यह दस्तावेज़ आर्किटेक्ट और संचालन और प्रशासनिक टीमों में काम करने वाले लोगों के लिए है। दस्तावेज़ एक उदाहरण पैटर्न का वर्णन करता है जिसका उपयोग आप Google क्लाउड में अपने स्वयं के परिनियोजन के लिए कर सकते हैं इस पैटर्न में, क्लाउड डीएनएस ट्रैफ़िक को कंप्यूट इंजन इंस्टेंस पर निर्देशित करता है, जो प्रबंधित इंस्टेंस समूहों में सामग्री की सेवा करता है। आउटेज में, आप क्लाउड डीएनएस ज़ोन को अपडेट करते हैं और क्लाउड स्टोरेज में एक स्थिर साइट पर विफल हो जाते हैं इस ट्यूटोरियल को पूरा करने के लिए, आपको एक पंजीकृत डोमेन नाम की आवश्यकता है जिसे आप नियंत्रित करते हैं और इस दस्तावेज़ के साथ उपयोग करना चाहते हैं उत्पादन परिनियोजन में, आपकी वेबसाइट में आपके प्रबंधित इंस्टेंस समूह वर्चुअल मशीन (VMs) पर इस दस्तावेज़ में दर्शाई गई तुलना में कई अधिक फ़ाइलें और अतिरिक्त एप्लिकेशन कोड शामिल होने की संभावना है। क्लाउड स्टोरेज तब एक अधिक सीमित स्थिर संस्करण को होस्ट करता है जो न्यूनतम कार्यक्षमता प्रदान करता है। वार्म फ़ेलओवर परिदृश्य में, उपयोगकर्ता इस सीमित वेबसाइट को तब तक देखते हैं जब तक कि प्रबंधित आवृत्ति समूह पुनर्प्राप्त नहीं हो जाते और संपूर्ण वेबसाइट अनुभव के लिए ट्रैफ़िक प्रदान नहीं कर सकते इस ट्यूटोरियल में, आप एक परिवेश बनाने के लिए संसाधनों का परिनियोजन करते हैं, जैसा कि निम्न चित्र में दिखाया गया है: जब आपको विफल होने की आवश्यकता होती है, तो आप क्लाउड स्टोरेज पर सीधे ट्रैफ़िक के लिए क्लाउड डीएनएस कॉन्फ़िगरेशन को अपडेट करते हैं, जैसा कि निम्नलिखित छवि में दिखाया गया है: यह वार्म फेलओवर पैटर्न एक अन्य प्रबंधित उदाहरण समूह को एक अलग क्षेत्र में चलाने की लागत को संतुलित करता है जिसका उपयोग आप केवल प्राथमिक क्षेत्र के विफल होने पर करते हैं। क्लाउड स्टोरेज का उपयोग करने वाली स्थिर साइट की लागत अन्य प्रबंधित इंस्टेंस समूह चलाने की तुलना में कम है, लेकिन होस्टिंग विकल्पों के बीच क्लाउड डीएनएस को अपडेट करने में थोड़ी देरी होती है। क्लाउड स्टोरेज में सीमित वेबसाइट अनुभव पूरी तरह से अनुपलब्ध वेबसाइट और खराब ग्राहक अनुभव से बेहतर है फेलओवर को नियंत्रित करने के लिए क्लाउड डीएनएस के बजाय बाहरी एचटीटीपी (एस) लोड बैलेंसिंग का उपयोग करने वाले वैकल्पिक दृष्टिकोण के लिए, कंप्यूट इंजन और क्लाउड स्टोरेज के साथ एक गर्म पुनर्प्राप्ति योग्य वेब सर्वर को तैनात करें देखें। यदि आपके पास क्लाउड DNS नहीं है या आप इसका उपयोग नहीं करना चाहते हैं, तो यह प्रतिमान उपयोगी है Google क्लाउड में विश्वसनीय एप्लिकेशन चलाने के लिए, हम अनुशंसा करते हैं कि आप आउटेज को संभालने के लिए अपने एप्लिकेशन के बुनियादी ढांचे को डिज़ाइन करें। आपके एप्लिकेशन और व्यावसायिक आवश्यकताओं के आधार पर, आपको कोल्ड फ़ेलओवर, वार्म फ़ेलओवर या हॉट फ़ेलओवर पैटर्न की आवश्यकता हो सकती है। अपने स्वयं के अनुप्रयोगों के लिए सर्वोत्तम दृष्टिकोण का निर्धारण कैसे करें, इस बारे में अधिक जानकारी के लिए, डिजास्टर रिकवरी प्लानिंग गाइड देखें यह दस्तावेज़ मूल अपाचे वेब सर्वर का उपयोग करता है, लेकिन इन्फ्रास्ट्रक्चर परिनियोजन के लिए वही दृष्टिकोण अन्य एप्लिकेशन परिवेशों पर लागू होता है जिन्हें आपको बनाने की आवश्यकता होती है ## उद्देश्य - एक कस्टम वीएम इमेज के साथ क्षेत्रीय प्रबंधित उदाहरण समूह बनाएं - क्लाउड स्टोरेज बकेट बनाएं - क्लाउड डीएनएस ज़ोन बनाएं और कॉन्फ़िगर करें - अपडेटेड क्लाउड डीएनएस रिकॉर्ड के साथ वार्म वेब सर्वर फेलओवर का परीक्षण करें - अपडेटेड क्लाउड डीएनएस रिकॉर्ड्स के साथ रिकवरी और फेलबैक का परीक्षण करें ## लागत यह ट्यूटोरियल Google क्लाउड के निम्नलिखित बिल योग्य घटकों का उपयोग करता है: अपने अनुमानित उपयोग के आधार पर लागत अनुमान उत्पन्न करने के लिए, मूल्य निर्धारण कैलकुलेटर का उपयोग करें ## शुरू करने से पहले यदि आपका संगठन आपके Google क्लाउड वातावरण पर प्रतिबंध लागू करता है, तो हो सकता है कि इस दस्तावेज़ के कुछ चरण ठीक से काम न करें। उस स्थिति में, आप सार्वजनिक IP पते या सेवा खाता कुंजियाँ बनाने जैसे कार्यों को पूरा करने