能否基于用户地理位置通过GCP L7 HTTPS LB实现GKE后端geo targeting路由？

GCP全球外部L7 HTTPS负载均衡器原生完全支持你需要的基于请求来源地理位置的定向路由能力。你之前在URL映射的Host/Path规则页面没找到相关配置项，是因为Geo路由的逻辑不属于主机名/路径匹配的规则范畴，相关配置位于后端服务的流量策略模块。

适配跨多区域GKE集群的配置步骤 #

• 基础资源对接
  将三个不同区域GKE集群的对外服务，分别通过Zonal Network Endpoint Group（NEG）挂载为三个独立的后端服务：
  • 美国区域GKE集群的服务端点，关联到独立的US区后端服务
  • 欧盟区域GKE集群的服务端点，关联到独立的EU区后端服务
  • 亚太区域GKE集群的服务端点，关联到独立的Asia区后端服务
    注意不要把三个跨区集群的服务端点混合挂载到同一个后端服务上。
• Geo路由规则配置
  进入每个后端服务的「流量策略-自定义路由规则」配置页，针对每个后端设置专属的来源IP地理匹配条件：
  • 给US区后端服务配置匹配规则：仅接收来源IP归属为美国区域的请求
  • 给EU区后端服务配置匹配规则：仅接收来源IP归属为欧盟区域对应国家集合的请求
  • 给Asia区后端服务配置匹配规则：仅接收来源IP归属为亚太区域对应国家集合的请求
    整个地理匹配的IP库由GCP官方维护，支持精确到国家/大区的IP归属判断，不需要用户自行维护IP地理映射表。
• 统一域名衔接
  将统一域名www.someservice.com的DNS记录解析到该全球L7 LB的任播IP上，在URL映射的默认路由规则中，配置所有访问www.someservice.com的请求按照后端服务配置的Geo规则自动分发，不需要在Host/Path规则层面重复配置地理判断逻辑。

配置注意事项 #

• 关闭后端服务默认开启的「就近接入路由」模式：该模式默认是将请求路由到离用户物理距离最近的LB接入点关联的后端，和你需要的按用户所属区域定向到对应集群的逻辑不匹配，需要替换为自定义的Geo匹配规则。
• 可以按需配置故障兜底策略：在Geo规则之外，为每个后端设置优先级和流量权重，当某一区域集群发生故障时，可自动将对应区域的用户流量切换到相邻可正常服务的集群，实现业务高可用。
• 该Geo路由能力为全球外部L7 LB专属，区域级L7 LB、内部L7 LB均不支持跨区域的自定义Geo路由策略，配置时需要确认使用的负载均衡类型为Global External HTTPS Load Balancer。

内容的提问来源于stack exchange，提问作者bakadevops