コネクション ドレインの有効化

コネクション ドレインとは、VM がインスタンス グループから削除されたときや、エンドポイントがゾーン NEG から削除されたときに、既存の進行中リクエストを完了するための時間を確保するプロセスです。

注: このページでは、ロードバランサを作成する前または作成した後に、ロードバランサの特定のコンポーネントを作成する方法を説明します。特定のコンポーネントを操作することは、高度な構成に役立ちます。また、一部の構成オプションでは、そうする必要があります。このページに記載された情報を活用する前に、必要な Google Cloud ロードバランサの種類を確認してください。バランサ構成に手軽に取りかかるには、エンドツーエンド構成の例に沿って作業することをおすすめします。

コネクション ドレインを有効にするには、バックエンド サービスでコネクション ドレイン タイムアウトを設定します。タイムアウト時間は 0 秒以上、3,600 秒以下に設定してください。

指定されたタイムアウト時間の間、削除された VM またはエンドポイントに対する既存のリクエストに、完了するまでの時間が与えられます。ロードバランサは、削除された VM に新しいリクエストを送信しません。タイムアウト時間に達すると、VM に対する残りの接続がすべて閉じます。

次の操作を行うとコネクション ドレインが開始されます。

• 手動でインスタンス グループから VM を削除した場合。
• resize()、deleteInstances()、recreateInstances()、または abandonInstances() 呼び出しを実行して、マネージド インスタンス グループからインスタンスを削除した場合。
• インスタンス グループがバックエンド サービスから削除された場合。
• Google Cloud が自動スケーリングの一環としてインスタンスを削除した場合。
• Managed Instance Group Updater を使用してマネージド インスタンス グループへの更新を実行した場合。
• 手動でゾーン NEG からエンドポイントを削除した場合。

指定したタイムアウト時間が経過してからインスタンスが終了するまで、最大で 60 秒かかります。

同じインスタンス グループや NEG を共有する複数のバックエンド サービスでコネクション ドレインを有効にした場合は、最大のタイムアウト時間が使用されます。たとえば、同じインスタンス グループまたはゾーン NEG が 2 つのバックエンド サービスのバックエンドであり、一方のバックエンド サービスのコネクション ドレイン タイムアウトが 100 秒で、もう一方のバックエンド サービスのコネクション ドレイン タイムアウトが 200 秒であるとします。Google Cloud は有効なコネクション ドレインのタイムアウトとして 200 秒を使用しているため、既存の接続は Google Cloud によって終了させられるまで 200 秒間存続できます。バックエンドがマネージド インスタンス グループの場合、インスタンスを削除するオペレーションは少なくとも 200 秒遅れます。

仕様

• コネクション ドレインは、次のロードバランサに属するバックエンド サービスで利用できます。

  • 外部 HTTP(S) 負荷分散
  • TCP プロキシ負荷分散
  • SSL プロキシ負荷分散
  • 内部 HTTP(S) 負荷分散
  • 内部 TCP / UDP 負荷分散
  • ネットワーク負荷分散

• コネクション ドレインは、Traffic Director のデプロイメントに含まれるバックエンド サービスでも使用できます。

• コネクション ドレインのタイムアウトが設定されており、インスタンスがインスタンス グループから削除されるか、エンドポイントがゾーン NEG から削除された場合、Google Cloud ロードバランサと Traffic Director は次のように動作します。

  • 削除されたインスタンスやエンドポイントに新しい接続は送信されません。

  • 削除されたインスタンスまたはエンドポイントへの既存の接続をサポートするアクティブなセッションは、コネクション ドレインに構成したタイムアウトが経過するまで維持されます。タイムアウト期間が終了すると、Google Cloud は削除されたインスタンスまたはエンドポイントの既存の接続を終了します。

• コネクション ドレインのタイムアウトを設定しない場合、またはコネクション ドレインのタイムアウトがゼロ（0）に設定されている場合、Google Cloud は削除されたインスタンスまたはエンドポイント上の既存の接続をできるだけ早く終了します。

