使用 Cloud Run 設定跨區域內部應用程式負載平衡器

gcloud

gcloud run deploy CLOUD_RUN_SERVICE_NAMEA \
   --platform=managed \
   --allow-unauthenticated \
   --ingress=internal \
   --region=REGION_A \
   --image=IMAGE_URLA

gcloud run deploy CLOUD_RUN_SERVICE_NAMEB \
   --platform=managed \
   --allow-unauthenticated \
   --ingress=internal \
   --region=REGION_B \
   --image=IMAGE_URLB

主控台

1. 在 Google Cloud 控制台中，前往「VPC Networks」(虛擬私有雲網路) 頁面。

   前往「VPC networks」(虛擬私有雲網路)

2. 按一下「建立虛擬私有雲網路」。

3. 提供網路的「名稱」。

4. 在「子網路」部分，將「子網路建立模式」設為「自訂」。

5. 為負載平衡器的後端建立子網路。在「New subnet」(新的子網路) 區段中，輸入以下資訊：

   • 提供這個子網路的 [Name] (名稱)。
   • 選取「區域」：REGION_A
   • 輸入「IP 位址範圍」：10.1.2.0/24

6. 按一下 [完成]。

7. 按一下 [新增子網路]。

8. 為負載平衡器的後端建立子網路。在「New subnet」(新的子網路) 區段中，輸入以下資訊：

   • 提供這個子網路的 [Name] (名稱)。
   • 選取「區域」：REGION_B
   • 輸入「IP 位址範圍」：10.1.3.0/24

9. 按一下 [完成]。

10. 按一下 [建立]。

gcloud

1. 使用 gcloud compute networks create 指令建立自訂虛擬私有雲網路：

   gcloud compute networks create NETWORK --subnet-mode=custom
   

2. 使用 gcloud compute networks subnets create 指令，在 REGION_A 地區的 NETWORK 網路中建立子網路：

   gcloud compute networks subnets create SUBNET_A \
       --network=NETWORK \
       --range=10.1.2.0/24 \
       --region=REGION_A
   

3. 使用 gcloud compute networks subnets create 指令，在 REGION_B 地區的 NETWORK 網路中建立子網路：

   gcloud compute networks subnets create SUBNET_B \
       --network=NETWORK \
       --range=10.1.3.0/24 \
       --region=REGION_B
   

API

對 networks.insert 方法提出 POST 要求。將 PROJECT_ID 替換為您的專案 ID。

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/networks

{
 "routingConfig": {
   "routingMode": "regional"
 },
 "name": "NETWORK",
 "autoCreateSubnetworks": false
}

對 subnetworks.insert 方法提出 POST 要求。將 PROJECT_ID 替換為您的專案 ID。

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION_A/subnetworks

{
 "name": "SUBNET_A",
 "network": "projects/PROJECT_ID/global/networks/NETWORK",
 "ipCidrRange": "10.1.2.0/24",
 "region": "projects/PROJECT_ID/regions/REGION_A",
}

對 subnetworks.insert 方法提出 POST 要求。將 PROJECT_ID 替換為您的專案 ID。

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION_B/subnetworks

{
 "name": "SUBNET_B",
 "network": "projects/PROJECT_ID/global/networks/NETWORK",
 "ipCidrRange": "10.1.3.0/24",
 "region": "projects/PROJECT_ID/regions/REGION_B",
}

主控台

開始設定

1. 前往 Google Cloud 控制台的「Load balancing」(負載平衡)頁面。

   前往「Load balancing」(負載平衡) 頁面

2. 點選「建立負載平衡器」。
3. 在「Type of load balancer」(負載平衡器類型)部分，選取「Application Load Balancer (HTTP/HTTPS)」(應用程式負載平衡器 (HTTP/HTTPS))，然後點選「Next」(下一步)。
4. 在「公開或內部」部分，選取「內部」，然後點選「下一步」。
5. 在「跨區域或單一區域部署」部分，選取「最適合跨區域工作負載」，然後點選「下一步」。
6. 按一下 [設定]。

