私有云的vpc
私有云的 VPC（Virtual Private Cloud）是一种虚拟化技术，它允许用户在一个云环境中创建隔离的虚拟网络，以便于用户在该网络中部署和管理资源。VPC 提供了一种安全的方式来隔离不同的应用程序和部门，以满足各种安全和合规性需求。
VPC 的主要优势包括：
- 提供了隔离和安全性：VPC 可以确保用户的资源和数据在一个安全的环境中隔离，避免了数据泄露和攻击的风险。
- 提供了灵活性和可扩展性：VPC 允许用户根据需要创建和管理多个虚拟网络，并且可以轻松地扩展和调整网络大小。
- 提供了控制和可见性：VPC 允许用户控制虚拟网络中的流量，并且可以监控和记录网络活动。
VPC 的典型应用场景包括：
- 隔离不同的应用程序和部门：VPC 可以用于隔离不同的应用程序和部门，以便于管理和控制各个部门的资源和网络。
- 提供更高的安全性：VPC 可以用于创建安全的网络环境，以确保数据和资源的安全性。
- 提供更好的可扩展性和灵活性：VPC 可以用于创建可扩展和灵活的网络环境，以满足不断变化的业务需求。
推荐的腾讯云相关产品：
腾讯云提供了 VPC 产品，可以帮助用户创建和管理虚拟网络，并提供了一系列与 VPC 相关的产品和服务，例如：
- VPC：提供了基础的 VPC 功能，包括创建和管理虚拟网络、子网和路由表等。
- Direct Connect：提供了物理专线连接，可以帮助用户在本地数据中心和腾讯云 VPC 之间建立安全和稳定的连接。
- Peering Connection：提供了 VPC 对等连接功能，可以帮助用户在不同的 VPC 之间建立安全和稳定的连接。
- NAT Gateway：提供了 NAT 网关功能，可以帮助用户在 VPC 中创建 NAT 网关，以便于管理和控制 VPC 中的出站流量。
- VPN Gateway：提供了 VPN 网关功能，可以帮助用户在 VPC 中创建 VPN 连接，以便于在本地数据中心和腾讯云 VPC 之间建立安全和稳定的 VPN 连接。
相关产品和产品介绍链接地址：https://cloud.tencent.com/product/vpc
相关·内容
是否可以在内部(通过VPC)访问GCP PaaS (应用程序引擎、云功能、云运行)？
我在这个文档中看到： "Serverless VPC Access只允许请求由无服务器环境发起。由VM发起的请求必须使用您的无服务器服务的外部地址--请参阅私有谷歌访问获取更多信息。“
但是，搜索类似于“无服务器VPC访问允许输入/输出请求”的内容
浏览 4提问于2021-03-05得票数 0
回答已采纳
我们现在使用云运行(没有花椒)。我在想我能不能
创建一个VPC
将云运行为anthos部署到
让我们的云运行与外部服务对话的实例显示单个NAT ip
这可行吗？我想VPC不知道，但不知道有多少ips？
谢谢，迪恩
浏览 5提问于2020-05-01得票数 0
回答已采纳
我们有一个在云运行上运行的应用程序，它只通过API网关进行身份验证。
但是云运行有与其相关的*.run.app公共域，并且似乎仍然是处理PII数据的敏感应用程序的安全问题。
我们如何在私有VPC网络中运行云，以便将私有IP分配给它？
这是针对GKE的私有VPC网络云运行的一个骗局吗？
浏览 4提问于2022-03-26得票数 1
1回答
说：“虚拟私有云是一个专用于您的AWS帐户的虚拟网络，它在逻辑上与account中的其他虚拟网络隔离。”
我的理解是，原因是，我的VPC与其他虚拟网络是隔离的，这是由于分配给VPC的CIDR表示法(Network1xx.xx.0.0/16)。
因此，如果我的VPC的CIDR表示法是10.10.0.0/16，那么这个CIDR表示法(10.10.0.0/16)就不会在其他的AWS云虚拟网络中使用。
私有IPv4范围
10.0.0.0 – 10.255.255.255
172.16.0.0 – 172.31.255.255
192.168.0.0 – 192.168.255.255
1)
浏览 4提问于2019-11-14得票数 0
回答已采纳
VPC控件支持的Google和服务基于支持的产品和可用的限制，包括Pub/Sub、云监视和云日志记录。
