Por qué mi balanceador de carga TCP regional de GCP no puede conectarse a mi grupo de destino

Por qué mi balanceador de carga TCP regional de GCP no puede conectarse a mi grupo de destino

Estoy intentando colocar un equilibrador de carga TCP regional de GCP frente a mi servicio. Mi servicio expone el puerto 7933. Y puedo obtener respuesta de la IP de mi servidor de servicio.

La configuración se basa en este artículo.

https://cloud.google.com/community/tutorials/modular-load-balancing-with-terraform

Pero no sé por qué Load Balancer me rechazó la conexión. Puedo asegurarme de que mi servicio esté activo (porque puedo obtener respuesta de la IP del servidor).

También hice que este balanceador de carga TCP funcionara antes seleccionando la afinidad de sesión con la IP y el protocolo del cliente. Pero no sé por qué no funciona en absoluto después de un día.

Es más, mi regla de firewall está bien y la armadura de nube no está seleccionada.

Mi configuración en GCP (este servicio aún no puede proporcionar una verificación de estado)

Respuesta1

Suponiendo que está utilizando un equilibrador de carga TCP externo, le recomendaría realizar las siguientes comprobaciones para una comunicación exitosa desde la IP de LB.

1) Entiendo que mencionó que su servicio está escuchando en un puerto específico, pero recomendaría verificar si el servicio está configurado para escuchar "cualquier IP" (0.0.0.0) o la dirección del balanceador de carga. Puede ejecutar el siguiente comando para ver todos los puertos TCP de escucha en Linux

Netstat-nltp

2) Noté que no configuró la verificación de estado ni la afinidad de sesión. Recomendaría habilitar la verificación de estado para asegurarse de que el backend al que la afinidad de sesión envía la solicitud esté en buen estado.

3) Verifique si el firewall se ha configurado correctamente. Recomendaría hacer clic en la Instancia y en detalles de la red seleccionar "Ver detalles" y analizar las reglas del firewall (es necesario ingresar para permitir el acceso desde 0.0.0.0/0 al puerto: 7933).

Si se ha verificado toda la configuración anterior y el problema aún persiste. Recomendaría crear un caso de soporte para revisar los detalles del proyecto y ayudarlo más.

información relacionada