Verbindungsausgleich aktivieren

Hinweis: Auf dieser Seite wird beschrieben, wie Sie eine bestimmte Load Balancer-Komponente oder -Funktion konfigurieren, bevor oder nachdem Sie einen Load Balancer erstellt haben. Die Arbeit mit bestimmten Komponenten ist für erweiterte Konfigurationen nützlich und für einige Konfigurationsoptionen erforderlich. Bevor Sie die Informationen auf dieser Seite nutzen, müssen Sie den erforderlichen Typ des Google Cloud-Load-Balancers kennen.

Durch den Verbindungsausgleich wird sichergestellt, dass in Bearbeitung befindliche Anfragen zuerst vollständig abgeschlossen werden, bevor eine VM-Instanz aus einer Instanzgruppe oder ein Endpunkt aus Netzwerk-Endpunktgruppen (NEGs) entfernt wird, die zonal sind.

Die Informationen auf dieser Seite gelten nur für Instanzgruppen und die folgenden Arten von NEGs, die zonal sind:

• Zonale NEG
• Hybrid-Konnektivitäts-NEG

Zum Aktivieren des Verbindungsausgleichs legen Sie im Back-End-Dienst ein Zeitlimit für den Verbindungsausgleich fest. Das Zeitlimit muss zwischen 0 und 3.600 Sekunden liegen.

Bestehende Anfragen an die entfernte VM oder den entfernten Endpunkt haben für die eingestellte Dauer des Zeitlimits Zeit, abgeschlossen zu werden. Der Load Balancer sendet keine neuen Verbindungen an die entfernte VM oder den entfernten Endpunkt. Nach Ablauf des Zeitlimits sendet der Load Balancer keinen Traffic mehr an die entfernte VM oder den entfernten Endpunkt.

Der Verbindungsausgleich beginnt, wenn Folgendes passiert:

• Sie entfernen eine VM manuell aus der Instanzgruppe.
• Sie entfernen eine Instanz aus einer verwalteten Instanzgruppe mithilfe eines resize()-, deleteInstances()-, recreateInstances()- oder abandonInstances()-Aufrufs.
• Eine Instanzgruppe wird aus einem Back-End-Dienst entfernt. Dies wird für interne Passthrough-Network-Load-Balancer nicht unterstützt.
• Google Cloud löscht eine Instanz als Teil des Autoscaling.
• Sie führen mit dem Updater für verwaltete Instanzgruppen eine Aktualisierung der verwalteten Instanzgruppe durch.
• Sie entfernen einen Endpunkt manuell aus einer zonalen NEG.

Nach Ablauf des angegebenen Zeitlimits kann es bis zu 60 Sekunden dauern, bis die Instanz beendet wird.

Wenn Sie den Verbindungsausgleich für mehrere Back-End-Dienste aktivieren, die dieselben Instanzgruppen oder NEGs verwenden, wird der höchste Zeitlimitwert verwendet. Angenommen, dieselbe Instanzgruppe oder zonale NEG ist ein Back-End für zwei Back-End-Dienste, wobei ein Back-End-Dienst für den Verbindungsausgleich ein Zeitlimit von 100 Sekunden und der andere Back-End-Dienst ein Zeitlimit von 200 Sekunden hat. Google Cloud verwendet 200 Sekunden als effektives Zeitlimit für den Verbindungsausgleich, sodass vorhandene Verbindungen 200 Sekunden lang bestehen bleiben dürfen, bevor sie von Google Cloud beendet werden. Wenn das Backend eine verwaltete Instanzgruppe ist, werden Vorgänge zum Löschen der Instanz um mindestens 200 Sekunden verzögert.

Im Folgenden finden Sie eine Liste der Spezifikationen für den Verbindungsausgleich:

• Der Verbindungsausgleich ist für Backend-Dienste verfügbar, die Teil der folgenden Load-Balancer sind:

  • Externer Application Load Balancer
  • Interner Application Load Balancer
  • Externer Proxy-Network Load Balancer
  • Interner Proxy-Network Load Balancer
  • Interner Passthrough-Network Load Balancer
  • Backend-Dienst-basierter externer Passthrough-Network-Load-Balancer

  Sowohl interne als auch externe Passthrough-Network Load Balancer unterstützen den Verbindungsausgleich für TCP, UDP (Vorabversion) und andere nicht TCP-Protokolle.

• Der Verbindungsausgleich ist auch für Back-End-Dienste verfügbar, die Teil von Cloud Service Mesh-Bereitstellungen sind.

• Wenn ein Zeitlimit für den Verbindungsausgleich festgelegt ist und eine Instanz aus der Instanzgruppe entfernt oder ein Endpunkt aus einer zonalen NEG entfernt wird, verhalten sich Google Cloud-Load-Balancer und Cloud Service Mesh so:

  • An die entfernte Instanz oder den entfernten Endpunkt werden keine neuen Verbindungen gesendet.

  • Aktive Sitzungen, die vorhandene Verbindungen auf der entfernten Instanz oder dem entfernten Endpunkt unterstützen, können so lange bestehen bleiben, bis das konfigurierte Zeitlimit für den Verbindungsausgleich erreicht ist. Nach Ablauf des Zeitlimits beendet Google Cloud die vorhandenen Verbindungen auf der entfernten Instanz oder dem entfernten Endpunkt.

• Wenn Sie kein Zeitlimit für den Verbindungsausgleich festlegen oder das Zeitlimit für den Verbindungsausgleich auf null (0) gesetzt ist, beendet Google Cloud vorhandene Verbindungen auf der entfernten Instanz oder dem entfernten Endpunkt so schnell wie möglich.

