適用於 HTTPS：

   如要建立 Google 代管的憑證，請參閱下列說明文件：

   • 建立由憑證授權單位服務執行個體核發的 Google 代管憑證。
   • 建立使用 DNS 授權的 Google 代管憑證。

   建立 Google 代管憑證後，請將憑證附加至目標 Proxy。跨區域內部應用程式負載平衡器不支援憑證對應項目。

   如要建立自行管理的憑證，請參閱下列說明文件：

   • 建立私密金鑰和憑證。

   將檔案路徑指派給變數名稱。

   export LB_CERT=PATH_TO_PEM_FORMATTED_FILE
   

   export LB_PRIVATE_KEY=PATH_TO_PEM_LB_PRIVATE_FILE
   

   使用 gcloud certificate-manager certificates create 指令建立全區域 SSL 憑證。

   gcloud certificate-manager certificates create gilb-certificate \
     --private-key-file=$LB_CERT \
     --certificate-file=$LB_PRIVATE_KEY \
     --scope=all-regions
   

   使用 SSL 憑證，透過 gcloud compute target-https-proxies create 指令建立目標 Proxy

   gcloud compute target-https-proxies create gil7-https-proxy \
     --url-map=gil7-map \
     --certificate-manager-certificates=gilb-certificate \
     --global
   

7. 建立兩個轉送規則，一個在 REGION_A 區域中使用 VIP IP_ADDRESS1，另一個在 REGION_B 區域中使用 VIP IP_ADDRESS2。針對轉送規則的 IP 位址，請使用 LB_SUBNET_RANGE1 或 LB_SUBNET_RANGE2 IP 位址範圍。如果您嘗試使用僅限 Proxy 的子網路，轉送規則建立作業將會失敗。

   如果是自訂網路，您必須參照轉送規則中的子網路。請注意，這是 VM 子網路，而不是 Proxy 子網路。

   HTTP：

   使用 gcloud compute forwarding-rules create 指令，並加上正確的旗標。

   gcloud compute forwarding-rules create FWRULE_A \
     --load-balancing-scheme=INTERNAL_MANAGED \
     --network=NETWORK \
     --subnet=SUBNET_A \
     --subnet-region=REGION_A \
     --address=IP_ADDRESS1 \
     --ports=80 \
     --target-http-proxy=gil7-http-proxy \
     --global
   

   gcloud compute forwarding-rules create FWRULE_B \
     --load-balancing-scheme=INTERNAL_MANAGED \
     --network=NETWORK \
     --subnet=SUBNET_B \
     --subnet-region=REGION_B \
     --address=IP_ADDRESS2 \
     --ports=80 \
     --target-http-proxy=gil7-http-proxy \
     --global
   

   適用於 HTTPS：

   使用 gcloud compute forwarding-rules create 指令搭配正確的旗標建立轉送規則。

   gcloud compute forwarding-rules create FWRULE_A \
     --load-balancing-scheme=INTERNAL_MANAGED \
     --network=NETWORK \
     --subnet=SUBNET_A \
     --subnet-region=REGION_A \
     --address=IP_ADDRESS1 \
     --ports=443 \
     --target-https-proxy=gil7-https-proxy \
     --global
   

   gcloud compute forwarding-rules create FWRULE_B \
     --load-balancing-scheme=INTERNAL_MANAGED \
     --network=NETWORK \
     --subnet=SUBNET_B \
     --subnet-region=REGION_B \
     --address=IP_ADDRESS2 \
     --ports=443 \
     --target-https-proxy=gil7-https-proxy \
     --global
   

gcloud

如要建立 TTL 為 30 秒的 DNS 項目，請使用 gcloud dns record-sets create 指令。

gcloud dns record-sets create DNS_ENTRY --ttl="30" \
  --type="A" --zone="service-zone" \
  --routing-policy-type="GEO" \
  --routing-policy-data="REGION_A=gil7-forwarding-rule-a@global;REGION_B=gil7-forwarding-rule-b@global" \
  --enable-health-checking

更改下列內容：

• DNS_ENTRY：記錄組的 DNS 或網域名稱

  例如 service.example.com。

• REGION_A 和 REGION_B：您設定負載平衡器的區域

API

對 ResourceRecordSets.create 方法發出 POST 要求，即可建立 DNS 記錄。將 PROJECT_ID 替換為您的專案 ID。

POST https://www.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones/SERVICE_ZONE/rrsets
{
  "name": "DNS_ENTRY",
  "type": "A",
  "ttl": 30,
  "routingPolicy": {
    "geo": {
      "items": [
        {
          "location": "REGION_A",
          "healthCheckedTargets": {
            "internalLoadBalancers": [
              {
                "loadBalancerType": "globalL7ilb",
                "ipAddress": "IP_ADDRESS",
                "port": "80",
                "ipProtocol": "tcp",
                "networkUrl": "https://www.googleapis.com/compute/v1/projects/PROJECT_ID/global/networks/lb-network",
                "project": "PROJECT_ID"
              }
            ]
          }
        },
        {
          "location": "REGION_B",
          "healthCheckedTargets": {
            "internalLoadBalancers": [
              {
                "loadBalancerType": "globalL7ilb",
                "ipAddress": "IP_ADDRESS_B",
                "port": "80",
                "ipProtocol": "tcp",
                "networkUrl": "https://www.googleapis.com/compute/v1/projects/PROJECT_ID/global/networks/lb-network",
                "project": "PROJECT_ID"
              }
            ]
          }
        }
      ]
    }
  }
}

