Hochverfügbarkeit für regionale externe Application Load Balancer

Auf dieser Seite wird beschrieben, wie Sie eine hochverfügbare multiregionale Bereitstellung mit regionalen externen Application Load Balancern konfigurieren. Um Hochverfügbarkeit zu erreichen, stellen Sie mehrere einzelne regionale externe Application Load Balancer in Regionen bereit, die den Traffic Ihrer Anwendung am besten unterstützen. Dies funktioniert, da regionale externe Application Load Balancer in verschiedenen Regionen nicht nur voneinander isoliert sind, sondern auch von jeder globalen externen Application Load Balancer- oder klassischen Application Load Balancer-Infrastruktur, die in der gleichen Region läuft.

Hochverfügbarkeitsstrategien

Sie können die regionenübergreifende Ausfallsicherheit für regionale externe Application Load Balancer mit einer der folgenden Strategien implementieren:

  • Aktiv-passiv (regionaler Failover): Stellen Sie einen primären regionalen externen Application Load Balancer in Ihrer primären Region und einen oder mehrere regionale externe Backup-Application Load Balancer in sekundären Regionen bereit. Im stabilen Zustand leitet Cloud DNS den gesamten Traffic an den primären Load Balancer weiter. Wenn die Systemdiagnosen des primären Load Balancers fehlschlagen, verwendet Cloud DNS eine Failover-Routingrichtlinie, um Traffic an die regionalen Ersatz-Load Balancer weiterzuleiten.

    Hier ist ein Beispiel für eine Aktiv/Passiv-Konfiguration mit zwei regionalen externen Application Load Balancern in zwei verschiedenen Regionen.

Hochverfügbarkeit mit zwei regionalen externen Application Load Balancern.
Hochverfügbarkeit mit zwei regionalen externen Application Load Balancern (zum Vergrößern klicken).

  • Aktiv-Aktiv (Proximity-Routing): Stellen Sie mehrere regionale externe Application Load Balancer in verschiedenen Regionen bereit, die gleichzeitig Traffic verarbeiten. Verwenden Sie eine Cloud DNS-Standortbestimmung-Routingrichtlinie, um Clients an die nächstgelegene fehlerfreie Region weiterzuleiten. Wenn ein Load Balancer in einer Region ausfällt, leitet Cloud DNS den Traffic automatisch von der fehlerhaften Region zu fehlerfreien Load Balancern in anderen Regionen weiter.

    Hier ist ein Beispiel für eine Aktiv/Aktiv-Konfiguration mit zwei regionalen externen Application Load Balancern in zwei verschiedenen Regionen.

    Hochverfügbarkeit mit zwei regionalen externen Application Load Balancern.
    Hochverfügbarkeit mit zwei regionalen externen Application Load Balancern (zum Vergrößern klicken).

In den folgenden Abschnitten wird beschrieben, wie Systemdiagnosen und Traffic-Steuerung in einem typischen Workflow regionsübergreifend funktionieren:

  1. Systemdiagnosen zum Erkennen regionaler Ausfälle verwenden

    Google Cloud verwendet Systemdiagnosen, um zu ermitteln, ob Ihre regionalen Load Balancer fehlerfrei sind. Sie konfigurieren diese Systemdiagnosen so, dass Prüfungen aus drei Quellregionen gesendet werden. Diese drei Quellregionen müssen repräsentativ für die Regionen sein, von denen aus Ihre Clients auf die Load Balancer zugreifen. Wenn Sie beispielsweise einen regionalen externen Application Load Balancer haben, bei dem der Großteil Ihres Client-Traffics aus Nordamerika und Europa stammt, können Sie Prüfungen aus zwei oder mehr Regionen in Nordamerika und Prüfungen aus zwei oder mehr Regionen in Europa verwenden.

    Zusätzliche Hinweise:

    • Beim Erstellen der Systemdiagnose müssen Sie genau drei Quellregionen angeben. Quellregionen können nur für globale Systemdiagnosen angegeben werden.
    • HTTP-, HTTPS- und TCP-Systemdiagnosen werden unterstützt.
    • Die Systemdiagnoseprüfungen stammen von einem Point of Presence (PoP) im Internet unweit der konfigurierten Google Cloud-Quellregion.

