问Google后端不健康和LB不起作用

EN

你能告诉我你最近对SSL LB做了什么改变吗？

现在看来，您已经配置了正确的防火墙规则，允许来自健康检查 IP范围130.211.0.0/22、35.191.0.0/16的通信量位于端口443。因此，您必须检查您的健康检查配置，以便查看GCP在发送健康检查请求时使用的URL路径是否位于端口443上。

GCP健康检查将期望HTTP(s) 200响应，确保后端服务器正在侦听该端口，并且URL与health的URL路径匹配。

您可以使用以下命令检查实例是否正在监听端口443 (仅用于linux)。

nmap -Pn LB的外部IP地址

nmap -Pn VM的外部IP地址

netstat -an \ grep -i侦听

netstat -an \ grep -w 443 \ grep -i侦听

可能您的VM实例正在侦听并尝试在与health配置中指定的端口/路径不同的端口/路径上响应健康检查请求。