问题标签 [google-vpc]

我有一个有多个项目的组织。我必须有一项服务，所有计算、无服务器、gke 资产都可以通过 https 从所有项目连接到。最好这不会遍历互联网并留在我们的组织内。

这只能通过共享的 vpc 实现吗？

我有一个自定义的 vpc - 配置了 vpc 对等互连和所有。现在我想在只有私有 ip 的 vpc 下使用 terraform 部署一个 cloudsql 实例。任何人都可以对此提出任何建议。

我正在尝试从 Cloud Function 连接 Cloud SQL Server。My Cloud SQL Server 位于 asia-south1 区域，该区域不支持部署 Cloud Functions。因此，我在 asia-east2 区域创建并部署了 Cloud Function，并尝试按照以下链接的说明使用私有 IP 连接到 SQL Server：https ://cloud.google.com/vpc/docs/configure-serverless-vpc-access . 所有资源都在同一个 VPC 中并面临连接超时错误。

我还观察到，如果 SQL Server 和 Cloud Function 都托管在同一区域和同一 VPC 中，那么使用无服务器 VPC 访问连接器可以毫无问题地访问 SQL 服务器。

是否支持跨区域访问功能？或者有没有其他方法可以实现这一目标？

我正在使用 Bitnami 认证的 Django 在 Google Cloud Platform 上部署一个新项目，该项目预装了 Debian 9、Apache、MySQL、Python。我的最终目标是构建一个 Web 应用程序，但还没有接近生产，我仍然在分配给 VM 实例的临时外部 IP 地址上运行。所以我的问题是，是否建议安装 ufw（简单防火墙）？

我试图创建一个新的 VM 实例，而不是创建一个静态外部 IP，而是错误地创建了一个静态内部 IP。当我做

我列出了我的内部 IP。然后我使用：

它要求确认删除。但是，一旦我输入“Y”作为确认，我就会收到以下错误，指出找不到资源本身：

我很困惑。我希望我不会因此受到指控。

我有一些当前具有公共 IP 的 Cloud SQL 实例。如果我将某些具有安全意识的人更改为拥有私有 IP，这会让他们感到高兴。

我正在按照此处记录的说明进行操作：https ://cloud.google.com/sql/docs/mysql/private-ip

这些说明的摘要：

1. 确保您的共享 VPC 主机启用了 servicenetworking.googleapis.com
2. 确保您的项目启用了 servicenetworking.googleapis.com
3. 为您的新私有 IP 分配一个 IP 地址范围
4. 配置 VPC 网络对等互连 ( https://cloud.google.com/sql/docs/mysql/configure-private-services-access )
5. 创建没有公网 IP 的云 sql 实例
6. 期望新实例的私有 IP 在分配的范围内

我已经通过第 4 步完成了这些，我看到了：

我对该页面的解释是我已经完成了我的工作，现在轮到谷歌了——但那是几天前的事了。我是否有做一些事情来提示谷歌创建连接？

我认为我专注于正确的地方，因为如果我尝试使用我的私有 IP，gcloud 会告诉我去创建我正在等待的网络：

我有一个谷歌云功能，需要访问托管在 Atlas (GCP) 上的 MongoDB。此云功能需要访问托管在 GCP 外部的特定 API。出于安全原因，他们需要在其防火墙规则中允许云功能 IP 地址。

为了启用静态 IP 地址请求，我创建了一个无服务器 VPC 连接器并为我的云功能配置了所有出口流量。

配置后，即使我允许所有传入流量（仅用于测试），来自我的云功能的 mongoDB 连接也会失败。

我在考虑 VPC 对等允许云功能访问 mongoDB，但我还没有能够配置它。VPC 配对显示为“PENDING”状态。

1. Serverless VPC 是否保证静态 IP 地址？

2. 为什么即使允许所有传入流量，我也无法通过无服务器 VPC 连接器连接到 mongoDB？

3. 我们可以在无服务器 VPC 和 mongodb atlas 之间配置 VPC 对等互连吗？

出现错误：getaddrinfo ENOTFOUND 用于外部 API 调用。

我已将公司的一些基础设施转移到 GCP。我面临的问题是突然间我们在 VPC 后面的 GCP 实例给了我们错误

此错误突然弹出并在一段时间后自动消失。有时通过一个实例，我能够 ping 上述 DNS，而有时 SAME DNS 无法从同一实例 ping。我已经启用了我的计费等。如果有人有任何解决方案，请告诉我。

更多细节：

1. 我正在使用 Ubuntu18.04 LTS
2. GCP 上的实例正在运行一个 NODEJS 程序，该程序使用 HTTPS ping 上述外部 IP。
3. 我们系统 ping 的外部服务托管在 Digital Ocean 上，位于公共 IP 上，并映射到 DNS。
4. 调用是使用needleNPM 包进行的。

我在 GCP 上运行 RHEL 实例。我能够使用 SSH 连接它。后来我使用命令 yum groupinstall "Server with GUI" 安装了 GUI。

重新启动后，我无法 SSH。获取端口 22 错误。

需要帮忙

VPC-SC 支持的产品页面列出了可用于所有项目的以下存储库

https://cloud.google.com/vpc-service-controls/docs/supported-products#registry

但是，gcr.io/google-appengine 似乎也可用？