基本設定

1. 提供負載平衡器的「名稱」。
2. 在「Network」(網路) 中選取 NETWORK。

使用兩個轉送規則設定前端

HTTP：

1. 按一下「前端設定」。
1. 提供轉送規則的「Name」(名稱)。
2. 在「子網路區域」清單中選取「REGION_A」。
   

   保留僅限 Proxy 的子網路

3. 在「Subnetwork」(子網路) 清單中選取「SUBNET_A」。
4. 在「IP address」清單中，按一下「Create IP address」。系統會開啟「保留靜態內部 IP 位址」頁面。
• 為靜態 IP 位址提供「名稱」。
• 在「Static IP address」清單中，選取「Let me choose」。
• 在「Custom IP address」(自訂 IP 位址) 欄位中輸入 10.1.2.99。
• 選取「預訂」。
2. 按一下 [完成]。
3. 如要新增第二個轉寄規則，請按一下「新增前端 IP 和通訊埠」。
1. 提供轉送規則的「Name」(名稱)。
2. 在「子網路區域」清單中選取「REGION_B」。
   

   保留僅限 Proxy 的子網路

3. 在「Subnetwork」(子網路) 清單中選取「SUBNET_B」。
4. 在「IP address」清單中，按一下「Create IP address」。系統會開啟「保留靜態內部 IP 位址」頁面。
• 為靜態 IP 位址提供「名稱」。
• 在「Static IP address」清單中，選取「Let me choose」。
• 在「Custom IP address」(自訂 IP 位址) 欄位中輸入 10.1.3.99。
• 選取「預訂」。
4. 按一下 [完成]。

針對 HTTPS：

如果您在用戶端與負載平衡器間使用的是 HTTPS，則需要有一個或多個 SSL 憑證資源才能設定 Proxy。如要建立 all-regions Google 代管憑證，請參閱下列說明文件：

• 建立由憑證授權單位服務執行個體核發的 Google 代管憑證。
• 建立使用 DNS 授權的 Google 代管憑證。

建立 Google 代管憑證後，請 將憑證直接附加至目標 Proxy。跨區域內部應用程式負載平衡器不支援憑證對應項目。

如要建立 all-regions 自行管理憑證，請參閱以下說明文件： 部署區域性自行管理憑證。

1. 按一下「前端設定」。
1. 提供轉送規則的「Name」(名稱)。
2. 在「Protocol」欄位中選取 HTTPS (includes HTTP/2)。
3. 確認「Port」(通訊埠) 已設為 443。
4. 在「子網路區域」清單中選取「REGION_A」。
   

   保留僅限 Proxy 的子網路

5. 在「Subnetwork」(子網路) 清單中選取「SUBNET_A」。
6. 在「IP address」清單中，按一下「Create IP address」。系統會開啟「保留靜態內部 IP 位址」頁面。
• 為靜態 IP 位址提供「名稱」。
• 在「Static IP address」清單中，選取「Let me choose」。
• 在「Custom IP address」(自訂 IP 位址) 欄位中輸入 10.1.3.99。
• 選取「預訂」。
7. 在「新增憑證」部分中，選取憑證。
8. 選用：如要新增主要 SSL 憑證以外的憑證，請按照下列指示操作：
1. 按一下「新增憑證」。
2. 從清單中選取憑證。
9. 從「SSL policy」清單中選取 SSL 政策。如果您尚未建立任何 SSL 政策，系統會套用預設 Google Cloud SSL 政策。
10. 按一下 [完成]。

新增第二個前端設定：

1. 為前端設定提供名稱。
2. 在「Protocol」欄位中選取 HTTPS (includes HTTP/2)。
3. 確認「Port」(通訊埠) 已設為 443。
4. 在「子網路區域」清單中選取「REGION_B」。
   