然而，这里提供的有关为可用的的本地主机配置私有谷歌访问的相关文档有Pub/Sub、监视和日志记录，列在“使用私有Google 达到但不受VPC 保护”下。
我在读这篇文章时很困惑。Pub/Sub访问(以及监视和日志记录)是否可以通过VPC服务控件来保护？
编辑上传图像
新的屏幕，允许选择PubSub作为受限制的服务之一。
浏览 6提问于2020-03-25得票数 0
回答已采纳
什么是GKE集群中的VPC Native？
VPC Native关闭的GKE集群是否限制内网IP连接云SQL？我们有一个关闭了VPC Native的GKE集群，我们在云sql中有白名单的GKE集群，即使发布连接失败。
另外，内网GKE集群连接云sql的推荐方式是什么？假设我们有一个从AWS迁移到GKE的应用程序，我们不想构建云代理。
浏览 0提问于2020-07-20得票数 2
我能够连接一个GCP项目中的两个VPC网络，使用Cloud和动态路由，或者只使用VPC网络对等。具有动态路由的云VPN的性能与VPC网络对等。我试图了解何时使用VPC网络对等，何时使用云VPN动态路由。
浏览 0提问于2018-02-09得票数 1
回答已采纳
在GCP上，对等VPC连接不可传递，内存库存在于其自身的VPC网络中。这意味着无法从多个VPC网络连接到Redis实例。只有一个授权的网络能够访问。
下图说明了VPC-2无法连接到VPC-1的Redis实例：
[Redis]-[VPC-1]-[VPC-2]
到目前为止，我找到的从多个VPC网络连接的唯一建议解决方案是托管Redis代理()，但这感觉像是未来有很多工作和潜在的维护。
有没有GCP提供的托管服务可以做到这一点？
我最近在使用路由器和隧道的之后连接了一个私有GKE集群到Cloud Build，可以使用云路由器和VPN隧道来代理连接吗？
浏览 5提问于2021-08-06得票数 0
1回答
我们的应用程序由通过“云运行”部署的spring应用服务器和“云sql postgres”数据库组成。
数据库是私有的，并连接到私有VPC。
应用服务器可以通过网关连接到这个由“云运行”配置提供的私有VPC。
我们希望定期向这个数据库提供“云数据融合”(CDF)。CDF应该从AWS S3中获取数据并将其推入我们的数据库。
为此目的，我们设计并验证了一条管道，但我们面临着一个网络悖论：
要么CDF是公开的，可以通过互联网从S3读取，但不能到达云数据库
或者CDF是私有的，可以访问我们的数据库，但不能访问S3获取.
如何既可以将写入私有数据库，又能从internet读取数据？
我感
浏览 7提问于2020-12-28得票数 0
1回答
因此，我有一个私有Kubernetes集群托管在云VPC网络内的GKE上，本质上与中讨论的相同。
现在我已经在集群中设置了一个Nginx入口，并设置了注释：
annotations:
cloud.google.com/load-balancer-type: "Internal"
这似乎是可行的，因为它最终会在VPC子网范围内分配一个内部IP地址。
问题：
如何将云NAT网关的传入流量转发到Nginx LoadBalancer服务的内部IP？
如果可能的话，我想让入口和出口都发生在链接到云NAT的同一个IP上(这样我就不必在外部公开LoadBalancer服务)。
谢谢!
浏览 2提问于2019-06-01得票数 1
1回答
我有一个VPC网络，该网络有一个专用的端点来连接我的数据库。所有服务器都能够不出故障地连接到数据库。但是，一旦打开云构建(在私有池中，在同一个VPC网络中)，云构建系统似乎无法找到或连接到我的专用端点来构建网站的静态页面。
我需要设置一个特殊的VPN吗？我怎么才能开始解决这个问题呢？
浏览 2提问于2022-08-18得票数 0
1回答
将静态IP云函数连接到Cloud
、、、、
对于这两种情况，都有几个很好的答案--但不能结合在一起。
1.我需要通过白色的静态IP.调用外部API。
请参阅：
a)从云函数调用外部API
b)通过vpcnet-1上的VPC连接器(IP地址范围= 10.8.10.0/28)将云功能的所有出口路由到。
c)使用云NAT将vpcnet-1上的所有流量通过路由
接下来，我需要将该数据发送到Cloud实例(本例中为MySQL).