  2. Traffic basierend auf Routingrichtlinien weiterleiten

    • Aktiv-passiv: Cloud DNS verwendet eine Failover-Routingrichtlinie, um im Normalbetrieb 100 % des Client-Traffics an den primären regionalen Load Balancer weiterzuleiten. Wenn die Systemdiagnosen des primären regionalen Load Balancers fehlschlagen, leitet Cloud DNS den Traffic an die regionalen Ersatz-Load Balancer weiter.
    • Aktiv/Aktiv: Cloud DNS verwendet eine Routingrichtlinie für die Standortbestimmung, um Traffic an die Load Balancer weiterzuleiten. Wenn alle Load Balancer fehlerfrei sind, leitet Cloud DNS den Traffic an den Load Balancer weiter, der dem Client geografisch am nächsten ist. Wenn ein Load Balancer in einer Region die Systemdiagnosen nicht mehr besteht, wird der Traffic automatisch an verfügbare fehlerfreie Load Balancer in anderen Regionen weitergeleitet.

  3. Failback zum primären Load Balancer

    Failbacks erfolgen automatisch, sobald die Systemdiagnosen wieder bestanden werden. Der Traffic wird ohne Ausfallzeit wiederhergestellt, da die Load Balancer Traffic verarbeiten.

Multiregionales Load Balancing konfigurieren

So konfigurieren Sie eine multiregionale Bereitstellung, die Hochverfügbarkeit ermöglicht:

  1. Erstellen Sie regionale externe Application Load Balancer in den Regionen, die den Traffic für Ihre Anwendung am besten unterstützen. Jeder dieser Load Balancer muss dieselben Konfigurationen für die Trafficverwaltung und Sicherheit haben.
  2. Erstellen Sie Systemdiagnosen, um die IP-Adressen der Weiterleitungsregeln Ihrer regionalen Load Balancer zu überwachen.
  3. Konfigurieren Sie Ihre DNS-Routingrichtlinie in Cloud DNS:

Load Balancer in mehreren Regionen erstellen

Beachten Sie beim Konfigurieren Ihrer zusätzlichen redundanten Load Balancer Folgendes:

  • Konfigurieren Sie alle regionalen externen Application Load Balancer mit ähnlichen Funktionen, damit der Traffic unabhängig davon, welcher Load Balancer die Anfrage verarbeitet, konsistent verarbeitet wird. Achten Sie beispielsweise darauf, dass Sie für alle regionalen externen Application Load Balancer denselben SSL-Zertifikatstyp, dieselben regionalen Cloud Armor-Sicherheitsrichtlinien und dieselben Routingeinstellungen für URL-Zuordnungen verwenden.

    Wir empfehlen die Verwendung eines Automatisierungsframeworks wie Terraform, um die Konsistenz der Load-Balancer-Konfigurationen in den verschiedenen regionalen Bereitstellungen zu erreichen und aufrechtzuerhalten.

  • Wir empfehlen, regionale externe Application Load Balancer in allen Regionen einzurichten, die den Traffic für Ihre Anwendung am besten unterstützen.

  • Regionale externe Application Load Balancer unterstützen sowohl die Premium- als auch die Standard-Netzwerkdienststufen. Wir empfehlen, die regionalen externen Application Load Balancer in der Premium-Stufe einzurichten, um eine niedrige Latenz zu gewährleisten.

Informationen zum Konfigurieren eines regionalen externen Application Load Balancers finden Sie unter Regionalen externen Application Load Balancer mit VM-Instanzgruppen-Backends einrichten.