   保留僅限 Proxy 的子網路

5. 在「Subnetwork」(子網路) 清單中選取「SUBNET_B」。
6. 在「IP address」清單中，按一下「Create IP address」。系統會開啟「保留靜態內部 IP 位址」頁面。
• 為靜態 IP 位址提供「名稱」。
• 在「Static IP address」清單中，選取「Let me choose」。
• 在「Custom IP address」(自訂 IP 位址) 欄位中輸入 10.1.3.99。
• 選取「預訂」。
7. 在「新增憑證」部分中，選取憑證。
8. 選用：如要新增主要 SSL 憑證以外的憑證，請按照下列指示操作：
1. 按一下「新增憑證」。
2. 從清單中選取憑證。
9. 從「SSL policy」清單中選取 SSL 政策。如果您尚未建立任何 SSL 政策，系統會套用預設 Google Cloud SSL 政策。
10. 按一下 [完成]。
設定後端服務
1. 按一下「後端設定」。
2. 在「Create or select backend services」清單中，按一下「Create a backend service」。
3. 為後端服務提供「Name」(名稱)。
4. 在「通訊協定」部分選取「HTTP」。
5. 在「Named Port」(已命名的通訊埠) 中輸入 http。
6. 在「Backend type」清單中，選取「Serverless network endpoint group」。
7. 在「New backend」專區中：
• 在「無伺服器網路端點群組」清單中，選取 gl7ilb-serverless-neg-a。
• 按一下 [完成]。
• 如要新增其他後端，請按一下「新增後端」。
• 在「無伺服器網路端點群組」清單中，選取 gl7ilb-serverless-neg-b。
• 按一下 [完成]。

設定轉送規則

1. 按一下「轉送規則」。
2. 在「Mode」中，選取「Simple host and path rule」。
3. 確認任何不相符主機和路徑都只有一個後端服務。

檢查設定

1. 按一下「檢查並完成」。
2. 查看負載平衡器設定。
3. 按一下 [建立]。

gcloud

1. 使用 gcloud compute backend-services create 指令定義後端服務。

   gcloud compute backend-services create gil7-backend-service \
     --load-balancing-scheme=INTERNAL_MANAGED \
     --protocol=HTTP \
     --global
   

2. 使用 gcloud compute backend-services add-backend 指令，將後端新增到後端服務。

   gcloud compute backend-services add-backend gil7-backend-service \
     --network-endpoint-group=gl7ilb-serverless-neg-a \
     --network-endpoint-group-region=REGION_A \
     --global
   

   gcloud compute backend-services add-backend gil7-backend-service \
     --network-endpoint-group=gl7ilb-serverless-neg-b \
     --network-endpoint-group-region=REGION_B \
     --global
   

3. 使用 gcloud compute url-maps create 指令建立網址對應。

   gcloud compute url-maps create gil7-map \
     --default-service=gil7-backend-service \
     --global
   

4. 建立目標 Proxy。

   HTTP：

   使用 gcloud compute target-http-proxies create 指令建立目標 Proxy。

   gcloud compute target-http-proxies create gil7-http-proxy \
     --url-map=gil7-map \
     --global
   

   適用於 HTTPS：

   如要建立 Google 代管的憑證，請參閱下列說明文件：

   • 建立由憑證授權單位服務執行個體核發的 Google 代管憑證
   • 建立使用 DNS 授權的 Google 代管憑證

   建立 Google 代管憑證後，請直接將憑證附加至目標 Proxy。跨區域內部應用程式負載平衡器不支援憑證對應項目。

   如要建立自行管理的憑證，請參閱下列說明文件：

   • 建立私密金鑰和憑證

   將檔案路徑指派給變數名稱。

   export LB_CERT=PATH_TO_PEM_FORMATTED_FILE
   

   export LB_PRIVATE_KEY=PATH_TO_LB_PRIVATE_KEY_FILE
   

   使用 gcloud certificate-manager certificates create 指令建立全區域 SSL 憑證。

   gcloud certificate-manager certificates create gilb-certificate \
     --private-key-file=$LB_PRIVATE_KEY \
     --certificate-file=$LB_CERT \
     –-scope=all-regions
   

   使用 SSL 憑證，透過 gcloud compute target-https-proxies create 指令建立目標 Proxy

   gcloud compute target-https-proxies create gil7-https-proxy \
     --url-map=gil7-map \
     --certificate-manager-certificates=gilb-certificate
   

5. 建立兩個轉送規則：一個在 REGION_B 區域中使用 VIP (10.1.2.99)，另一個在 REGION_A 區域中使用 VIP (10.1.3.99)。