में सक्षम नहीं हो सकते हैं। यदि आप एक अनुरोध करते हैं जो बाधाओं के बारे में एक त्रुटि देता है, तो देखें कि प्रतिबंधित Google क्लाउड वातावरण में एप्लिकेशन कैसे विकसित करें - अपने Google क्लाउड खाते में साइन इन करें। यदि आप Google क्लाउड में नए हैं, तो वास्तविक दुनिया के परिदृश्य में हमारे उत्पाद कैसा प्रदर्शन करते हैं, इसका मूल्यांकन करने के लिए एक खाता बनाएं। नए ग्राहकों को वर्कलोड चलाने, परीक्षण करने और परिनियोजित करने के लिए $300 का मुफ्त क्रेडिट भी मिलता है - Google क्लाउड कंसोल में, प्रोजेक्ट चयनकर्ता पृष्ठ पर, Google क्लाउड प्रोजेक्ट चुनें या बनाएं - सुनिश्चित करें कि आपके क्लाउड प्रोजेक्ट के लिए बिलिंग सक्षम है। किसी प्रोजेक्ट पर बिलिंग सक्षम है या नहीं, इसकी जांच करना सीखें - कंप्यूट इंजन एपीआई को सक्षम करें - Google मेघ CLI स्थापित करें और प्रारंभ करें - Google क्लाउड कंसोल में, प्रोजेक्ट चयनकर्ता पृष्ठ पर, Google क्लाउड प्रोजेक्ट चुनें या बनाएं - सुनिश्चित करें कि आपके क्लाउड प्रोजेक्ट के लिए बिलिंग सक्षम है। किसी प्रोजेक्ट पर बिलिंग सक्षम है या नहीं, इसकी जांच करना सीखें - कंप्यूट इंजन एपीआई को सक्षम करें - Google मेघ CLI स्थापित करें और प्रारंभ करें आप Google क्लाउड सीएलआई को Google क्लाउड सीएलआई स्थापित किए बिना Google क्लाउड कंसोल में चला सकते हैं। Google क्लाउड कंसोल में gcloud CLI चलाने के लिए, क्लाउड शेल का उपयोग करें ## वातावरण तैयार करें इस अनुभाग में, आप अपने संसाधन नामों और स्थानों के लिए कुछ चर निर्धारित करते हैं। जैसे ही आप संसाधनों को परिनियोजित करते हैं, इन चरों का उपयोग Google क्लाउड CLI कमांड द्वारा किया जाता है इस ट्यूटोरियल के दौरान, जब तक कि अन्यथा ध्यान न दिया जाए, आप क्लाउड शेल या अपने स्थानीय विकास परिवेश में सभी आदेश दर्ज करते हैं बदलने के आपकी अपनी परियोजना आईडी के साथ। यदि वांछित हो, तो संसाधनों को खोजने और उन्हें पहचानने में सहायता के लिए अपना स्वयं का नाम प्रत्यय प्रदान करें, जैसे PROJECT_ID अनुप्रयोग दो क्षेत्रों को निर्दिष्ट करें, जैसे और us-west1 , और उन क्षेत्रों में से एक क्षेत्र, जैसे us-west2 . यह ज़ोन परिभाषित करता है कि प्रारंभिक आधार VM कहाँ बनाया गया है जिसका उपयोग प्रबंधित उदाहरण समूह के लिए एक छवि बनाने के लिए किया जाता है us-west1-a अंत में, एक ऐसा डोमेन सेट करें जिसका उपयोग आपकी स्थैतिक वेबसाइट के लिए किया जाता है, जैसे example.com PROJECT_ID= PROJECT_IDNAME_SUFFIX= appREGION1= us-west1REGION2= us-west2ZONE= us-west1-aDOMAIN= example.com ## वीपीसी और सबनेट बनाएं VMs को नेटवर्क एक्सेस प्रदान करने के लिए, आप वर्चुअल प्राइवेट क्लाउड (VPC) और सबनेट बनाते हैं। चूंकि आपको दो क्षेत्रों में प्रबंधित उदाहरण समूहों की आवश्यकता होती है, आप प्रत्येक क्षेत्र में एक सबनेट बनाते हैं। अपने परिवेश में उपयोग की जा रही IP पता श्रेणियों को प्रबंधित करने के लिए कस्टम सबनेट मोड के लाभों के बारे में अधिक जानकारी के लिए, कस्टम मोड VPC नेटवर्क का उपयोग करें देखें कस्टम सबनेट मोड के साथ VPC बनाएँ: gcloud कंप्यूट नेटवर्क नेटवर्क बनाते हैं-$NAME_SUFFIX --subnet-mode=custom अब नए वीपीसी में दो सबनेट बनाएं, प्रत्येक क्षेत्र के लिए एक। अपनी खुद की पता श्रेणी परिभाषित करें, जैसे और 10.1.0.0/20 , जो आपकी नेटवर्क श्रेणी में फ़िट हो: 10.2.0.0/20 gcloud कंप्यूट नेटवर्क सबनेट \ subnet-$NAME_SUFFIX-$REGION1 \ --network=network-$NAME_SUFFIX \ --range= बनाते हैं 10.1.0.0/20\ --region=$REGION1 gcloud कंप्यूट नेटवर्क सबनेट \ subnet-$NAME_SUFFIX-$REGION2 \ --network=network-$NAME_SUFFIX \ --range= 10.2.0.0/20\ --region=$ बनाते हैं क्षेत्र 2 ## फ़ायरवॉल नियम बनाएँ VPC में नेटवर्क ट्रैफ़िक को ठीक से प्रवाहित करने के लिए, फ़ायरवॉल नियमों का उपयोग करें लोड बैलेंसर और प्रबंधित उदाहरण समूहों के लिए वेब ट्रैफ़िक और स्वास्थ्य जाँच की अनुमति देने के लिए फ़ायरवॉल नियम बनाएँ: gcloud कंप्यूट फ़ायरवॉल-नियम क्रिएट allow-http-$NAME_SUFFIX \ --network=network-$NAME_SUFFIX \ --direction=INGRESS \ --priority=1000 \ --action=ALLOW \ --rules=tcp:80 \ -- स्रोत-श्रेणी = 0.0.0.0/0 \ --target-tags = http-सर्वर gcloud कंप्यूट फ़ायरवॉल-नियम अनुमति-स्वास्थ्य-जांच-$NAME_SUFFIX \ --network=network-$NAME_SUFFIX \ --कार्रवाई=अनुमति दें \ - -direction=ingress \ --source-ranges=130.211.0.0/22,35.191.0.0/16 \ --target-tags=allow-health-check \ --rules=tcp:80 HTTP नियम किसी भी VM पर ट्रैफ़िक की अनुमति देता है जहाँ http-servertag लागू किया गया है, और किसी भी स्रोत से उपयोग कर रहा है 0.0.0.0/0रेंज। स्वास्थ्य जांच नियम के लिए, Google क्लाउड के लिए डिफ़ॉल्ट श्रेणी सेट की गई है ताकि प्लेटफॉर्म को संसाधनों के स्वास्थ्य की सही जांच करने की अनुमति मिल सके मूल VM छवि के प्रारंभिक कॉन्फ़िगरेशन के लिए SSH ट्रैफ़िक की अनुमति देने के लिए, फ़ायरवॉल नियम का उपयोग करके अपने परिवेश को स्कोप करें --स्रोत-श्रेणीपैरामीटर. यह निर्धारित करने के लिए कि आपका संगठन किस स्रोत का उपयोग करता है, आपको अपनी नेटवर्क टीम के साथ काम करने की आवश्यकता हो सकती है बदलने के आपके अपने आईपी एड्रेस स्कोप के साथ: IP_ADDRESS_SCOPE gcloud कंप्यूट फ़ायरवॉल-नियम क्रिएट allow-ssh-$NAME_SUFFIX \ --network=network-$NAME_SUFFIX \ --direction=INGRESS \ --priority=1000 \ --action=ALLOW \ --rules=tcp:22 \ -- स्रोत-श्रेणी = IP_ADDRESS_SCOPE फ़ायरवॉल नियम बनाने के बाद, सत्यापित करें कि तीन नियम जोड़े गए हैं: gcloud गणना फ़ायरवॉल-नियमों की सूची \ --प्रोजेक्ट=$PROJECT_ID \ --filter="NETWORK=network-$NAME_SUFFIX"निम्न उदाहरण आउटपुट दिखाता है कि तीन नियम सही तरीके से बनाए गए हैं: नाम नेटवर्क दिशा प्राथमिकता अनुमति दें-स्वास्थ्य-जांच-ऐप नेटवर्क-ऐप प्रवेश 1000 टीसीपी: 80 अनुमति-http-ऐप नेटवर्क-ऐप प्रवेश 1000 टीसीपी: 80 अनुमति दें-एसएसएच-ऐप नेटवर्क-ऐप प्रवेश 1000 टीसीपी: 22 ## बेस वीएम छवि बनाएं और कॉन्फ़िगर करें समान VMs बनाने के लिए जिन्हें आप बिना अतिरिक्त कॉन्फ़िगरेशन के परिनियोजित करते हैं, आप एक कस्टम VM छवि का उपयोग करते हैं। यह छवि OS और Apache कॉन्फ़िगरेशन को कैप्चर करती है, और अगले चरणों में प्रबंधित उदाहरण समूह में प्रत्येक VM को बनाने के लिए उपयोग की जाती है VM पर, आप एक बेसिक बनाते हैं लगातार डिस्क पर index.html फ़ाइल और इसे माउंट करें /var/www/example.com। एक अपाचे कॉन्फ़िगरेशन फ़ाइल पर /etc/apache2/sites-उपलब्ध/example.com.conf से वेब सामग्री प्रदान करता है माउंटेड लगातार डिस्क स्थान निम्नलिखित आरेख अपाचे द्वारा प्रदान किया गया मूल HTML पृष्ठ दिखाता है जो लगातार डिस्क पर संग्रहीत है: आप निम्न चरणों में इस वातावरण का निर्माण करते हैं संलग्न लगातार डिस्क के साथ एक आधार VM बनाएँ: gcloud गणना उदाहरण vm-base-$NAME_SUFFIX \ --zone=$ZONE \ --machine-type=n1-standard-1 \ --subnet=subnet-$NAME_SUFFIX-$REGION1 \ --tags=http-server \ बनाते हैं --image=debian-10-buster-v20210420 \ --image-project=debian-cloud \ --boot-disk-size=10GB \ --boot-disk-type=pd-balanced \ --boot-disk- डिवाइस-नाम=vm-बेस-$NAME_SUFFIX \ --create-disk=type=pd-ssd,name=disk-base-$NAME_SUFFIX,size=10GB,डिवाइस-नाम=डिस्क-बेस-$NAME_SUFFIX आप VM को नाम देने और सही सबनेट से कनेक्ट करने के लिए इस दस्तावेज़ के प्रारंभ में परिभाषित पैरामीटर का उपयोग करते हैं। बूट डिस्क और डेटा डिस्क के लिए पैरामीटर से नाम भी निर्दिष्ट किए गए हैं सरल वेबसाइट को स्थापित और कॉन्फ़िगर करने के लिए, पहले SSH का उपयोग करके आधार VM से कनेक्ट करें: gcloud कंप्यूट ssh vm-base-$NAME_SUFFIX --zone=$ZONE VM के अपने SSH सत्र में, अपनी पसंद के संपादक में VM को कॉन्फ़िगर करने के लिए एक स्क्रिप्ट बनाएं। निम्न उदाहरण नैनो को संपादक के रूप में उपयोग करता है: नैनो कॉन्फिगर-vm. निम्न कॉन्फ़िगरेशन स्क्रिप्ट को फ़ाइल में पेस्ट करें: बिन/बैश NAME_SUFFIX= ऐप # मूल वेबसाइट फाइलों के लिए निर्देशिका बनाएं sudo mkdir -p /var/www/example.com sudo chmod a+w /var/www/example.com sudo chown -R www-data: /var/www/example.com # डिस्क का नाम ढूंढें, फिर उसे प्रारूपित करें और उसे माउंट करें DISK_NAME="google-disk-base-$NAME_SUFFIX"DISK_PATHfind /dev/disk/by-id -name DISK_NAME}"| xargs -Ireadlink -fsudo mkfs.ext4 -m 0 - ई आलसी_आइटेबल_इनिट = 0, आलसी_जर्नल_इनिट = 0, $DISK_PATH सुडो माउंट -ओ त्यागें, डिफ़ॉल्ट $DISK_PATH /var/www/example.com # Apache sudo apt-get अपडेट स्थापित करें&& sudo apt-get -y install apache2 # माउंटेड परसिस्टेंट डिस्क में एक बेसिक HTML फाइल लिखें sudo tee -a /var/ www/example.com/index.html >/dev/null EOF' HA / DR उदाहरण

क्लाउड स्टोरेज में वार्म फेलओवर के साथ कंप्यूट इंजन वेबसाइट में आपका स्वागत हैp>

*:80> ServerName www.example.com ServerAdmin webmaster@localhost DocumentRoot /var/www/example.com ErrorLog ${APACHE_LOG_DIR}/error.log CustomLog ${APACHE_LOG_DIR}/access.log combined EOF # अपाचे कॉन्फ़िगरेशन फ़ाइल को सक्षम करें और सेवा को पुनः लोड करें sudo a2dissite 000-default sudo a2ensite example.com.conf sudo systemctl reload apache2 अद्यतन करें इस दस्तावेज़ की शुरुआत में सेट किए गए मान से मिलान करने के लिए चर, जैसे NAME_SUFFIX ऐप फ़ाइल को लिखें और अपने संपादक से बाहर निकलें। उदाहरण के लिए, नैनो में आप उपयोग करते हैं फ़ाइल को लिखने के लिए Ctrl-Oto, फिर बाहर निकलें सीटीआरएल-एक्स कॉन्फ़िगरेशन स्क्रिप्ट को निष्पादन योग्य बनाएं, फिर उसे चलाएँ: chmod +x कॉन्फ़िगर-vm../configure-vm. SSH सत्र से VM से बाहर निकलें: बाहर निकलना वीएम का आईपी पता प्राप्त करें और उपयोग करें मूल वेब पेज देखने के लिए कर्ल करें: कर्ल $(gcloud कंप्यूट उदाहरण vm-base-$NAME_SUFFIX \ --zone $ZONE \ --format="value(networkInterfaces.accessConfigs.[0].natIP) का वर्णन करते हैं मूल वेबसाइट लौटा दी गई है, जैसा कि निम्न उदाहरण आउटपुट में दिखाया गया है: HA / DR उदाहरण

क्लाउड स्टोरेज में वार्म फेलओवर के साथ कंप्यूट इंजन वेबसाइट में आपका स्वागत हैp>

# बेस वीएम इमेज बनाएं gcloud कंप्यूट इमेज क्रिएट इमेज-$NAME_SUFFIX \ --source-disk=vm-base-$NAME_SUFFIX \ --source-disk-zone=$ZONE gcloud कंप्यूट इमेज क्रिएट इमेज-डिस्क-$NAME_SUFFIX \ - -source-disk=disk-base-$NAME_SUFFIX \ --source-disk-zone=$ZONE # उदाहरण टेम्पलेट बनाएँ 1 \ --subnet=projects/$PROJECT_ID/regions/$REGION1/subnetworks/subnet-$NAME_SUFFIX-$REGION1 \ --region=$REGION1 \ --tags=http-server \ --metadatastartup-script /bin/bashn 'echo\ UUIDblkid\ -s\ UUID\ -o\ value\ /dev/sdb /var/www/example.com\ ext4\discard,defaults,nofail\ 0\ 2 ee\ -a\ /etc/fstabn'mount \ -a \ --image=image-$NAME_SUFFIX \ --create-disk=image-disk-$NAME_SUFFIX,auto-delete=yes gcloud कंप्यूट इंस्टेंस-टेम्पलेट्स create Template-$NAME_SUFFIX-$REGION2 \ --machine -type=n1-standard-1 \ --subnet=projects/$PROJECT_ID/regions/$REGION2/subnetworks/subnet-$NAME_SUFFIX-$REGION2 \ --region=$REGION2 \ --tags=http-server \ --metadatastartup-script /bin/bashn'echo\ UUIDblkid\ -s\ UUID\ -o\ value\ /dev/sdb /var/www/example.com\ ext4\ त्यागें, चूक ,nofail\ 0\ 2 ee\ -a\ /etc/fstabn'mount\ -a \ --image=image-$NAME_SUFFIX \ --create-disk=image=image-disk-$NAME_SUFFIX,auto-delete=yes # वीएम इंस्टेंसेस के लिए स्वास्थ्य जांच बनाएं gcloud कंप्यूट हेल्थ-चेक क्रिएट http http-बेसिक-चेक-$NAME_SUFFIX \ --पोर्ट 80 \ --template=template-$NAME_SUFFIX-$REGION1 \ --size=2 \ --region=$REGION1 \ --health-check=http-बेसिक-चेक-$NAME_SUFFIX gcloud कंप्यूट इंस्टेंस-ग्रुप क्रिएट इंस्टेंस-ग्रुप -$NAME_SUFFIX-$REGION2 \ --template=template-$NAME_SUFFIX-$REGION2 \ --size=2 \ --region=$REGION2 \ --health-check=http-बेसिक-चेक-$NAME_SUFFIX ## लोड बैलेंसर बनाएं और कॉन्फ़िगर करें उपयोगकर्ताओं को आपकी वेबसाइट तक पहुंचने के लिए, आपको प्रबंधित इंस्टेंस