请参阅：
a)创建到Cloud实例的UNIX连接
当我使用VPC连接器运行时(如上面所示)，我得到：
1)成功！我已经收到API数据使用我的白色IP地址
2) Cloud实例拒绝连接-因为我使用的是静态外部IP？套接字路
浏览 3提问于2020-03-20得票数 0
我有一个谷歌云构建触发器，在谷歌云上建立我的形象。我还拥有VPC网络，该网络托管了一些在构建镜像时应该可以访问的资源。 在构建镜像时，我的docker脚本需要访问web服务器。GCP Cloud build网络似乎不是我的私有VPC网络。因此，构建时所需的资源无法访问该脚本。 是否可以在VPC网络中运行build？如果是，是如何实现的？
浏览 18提问于2020-08-17得票数 8
1回答
我们有一个VPC，它有带有私有IP地址的VM，只有。没有云NAT附加到这个VPC，所以我们不应该能够接触到公开的IP。
尽管如此，我们经历了能够从内部VM中curl的以下公共IP地址。64.233.166.153
VM的子网启用了私有Google访问，默认的internet网关有一个默认路由，该IP没有其他路由条目匹配。但是没有云NAT。
我的问题：
怎么可能在没有NAT的情况下接触到公共is呢？还有其他可联系的公共is吗？(没有云NAT)这些IP用于什么？
浏览 6提问于2021-05-27得票数 2
回答已采纳
1回答
我正在设计一个谷歌云平台，其中我们将有来自多个MPLS网络的几个合作伙伴互联，这需要被隔离。 在下面的链接中提到，一个地域最多可以有5个云路由器，目前还不太清楚每个VPC、项目或地域是否有限制。 https://cloud.google.com/network-connectivity/router-quotas 我们实际上会有10多台云路由器，是不是同一地域、同一项目、不同VPC网络都支持？
浏览 24提问于2020-06-23得票数 1
我试图从Google连接到MongoDB，使用VPC和对等网络，但我似乎无法建立连接。目标是能够连接从云运行到阿特拉斯，同时只允许一个特定的IP范围。
我的设计是：
运行在Google上的MongoDB Atlas .谷歌云运行容器在MongoDB地图相同的区域上运行NodeJS服务器(但据我所知，这不重要)。
我已采取以下步骤：
按照.的说明，在Google端创建VPC
在我的VPC和：之间建立了一个网络窥视
使用连接器：设置无服务器VPC访问
使用上面的连接器：重新部署云运行容器
在MongoDB地图集中添加了从步骤3到白名单的CIDR范围，并删除了以前的开放范围0.0.0.0/0.
所有
浏览 6提问于2020-08-18得票数 6
回答已采纳
我已经为GCP中的一个项目创建了一个VPC服务边界，并在其中添加了。
GCP中是否有一种方法只允许访问特定VPC中的VM或资源(通过gsutil或任何其他方式)？
如果我有三个VPC (vpc-a、vpc-b和vpc-c)，我只希望vpc-a中的实例访问云存储桶和vpc服务边界，以拒绝从vpc-b和<code>e 110</code>vpc-c访问资源。
我的所有实例都是私有的(没有公共IP地址)，并且认为VPC和VM在一个项目中(添加在VPC服务边界中)。如何实现上述设置？
浏览 2提问于2019-08-02得票数 1
回答已采纳
我有一个gke集群，我已经为集群VPC设置了云NAT和All subnets' primary and secondary IP ranges。
但是当我转到www.ifconfig.me时，它会显示运行pod的虚拟机的IP地址。
知道如何让流量路由到我的云NAT地址吗？
浏览 0提问于2021-09-10得票数 0
如果我在GCP中为两个不同的团队设置了两个VPC，并且想让IAM用户只访问一个VPC和该VPC中的资源，那么如何在Google云平台中实现这一点？必须为这些用户分配哪些IAM角色？
浏览 11提问于2021-04-05得票数 0
我没有找到有关如何在我的api网关的云信息中添加vpc端点的详细信息。这是我的cfn模板，我可以提供endpointconfiguration作为私有，但我似乎不能添加vpce细节。我可以通过控制台更新api，但我希望通过云形成来更新它。 "TestApi": {
"Type": "AWS::Serverless::Api",
"Properties": {
"StageName": {"Ref": "ApiStageName"},
"End
浏览 7提问于2020-11-08得票数 0
我在一个应用程序项目中创建了一个私有Cloud实例。所使用的网络是一个共享的VPC，它托管在一个网络项目中。
在共享VPC中：
专用访问连接已启用自动内部IP范围已分配给专用连接私有连接已创建