   如果是自訂網路，您必須參照轉送規則中的子網路。請注意，這是虛擬機器 (VM) 執行個體子網路，而不是 Proxy 子網路。

   HTTP：

   使用 gcloud compute forwarding-rules create 指令，並加上正確的旗標。

   gcloud compute forwarding-rules create gil7-forwarding-rule-a \
     --load-balancing-scheme=INTERNAL_MANAGED \
     --network=NETWORK \
     --subnet=SUBNET_B \
     --subnet-region=REGION_B \
     --address=10.1.3.99 \
     --ports=80 \
     --target-http-proxy=gil7-http-proxy \
     --global
   

   gcloud compute forwarding-rules create gil7-forwarding-rule-b \
     --load-balancing-scheme=INTERNAL_MANAGED \
     --network=NETWORK \
     --subnet=SUBNET_A \
     --subnet-region=REGION_A \
     --address=10.1.2.99 \
     --ports=80 \
     --target-http-proxy=gil7-http-proxy \
     --global
   

   適用於 HTTPS：

   使用 gcloud compute forwarding-rules create 指令搭配正確的旗標建立轉送規則。

   gcloud compute forwarding-rules create gil7-forwarding-rule-a \
     --load-balancing-scheme=INTERNAL_MANAGED \
     --network=NETWORK \
     --subnet=SUBNET_B \
     --address=10.1.3.99 \
     --ports=443 \
     --target-https-proxy=gil7-https-proxy \
     --global
   

   gcloud compute forwarding-rules create gil7-forwarding-rule-b \
     --load-balancing-scheme=INTERNAL_MANAGED \
     --network=NETWORK \
     --subnet=SUBNET_A \
     --address=10.1.2.99 \
     --ports=443 \
     --target-https-proxy=gil7-https-proxy \
     --global
   

API

請對 backendServices.insert 方法提出 POST 要求，並將 PROJECT_ID 替換為您的專案 ID，藉此建立全域後端服務。

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/backendServices

{
"name": "gil7-backend-service",
"backends": [
  {
    "group": "projects/PROJECT_ID/zones/ZONE_A/instanceGroups/gl7ilb_serverless_negwest",
    "balancingMode": "UTILIZATION"
  },
  {
    "group": "projects/PROJECT_ID/zones/ZONE_B/instanceGroups/gl7ilb_serverless_negeast",
  }
],
"loadBalancingScheme": "INTERNAL_MANAGED"
}

請向 urlMaps.insert 方法提出 POST 要求，並將 PROJECT_ID 替換為您的專案 ID，藉此建立網址對應。

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/urlMaps

{
"name": "l7-ilb-map",
"defaultService": "projects/PROJECT_ID/global/backendServices/gil7-backend-service"
}

HTTP：

請對 targetHttpProxies.insert 方法提出 POST 要求，並將 PROJECT_ID 替換為您的專案 ID，藉此建立目標 HTTP Proxy。

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/targetHttpProxy

{
"name": "l7-ilb-proxy",
"urlMap": "projects/PROJECT_ID/global/urlMaps/l7-ilb-map"
}

請對 globalforwardingRules.insert 方法提出 POST 要求，並將 PROJECT_ID 替換為您的專案 ID，藉此建立轉送規則。

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/forwardingRules

{
"name": "gil7-forwarding-rule-a",
"IPAddress": "10.1.2.99",
"IPProtocol": "TCP",
"portRange": "80-80",
"target": "projects/PROJECT_ID/global/targetHttpProxies/l7-ilb-proxy",
"loadBalancingScheme": "INTERNAL_MANAGED",
"subnetwork": "projects/PROJECT_ID/regions/REGION_A/subnetworks/SUBNET_A",
"network": "projects/PROJECT_ID/global/networks/NETWORK",
"networkTier": "PREMIUM"
}

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/forwardingRules

{
"name": "gil7-forwarding-rule-b",
"IPAddress": "10.1.3.99",
"IPProtocol": "TCP",
"portRange": "80-80",
"target": "projects/PROJECT_ID/global/targetHttpProxies/l7-ilb-proxy",
"loadBalancingScheme": "INTERNAL_MANAGED",
"subnetwork": "projects/PROJECT_ID/regions/REGION_B/subnetworks/SUBNET_B",
"network": "projects/PROJECT_ID/global/networks/NETWORK",
"networkTier": "PREMIUM"
}