समूहों में चलने वाले VMs के माध्यम से ट्रैफ़िक की अनुमति देनी होगी। प्रबंधित इंस्टेंस समूह में ज़ोन विफलता होने पर आप स्वचालित रूप से ट्रैफ़िक को नए VMs पर पुनर्निर्देशित करना चाहते हैं निम्नलिखित अनुभाग में, आप पोर्ट 80 पर HTTP ट्रैफ़िक के लिए बैकएंड सेवा के साथ एक बाहरी HTTPS लोड बैलेंसर बनाते हैं, पिछले चरणों में बनाई गई स्वास्थ्य जाँच का उपयोग करते हैं, और बैकएंड सेवा के माध्यम से बाहरी IP पते को मैप करते हैं। अधिक जानकारी के लिए, एक साधारण बाहरी HTTP लोड बैलेंसर कैसे सेट करें देखें अपने एप्लिकेशन के लिए लोड बैलेंसर बनाएं और कॉन्फ़िगर करें: # HTTP पोर्ट के लिए पोर्ट नियम कॉन्फ़िगर करें 80 gcloud कंप्यूट इंस्टेंस-ग्रुप्स सेट-नेम-पोर्ट्स \ इंस्टेंस-ग्रुप-$NAME_SUFFIX-$REGION1 \ --named-ports http:80 \ --region $REGION1 gcloud कंप्यूट इंस्टेंस-ग्रुप्स सेट- नाम-बंदरगाह \ उदाहरण-समूह-$NAME_SUFFIX-$REGION2 \ --नाम-बंदरगाह http:80 \ --region $REGION2 # एक बैकएंड सेवा बनाएं और इसमें प्रबंधित उदाहरण समूह जोड़ें gcloud कंप्यूट बैकएंड-सेवाएं बनाएं \ वेब- बैकएंड-सर्विस-$NAME_SUFFIX \ --protocol=HTTP \ --port-name=http \ --health-checks=http-बेसिक-चेक-$NAME_SUFFIX \ --ग्लोबल जीक्लाउड कंप्यूट बैकएंड-सर्विसेज ऐड-बैकएंड \ वेब- बैकएंड-सर्विस-$NAME_SUFFIX \ --instance-group=instance-group-$NAME_SUFFIX-$REGION1 \ --instance-group-region=$REGION1 \ --global gcloud कंप्यूट बैकएंड-सर्विसेज ऐड-बैकएंड \ web-backend- service-$NAME_SUFFIX \ --instance-group=instance-group-$NAME_SUFFIX-$REGION2 \ --instance-group-region=$REGION2 \ --global # बैकएंड सर्विस के लिए URL मैप बनाएं gcloud कंप्यूट url-मैप्स क्रिएट करें वेब-नक्शा-http-$NAME_SUFFIX \ --default-service web-backend-service-$NAME_SUFFIX # HTTP ट्रैफ़िक के लिए अग्रेषण कॉन्फ़िगर करें $NAME_SUFFIX gcloud कंप्यूट फ़ॉरवर्डिंग-नियम \ http-content-नियम-$NAME_SUFFIX \ --global \ --target-http-proxy=http-lb-proxy-$NAME_SUFFIX \ --ports=80 बनाएं वेब ट्रैफ़िक के लिए अग्रेषण नियम का IP पता प्राप्त करें: IP_ADDRESSgcloud गणना अग्रेषण-नियम http-सामग्री-नियम-$NAME_SUFFIX \ --global \ --format="value(IPAddress) का वर्णन करते हैं उपयोग पिछले चरण से लोड बैलेंसर के आईपी पते का उपयोग करके वेबसाइट देखने के लिए कर्ल करें, या अपना वेब ब्राउज़र खोलें: कर्ल $IP_ADDRESS लोड बैलेंसर को डिप्लॉय करने में कुछ मिनट लगते हैं और आपके बैकएंड पर ट्रैफिक को सही तरीके से निर्देशित करने में कुछ मिनट लगते हैं। यदि लोड बैलेंसर अभी भी तैनात है तो एक HTTP 404 त्रुटि वापस आ जाती है। यदि आवश्यक हो, तो कुछ मिनट प्रतीक्षा करें और फिर से वेबसाइट तक पहुँचने का प्रयास करें मूल वेबसाइट लौटा दी गई है, जैसा कि निम्न उदाहरण आउटपुट में दिखाया गया है: HA / DR उदाहरण

क्लाउड स्टोरेज में वार्म फेलओवर के साथ कंप्यूट इंजन वेबसाइट में आपका स्वागत हैp>

< index.html HA / DR example

Welcome to a test static web server with warm failover from Cloud Storagep>

example.com Get the details of the Cloud DNS zone: gcloud dns managed-zones describe zone-$NAME_SUFFIX The following example output shows the nameServersfor the zone, such as ns-cloud-b1.googledomains.com kind: dns#managedZone name: zone-app nameServers: - ns-cloud-b1.googledomains.com. - ns-cloud-b2.googledomains.com. - ns-cloud-b3.googledomains.com. - ns-cloud-b4.googledomains.com Cloud DNS must be authoritative for your domain. Create nameserver (NS) records with your domain registrar that point to your Cloud DNS zone. Use the nameserver addresses returned in the previous step For more information and an example using Google Domains, see How to update name servers In your Cloud DNS zone, add a record for wwwusing the load balancer IP address obtained in a previous section: gcloud dns record-sets transaction start \ --zone=zone-$NAME_SUFFIX gcloud dns record-sets transaction add $IP_ADDRESS \ --name=www.