GCE负载均衡器配置GCS后端桶问题：URL映射无法选择后端桶

我之前也碰到过一模一样的情况，多半是几个关键配置环节没到位，咱们一步步排查解决：

• 确认Backend Bucket的核心配置要求
  首先得确保你的Backend Bucket满足两个硬性条件：

  • 关联的Cloud Storage桶已经开启了静态网站托管功能；
  • 存储桶的名称必须和你计划用来访问的域名完全一致（比如你要用example.com访问，桶名就得是example.com）。如果桶名不匹配，URL映射界面里根本不会加载这个Backend Bucket。
    另外去Backend Buckets列表页检查它的状态，必须显示为“健康”，如果存储桶权限配置错误或者不存在，也会导致无法被选中。

• 检查URL映射的类型是否正确
  Backend Bucket只能和全局URL映射关联，如果你创建的是区域URL映射（对应区域负载均衡器），那Backend Bucket选项会直接处于禁用状态。你需要确认自己创建的是全局URL映射——如果是通过Kubernetes Ingress配置的，默认可能生成区域负载均衡，这时候要调整Ingress的annotations。

• 调整Kubernetes Ingress的配置（如果用GKE的话）
  如果你是用GKE Ingress来配置的，默认会创建区域负载均衡器，这时候要添加annotations指定使用全局负载均衡：

  annotations:
    kubernetes.io/ingress.global-static-ip-name: "你的全局静态IP名称"
    networking.gke.io/managed-certificates: "你的托管证书名称" # 如果需要HTTPS的话
  

  注意这里的静态IP必须是全局IP，不能是区域IP，否则还是会生成区域负载均衡器。

• 用命令行排查更准确的错误
  如果界面提示不清晰，试试用gcloud命令直接操作，能得到更明确的错误信息：

  1. 先列出所有Backend Buckets，确认目标桶存在：

     gcloud compute backend-buckets list
     

  2. 尝试将Backend Bucket关联到URL映射：

     gcloud compute url-maps update 你的URL映射名称 --default-backend-bucket=你的Backend Bucket名称
     

  如果命令执行失败，终端会给出具体的错误原因（比如桶名不匹配、权限不足、负载均衡类型不对等）。

• 检查账号权限
  确保你的操作账号拥有compute.backendBuckets.get和compute.urlMaps.update这两个权限，有时候权限不足会导致界面无法加载Backend Bucket选项。

内容的提问来源于stack exchange，提问作者ThatCampbellKid