適用於 HTTPS：

讀取憑證和私密金鑰檔案，然後建立 SSL 憑證。以下範例說明如何使用 Python 執行這項操作。

請對 targetHttpsProxies.insert 方法提出 POST 要求，並將 PROJECT_ID 替換為您的專案 ID，藉此建立目標 HTTPS Proxy。

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/targetHttpsProxy

{
"name": "l7-ilb-proxy",
"urlMap": "projects/PROJECT_ID/global/urlMaps/l7-ilb-map",
"sslCertificates": /projects/PROJECT_ID/global/sslCertificates/SSL_CERT_NAME
}

請對 globalForwardingRules.insert 方法提出 POST 要求，並將 PROJECT_ID 替換為您的專案 ID，藉此建立轉送規則。

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/forwardingRules

{
"name": "gil7-forwarding-rule-a",
"IPAddress": "10.1.2.99",
"IPProtocol": "TCP",
"portRange": "80-80",
"target": "projects/PROJECT_ID/global/targetHttpsProxies/l7-ilb-proxy",
"loadBalancingScheme": "INTERNAL_MANAGED",
"subnetwork": "projects/PROJECT_ID/regions/REGION_A/subnetworks/SUBNET_A",
"network": "projects/PROJECT_ID/global/networks/NETWORK",
"networkTier": "PREMIUM"
}

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/forwardingRules

{
"name": "gil7-forwarding-rule-b",
"IPAddress": "10.1.3.99",
"IPProtocol": "TCP",
"portRange": "80-80",
"target": "projects/PROJECT_ID/global/targetHttpsProxies/l7-ilb-proxy",
"loadBalancingScheme": "INTERNAL_MANAGED",
"subnetwork": "projects/PROJECT_ID/regions/REGION_B/subnetworks/SUBNET_B",
"network": "projects/PROJECT_ID/global/networks/NETWORK",
"networkTier": "PREMIUM"
}

gcloud

1. 建立 fw-allow-ssh 防火牆規則，允許與具有 allow-ssh 網路標記的 VM 建立 SSH 連線。若省略 source-ranges，Google Cloud 會將規則解讀為任何來源。

   gcloud compute firewall-rules create fw-allow-ssh \
       --network=NETWORK \
       --action=allow \
       --direction=ingress \
       --target-tags=allow-ssh \
       --rules=tcp:22
   

主控台

如要使用新的負載平衡器，您可以使用本文件先前所述的端對端程序。設定後端服務時，請輸入網址遮罩，而非選取特定服務。

如果您有現有的負載平衡器，可以編輯後端設定，讓無伺服器 NEG 指向網址遮罩，而非特定服務。

如要將以網址遮罩為基礎的無伺服器 NEG 新增至現有的後端服務，請按照下列步驟操作：

1. 前往 Google Cloud 控制台的「Load balancing」(負載平衡)頁面。
   前往「負載平衡」
2. 按一下負載平衡器的名稱，該負載平衡器含有您要編輯的後端服務。
3. 在「Load balancer details」(負載平衡器詳細資料) 頁面中，按一下 edit「Edit」(編輯)。
4. 在「Edit global external Application Load Balancer」(編輯全域外部應用程式負載平衡器) 頁面上，按一下「Backend configuration」(後端設定)。
5. 在「Backend configuration」(後端設定) 頁面上，針對要修改的後端服務，點選 edit「Edit」(編輯)。
6. 點選「新增後端」。
7. 選取「建立無伺服器網路端點群組」。
1. 在「Name」 中輸入 helloworld-serverless-neg。
2. 「Region」下方會顯示負載平衡器的地區。
3. 在「無伺服器網路端點群組類型」下方， Cloud Run 是唯一支援的網路端點群組類型。
1. 選取「使用網址遮罩」。
2. 輸入網址遮罩。如要瞭解如何建立網址遮罩，請參閱「建構網址遮罩」一文。
3. 按一下 [建立]。
8. 在「New backend」中，按一下「Done」。
9. 按一下「更新」。

