GCP Serverless VPC Access Connector – Не удалось получить состояние здоровья

У меня есть App Engine, работающий в регионе europe-west1 (местоположение приложения – europe-west). Мне нужно подключиться к моей базе данных, которая также работает в регионе europe-west1. Для этого, очевидно, мне нужен соединитель Serverless VPC Access. На этом все пока хорошо.

Однако, когда я пытаюсь создать соединитель, он всегда завершает неудачей с жалобами на квоты (как видно в приведенном ниже сообщении).

Неизвестная ошибка. Исходное сообщение об ошибке: Произошла внутренняя ошибка:
Соединитель VPC Access не смог получить статус "здоровый". Пожалуйста, проверьте квоты GCE, журналы и организационные политики, а затем создайте заново.

Тем не менее, когда я проверяю квоты, я не вижу ничего, что могло бы вызвать эту проблему.

Я пробовал все, чтобы освободить место в квоте (даже понизил свою базу данных до экземпляра F1 с общим процессором 🙂 )

Я пробовал другие регионы для создания соединителя, и в этих случаях это удается, но в этих случаях я не могу подключить свой App Engine, так как он не находится в том же регионе, что и соединитель. Таким образом, его необходимо создать в регионе europe-west1.

Я открыт для любых предложений или идей!

Согласно этому официальному документу:

Ошибка, с которой вы столкнулись, вызвана тем, что если ограничение организационной политики constraints/compute.trustedImageProjects не разрешает проект Serverless Images projects/serverless-vpc-access-images, создание виртуального соединителя доступа к облачному VPC заканчивается неудачей.

Чтобы решить вашу проблему, выполните следующие действия:

• Создайте соединитель, используя имя не длиннее 25 символов. Убедитесь, что имя не превышает 25 символов и не содержит дефиса. Хотя
  консольный пользовательский интерфейс не допускает более 25 символов, вы
  можете превысить этот лимит через CLI gcloud или REST API.
• Убедитесь, что изображение Serverless VPC Access из внутреннего проекта консоли projects/serverless-vpc-access-images разрешено для использования в
  вашем проекте, где находится VPC-connector:
• Это можно сделать, добавив проект Serverless Images: projects/serverless-vpc-access-images в список разрешенных значений в
  Restriction:constraints/compute.trustedImageProjects. Смотрите
  Установить ограничения доступа к изображениям для получения дополнительной информации.

Смотрите этот GCP официальный документ и подобную решенную проблему на форуме Google Cloud Community для получения более подробной информации об ошибке, с которой вы столкнулись.

ИЗМЕНЕНИЕ-1

Большинство клиентов не могут создать соединители в europe-west1. Похоже, существует текущая публичная проблема с этим конкретным регионом, так как он исчерпал свои возможности.

Я рекомендую вам добавить звезду и следить за следующим подобным Публичным вопросом, где другие пользователи также спрашивали о регионе europe-west1, также из трекера проблем GCP, чтобы получить самую актуальную информацию от соответствующей команды.

Когда вы пытаетесь создать соединитель, используя консоль GCP, вместо соответствующих команд gcloud, регион europe-west1 даже не отображается.

В качестве альтернативы, учитывая, что это проблема с возможностями в некоторых регионах Google для этих соединителей Serverless VPC Access: если вы можете запускать ваше приложение в Cloud Run (большинство контейнеров нормально запускаются в Cloud Run, и это дешевле), вы можете использовать “Прямой выход VPC с помощью VPC сети”. Это не требует дополнительных ВМ и имеет “Меньшую задержку, большую пропускную способность” как бонус.