主控台

1. 前往 Google Cloud 控制台的「Load balancing」(負載平衡)頁面。

   前往「負載平衡」

2. 按一下您要編輯後端服務的負載平衡器名稱。

3. 在「Load balancer details」(負載平衡器詳細資料) 頁面中，按一下 edit「Edit」(編輯)。

4. 在「Edit cross-region internal Application Load Balancer」(編輯跨區域內部應用程式負載平衡器) 頁面上，按一下「Backend configuration」(後端設定)。

5. 在「Backend configuration」(後端設定) 頁面上，針對要修改的後端服務，按一下 edit「Edit」(編輯)。

6. 向下捲動並展開「進階設定」部分。

7. 在「異常值偵測」部分，勾選「啟用」核取方塊。

8. 按一下 edit「Edit」 來設定異常值偵測功能。

   確認下列選項已設為指定的值：

   屬性	值
   連續錯誤	5
   間隔	1000
   基礎排除時間	30000
   排除百分比上限	50
   強制執行連續錯誤	100

   在本範例中，系統每秒執行一次異常值偵測分析。如果 Envoy Proxy 收到的連續 HTTP 5xx 狀態碼數量達到五個以上，後端端點就會從該 Envoy Proxy 的負載平衡集區中移除 30 秒。當強制百分比設為 100% 時，後端服務會在每次執行異常情況偵測分析時，強制從特定 Envoy Proxy 的負載平衡集區中，將不健康的端點彈出。如果符合排除條件，最多可從負載平衡集區中排除 50% 的後端端點。

9. 按一下 [儲存]。

10. 如要更新後端服務，請按一下「更新」。

11. 如要更新負載平衡器，請在「Edit cross-region internal Application Load Balancer」(編輯跨區域內部應用程式負載平衡器) 頁面上，按一下「Update」(更新)。

gcloud

1. 將後端服務匯出為 YAML 檔案。

   gcloud compute backend-services export BACKEND_SERVICE_NAME \
     --destination=BACKEND_SERVICE_NAME.yaml --global
   

   將 BACKEND_SERVICE_NAME 替換為後端服務名稱。

2. 編輯後端服務的 YAML 設定，新增異常值偵測欄位，如下列 YAML 設定中 outlierDetection 部分所示：

   在本範例中，系統每秒執行一次異常值偵測分析。如果 Envoy Proxy 收到的連續 HTTP 5xx 狀態碼數量達到五個以上，後端端點就會從該 Envoy Proxy 的負載平衡集區中移除 30 秒。當強制百分比設為 100% 時，後端服務會在每次執行異常情況偵測分析時，強制從特定 Envoy Proxy 的負載平衡集區中，將不健康的端點彈出。如果符合排除條件，最多可從負載平衡集區中排除 50% 的後端端點。

   name: BACKEND_SERVICE_NAME
   backends:
   - balancingMode: UTILIZATION
     capacityScaler: 1.0
     group: https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION_A/networkEndpointGroups/SERVERLESS_NEG_NAME
   - balancingMode: UTILIZATION
     capacityScaler: 1.0
     group: https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION_B/networkEndpointGroups/SERVERLESS_NEG_NAME_2
   outlierDetection:
     baseEjectionTime:
       nanos: 0
       seconds: 30
     consecutiveErrors: 5
     enforcingConsecutiveErrors: 100
     interval:
       nanos: 0
       seconds: 1
     maxEjectionPercent: 50
   port: 80
   selfLink: https://www.googleapis.com/compute/v1/projects/PROJECT_ID/global/backendServices/BACKEND_SERVICE_NAME
   sessionAffinity: NONE
   timeoutSec: 30
   ...
   

   更改下列內容：

   • BACKEND_SERVICE_NAME：後端服務名稱
   • PROJECT_ID：專案 ID
   • REGION_A 和 REGION_B：負載平衡器已設定的區域。
   • SERVERLESS_NEG_NAME：第一個無伺服器 NEG 的名稱
   • SERVERLESS_NEG_NAME_2：第二個無伺服器 NEG 的名稱

3. 匯入最新設定，更新後端服務。

   gcloud compute backend-services import BACKEND_SERVICE_NAME \
     --source=BACKEND_SERVICE_NAME.yaml --global
   

   後端服務現在已啟用離群值偵測功能。