gcloud

如要使用 example.com/<service> 的範例網址遮罩建立無伺服器 NEG，請按照下列步驟操作：

gcloud compute network-endpoint-groups create SERVERLESS_NEG_MASK_NAME \
    --region=REGION \
    --network-endpoint-type=serverless \
    --cloud-run-url-mask="example.com/<service>"

gcloud

gcloud compute addresses create SHARED_IP_ADDRESS_NAME \
    --region=REGION \
    --subnet=SUBNET_NAME \
    --purpose=SHARED_LOADBALANCER_VIP

gcloud

如要建立 TTL 為 30 秒的 DNS 項目，請使用 gcloud dns record-sets create 指令。

gcloud dns record-sets create DNS_ENTRY --ttl="30" \
  --type="A" --zone="service-zone" \
  --routing-policy-type="GEO" \
  --routing-policy-data="REGION_A=gil7-forwarding-rule-a@global;REGION_B=gil7-forwarding-rule-b@global" \
  --enable-health-checking

更改下列內容：

• DNS_ENTRY：記錄組的 DNS 或網域名稱

  例如 service.example.com。

• REGION_A 和 REGION_B：您設定負載平衡器的區域

API

對 ResourceRecordSets.create 方法發出 POST 要求，即可建立 DNS 記錄。將 PROJECT_ID 替換為您的專案 ID。

POST https://www.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones/SERVICE_ZONE/rrsets
{
  "name": "DNS_ENTRY",
  "type": "A",
  "ttl": 30,
  "routingPolicy": {
    "geo": {
      "items": [
        {
          "location": "REGION_A",
          "healthCheckedTargets": {
            "internalLoadBalancers": [
              {
                "loadBalancerType": "globalL7ilb",
                "ipAddress": "IP_ADDRESS",
                "port": "80",
                "ipProtocol": "tcp",
                "networkUrl": "https://www.googleapis.com/compute/v1/projects/PROJECT_ID/global/networks/lb-network",
                "project": "PROJECT_ID"
              }
            ]
          }
        },
        {
          "location": "REGION_B",
          "healthCheckedTargets": {
            "internalLoadBalancers": [
              {
                "loadBalancerType": "globalL7ilb",
                "ipAddress": "IP_ADDRESS_B",
                "port": "80",
                "ipProtocol": "tcp",
                "networkUrl": "https://www.googleapis.com/compute/v1/projects/PROJECT_ID/global/networks/lb-network",
                "project": "PROJECT_ID"
              }
            ]
          }
        }
      ]
    }
  }
}

主控台

1. 前往 Google Cloud 控制台的「Load balancing」(負載平衡)頁面。

   前往「負載平衡」

2. 按一下您要編輯後端服務的負載平衡器名稱。

3. 在「Load balancer details」(負載平衡器詳細資料) 頁面中，按一下 edit「Edit」(編輯)。

4. 在「Edit cross-region internal Application Load Balancer」(編輯跨區域內部應用程式負載平衡器) 頁面上，按一下「Backend configuration」(後端設定)。

5. 在「Backend configuration」(後端設定) 頁面上，針對要修改的後端服務，按一下 edit「Edit」(編輯)。

6. 向下捲動並展開「進階設定」部分。

7. 在「異常值偵測」部分，勾選「啟用」核取方塊。

8. 按一下 edit「Edit」 來設定異常值偵測功能。

   確認下列選項已設為指定的值：

   屬性	值
   連續錯誤	5
   間隔	1000
   基礎排除時間	30000
   排除百分比上限	50
   強制執行連續錯誤	100

   在本範例中，系統每秒執行一次異常值偵測分析。如果 Envoy Proxy 收到的連續 HTTP 5xx 狀態碼數量達到五個以上，後端端點就會從該 Envoy Proxy 的負載平衡集區中移除 30 秒。當強制百分比設為 100% 時，後端服務會在每次執行異常情況偵測分析時，強制從特定 Envoy Proxy 的負載平衡集區中，將不健康的端點彈出。如果符合排除條件，最多可從負載平衡集區中排除 50% 的後端端點。