• Wenn Sie Verbindungs-Pooling verwenden, stellen Sie möglicherweise fest, dass neue Anfragen, die eine zuvor eingerichtete Verbindung verwenden, weiterhin auf VMs empfangen werden, die per Drain beendet werden. Dies führt zu Verbindungsfehlern, wenn diese VMs letztendlich gelöscht werden.

Führen Sie folgende Schritte aus, um den Verbindungsausgleich zu aktivieren.

Console

Load-Balancer aktualisieren

1. Öffnen Sie in der Google Cloud Console die Seite "Load-Balancing".
   Gehe zu „Load-Balancing“
2. Klicken Sie neben dem Load Balancer auf Bearbeiten oder erstellen Sie einen neuen Load Balancer.
3. Klicken Sie auf Backend-Konfiguration.
4. Klicken Sie am unteren Ende des Back-End-Dienstes auf Erweiterte Konfigurationen.
5. Geben Sie im Feld Zeitlimit für Verbindungsausgleich einen Wert zwischen 0 und 3600 ein. Bei der Einstellung 0 wird der Verbindungsausgleich deaktiviert.

Cloud Service Mesh aktualisieren

1. Rufen Sie in der Google Cloud Console die Seite Cloud Service Mesh auf.
   Cloud Service Mesh aufrufen
2. Klicken Sie auf den Namen des Dienstes.
3. Klicken Sie am unteren Ende des Dienstes auf Erweiterte Konfigurationen.
4. Geben Sie im Feld Zeitlimit für Verbindungsausgleich einen Wert zwischen 0 und 3600 ein. Bei der Einstellung 0 wird der Verbindungsausgleich deaktiviert.
5. Klicken Sie auf Speichern.

gcloud

Aktivieren Sie den Verbindungsausgleich für einen neuen oder vorhandenen Back-End-Dienst mithilfe des Flags --connection-draining-timeout. Die folgenden Beispiele zeigen, wie Sie das Zeitlimit für den Verbindungsausgleich ändern:

• Für einen vorhandenen globalen oder regionenübergreifenden Load Balancer:

  gcloud compute backend-services update BACKEND_SERVICE \
      --global \
      --connection-draining-timeout=CONNECTION_TIMEOUT_SECS
  

• Für einen vorhandenen regionalen Load-Balancer:

  gcloud compute backend-services update BACKEND_SERVICE \
      --region=REGION \
      --connection-draining-timeout=CONNECTION_TIMEOUT_SECS
  

Ersetzen Sie die Platzhalter durch gültige Werte:

• BACKEND_SERVICE: Der Backend-Dienst, den Sie aktualisieren.
• REGION: Gegebenenfalls die Region des Backend-Dienstes, den Sie aktualisieren möchten.

• CONNECTION_TIMEOUT_SECS: Die Wartezeit in Sekunden von 0 bis 3600, bevor bestehende Verbindungen zu Instanzen oder Endpunkten beendet werden. Bei der Einstellung 0 wird der Verbindungsausgleich deaktiviert. Das Zeitlimit für den Verbindungsausgleich gilt für alle Back-Ends des Back-End-Dienstes.

  Sie können auch den Befehl gcloud compute backend-services edit verwenden, um einen vorhandenen Back-End-Dienst zu aktualisieren.

API

Beim Erstellen oder Aktualisieren einer Instanz oder eines Endpunkts können Sie in der API den Verbindungsausgleich aktivieren. Senden Sie dazu eine Anfrage an den entsprechenden API-URI, damit das Feld connectionDraining in den Anfragetext aufgenommen wird. In den folgenden Beispielen wird gezeigt, wie Sie dieses Attribut durch Bearbeiten eines vorhandenen Back-End-Dienstes festlegen. Informationen zu weiteren erforderlichen Attributen finden Sie in der Dokumentation zum jeweiligen Load-Balancer.

• Für einen vorhandenen globalen oder regionenübergreifenden Load Balancer:

  PATCH https://www.googleapis.com/compute/v1/projects/PROJECT_ID/global/backendServices

  Hinweis: Klassische Application Load Balancer und klassische Proxy-Network Load Balancer verwenden immer globale Backend-Dienste, auch wenn sich Backends nur in einer Region befinden können. Der Load Balancer ist so eingestellt, dass er die Standardnetzwerkstufe verwendet.

• Für einen vorhandenen regionalen Load-Balancer:

  PATCH https://www.googleapis.com/compute/v1/projects/PROJECT_ID/region/REGION/backendServices

  { "name": "BACKEND_SERVICE", "connectionDraining": { "drainingTimeoutSec": CONNECTION_TIMEOUT_SECS } }

  Dabei gilt:

  • PROJECT_ID ist die Projekt-ID, die die Load-Balancer- oder Cloud Service Mesh-Bereitstellung enthält.
  • BACKEND_SERVICE ist der Back-End-Dienst, der von Ihrem Load Balancer oder der Cloud Service Mesh-Bereitstellung verwendet wird.
  • CONNECTION_TIMEOUT_SECS ist die Wartezeit von 0 bis 3.600 Sekunden, bevor Instanzen oder Endpunkte aus der Instanzgruppe oder der NEG entfernt werden. Dieses Zeitlimit gilt für alle Instanzgruppen oder NEGs, auf die vom Back-End-Dienst verwiesen wird.

Nächste Schritte

Back-End-Dienste