Um grupo de instâncias com escalonamento automático por trás de um balanceador de carga HTTP(S) reinicia as VMs a cada minuto; as instâncias não têm IP público e um comando curl de uma instância retorna o site correto. O que você deve verificar para corrigir o backend?

A reinicialização constante das VMs a cada minuto, apesar de o curl interno funcionar, indica que as verificações de integridade do balanceador de carga estão falhando. O balanceador de carga remove instâncias consideradas não íntegras e o escalonamento automático as substitui. Para que as verificações de integridade funcionem, é essencial uma regra de firewall que permita o tráfego das sondas de integridade do Google Cloud (intervalos de IP específicos) para as portas de serviço nas instâncias. As outras opções estão incorretas porque: Permitir tráfego HTTP/HTTPS de origem para o balanceador de carga é para o tráfego do usuário final, não para as verificações de integridade internas. Atribuir IPs públicos às instâncias é desnecessário e inseguro, pois o balanceador de carga se comunica com as instâncias via rede interna. Marcar instâncias com o nome do balanceador de carga e configurar uma regra de firewall com o balanceador de carga como origem não é o mecanismo correto para permitir as verificações de integridade; as verificações de integridade têm origens de IP específicas do Google Cloud.