Группа автомасштабируемых инстансов за балансировщиком нагрузки HTTP(S) перезапускает виртуальные машины каждую минуту; инстансы не имеют публичного IP, и curl из инстанса возвращает правильный сайт. Что следует проверить, чтобы исправить бэкенд?

Инстансы перезапускаются каждую минуту, потому что проверки работоспособности балансировщика нагрузки не могут до них достучаться, и балансировщик считает их неработоспособными. Группа автомасштабирования постоянно заменяет неработоспособные инстансы. Отсутствие публичного IP у инстансов и успешный curl из инстанса подтверждают, что проблема не в сетевом доступе к интернету или работе веб-сервера на инстансе, а в доступе балансировщика нагрузки к инстансам. Необходимо создать правило брандмауэра, разрешающее входящий трафик от IP-адресов проверок работоспособности Google Cloud к инстансам. Остальные варианты неверны: Правило брандмауэра для входящего трафика HTTP/HTTPS к балансировщику нагрузки не решит проблему связи между балансировщиком и бэкендами. Назначение публичного IP инстансам не требуется для работы балансировщика нагрузки и не решает проблему проверок работоспособности. Пометка инстансов именем балансировщика нагрузки и создание правила брандмауэра с балансировщиком в качестве источника не является стандартным или корректным способом настройки правил брандмауэра для проверок работоспособности. Источником должны быть IP-диапазоны проверок работоспособности Google Cloud.