1つの入口から、
壊れないサービスを組み立てる。

# デフォルトのリージョンを設定（例: us-central1）
gcloud config set compute/region REGION
 
# デフォルトのゾーンを設定（例: us-central1-a）
gcloud config set compute/zone ZONE

# www1 を作成（www2, www3 も名前だけ変えて同様に作成）
gcloud compute instances create www1 \
  --zone=ZONE \
  --tags=network-lb-tag \
  --machine-type=e2-small \
  --image-family=debian-12 \
  --image-project=debian-cloud \
  --metadata=startup-script='#!/bin/bash
    apt-get update
    apt-get install apache2 -y
    service apache2 restart
    echo "<h3>Web Server: www1</h3>" | tee /var/www/html/index.html'

gcloud compute firewall-rules create www-firewall-network-lb \
  --target-tags network-lb-tag --allow tcp:80

# 各VMの外部IPを確認
gcloud compute instances list
 
# curl で各VMに直接アクセスして応答を確認
curl http://[IP_ADDRESS]

# 1. 静的外部IPを予約
gcloud compute addresses create network-lb-ip-1 --region REGION
 
# 2. レガシーHTTPヘルスチェックを作成
gcloud compute http-health-checks create basic-check
 
# 3. ターゲットプールを作成（ヘルスチェックを紐付け）
gcloud compute target-pools create www-pool \
  --region REGION --http-health-check basic-check
 
# 4. 3台のVMをプールに追加
gcloud compute target-pools add-instances www-pool \
  --instances www1,www2,www3
 
# 5. 転送ルールを作成（80番ポート → プールへ）
gcloud compute forwarding-rules create www-rule \
  --region REGION --ports 80 \
  --address network-lb-ip-1 --target-pool www-pool

# 転送ルールの外部IPを変数に取得
IPADDRESS=$(gcloud compute forwarding-rules describe www-rule \
  --region REGION --format="json" | jq -r .IPAddress)
 
# 繰り返しアクセスして3台に振り分けられる様子を観察（Ctrl+Cで停止）
while true; do curl -m1 $IPADDRESS; done

# 1. インスタンステンプレート（VMの設計図）を作成
gcloud compute instance-templates create lb-backend-template \
  --region=REGION --network=default --subnet=default \
  --tags=allow-health-check --machine-type=e2-medium \
  --image-family=debian-12 --image-project=debian-cloud \
  --metadata=startup-script='#!/bin/bash
    apt-get update
    apt-get install apache2 -y
    a2ensite default-ssl
    a2enmod ssl
    vm_hostname="$(curl -H "Metadata-Flavor:Google" \
    http://169.254.169.254/computeMetadata/v1/instance/name)"
    echo "Page served from: $vm_hostname" | tee /var/www/html/index.html
    systemctl restart apache2'
 
# 2. テンプレートからMIGを作成（VM 2台）
gcloud compute instance-groups managed create lb-backend-group \
  --template=lb-backend-template --size=2 --zone=ZONE
 
# 3. ヘルスチェック用のファイアウォールルールを作成
gcloud compute firewall-rules create fw-allow-health-check \
  --network=default --action=allow --direction=ingress \
  --source-ranges=130.211.0.0/22,35.191.0.0/16 \
  --target-tags=allow-health-check --rules=tcp:80
 
# 4. グローバル静的外部IPを予約
gcloud compute addresses create lb-ipv4-1 --ip-version=IPV4 --global
 
# 5. ヘルスチェックを作成
gcloud compute health-checks create http http-basic-check --port 80
 
# 6. バックエンドサービスを作成
gcloud compute backend-services create web-backend-service \
  --protocol=HTTP --port-name=http \
  --health-checks=http-basic-check --global
 
# 7. MIGをバックエンドサービスに追加
gcloud compute backend-services add-backend web-backend-service \
  --instance-group=lb-backend-group \
  --instance-group-zone=ZONE --global
 
# 8. URLマップを作成
gcloud compute url-maps create web-map-http \
  --default-service web-backend-service
 
# 9. ターゲットHTTPプロキシを作成
gcloud compute target-http-proxies create http-lb-proxy \
  --url-map web-map-http
 
# 10. グローバル転送ルールを作成
gcloud compute forwarding-rules create http-content-rule \
  --address=lb-ipv4-1 --global \
  --target-http-proxy=http-lb-proxy --ports=80

# ── バックエンド（素数計算サービス）の準備 ──
 
# 1. 内部VM用テンプレート（--no-address で公開IPなし＝セキュア）
gcloud compute instance-templates create primecalc \
  --metadata-from-file startup-script=backend.sh \
  --no-address --tags backend --machine-type=e2-medium
 
# 2. ポート80を内部向けに開放
gcloud compute firewall-rules create http --network default \
  --allow=tcp:80 --source-ranges IP --target-tags backend
 
# 3. MIG（3台）を作成
gcloud compute instance-groups managed create backend \
  --size 3 --template primecalc --zone ZONE
 
# ── 内部ロードバランサの構築 ──
 
# 4. ヘルスチェック（/2 にアクセスして200 OKかを確認）
gcloud compute health-checks create http ilb-health --request-path /2
 
# 5. 内部バックエンドサービス（scheme=internal, protocol=tcp）
gcloud compute backend-services create prime-service \
  --load-balancing-scheme internal --region=REGION \
  --protocol tcp --health-checks ilb-health
 
# 6. MIGをバックエンドサービスに追加
gcloud compute backend-services add-backend prime-service \
  --instance-group backend --instance-group-zone=ZONE --region=REGION
 
# 7. 内部転送ルール（静的内部IP）を作成
gcloud compute forwarding-rules create prime-lb \
  --load-balancing-scheme internal --ports 80 --network default \
  --region=REGION --address IP --backend-service prime-service

# テスト用VMを作成してSSH
gcloud compute instances create testinstance \
  --machine-type=e2-standard-2 --zone ZONE
gcloud compute ssh testinstance --zone ZONE
 
# VM内部から内部LBへ（2と5はTrue=素数、4はFalse）
curl IP/2   # True
curl IP/4   # False
curl IP/5   # True