GCP无法创建负载均衡器：IP冲突与实例组关联问题求助

最初为修复公司网站HTTP无法重定向到HTTPS的问题，删除了原有HTTPS负载均衡器打算重建配置，但重建时接连遇到两个核心报错：

1. 复用原有IP时提示冲突：

   Invalid value for field 'resource.IPAddress': 'projects/bes-com/global/addresses/bes-load-balancer-ip'. Specified IP address is in-use and would result in a conflict.
   

   但GCP控制台IP地址页面显示该IPIn use by: None。
2. 换用新IP重建仍失败，触发实例组冲突报错：

   Operation type [patch] failed with message "Validation failed for instance 'projects/bes-com/zones/us-central1-c/instances/gke-bes-com-bes-com-n-37339480-9xpj': instance may belong to at most one load-balanced instance group."
   

   同时Ingress同步时也抛出错误：

   Error syncing to GCP: error running backend syncing routine: received errors when updating backend service: googleapi: Error 400: INSTANCE_IN_MULTIPLE_LOAD_BALANCED_IGS - Validation failed for instance 'projects/bes-com/zones/us-central1-c/instances/gke-bes-com-bes-com-n-37339480-9xpj': instance may belong to at most one load-balanced instance group. googleapi: Error 400: INSTANCE_IN_MULTIPLE_LOAD_BALANCED_IGS
   

   注：接手的非自建项目，刚接触GCP，急需恢复网站服务。

• 用GCP CLI确认IP的实际关联资源（控制台可能存在缓存延迟）：
  执行命令：

  gcloud compute addresses describe bes-load-balancer-ip --global --project bes-com
  

  查看输出里的users字段，这里会显示真正使用该IP的资源（比如旧的转发规则、目标代理等）。如果有值，手动删除这些残留资源。
• 如果CLI显示users为空，直接释放再重新保留该IP：

  gcloud compute addresses delete bes-load-balancer-ip --global --project bes-com
  gcloud compute addresses create bes-load-balancer-ip --global --project bes-com
  

  之后再尝试用这个IP创建负载均衡器。

这个报错说明目标GKE实例同时属于多个带负载均衡配置的实例组，GCP不允许这种情况，按以下步骤排查清理：

• 先找出实例所属的所有实例组：
  执行命令：

  gcloud compute instances describe gke-bes-com-bes-com-n-37339480-9xpj --zone us-central1-c --project bes-com
  

  查看输出中的instanceGroups字段，列出所有关联的实例组。
• 逐个检查实例组的负载均衡绑定状态：
  对每个实例组执行：

  gcloud compute instance-groups describe [INSTANCE_GROUP_NAME] --zone us-central1-c --project bes-com
  

  替换[INSTANCE_GROUP_NAME]为实际的实例组名称，查看loadBalancers字段，找出除当前要创建的负载均衡外的其他绑定资源。
• 清理残留的负载均衡关联资源：
  如果发现旧的后端服务、转发规则等残留资源，直接删除；如果实例组被旧负载均衡绑定，解除绑定或者删除该实例组（务必确认该实例组无业务依赖）。
• 针对GKE环境，额外检查Ingress资源：
  执行命令查看Ingress详情：

  kubectl describe ingress [INGRESS_NAME]
  

  替换[INGRESS_NAME]为实际的Ingress名称，确认是否有旧Ingress残留导致实例组重复绑定，删除旧Ingress后再尝试重建负载均衡。

如果上述步骤耗时较长，可先临时创建新的GKE节点池，将业务Pod调度到新节点上，然后基于新节点的实例组创建负载均衡器，先恢复服务，再逐步清理旧资源。

内容的提问来源于stack exchange，提问作者Justin Lloyd