Articles of 谷歌云平台

思科2901 Google Cloud VPN的站点到站点VPN

我最近inheritance了一台Cisco 2901路由器,并且从字面上看,pipe理这个设备的经验是0。 我需要在我的场所之间configuration站点到站点VPN的帮助: IP:5.5.5.1 子网:10.4.0.0/15(255.254.0.0) VLAN:200(我的猜测是,它可能无法只允许一个特定的VLAN到这个VPN的stream量,但我想我会给它一个镜头)。 和Google云端VPN: IP:6.6.6.1 子网:192.168.1 / 20(255.255.240.0) 预共享密钥: 很安全哇 在我的生活中,我无法得到这个工作,花了足够的时间,我想在这里尝试我的缺点。

Google云端平台实例上的HTTPS / SSL

我的任务是将一个域/子域移动到HTTPS。 我们已经有RapidSSL的通配符SSL证书,但是我对整个过程有些困惑。 我可以从RapidSSL获得Intermediate CA .cer和ssl_certificatie .cer,但是之后我就失去了它。 我发现App Engine上有一个用于上传SSL证书的选项(请参见下面的屏幕截图),但我不知道PEM编码的X.509公钥证书或未encryption的PEM编码的RSA私钥是什么,以及在哪里获取它们。 有没有人有任何指导? 截图

BigQuery数据在stream式传输错误中的不一致性

在将数据stream式传输到BigQuery时,在使用BigQuery Java库制作https://cloud.google.com/bigquery/docs/reference/rest/v2/tabledata/insertAll请求时,我们所面临的数据不一致。 有些批处理会失败,出现错误代码: backendError ,而有些请求会超时 堆栈跟踪 : https : //gist.github.com/anonymous/18aea1c72f8d22d2ea1792bb2ffd6139 对于失败的批次,我们观察到3种不同的与摄取数据有关的行为: 该批次中的所有logging都无法被摄入到BigQuery中 只有部分logging无法被摄取到BigQuery中 尽pipe出现了错误,但所有logging都成功获取到BigQuery中 我们的问题是: 我们如何区分这三种情况呢? 对于情况2,我们如何处理部分摄取的数据,即哪批logging应该重试? 对于案例3,如果所有logging都被成功摄取,为什么会抛出错误? 提前致谢…

如何删除谷歌云计划?

我无法删除现有的Google云项目。 当我点击pipe理面板中的删除项目,什么也没有发生。 没有错误,没有通知。

谷歌云平台无法使用电子邮件function发送电子邮件

我们有G Suite帐户和我们的域名。 而我们的服务器是Google云平台。 我们正在使用PHP进行开发,我们尝试使用不同的代码来发送邮件,但无法使用邮件function收到任何邮件,我们联系G套件帐户,他们说所有的设置都工作完美…这个问题是关于谷歌云平台,云拒绝邮件。 是否需要额外的设置来实现谷歌云平台与G套件帐户build立连接? 我们是否应该有一个AppEngine帐户通过代码发送电子邮件? 任何想法可能在这里发生什么或接下来要testing什么? 提前致谢…

Google云默认networking未find错误

第一次启动时,我创build了一个名为my_network的networking,并尝试设置防火墙时出现以下错误: The resource 'projects/[my-project-name]/global/networks/default' was not found 当我运行: $ gcloud compute firewall-rules create default-allow-internal –allow tcp:1-65535,udp:1-65535,icmp 那么,似乎没有defaultnetworking这样的东西? 我有一个创build为my_network的networking,它似乎一切(即新的实例,路线)附加到。 我想恢复内部的防火墙规则,但不打开它的世界。 什么是最好的方式去呢? 有没有“返回默认”命令? 谢谢。

Openswan / IPtables:通过VPN隧道伪造一个唯一的IP地址

语境: 我正在Google Compute环境中运行一组实例。 每个主机在10.0.0.0私有范围内都有单个IP地址。 我有外部客户需要通过VPN连接连接到这些实例。 但是,由于它们的大小,这些客户需要一个独特的“真实”IP地址作为目标。 (为了避免多个客户端拥有相同的私有地址的风险)。在迁移到Google之前,我们可以使用思科ASA和虚拟公共接口将这些连接发送到我们的内部networking,但是附加到GCE实例的静态外部地址可以使用谷歌VPN /路由工具不会被发夹,所以这不是一个选项。 (我已经通过Google支持确认了这一点。) build议的解决scheme: 我已经在GCE环境中保留了一个静态地址(我们称之为5.xxx) 在GCE环境中,我有一个Openswan框,可以通过来自远程ASA的ipsec连接路由到内部networking。 我能够从该远程networking在专用GCEnetworking内ping主机。 (当10.0.0.0/16被configuration为目标时) 现在的目标是将VPNconfiguration的目标更改为5.xxx地址,然后让GCE Openswan框中的iptables翻译该目标以指向专用networking上的特定IP地址(10.xxx)。 我已经configuration了iptables,使得ping到5.xxx的地址在Openswan框本身上正确转换,但到目前为止,我还没有任何运气为ASA背后的主机做这项工作。 Iptables看起来像这样: # iptables -L -t nat Chain PREROUTING (policy ACCEPT) target prot opt source destination DNAT all — anywhere xxx5.bc.googleusercontent.com to:10.xxx Chain INPUT (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source […]

BigQuery:如何限制服务帐户访问一系列的IP地址?

我有一个应用程序必须上传内容到谷歌BigQuery服务。 一个服务帐户被创build,一切工作正常,但我怎样才能限制使用帐户凭据的公共IP地址范围? 在aws上,限制IAMconfiguration文件的访问是微不足道的,但我找不到在Google的IAMpipe理面板和Google服务帐户面板上执行此操作的方法。 更一般地说,有没有办法限制访问(而不是权利,访问)谷歌平台服务?

“资源”字段的值无效:“”。 添加path规则时path模式无效

我想在Google计算引擎中将path匹配规则添加到URL地图。 这是我的命令: gcloud compute url-maps add-path-matcher myproject-url-map –default-service \ backend-service-wordpress –path-matcher-name root –path-rules "/=backend-\ service-wordpress,/features/=backend-service-wordpress,/pricing/=backend-\ service-wordpress,/blog/=backend-service-wordpress,/\?*=backend-service-wordpress" 它会抛出这个错误消息: ERROR: (gcloud.compute.url-maps.add-path-matcher) There was a problem modifying the resource: – Invalid value for field 'resource': ''. Invalid path pattern 我不认为我已经在这个命令行中定义了一个空白资源。 我不得不引用一对引号中的–path-rules参数,因为zsh会投诉否则。 这是我想要定义的第一条规则。 在此之后,我将添加一个规则来映射所有/*到另一个后端服务,如下所示: gcloud compute url-maps add-path-matcher myproject-url-map –default-service \ backend-service-app –path-matcher-name others –path-rules "/*=backend-service-app" 这个错误信息是什么? 我的命令有什么问题?

如何在谷歌云平台上将域名映射到负载平衡器?

我已经成功地在谷歌云平台上build立了一个负载平衡器 如果我使用图中所示的IP,我可以testing并确认设置正在按照我的计划进行。 现在我想将一个域名映射到IP。 我想使用www.mycompany.com 。 我已经在我的DNS中创build了一条Alogging,指向1.2.3.4 。 但是,域名给出了一个404错误。 我相信我需要将这个新的域名与IP地址相关联。 在load balanceing或external IP addresses屏幕上没有明显的位置。 我在哪里可以做到?