9. 按一下 [儲存]。

10. 如要更新後端服務，請按一下「更新」。

11. 如要更新負載平衡器，請在「Edit cross-region internal Application Load Balancer」(編輯跨區域內部應用程式負載平衡器) 頁面上，按一下「Update」(更新)。

gcloud

1. 將後端服務匯出為 YAML 檔案。

   gcloud compute backend-services export BACKEND_SERVICE_NAME \
     --destination=BACKEND_SERVICE_NAME.yaml --global
   

   將 BACKEND_SERVICE_NAME 替換為後端服務名稱。

2. 編輯後端服務的 YAML 設定，新增異常值偵測欄位，如下列 YAML 設定中 outlierDetection 部分所示：

   在本範例中，系統每秒執行一次異常值偵測分析。如果 Envoy Proxy 收到的連續 HTTP 5xx 狀態碼數量達到五個以上，後端端點就會從該 Envoy Proxy 的負載平衡集區中移除 30 秒。當強制百分比設為 100% 時，後端服務會在每次執行異常情況偵測分析時，強制從特定 Envoy Proxy 的負載平衡集區中，將不健康的端點彈出。如果符合排除條件，最多可從負載平衡集區中排除 50% 的後端端點。

   name: BACKEND_SERVICE_NAME
   backends:
   - balancingMode: UTILIZATION
     capacityScaler: 1.0
     group: https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION_A/networkEndpointGroups/SERVERLESS_NEG_NAME
   - balancingMode: UTILIZATION
     capacityScaler: 1.0
     group: https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION_B/networkEndpointGroups/SERVERLESS_NEG_NAME_2
   outlierDetection:
     baseEjectionTime:
       nanos: 0
       seconds: 30
     consecutiveErrors: 5
     enforcingConsecutiveErrors: 100
     interval:
       nanos: 0
       seconds: 1
     maxEjectionPercent: 50
   port: 80
   selfLink: https://www.googleapis.com/compute/v1/projects/PROJECT_ID/global/backendServices/BACKEND_SERVICE_NAME
   sessionAffinity: NONE
   timeoutSec: 30
   ...
   

   更改下列內容：

   • BACKEND_SERVICE_NAME：後端服務名稱
   • PROJECT_ID：專案 ID
   • REGION_A 和 REGION_B：負載平衡器已設定的區域。
   • SERVERLESS_NEG_NAME：第一個無伺服器 NEG 的名稱
   • SERVERLESS_NEG_NAME_2：第二個無伺服器 NEG 的名稱

3. 匯入最新設定，更新後端服務。

   gcloud compute backend-services import BACKEND_SERVICE_NAME \
     --source=BACKEND_SERVICE_NAME.yaml --global
   

   後端服務現在已啟用離群值偵測功能。

主控台

1. 如要確認要刪除的無伺服器 NEG 並未由任何後端服務使用，請前往「負載平衡元件」頁面，然後點選「後端服務」分頁。
   前往「後端服務」
2. 如果正在使用無伺服器 NEG，請執行下列操作：
1. 按一下使用無伺服器 NEG 的後端服務名稱。
2. 按一下「編輯」圖示 edit。
3. 在「Backends」(後端) 清單中，按一下 delete，即可從後端服務中移除無伺服器 NEG 後端。
4. 按一下 [儲存]。
3. 前往 Google Cloud 主控台的「Network Endpoint Group」(網路端點群組) 頁面。
   前往網路端點群組
4. 找出要刪除的無伺服器 NEG，然後勾選對應的核取方塊。
5. 點選「刪除」。
6. 再按一下 [刪除] 加以確認。

gcloud

如要從後端服務移除無伺服器 NEG，您必須指定 NEG 建立的地區。

gcloud compute backend-services remove-backend BACKEND_SERVICE_NAME \
    --network-endpoint-group=SERVERLESS_NEG_NAME \
    --network-endpoint-group-region=REGION \
    --region=REGION

如要刪除無伺服器 NEG，請按照下列步驟操作：

gcloud compute network-endpoint-groups delete SERVERLESS_NEG_NAME \
    --region=REGION