如果我转到VPC网络> VPC网络对等页面，我就看不到名为cloudsql-mysql-googleapis com的对等连接。因此，我不能使用云SQL实例的私有IP地址连接到它。我只能使用云SQL实例的公共IP地址访问它。
同样的基础设施为开发环境工作，我使用terraform来生成GCP资源。这两个环境的配置完全相同。
源代码：
有人知道这个问题什么时候会发生吗？
谢谢
浏览 2提问于2021-06-18得票数 1
我们正在尝试从计算引擎访问云运行服务url。
云运行服务是以入口模式作为内部部署的。
当前，它在访问服务url时给予“访问禁止”状态。
然而，当入口模式被设置为我能访问的所有东西时，我只想通过我的计算引擎在google网络中访问它。
我甚至在云运行权限中添加了计算引擎的计算服务帐户作为成员。
有什么解决办法吗？
更新
项目设置--我有一个共享的vpc设置(目前只有us-central1 1子网共享)，主机项目的vm试图访问云运行url。通过“访问禁止”从主机项目的vm执行Curl操作失败。
但是，我尝试在云运行服务存在的同一个项目中创建临时vm。不过，我也从这个VM中看到了同样的错误。
根据文
浏览 2提问于2020-12-31得票数 5
我在设置API网关VPC链接到现有的ELB以使私有端点公开方面有问题。
浏览到API端点时收到的错误是{"message":"Service Unavailable"}
这是项目设置。
私有VPC中的EC2实例
EC2添加到端口80侦听器的目标组中
ELB由两个规则创建: 1) HTTP:80到HTTPS:443 2)HTTPS到#2中的目标组
EC2使用的Sec组只允许来自ELB的HTTP访问
证券交易委员会ELB小组允许来自特定IP的HTTPS通信。
VPC与#1一样为VPC创建，所有3个子网都包括在内。新的Sec集团创建，允许所有的
浏览 16提问于2022-11-01得票数 0
回答已采纳
当我在云信息中运行我的.json文件时，我得到以下错误：“无法创建可公开访问的DBInstance，因为客户VPC没有连接互联网网关。”
我在AWS中删除了我的默认VPC，然后客户支持团队为我重新创建了它，但我仍然收到错误。
以下是解决错误的步骤
13:25:31 UTC+0000 ROLLBACK_IN_PROGRESS AWS::CloudFormation::Stack pipindex The following resource(s) failed to create: MyDB, InternetGateway, VPC. . Rollback requested
浏览 3提问于2014-12-24得票数 3
我正在尝试使用云数据融合来测试连接到。我们的GCP项目不使用默认网络，而是使用自定义VPC。
重要的是要注意安全性是非常重要的，因为这个数据库包含保健数据。
我们目前有代码，它使用pymssql通过VPC查询此Server上的数据库，并希望使用数据融合进行测试。
我使用角色云数据融合API服务代理复制并添加了生成的数据融合服务帐户到IAM。
我已经在数据融合中配置了
system.profile.properties.network = <VPC name>
我已经验证了用于Server身份验证的用户名和密码对于数据库是有效的。
VPC网络允许端口22和1433。
此时，我只是试
浏览 0提问于2019-09-27得票数 2
2回答
我正在为自动化aws基础设施创建一个云形成嵌套模板。基本上，我的父配置如下
"Resources": {
"VPCStack": {
"Type": "AWS::CloudFormation::Stack",
"Properties": {
"Parameters": {
"ClassB": {
&
浏览 0提问于2018-05-11得票数 0
我有需要在AWS中的lambda在自定义内部域上运行的情况吗？我真的不知道从哪里开始。我有一个虚拟私有云(VPC)设置，我的lambda运行在里面，我在Route53中也有内部的URL设置，但是我不知道如何将两者结合在一起。当有人调用这个内部URL时，我想调用lambda。任何关于我该做什么的建议。
浏览 3提问于2019-12-19得票数 1
回答已采纳
1回答
我正在尝试在云构建过程中进行一些集成测试。到目前为止，我成功地连接到了一个MySQL服务器，但是我无法连接到一个Redis服务器，因为我无法在gradle test命令中添加--vpc-connector选项来配置Serverless VPC。
这是cloudbuild.yaml的一部分
steps:
- name: 'gradle:6.8.3-jdk11'
args:
- 'test'
- '--no-daemon'
- '-i'
- '--stacktrace
浏览 3提问于2021-06-10得票数 0
回答已采纳
