Проверки работоспособности HTTP(S) Load Balancer на порту 80 завершаются сбоем, и бэкенды не получают трафик. Какая команда это исправит?

Правильный ответ — создание правила брандмауэра, разрешающего входящий трафик от IP-адресов проверок работоспособности Google Cloud. HTTP(S) Load Balancer использует эти диапазоны IP-адресов (130.211.0.0/22 и 35.191.0.0/16) для выполнения проверок работоспособности бэкендов. Если правило брандмауэра не разрешает этот трафик, проверки работоспособности завершатся сбоем, и балансировщик нагрузки не будет направлять трафик на неисправные бэкенды. Остальные варианты неверны: gcloud compute instances add-access-config используется для назначения внешнего IP-адреса экземпляру, что не влияет на проверки работоспособности. gcloud compute instances add-tags добавляет теги к экземпляру, которые могут использоваться для применения правил брандмауэра, но сама по себе эта команда не создает необходимое правило. Правило брандмауэра с destination-ranges и EGRESS будет регулировать исходящий трафик с экземпляров, а не входящий трафик для проверок работоспособности.