HTTP(S) ロードバランサーの背後にあるオートスケールされたインスタンスグループが、1分ごとにVMを再起動しています。インスタンスにはパブリックIPがなく、インスタンスからの curl は正しいサイトを返します。バックエンドを修正するために何をチェックすべきですか？

インスタンスが1分ごとに再起動しているのは、ヘルスチェックに失敗し、オートスケーラーが異常なインスタンスを置き換えているためです。インスタンスにパブリックIPがないため、ロードバランサーは内部IPアドレスで通信します。ロードバランサーのヘルスチェックがインスタンスに到達するには、ヘルスチェックプローブからのトラフィックを許可するファイアウォールルールが必要です。 ソースHTTP/HTTPSトラフィックを許可するファイアウォールルールは、クライアントからロードバランサーへの接続には必要ですが、ロードバランサーからバックエンドインスタンスへのヘルスチェックには直接関係ありません。各インスタンスにパブリックIPを割り当てる必要はありません。ロードバランサーは内部IPでバックエンドと通信できます。インスタンスにロードバランサー名でタグを付けても、ヘルスチェックのファイアウォールルールがない限り問題は解決しません。