我希望GCP上的云函数能够私下连接到Google (例如，compute.googleapis.com)。也就是说，不是通过互联网。我还希望这个云函数通过将所有流量输出到VPC中。
为了让VM私下连接到Google，可以为VM所生活的子网启用。但是，对于函数来说，“无服务器连接器”本身并不是一个子网，因此不能为这个连接器启用私有Google访问。有了私有Google Access，从一个函数中调用Google最终就会引出通往公共互联网的默认互联网网关。
在深入到我的VPC之后，我怎样才能让我的函数能够私下调用Google呢？
浏览 6提问于2020-06-22得票数 2
回答已采纳
在一个项目中，我创建了两个VPC网络，一个在区域us- created 1中，一个在区域us-east1中。每个子网都有10.0.x.0/24子网。我知道我可以使用VPC对等连接这两个子网，但我的目标是验证我可以在这两个VPC网络之间建立HA VPN连接。 Foreach VPC网络我创建了一个HA VPN网关，以各自的地域命名:vpn- gateway created和vpn-gateway east，每个都有两个HA的公网IP。我创建了两个(每个VPC一个)云路由器供BGP使用。 尝试创建VPN隧道时失败。根据可用的在线教程(具有较旧的GCP UI)，我的期望是创建两个方向的隧道，就像非
浏览 37提问于2021-07-15得票数 0
我有一个云格式模板：
{
"AWSTemplateFormatVersion": "2010-09-09",
"Parameters": {
"SourcePackageName": {
"Type": "String"
}
},
"Resources": {
"VPC": {
"Type": "AWS::EC2::VPC",
"Properties
浏览 1提问于2017-11-02得票数 2
回答已采纳
1回答
因为业务需求，所以实验了一下腾讯云的产品，尝试后选择销毁相关产品，但是发现视乎无法删除负载均衡和VCP，所以想请问下是怎么一回事？是不是我哪里操作不当？
删除负载均衡是提示：
[5100] (11060)TGW 服务异常
删除私有网络时提示：无法删除包含有实例的VPC
但是我只有一个子网，一个路由表，没有云主机，这两个好像都无法删除。
以上问题想问下如何解决
浏览 392提问于2018-02-27
我有一个带有两个节点的公共GKE集群，其中有两个公共外部IP。我只想要一个出口IP。
我想用云NAT来做这个。这似乎是有可能的。
分配给VM网络接口的别名IP范围:即使网络接口具有分配给它的外部IP地址，也可以配置云NAT网关来为来自接口的别名IP范围的数据包提供NAT。接口上的外部IP地址从不对别名IP地址执行一对一NAT。
我创建了一个云NAT，但它不起作用。我使用以下命令获取IP，它总是返回节点的一个IP。
kubectl run -i --tty get-ip-address --image=dwdraju/alpine-curl-jq --restart=Never
和
cu
浏览 11提问于2020-02-17得票数 2
现状：
我正在开发一个AWS，它将通过云形成堆栈启动一个EC2实例。我已经将它部署在VPC中，从而创建了端点，让它能够访问诸如S3/DynamoDB这样的重新源。但是，我找不到云形成的任何端点，因此我的函数被塞进了：
Starting new HTTPS connection (1): cloudformation.ap-south-1.amazonaws.com:443
更新1
下面是我用来连接到cloudformation的代码片段：
self.cfn = session.resource('cloudformation')
stackdata = self.cfn.cr
浏览 1提问于2022-08-15得票数 1
回答已采纳
2回答
我正在寻找一种解决方案(也许这不是最好的方法)，以便在项目A中的GKE集群上运行应用程序，访问Project-B中的Cloud实例，通过它是一个内部IP，最好是通过云SQL代理。更多信息：
我们有VPC在项目A和项目B之间窥视，两个VPC的流量肯定都很好
我们在Project中的GKE集群中运行Cloud代理，并定义了Project中的SQL实例
cloud实例只有内部私有IP
项目-B中的GKE集群中的Pods可以访问同一个项目( Project-B )中的Cloud，因此我知道内部连接是绝对存在的。
只有在向项目B中的云SQL实例简要添加公共IP时，通过cloud代理从
浏览 0提问于2021-09-20得票数 1
回答已采纳
1回答
Problem：你好，我最近开始使用GCP。对于一个任务，需要将我的云sql实例与'vpc2‘中的'prod’项目中仅存在的私有ip连接到'vpc1‘中在diff项目'dev’中启动的vm。