コネクション ドレインの有効化

Console

ロードバランサの更新

1. Google Cloud Console の [Cloud Load Balancing] ページに移動します。
   [Cloud Load Balancing] に移動
2. ロードバランサの [編集] をクリックするか、ロードバランサを新たに作成します。
3. [バックエンドの構成] をクリックします。
4. バックエンド サービスの最後にある「高度な構成」をクリックします。
5. [コネクション ドレインのタイムアウト] フィールドに、0～3600 の値を入力します。0 を設定すると、コネクション ドレインが無効になります。

Traffic Director の更新

1. Cloud Console の [Traffic Director] ページに移動します。
   [Traffic Director] に移動
2. サービスの名前をクリックします。
3. サービスの最後にある「高度な構成」をクリックします。
4. [コネクション ドレインのタイムアウト] フィールドに、0～3600 の値を入力します。0 を設定すると、コネクション ドレインが無効になります。
5. [保存] をクリックします。

gcloud

--connection-draining-timeout フラグを使用して、新規または既存のバックエンド サービスでコネクション ドレインを有効にします。次の例は、コネクション ドレインのタイムアウト時間を変更する方法を示しています。

• 既存のグローバル ロードバランサの場合:

  gcloud compute backend-services update BACKEND_SERVICE \
      --global \
      --connection-draining-timeout=CONNECTION_TIMEOUT_SECS
  

• 既存のリージョン ロードバランサの場合:

  gcloud compute backend-services update BACKEND_SERVICE \
      --region=REGION \
      --connection-draining-timeout=CONNECTION_TIMEOUT_SECS
  

プレースホルダを有効な値に置き換えます。

• BACKEND_SERVICE: 更新するバックエンド サービス。
• REGION: 更新するバックエンド サービスのリージョン（該当する場合）

• CONNECTION_TIMEOUT_SECS: インスタンスまたはエンドポイントへの既存の接続を終了させるまで待機する秒数（0～3600 秒）。0 を設定すると、コネクション ドレインが無効になります。コネクション ドレインのタイムアウトは、バックエンド サービスのすべてのバックエンドに適用されます。

  gcloud compute backend-services edit コマンドを使用して、既存のバックエンド サービスを更新することもできます。

API

インスタンスやエンドポイントを作成または更新するときに API でコネクション ドレインを有効にするには、それぞれの API URI に対してリクエスト本文に connectionDraining フィールドを含めたリクエストを送信します。次の例は、既存のバックエンド サービスを編集してこの属性を設定する方法を示しています。他に必要となる属性については、各ロードバランサのドキュメントをご覧ください。

既存のグローバル ロードバランサの場合:

PATCH https://www.googleapis.com/compute/v1/projects/PROJECT_ID/global/backendServices

注: 外部 HTTP(S) ロードバランサ、SSL プロキシ ロードバランサ、TCP プロキシ ロードバランサは、常に「グローバル」バックエンド サービスを使用します。これはロードバランサの設定でネットワークにスタンダード ティアを使用しているため、バックエンドの配置先が 1 つのリージョンのみである場合でも変わりません。

既存のリージョン ロードバランサの場合:

PATCH https://www.googleapis.com/compute/v1/projects/PROJECT_ID/region/REGION/backendServices

{
   "name": "BACKEND_SERVICE",
   "connectionDraining": {
     "drainingTimeoutSec": CONNECTION_TIMEOUT_SECS
   }
}

ここで

• PROJECT_ID は、ロードバランサまたは Traffic Director のデプロイメントを含むプロジェクト ID です。
• BACKEND_SERVICE は、ロードバランサまたは Traffic Director のデプロイメントで使用されるバックエンド サービスです。
• CONNECTION_TIMEOUT_SECS は、インスタンス グループまたは NEG からインスタンスを削除させるまで待機する秒数（0～3,600 秒）です。このタイムアウト時間は、バックエンド サービスによって参照されるすべてのインスタンス グループまたは NEG に適用されます。

次のステップ

バックエンド サービスの全般的な情報については、バックエンド サービスの概要をご覧ください。