Google Cloud Monitoringでウェブサイトの死活監視設定

GCPで、Google Cloudの機能を利用してウェブサイトのURLの正常稼働確認をおこなうには、公開稼働時間チェック(Uptime Check)を利用します。

Google Cloud Monitoring →稼働時間チェック →稼働時間チェックの作成

ターゲットURLや監視感覚を設定します。「SSL証明書の検証」「チェックの失敗をログに出力」は、本番環境では有効にしましょう。

設定前に「TEST」ボタンを押して動作確認をします。最初WAF(Cloud Armor)がアクセスをブロックしていたため403となったのでルールを変更しました（後述）
200(OK)となることを確認して、CREATEボタンを押します。

設定できました。チェック元のIPアドレスは稼働時間チェックの画面からJSON形式でダウンロードできます。WAFやサーバー設定でIPアドレスを制限している場合は、この情報をもとにアクセス制限などをおこないます。

静的チェッカーのIPアドレスをCloud Armorに設定しました。
余談ですが、Cloud Armorでは1つのルールに対してIPアドレスが10個までしか登録できないので、ルールを分割する必要があります。

すべての地域からのチェックが正常に動作しました。

トラブル時に迅速に対応できるように、監視とアラート設定は忘れずにおこないましょう。

kaneko tomo 2022年2月26日

年末なのでGCPのプロジェクトを整理しました。無制限に作成できる状態にしていたの…

どうも！娘から風邪を貰って絶賛喉が痛い宇都宮です！今回はChromeブラウザで…

ロードバランサー経由のIP制限サイトのリダイレクト設定時、テスト用に自己IPの…