解决方案尝试：，我已经从'vpc2‘建立了一个私有服务连接，用于将私有ip提供给我的sql实例。此外，我还在启用自定义路由的导入/导出的情况下，对b/w vpc1和vpc2进行了vpc对等操作。但是我无法从vm.Curently访问sql，我不想使用共享vpc或sql特性。
谢谢。
浏览 3提问于2020-09-21得票数 1
回答已采纳
2回答
我使用谷歌提供的在GCP中创建了我的组织基础设施。
下表列出了所有环境的IP范围：
现在，我正在部署我的应用程序，该应用程序主要由云运行服务和Cloud (Postgres)实例组成。Cloud实例是使用来自“未分配”IP范围的私有IP创建的，该IP范围保留给对等服务(例如Cloud )。
为了在Cloud和Cloud之间建立连接，我还创建了Serverless VPC连接器(ip范围10.1.0.16/28)，并配置了Cloud代理。
当我试图从云运行服务连接到数据库时，我在~10之后得到了这个错误：
CloudSQL连接失败。请参阅以获取更多详细信息:发布"：
浏览 2提问于2021-01-22得票数 1
回答已采纳
1回答
我有一个外部服务器托管和管理在我这边。我使用的另一个服务器是基于亚马逊EC2的。我想让他们使用Amazon VPC (虚拟私有云)协同工作。
这有可能吗？如果是这样，怎么做呢？
浏览 0提问于2011-12-15得票数 0
2回答
我试图在EBS上创建Worker环境，使用Node的示例应用程序，它应该在VPC上使用现有的Security。
我在VPC (虚拟私有云)中创建了这个环境。
当我创建这个环境时，我会继续跟踪VPC的配置。这里选择的安全组已经存在。
在下一个屏幕中，我还选择了也存在的实例配置文件和服务角色。
虽然我使用此设置创建了环境，但它确实创建了环境，但它总是创建新的安全组，而不是使用现有的安全组。
为什么它总是创建新的安全组而不使用现有的安全组？我希望重用Security，而不是为每个工作环境创建单独的。
感谢有人能引导我朝正确的方向前进。
提前谢谢。
浏览 1提问于2015-11-12得票数 0
回答已采纳
1回答
我正在开发一个解决方案，我们正在使用GCP云构建触发器来访问外部第三方服务，以便在将文件上传到云之前下载文件。但是，服务提供商请求一个有限的CIDR范围，以便通过其防火墙实现安全目的。
在云构建的文档中，它特别声明您可以为您配置的私有池设置静态IP范围。
但是，它链接到的文档实际上从未提到为外部使用定义静态IP范围。
我已经设置了触发器来使用我在我的项目中的VPC中创建的私有池，但是虽然我可以将它限制在Google Cloud使用的大约60个IP范围之一，但这仍然是太多了，无法真正地提供给提供商。
我试图设置一个Cloud，但它似乎不适用于云构建(诚然，这与文档中的内容相匹配)。
是否有一种
浏览 13提问于2022-02-07得票数 2
2回答
我正在创建两个EKS模板和一个VPC模板。在VPC模板中，我创建了3个私有子网和3个公共子网，运行良好。因此，我希望一个EKS应该是公开的，一个EKS应该在私有子网中。那么如何才能通过cloudformation来实现呢？
Type: List<AWS::EC2::Subnet::Id>
这给了我子网列表，它是6。
Ec2SubnetId:
!Select [0, !Ref SubnetIds]
这将从所有子网中选择第一个子网。但是，我不知道如何选择3个特定的公共或私人子网，仅在云格式。
浏览 2提问于2019-02-22得票数 2
回答已采纳
1回答
我按照这个示例从云函数连接到Postgres：。
当我使用Public创建测试Cloud实例并触发云函数时，它将连接到cloud实例并返回一些内容。出于安全原因，我不能继续使用公共IP，所以当我在云SQL实例上选择私有IP时，我得到：
Error: function crashed. Details:
could not connect to server: Connection refused
Is the server running locally and accepting
connections on Unix domain socket "/cloudsql
浏览 0提问于2019-08-23得票数 1
1回答
我有一个关于云DNS或云VPN的问题，我不知道哪一个与我的问题确切相关。我有一个内部网络，并且此网络有一个内部域名系统，即example.int。我通过Cloud VPN将此内部网络与我的Google Cloud账户中的Cloud VPC连接起来。 我的两个资源都可以正确访问，但我在Google Cloud vpc中的虚拟机无法解析我的本地网络中的dns服务器。例如，我可以通过Google Cloud VM的ip地址访问我的本地服务器，但不能通过on-premise -vm-1.example.int域访问它。 如果我在resolve.conf中使用本地域名服务器，我可以访问本地服务器，但在
