Вопросы по теме 'google-cloud-networking'

Получение 403 при подключении к службе Cloud Run при использовании бессерверного коннектора VPC
У меня есть служба в Cloud Run ( Service A ), которая пытается вызвать другую службу в Cloud Run ( Service B ). Обе службы находятся в us-east1. Для Service B для Ingress задано значение «Разрешить только внутренний трафик», а для...
122 просмотров

Подключите GCP к AWS, избегая конфликтов IP-адресов при создании новой VPN
Следуя этому руководству , я пытаюсь чтобы создать VPN-туннель между GCP и AWS, который мне действительно удалось в некоторой степени успешно создать. Первая попытка соединить две облачные среды после множества проб и ошибок прошла гладко, и...
248 просмотров

Что будет по умолчанию для обычного вторичного имени диапазона для кластера GKE Kubernetes с псевдонимом?
Я запускаю несколько кластеров GKE в облаке Google за входом с несколькими кластерами, для настройки которого потребовалось некоторое время. При этом к тому времени, когда я разобрался с этим, я использовал свои 5 подсетей специально в регионе...
880 просмотров

Принудительное перенаправление с HTTP на HTTPS в корзине Google Cloud
Я развернул свой SPA Vue.js с помощью Google Cloud Storage Bucket. Балансировщик Google не позволяет мне настроить перенаправление с HTTPS на HTTP. Файл .htaccess также не подтвержден (по крайней мере, согласно другим вопросам StackOverflow, на...
2997 просмотров

Региональный статический внешний IP-адрес GCP
Мне не удалось исправить утверждение в облачных документах Google об ограничении внешнего статического IP-адреса. В моих проектах у меня было бы более 200 внешних IP-адресов, необходимых для балансировщиков нагрузки https. Кто-нибудь знает, каковы...
163 просмотров

Google Cloud VPC против AWS VPC
Google Cloud и AWS имеют разные реализации для VPC. В GCP VPC связаны с проектами. Что меня сбивает с толку, так это то, что в проекте GCP у вас может быть два разных VPC, но с одним и тем же CIDR подсети. Если у кого-то есть какой-либо ресурс,...
1973 просмотров

Запретить исходящий трафик на виртуальной машине Google Cloud, но разрешить доступ к облачному хранилищу
В Google Cloud у меня есть виртуальная машина, которую я хотел бы почти полностью отключить от Интернета (по соображениям безопасности). Я знаю, что могу отключить его с помощью правил iptables и Cloud Firewall, включая исходящий трафик. Однако...
1115 просмотров

Пользовательский внутренний DNS
Согласно этой странице документации , каждый экземпляр ВМ имеет запись DNS следующую форму: hostName.c.[PROJECT_ID].internal Это будет выглядеть примерно так: ownserver.c.myproject.internal Мой вопрос: могу ли я как-то добавить...
314 просмотров

Проблемы GCP IPSEC
С тех пор, как были введены HA VPN, заставить туннели снова работать и работать стало кошмаром, ошибки не имеют смысла. Добавляя туннель к шлюзу получаю: «Недопустимое значение для поля 'resource.destRange': ''. не является допустимым...
489 просмотров

Использование gcloud services vpc-peerings connect в диспетчере развертывания
Я настраиваю пакет диспетчера развертывания в .jinja, который выполняет следующие действия: - Создает сеть VPC, подсеть и частный диапазон для служб GCP - Создает пиринг между servicenetworking.googleapis.com и моей сетью VPC - Назначает облачный SQL...
727 просмотров

Доступ к хосту с внешнего IP-адреса
Я использую Google Cloud Compute Engine для установки воздушного потока и поддержания его в рабочем состоянии. Установка прошла нормально, и теперь она работает на хосте: 0.0.0.0:8080. У меня есть внешний IP-адрес для этого экземпляра ВМ, однако я...
83 просмотров

Поддерживается ли GCP Pub / Sub службой VPC Service Control?
API и службы Google, которые поддерживаются элементами управления службами VPC на основе Поддерживаемых продуктов и доступных ограничений здесь включает Pub / Sub, Cloud Monitoring и Cloud Logging. Однако здесь доступна соответствующая...
481 просмотров

Kubernetes в Google Cloud - доступ к порту модуля без перенаправления портов
У меня есть проект Google Cloud с: Внутренняя сеть. Я также развернул Kubernetes, используя эту внутреннюю сеть. Я развернул развертывание со службой (без внешнего IP). Услуги: NAME TYPE CLUSTER-IP EXTERNAL-IP...
161 просмотров

GCP: могут ли функции, использующие бессерверный доступ к VPC, также использовать частный доступ Google
Я хочу, чтобы облачная функция на GCP подключалась к Google API (например, compute.googleapis.com ) конфиденциально . То есть не через Интернет. Я также хочу, чтобы эта облачная функция выводила весь трафик в VPC через Бессерверный аксессор VPC...
316 просмотров

Как использовать подписки PubSub Push с элементами управления службами VPC?
Упомянутые здесь ограничения Google Cloud VPC: В проектах, защищенных периметром службы, нельзя создавать новые принудительные подписки. Push-подписки Pub / Sub, созданные до периметра службы, не будут заблокированы. Вопросы 1....
108 просмотров

Значительная задержка при доступе в Интернет через облачный NAT Google
в нашей настройке у нас есть виртуальная машина без внешних IP-адресов, обращающихся к внешнему миру через Google Cloud NAT. Наблюдаем странное поведение: каждый 10-15-й запрос значительно задерживается (15-135 секунд) ~$ for i in...
1167 просмотров

Использование локальных DNS-серверов внутри VPC
У меня есть GCP VPC, и он подключен к локальной сети с помощью Public Cloud Interconnect. Поток трафика между onprem и VPC в порядке. Все маршруты и межсетевые экраны настроены правильно. Теперь я хотел бы, чтобы DNS-серверы компании были...
296 просмотров