GCP GKE入口运行状况检查
是指对Google Cloud Platform（GCP）中的Google Kubernetes Engine（GKE）入口进行运行状况检查的过程。GKE是Google Cloud提供的一种托管式的Kubernetes服务，用于简化容器化应用程序的部署、管理和自动化。
在进行GCP GKE入口运行状况检查时，可以采取以下步骤：
- 首先，确保已经创建了GKE集群，并且集群中的节点正常运行。可以使用GCP控制台或命令行工具（如gcloud）来创建和管理GKE集群。
- 确认GKE入口的运行状况检查配置。GKE入口是指将外部流量引导到GKE集群中的服务的入口。可以通过GCP控制台或使用Kubernetes Ingress资源来配置GKE入口。
- 检查GKE入口的健康检查配置。健康检查用于定期检查GKE入口后端服务的运行状况。可以配置HTTP、HTTPS或TCP健康检查，并指定路径、端口和超时等参数。
- 确保GKE入口的后端服务正常运行。后端服务是GKE集群中的容器化应用程序或服务。可以使用Kubernetes Deployment或Service资源来定义和管理后端服务。
- 检查GKE入口的负载均衡配置。负载均衡用于将外部流量分发到GKE集群中的多个后端服务实例。可以配置HTTP(S)负载均衡或TCP负载均衡，并指定前端IP地址、端口和后端服务等参数。
- 定期监控GKE入口的运行状况。可以使用GCP提供的监控和日志服务来监控GKE入口的性能和可用性。此外，还可以设置警报规则，以便在GKE入口出现故障或异常时及时通知相关人员。
推荐的腾讯云相关产品和产品介绍链接地址如下：
- GKE：Google Kubernetes Engine，用于托管和管理Kubernetes集群的服务。详情请参考：https://cloud.google.com/kubernetes-engine
- GCP控制台：用于管理和监控GCP资源的Web界面。详情请参考：https://console.cloud.google.com
- gcloud：GCP的命令行工具，用于管理和操作GCP资源。详情请参考：https://cloud.google.com/sdk/gcloud
- Kubernetes Ingress：Kubernetes的Ingress资源，用于配置和管理GKE入口。详情请参考：https://kubernetes.io/docs/concepts/services-networking/ingress/
- Kubernetes Deployment：Kubernetes的Deployment资源，用于定义和管理后端服务。详情请参考：https://kubernetes.io/docs/concepts/workloads/controllers/deployment/
- Kubernetes Service：Kubernetes的Service资源，用于定义和管理后端服务。详情请参考：https://kubernetes.io/docs/concepts/services-networking/service/
- GCP监控和日志服务：用于监控和记录GCP资源的性能和日志信息。详情请参考：https://cloud.google.com/monitoring和https://cloud.google.com/logging
相关·内容
1回答
我使用deployment Manager在GKE中运行了一个部署和服务。我的服务的所有功能都正常工作，除了我创建的入口报告服务永远处于不健康状态。需要说明的是，除了运行状况检查(因此，还包括入口)之外，部署的所有功能都可以正常工作。这在以前是有效的(大约在2019年末)，显然大约一年前，GKE在入口目标服务上添加了一些额外的健康检查要求，我一直无法理解它们。 我对服务进行了显式的健康检查，它报告健康，但入口无法识别
浏览 20提问于2021-07-19得票数 0
回答已采纳
目标Cloud LB -> GKE [istio-gateway -> my-service] annotations: ingress.gcp.kubernetes.io由入口创建的后端服务创建/:80默认健康
浏览 50提问于2020-05-15得票数 1
4回答
GKE中的exec探测
、、、
我正在尝试在GKE中使用exec探测来确保就绪和活跃性。这是因为它是Kubernetes在gRPC后端的的一部分。但是，当我将exec探测配置放到我的部署yaml中并应用它时，它在GCP中不起作用。exec: initialDelaySeconds: 10
但是运行状况检查仍然失败，当我查看GCP控制台中的运行状况</em
浏览 1提问于2019-04-25得票数 2
2回答
在中，它指出：
这是真的吗，还是在GKE中有一个单入口控制器的多个入口资源？我希望配置一个GCP LoadBalancer作为入口控制器，配置静态IP和DNS，然后在集群中运行多
浏览 8提问于2020-12-06得票数 6
回答已采纳
1回答
GCP有自己的托管入口控制器，用于GKE负载均衡器。我还看到了部署和利用Nginx Ingress控制器的文档。
内置的入口控制器也可以在负载均衡级别处理SSL终止。是否有特定的流量处理能力使Nginx成为GKE更好的入口控制候选者？
浏览 8提问于2020-04-16得票数 1
我使用GKE，并在集群上安装了nginx入口控制器。GCP自动创建一个TCP负载均衡器，以将请求从外部临时IP重定向到我的集群节点(nginx)。我在VM上部署了另一个web应用程序，我想在VM和gke集群之间通过子域平衡传入的请求。为了做到这一点，我创建了一个全局负载均衡器，其中包含两个后端以及主机和路径规则。我可以从我的域到达VM，但我不能到达安装在GKE上的入口。