浏览 25提问于2019-08-28得票数 0
我正在尝试禁用Private Google Access，这可以在子网上实现，但不能用于无服务器VPC接入连接器。或者，如果可以禁用云NAT上的私有访问，我相信这也可以工作。对于这两个选项中的任何一个都有什么选择吗？
原因是，我需要云函数请求使用静态ip作为白名单。这对于非Google服务工作正常，但是GCP服务无法识别ip，这可能是因为Private Google Access在GCP网络上内部路由流量。
浏览 19提问于2020-09-16得票数 0
我想创建一个用于演示目的的混合云，使用公共云作为实例，使用私有云作为EC2实例，它存在于我的本地网络上。有人能告诉我从哪里开始吗？如果我成功了，我应该能够从我的Openstack实例ping到EC2实例的内网IP地址吗？
我在Openstack的实例上尝试了一些OpenVPN访问服务器，并在亚马逊网络服务中创建了VPC和客户网关。这是一种正确的做法吗？
浏览 1提问于2014-03-06得票数 2
我试图使用客户端的前置SMTP服务器发送电子邮件使用应用程序引擎标准。为此，我们在默认网络和具有静态ip地址的Cloud中创建了Serverless VPC访问连接器，以发送出口流量。客户端已白化静态ip地址和端口。以下是应用程序引擎中的代码片段
msg.set_content('This is a HTML email')
msg.add_alternative(cleared_html_content, subtype='html')
try:
context = ssl._create_unverified_con
浏览 1提问于2020-12-24得票数 0
回答已采纳
我目前正在开发一个应用程序云基础结构堆栈，如下所示：
路由53 -> API网关-> VPC连接-> -> (内部)与VPC私有子网->目标组( -> IP地址)-> ALB (内部)-> EKS
上面的设置似乎很复杂，所以我试着公开揭露北草坪会议大楼。
带VPC公共子网的->目标组( -> IP地址) -> (内部)-> EKS
这会生成一个北草坪会议大楼的DNS记录，但是每次我尝试调用它时，请求就会挂起，次数/错误就会退出。我的假设是，由于ALB是内部的，所以没有VPC链接，就有规则阻止公共交通从面对北
浏览 8提问于2022-07-20得票数 0
我正在尝试迁移，为我们所有的云SQL实例使用内网IP:s。我已经让它在postgres上工作了，现在正在尝试使用MySQL访问我们的wordpress实例。
问题是我无法从我们的GKE集群中运行的pod中获得工作的连接。
root@******:/var/www/app# mysql --host=10.**.**.* -u *_se -p
Enter password:
ERROR 2003 (HY000): Can't connect to MySQL server on '10.*.*.*' (110 "Connection timed out")
浏览 5提问于2021-07-02得票数 0
1回答
我正在做一个CDK脚本，为了使用默认VPC，我有以下代码： vpc = ec2.Vpc.fromLookup(this, "UseDefaultVPC", {
isDefault: true
}); 为了使用已有的私有网络(非默认)，我有如下代码(将根据已有的标签进行搜索)： vpc = ec2.Vpc.fromLookup(this, "UseCustomVPCAlreadyCreated", {
tags: {
environment: project.environment,
project_name: project.name
浏览 29提问于2021-04-10得票数 1
1回答
我有三个独立的GCP帐户。一个帐户用于productA，一个帐户用于productB，一个帐户用于devops监控。每个帐户目前有一个项目(未来将添加更多)，其中有多个虚拟机。我想从devops GCP帐户监视VM(针对productA/project和productB/project)，以便我可以合并监视。监测产品是Promethesus、Grafana和Graylog (不是GCP)。
我目前没有使用组织(不要使用gsuite或云身份)
我需要VPC网络对等还是共享VPC？
任何关于如何做到这一点的建议或建议都将不胜感激。
浏览 2提问于2020-07-22得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