$DOMAIN \ --ttl=300 \ --type=A \ --zone=zone-$NAME_SUFFIX This record directs user requests for the website through the load balancer to the managed instance groups. A TTL of 300 seconds is set to reduce the length of time the cached DNS record exists for a user Create a record to be used by the Cloud Storage bucket for the static website: gcloud dns record-sets transaction add c.storage.googleapis.com. \ --name=static-web.$DOMAIN \ --ttl=300 \ --type=CNAME \ --zone=zone-$NAME_SUFFIX This example uses static-webas the subdomain. Leave the c.storage.googleapis.com.Again, a TTL of 300 seconds is set to reduce the length of time the cached DNS record exists for a user Finally,the DNS record additions to the zone: gcloud dns record-sets transaction execute \ --zone=zone-$NAME_SUFFIX ## Verify and test the DNS zone and records Let's review the resource deployments before simulating a zone failure. All of the resources have been created to support the environment, as shown in the following image: - Cloud DNS zone records direct users to the load balancer for distribution across the managed instance group VMs - A Cloud Storage bucket is configured to host static web pages if there's an outage with the managed instance groups - The Cloud DNS zone is configured to use the static site in Cloud Storage, but doesn't currently resolve requests to the storage bucket To view the DNS records and test resolution, you must resolve addresses against the Cloud DNS servers. In production deployments, make sure you test and verify the addresses resolve correctly, then update your own DNS servers to resolve appropriately. This document doesn't detail the steps to update your own DNS servers, only how to verify traffic flows correctly under normal and failover conditions Get the details of the Cloud DNS zone again: gcloud dns managed-zones describe zone-$NAME_SUFFIX The following example output shows the nameServersfor the zone, such as ns-cloud-b1.googledomains.com kind: dns#managedZone name: zone-app nameServers: - ns-cloud-b1.googledomains.com. - ns-cloud-b2.googledomains.com. - ns-cloud-b3.googledomains.com. - ns-cloud-b4.googledomains.com To resolve the wwwrecord for your Cloud DNS zone against one of these name servers, use the digcommand: dig @ns-cloud-b1.googledomains.com www.$DOMAIN This example uses the ns-cloud-b1.googledomains.comnameserver address returned from the previous describecommand. Provide your own nameserver address shown in the output of the previous command The following example output shows that the record resolves to the IP address of the load balancer. If you used this nameserver to access the address, such as using curland the --resolveparameter with the Cloud DNS nameserver, the default page would be displayed from one of the managed instance groups behind the load balancer ;DiG [email protected] www.example.com ; (1 server found);; QUESTION SECTION: ;www.example.com. IN A ;; ANSWER SECTION: www.example.com. 300 IN A 35.227.253.90 Use the digcommand again to verify the DNS record for the static website in Cloud Storage: dig @ns-cloud-b1.googledomains.com static-web.