GCP内部HTTPS负载均衡器健康检查失败及无健康上游问题咨询

1. 健康检查失败是否因未配置SSL导致？ #

是。GCP的HTTPS类型健康检查会严格执行TLS握手验证，不会像浏览器那样允许跳过证书警告继续访问。你的应用未配置SSL，意味着443端口无法完成正常的TLS握手流程，健康检查请求会因SSL验证失败被判定为不合格，最终导致健康检查失败。

2. 访问负载均衡器提示“no healthy upstream”是否由健康检查失败导致？ #

是。GCP内部HTTPS负载均衡只会将流量转发给健康检查通过的后端实例。当所有后端实例的健康检查都失败时，负载均衡器找不到可用的上游服务节点，就会返回“no healthy upstream”错误。

内容的提问来源于stack exchange，提问作者Karikaaalan