google-cloud-platform - 代码 : 4010 - Connection via Cloud Identity-Aware Proxy Failed

Question

我在 stackoverflow 上看到过类似的错误，但代码不同(所以可能不一样？)。无论我如何自发地抛出这个错误。有时在启动我的实例 20 秒后(并在浏览器中启动 SSH)，有时在 30 分钟后，但它完全关闭了我的实例。

Connection via Cloud Identity-Aware Proxy Failed
Code: 4010
Reason: destination read failed
You may be able to connect without using the Cloud Identity-Aware Proxy. 

如果我点击“Cloud Identity-Aware Proxy”按钮，我会得到:

Connection Failed
We are unable to connect to the VM on port 22. Learn more about possible causes of this issue.

知道发生了什么吗？我很长时间没有对我的实例设置进行任何更改。

Answer 1

关于身份感知代理 ( IAP ) 连接到实例的问题是由于缺少 firewall rule allow-ingress-from-iap使用此 IP 范围 35.235.240.0/20使用IAP时需要配置。
要允许 SSH 访问网络中的所有 VM 实例，请执行以下操作:
1- 打开防火墙规则页面 (Navigation menu > VPC network > Firewall)然后点击 创建防火墙规则
2- 配置以下设置:

姓名: allow-ingress-from-iap

交通方向:入口

目标:网络中的所有实例

源过滤器:IP 范围

源 IP 范围: 35.235.240.0/20

协议(protocol)和端口:选择 TCP 然后输入 22允许 SSH

3- 点击 创建