$DOMAIN The following example output shows that the record resolves to Cloud Storage that can serve the static content from the storage bucket: ;DiG [email protected] static-web.example.com ; (1 server found);; QUESTION SECTION: ;static-web.example.com. IN A ;; ANSWER SECTION: static-web.example.com. 300 IN CNAME c.storage.googleapis.com ## Fail over to the Cloud Storage bucket In a production environment, you might get an alert using Cloud Monitoring or other monitoring solution when there's a problem with the managed instance groups. This alert prompts a human to understand the scope of the failure before you update the Cloud DNS records to redirect traffic to the Cloud Storage-hosted static website. An alternative approach is to use your monitoring solution to automatically respond to outages with the managed instance groups When you fail over, Cloud DNS resolves traffic to the Cloud Storage-hosted static website, as shown in the following image: When you or your monitoring solution determine the most appropriate action is to update the Cloud DNS records to direct traffic to Cloud Storage, update the existing DNS A record. In this document, you manually update the Cloud DNS records to redirect traffic to the Cloud Storage-hosted static website To fail over the Cloud DNS records, remove the existing Arecord that resolves to the load balancer: gcloud dns record-sets transaction start \ --zone=zone-$NAME_SUFFIX gcloud dns record-sets transaction remove $IP_ADDRESS \ --name=www.$DOMAIN \ --ttl=300 \ --type=A \ --zone=zone-$NAME_SUFFIX Create a CNAMErecord for wwwthat points to the Cloud Storage-hosted content: gcloud dns record-sets transaction add static-web.$DOMAIN \ --name=www.$DOMAIN. \ --ttl=30 \ --type=CNAME \ --zone=zone-$NAME_SUFFIX the updates to the Cloud DNS zone: gcloud dns record-sets transaction execute \ --zone=zone-$NAME_SUFFIX Use the digcommand to confirm the wwwrecord now resolves to the address of the Cloud Storage static website: dig @ns-cloud-b1.googledomains.com www.$DOMAIN The following example output shows that the www.example.comrecord resolves to the CNAME record of the Cloud Storage static website. Requests to access www.example.comare redirected to the Cloud Storage bucket, which displays the static website: ;DiG [email protected] www.example.com ; (1 server found);; QUESTION SECTION: ;www.example.com. IN A ;; ANSWER SECTION: www.example.com. 30 IN CNAME static-web.example.com. static-web.example.com. 300 IN CNAME c.storage.googleapis.com ## Fail back to the managed instance groups After issues with the managed instance groups are resolved, you can fail back to serving content from the load-balanced managed instance groups by updating the Cloud DNS records again. Again, a human might make this decision using Cloud Monitoring insights for the health of the managed instance groups. Or, you could use automation to respond to the restored health of the managed instance group. In this document, you manually update the Cloud DNS records When you fail back, Cloud DNS resolves traffic to the managed instance groups again, as shown in the following image: Remove the wwwCNAME record that redirects traffic to the Cloud Storage-hosted content: gcloud dns record-sets transaction start \ --zone=zone-$NAME_SUFFIX gcloud dns record-sets transaction remove static-web.$DOMAIN \ --name=www.$DOMAIN \ --ttl=30 \ --type=CNAME \ --zone=zone-$NAME_SUFFIX Add an Arecord to point to the load balancer in front of the managed instance groups again: gcloud dns record-sets transaction add $IP_ADDRESS \ --name=www.$DOMAIN \ --ttl=300 \ --type=A \ --zone=zone-$NAME_SUFFIX the updates to the Cloud DNS zone: gcloud dns record-sets transaction execute \ --zone=zone-$NAME_SUFFIX Use the digcommand one more time to confirm the wwwrecord resolves to the address of the load balancer in front of the managed instance groups again: dig @ns-cloud-b1.googledomains.com www.