我尝试将gke后端配置为实例组(节点池)和指向TCP负载均衡器的Internet网络端点组。但没有成
浏览 1提问于2020-02-18得票数 1
1回答
我们在GKE设置中使用NGINX入口，这意味着GCP使用TCP负载均衡器将流量路由到Kubernetes NGINX入口。我们为kubernetes提供静态内容，并希望为此目的从GCP CDN中受益。然而，据我所知，用TCP负载均衡器设置CDN是不可能的。我们如何将GCP CDN合并到设置中？有什么可能性？
浏览 9提问于2022-05-03得票数 0
为了保留IP空间，团队在具有固定CIDR范围(不与共享VPC重叠)的单独VPC中(在自己的GCP项目中)创建GKE集群，然后使用来自共享VPC中计算地址的第二个接口在自己的VPC中创建代理实例。然后，共享VPC中的GKE客户端可以执行export HTTPS_PROXY=<compute-address>:<proxy-port>，kubectl命令将通过代理到达GKE群集。改进方法是在GKE群集本身上运行此代理，并使用GCP内部负载均衡器来桥接共享VPC和每个团
浏览 0提问于2021-04-15得票数 1
是否可以在GKE中使用Google和托管证书配置SSL重定向(强制https通过http)？如果是，那怎么做？这个文档没有提到它：
浏览 1提问于2019-07-13得票数 0
回答已采纳
使用Google Kubernetes，我有一个包含3个节点的集群，所有部署都在运行就绪和活动检查。所有人都报告说他们是健康的。负载均衡器是从helm nginx-ingress构建的：
Name: umbr
浏览 12提问于2019-11-16得票数 0
回答已采纳
2回答
因此，我正在将裸露的金属簇迁移到GKE上，并与入口发生了问题。在我的裸金属集群上，我使用了来自的入口控制器，它工作得很好。然后，代理将请求路由到正在运行入口服务的NodePort。我尝试在我的GKE集群上做同样的事情，唯一的例外是GKE集群上的入侵控制器是使用LoadBalancer (按照 )公开的
但是，如果我试图访问502，就会得到一个错误。TL;DR:寻找访问部署在GKE集群上的各种应用程序(部署)的最佳方式，例如: myhost/dev/f
浏览 2提问于2020-01-04得票数 3
我正试图配置GKE enable控制器提供的内部负载均衡器的全局访问权限，以支持来自所有GCP区域的访问。这与服务YAML中的"networking.gke.io/internal-load-balancer-allow-global-access：“true”注释非常容易，同时设置内部负载均衡器服务。由于我的安全设置，在部署入口后修补所创建的转发规则不是一个选项--我需要一个在GKE中部署入口时工作的解决方案。
非常感谢你的帮助！
浏览 0提问于2021-12-14得票数 1
回答已采纳
1回答
我在GKE集群中的nginx入口控制器后面有一个后端应用程序，我只想白名单一个特定的IP来访问它。我在关联的入口中添加了这个注释：我还将入口控制器服务中的externalTrafficPolicy问题是，当我命中应用程序时，它总是返回403 Forbidden，在入口控制器中，当我访问应用程序时，它会记录access forbidden b
浏览 0提问于2022-11-03得票数 0
我的码头映像是在私人码头枢纽回购--这就是为什么我创建了一个秘密并用于部署，入口正在谷歌云控制台中创建一个负载均衡器，但它表明后端服务不是healthy，而是在工作负载下的kubernetes部分，它说
浏览 1提问于2018-10-03得票数 0
我有gke集群，并且在elastic.co上部署了elasticsearch。现在，在我的gke集群上，我有每个pod的网络策略以及出口和入口规则。我正在考虑为gcp实例上的elastic.co创建一个I列表，以便能够在我的出口规则中将它们列入白名单，或者在我的gke集群和elastic apm之间建立某种代理。我知道一个解决方案可以是在gcp上有一个本地弹性集群，但我不喜欢这样做。
浏览 13提问于2020-08-25得票数 0
5回答
这两个环境具有相同的部署、服务、入口、防火墙规则，并且都在/上提供200服务。但是，在打开转移环境并调配相同的入口后，转移服务将失败，并返回Some backend services are in UNKNOWN state。生产仍在进行中。前端和后端pods在GKE上都准备好了。我手动测试了运行状况检查，当我访问/时，它们都通过了。
我在日志或gcp文档中看不到任何指向正确方向的东西。我可能弄坏了什么？
浏览 3提问于2018-08-24得票数 19
我正在运行一个GKE集群，GCP负载均衡器作为我的侵入控制器。健康领域说我的后端是健康的。只是为了确保我将健康检查类型从HTTP更改为TCP，以查看是否有任何变化，但它保持绿色。
那么，如果我的GCP负载均衡器说我的后端是可访问的，但同时它返
浏览 12提问于2022-08-09得票数 1
1回答
我试图通过在GKE集群中使用ingress对象来自动提供GCP上的负载均衡器。 annotations: ingress.gcp.kubernetes.io当健康检查开始成功的时候，这就消除了旧的问题。
浏览 0提问于2018-08-19得票数 1
回答已采纳
我们正在研究最好的解决方案，允许客户在我们的托管服务中使用他们的域名。托管服务基于标准。所需经费如下：
看来引擎(以前称为)将是未来的发展方向。是否有一个特定的，被证实的方法来设置它？如有任何
浏览 3提问于2018-12-28得票数 0
回答已采纳
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
腾讯云开发者
