HTTP(S) yük dengeleyicinin arkasındaki otomatik ölçeklenen örnek grubu VM'leri her dakika yeniden başlatıyor; örneklerin herkese açık IP'si yok ve bir örnekten curl komutu doğru siteyi döndürüyor. Arka ucu düzeltmek için neyi kontrol etmelisiniz?

Sorun, otomatik ölçeklenen örnek grubundaki VM'lerin her dakika yeniden başlatılmasıdır. Bu durum genellikle sağlık kontrollerinin başarısız olduğunu gösterir. HTTP(S) yük dengeleyici, arka uç örneklerinin sağlıklı olup olmadığını belirlemek için sağlık kontrollerini kullanır. Eğer sağlık kontrolleri VM'lere ulaşamazsa, yük dengeleyici VM'leri sağlıksız olarak işaretler ve otomatik ölçeklendirme grubu bu sağlıksız VM'leri sonlandırıp yenilerini başlatır. Bu da sürekli yeniden başlatma döngüsüne yol açar. Sağlık kontrollerinin örneklere ulaşmasını engelleyen yaygın bir neden, uygun bir güvenlik duvarı kuralının eksikliğidir. Diğer seçenekler neden yanlış: Yük dengeleyiciye ulaşmak için kaynak HTTP/HTTPS trafiğine izin veren bir güvenlik duvarı kuralı, istemcilerin yük dengeleyiciye ulaşmasını sağlar ancak arka uç VM'lerinin sağlık durumunu etkilemez. Örneklere genel IP atamak ve buna izin veren bir güvenlik duvarı kuralı oluşturmak gereksizdir ve güvenlik riski oluşturabilir, çünkü yük dengeleyici genellikle özel IP'ler üzerinden arka uçlarla iletişim kurar. Her örneği yük dengeleyici adıyla etiketlemek ve buna göre bir güvenlik duvarı kuralı yapılandırmak, sağlık kontrollerinin çalışması için doğru mekanizma değildir; sağlık kontrolleri belirli IP aralıklarından gelir.