我似乎找不到有关此主题的任何信息，自动修复运行状况检查由 130.211.0.0/22、35.191.0.0/16 的谷歌外部 IP 范围内的实例执行。
我正在使用 Cloud NAT 设置，并且我的实例组包含没有外部 IP 的实例。
有没有办法通过这种设置在实例组中启用自动修复？
我在使用 openssl 命令行工具创建证书时遇到了一些问题。
私钥的规格是：
“使用带有 SHA-1 散列函数 (RSA-SHA1-1024) 的 RSA 1024 位密钥的数字签名”
创建如下
openssl genrsa -out rsa.key 1024
生成 CSR
openssl req -new -key rsa.key -out csr.csr
该证书具有以下规格：
- 格式 = x.509
- 字符集 = UTF-8
- 编码 = Base-64
- 字节序 = 小字节序
- OAEP 填充 = PKCS1 v1.5 填充
- 私钥大小 = 1024 位
- 哈希消息格式 = SHA-1
我已经尝试了以下的大量组合：
openssl x509 -req -utf8 -enc base64 -pkcs -sha1 rsa:1024 -in csr.csr -signkey rsa.key -out server.crt
我根本无法使上述命令的大量组合起作用，总是有一些参数会破坏它。
根据规范，我们应该使用给定的证书签署 RSA 消息摘要。我有点困惑为什么以及如何我们应该这样做，也许它是一个错误的规范？
我正在使用OpenSSL 1.1.0f 2017 年 5 月 25 日
我什至找不到如何使用 openssl 命令行工具设置它的字节序，这里的任何帮助将不胜感激！
我正在为我的问题寻找正确的解决方案。
问题是这样的：在实例组中的所有网络服务器上执行滚动更新，而不是同时提供不同的内容并实现 0 停机时间。
我有一台部署机器，用作测试场，在计划推出更新之前，所有新内容都部署在这台机器上并进行测试（这台机器应该是最新的 webbserver），当内容被验证并且更新没有问题时，将采取以下步骤。
- 创建部署机器的快照
- 创建快照的图像
- 创建引用新图像的实例模板
- 使用新实例模板对实例组执行滚动更新或滚动/重启替换操作
即使我已将“最大不可用”设置为零，我也无法实现 0 停机时间，我也不会在第一个计算实例上线时仅提供来自新更新机器的内容，这会导致提供 2 个不同的版本同时。
服务器没有响应 1-10 秒，我得到了经典<h2>The server encountered a temporary error and could not complete your request.<p>Please try again in 30 seconds.</h2>错误。
有没有更简单的方法来解决这个问题，而不必回退到配置我自己的 Haproxy 计算实例并执行以下步骤。
- 在负载均衡器中禁用 % 服务器
- 将内容同步到禁用的服务器
- 启用更新的服务器
- 禁用负载均衡器中剩余的 % 服务器
- 将内容同步到禁用的服务器
- 启用更新的服务器
这一定是用“常规”（前 LAP）实例完美地完成的，而不仅仅是 docker 图像，尽管我找不到关于这个主题的任何资源。
编辑：通过编辑实例组进行滚动更新，更改实例模板并执行滚动替换操作导致停机时间为零，我发现滚动更新功能也无法实现这一点很奇怪。
非常感谢您的意见。