$DOMAIN The following example output shows that the record resolves to the IP address of the load balancer and traffic would be served from one of the managed instance groups: ;DiG [email protected] www.example.com ; (1 server found);; QUESTION SECTION: ;www.example.com. IN A ;; ANSWER SECTION: www.example.com. 300 IN A 35.227.253.90 ## Clean up To avoid incurring charges to your Google Cloud account for the resources used in this tutorial, either delete the project that contains the resources, or keep the project and delete the individual resources To delete the individual resources created in this document, complete the following steps: Delete the DNS zone and records: touch empty-file gcloud dns record-sets import -z zone-$NAME_SUFFIX \ --delete-all-existing \ empty-file rm empty-file gcloud dns managed-zones delete zone-$NAME_SUFFIX Delete the Cloud Storage bucket: gsutil rm -r gsstatic-web.$DOMAIN Delete the load balancer configuration: gcloud compute forwarding-rules delete \ http-content-rule-$NAME_SUFFIX --global --quiet gcloud compute target-http-proxies delete \ http-lb-proxy-$NAME_SUFFIX --quiet gcloud compute url-maps delete web-map-http-$NAME_SUFFIX --quiet gcloud compute backend-services delete \ web-backend-service-$NAME_SUFFIX --global --quiet Delete the managed instance groups and health check: gcloud compute instance-groups managed delete \ instance-group-$NAME_SUFFIX-$REGION1 \ --region=$REGION1 --quiet gcloud compute instance-groups managed delete \ instance-group-$NAME_SUFFIX-$REGION2 \ --region=$REGION2 --quiet gcloud compute health-checks delete http-basic-check-$NAME_SUFFIX --quiet Delete the instance templates, images, base VM, and persistent disks: gcloud compute instance-templates delete \ template-$NAME_SUFFIX-$REGION1 --quiet gcloud compute instance-templates delete \ template-$NAME_SUFFIX-$REGION2 --quiet gcloud compute images delete image-$NAME_SUFFIX --quiet gcloud compute images delete image-disk-$NAME_SUFFIX --quiet gcloud compute instances delete vm-base-$NAME_SUFFIX \ --zone=$ZONE --quiet Delete the firewall rules gcloud compute firewall-rules delete \ allow-health-check-$NAME_SUFFIX --quiet gcloud compute firewall-rules delete \ allow-ssh-$NAME_SUFFIX --quiet gcloud compute firewall-rules delete \ allow-http-$NAME_SUFFIX --quiet Delete the subnet and VPC gcloud compute networks subnets delete \ subnet-$NAME_SUFFIX-$REGION1 --region=$REGION1 --quiet gcloud compute networks subnets delete \ subnet-$NAME_SUFFIX-$REGION2 --region=$REGION2 --quiet gcloud compute networks delete network-$NAME_SUFFIX --quiet ## What's next - For an alternative approach that uses external HTTP(S) Load Balancing instead of Cloud DNS to control the failover, see Deploy a warm recoverable web server with Compute Engine and Cloud Storage. This pattern is useful if you don't have, or don't want to use, Cloud DNS - To learn how how to determine the best approach for your own applications and which recovery method to use, see the Disaster recovery planning guide - To see other patterns for applications, such as cold and hot failover, see Disaster recovery scenarios for applications - For more ways to handle scale and availability, see the Patterns for scalable and resilient apps - Explore reference architectures, diagrams, tutorials, and best practices about Google Cloud. Take a look at our Cloud Architecture Center.