Systemdiagnose erstellen

Erstellen Sie eine globale Systemdiagnose, um die externe IP-Adresse der Weiterleitungsregel jedes regionalen Load Balancers zu überwachen:

gcloud compute health-checks create http HEALTH_CHECK_NAME \
    --global \
    --source-regions=SOURCE_REGION_1,SOURCE_REGION_2,SOURCE_REGION_3 \
    --use-serving-port \
    --check-interval=HEALTH_CHECK_INTERVAL \
    --healthy-threshold=HEALTHY_THRESHOLD \
    --unhealthy-threshold=UNHEALTHY_THRESHOLD \
    --request-path=REQUEST_PATH

Ersetzen Sie Folgendes:

  • HEALTH_CHECK_NAME: der Name der Systemdiagnose
  • SOURCE_REGION_1, SOURCE_REGION_2 und SOURCE_REGION_3: die drei Google Cloud-Regionen, aus denen Systemdiagnoseprüfungen gesendet werden. Sie müssen genau drei Quellregionen angeben.
  • HEALTH_CHECK_INTERVAL: die Zeitspanne in Sekunden vom Start einer Prüfung durch einen Prober bis zum Start der nächsten Prüfung durch denselben Prober. Der unterstützte Mindestwert beträgt 30 Sekunden. Empfohlene Werte finden Sie unter Best Practices.
  • HEALTHY_THRESHOLD und UNHEALTHY_THRESHOLD geben die Anzahl der sequenziellen Testdurchläufe an, die bestanden werden oder fehlschlagen müssen, damit der Load Balancer als fehlerfrei oder fehlerhaft eingestuft wird. Wenn einer der Parameter nicht angegeben ist, verwendet Google Cloud den Standardschwellenwert 2.
  • REQUEST_PATH: Der URL-Pfad, an denGoogle Cloud Prüfungsanfragen zur Systemdiagnose sendet. Wenn keine Angabe gemacht wird, sendet Google Cloud Prüfungsanfragen an den Stammpfad /. Wenn die zu prüfenden Endpunkte privat sind, was für IP-Adressen externer Weiterleitungsregeln nicht typisch ist, können Sie diesen Pfad auf /afhealthz festlegen.

Aktiv/Passiv-Failover konfigurieren

Erstellen Sie in Cloud DNS einen Datensatz und wenden Sie eine FAILOVER-Routingrichtlinie an, um den Traffic im Normalzustand an den primären regionalen Load Balancer zu senden und bei einem Ausfall ein Failover auf den regionalen Backup-Load Balancer durchzuführen:

gcloud dns record-sets create DNS_RECORD_SET_NAME \
    --ttl=TIME_TO_LIVE \
    --type=RECORD_TYPE \
    --zone="MANAGED_ZONE_NAME" \
    --routing-policy-type=FAILOVER \
    --routing-policy-primary-data=PRIMARY_REGIONAL_FORWARDING_RULE \
    --routing-policy-backup-data_type=GEO \
    --routing-policy-backup-data="BACKUP_REGION_1=BACKUP_LOAD_BALANCER_1_IP[;BACKUP_REGION_2=BACKUP_LOAD_BALANCER_2_IP]" \
    --health-check=HEALTH_CHECK_NAME \
    --backup-data-trickle-ratio=BACKUP_DATA_TRICKLE_RATIO

Ersetzen Sie Folgendes:

  • DNS_RECORD_SET_NAME ist der DNS- oder Domainname des hinzuzufügenden Datensatzes, z. B. test.example.com.
  • TIME_TO_LIVE: die TTL in Sekunden für den Eintrag. Empfohlene Werte finden Sie unter Best Practices.
  • RECORD_TYPE ist der Datensatztyp, z. B. A.
  • MANAGED_ZONE_NAME: der Name Ihrer verwalteten Cloud DNS-Zone, z. B. my-zone-name
  • PRIMARY_REGIONAL_FORWARDING_RULE: Name der Weiterleitungsregel des primären regionalen externen Application Load Balancers
  • BACKUP_REGION_1 und BACKUP_REGION_2: die Regionen, in denen die regionalen externen Application Load Balancer für die Sicherung bereitgestellt sind
  • BACKUP_LOAD_BALANCER_1_IP und BACKUP_LOAD_BALANCER_2_IP: die externen IP-Adressen der Weiterleitungsregel der regionalen externen Application Load Balancer für die Sicherung
  • HEALTH_CHECK_NAME: der Name der Systemdiagnose
  • BACKUP_DATA_TRICKLE_RATIO: der Anteil des Traffics (von 0 bis 1, z. B. 0.1), der im stabilen Zustand an den regionalen Backup-Load-Balancer gesendet werden soll, um sicherzustellen, dass das Backup vorbereitet und bereit ist. Der Standardwert ist 0.

Aktiv/Aktiv-Routing für Regionen konfigurieren

Erstellen Sie in Cloud DNS einen Datensatz und wenden Sie eine Routingrichtlinie für die Standortbestimmung an, um Traffic gleichzeitig über fehlerfreie regionale Load Balancer zu leiten:

gcloud dns record-sets create DNS_RECORD_SET_NAME \
    --ttl=TIME_TO_LIVE \
    --type=RECORD_TYPE \
    --zone="MANAGED_ZONE_NAME" \
    --routing-policy-type="GEO" \
    --routing-policy-data="FORWARDING_RULE_NAME_A@REGION_A;FORWARDING_RULE_NAME_B@REGION_B[,;FORWARDING_RULE_NAME_C@REGION_C]" \
    --health-check=HEALTH_CHECK_NAME

Ersetzen Sie Folgendes:

  • DNS_RECORD_SET_NAME ist der DNS- oder Domainname des hinzuzufügenden Datensatzes, z. B. test.example.com.
  • TIME_TO_LIVE: die Gültigkeitsdauer (TTL) für den Eintrag in Sekunden. Empfohlene Werte finden Sie unter Best Practices.
  • RECORD_TYPE ist der Datensatztyp, z. B. A.
  • MANAGED_ZONE_NAME ist der Name der verwalteten Zone, deren Datensätze Sie verwalten möchten, z. B. my-zone-name.
  • FORWARDING_RULE_NAME_A, FORWARDING_RULE_NAME_B und FORWARDING_RULE_NAME_C: die Namen der Weiterleitungsregeln für die Load Balancer in den einzelnen Regionen
  • REGION_A, REGION_B und REGION_C: die Regionen, in denen die einzelnen Load Balancer bereitgestellt werden
  • HEALTH_CHECK_NAME: der Name der Systemdiagnose

Best Practices

Hier sind einige Best Practices, die Sie beim Konfigurieren von Cloud DNS-Einträgen und Systemdiagnosen beachten sollten:

  • Ausfalldauer berechnen: Die Zeit, die der Traffic benötigt, um von fehlerhaften zu fehlerfreien Load Balancern umgeleitet zu werden (die Dauer der Ausfallzeit) hängt vom DNS-TTL-Wert, dem Intervall für die Systemdiagnose und dem Fehlerschwellenwert der Systemdiagnose ab:

    Duration of outage = DNS TTL + Health Check Interval * Unhealthy Threshold

    Wir empfehlen, die DNS-TTL auf 30 bis 60 Sekunden festzulegen. Höhere TTLs führen zu längeren Ausfallzeiten, da Clients im Internet weiterhin auf die fehlerhaften Load Balancer zugreifen, auch nachdem das DNS ein Failover zu anderen Regionen durchgeführt hat.

  • Schwellenwerte für Systemdiagnosen konfigurieren: Konfigurieren Sie die Parameter für die Schwellenwerte „Fehlerfrei“ und „Fehlerhaft“, um unnötige und abrupte Weiterleitungen von Traffic aufgrund vorübergehender Fehler zu vermeiden. Höhere Schwellenwerte erhöhen die Zeit, die für die Verlagerung des Traffics zu Load Balancern in anderen Regionen benötigt wird.

  • Teiltraffic ausleiten für die Aktiv/Passiv-Validierung verwenden: Konfigurieren Sie in Aktiv/Passiv-Konfigurationen das Flag --backup-data-trickle-ratio, um im stabilen Zustand kontinuierlich einen kleinen Prozentsatz des Traffics (z. B. 0.1) an den regionalen Backup-Load-Balancer zu senden. So wird überprüft, ob die Sicherungsinfrastruktur aktiv und bereit ist, den Traffic während eines Failover-Ereignisses zu verarbeiten.