不匹配 IP 地址 私有服务 Connect with Google Can Platform 和 Elastic Cloud

Question

我正在设置与 Elastic Cloud 的 GCP 私有服务连接，并且我已按照此页面中的说明进行操作：

1. https://www.elastic.co/guide/en/cloud/current/ec-traffic-filtering-psc.html

因此，我在 GCP 设置了 Private Service Connect，创建了一个 DNS，其 ip 与 Private Service Connect 中提供的 A-Record 相同。 我在 Elastic Cloud 中创建了一个流量过滤器，它具有在 GCP 生成的相同 psc id，之后我将此流量过滤器添加到 Elasticsearch 部署之一的安全性中。

在我在 Elastic 上面发布的文档中提到了以下部分：

要通过专用链接访问您的 Elasticsearch 集群，请使用以下 URL 结构：https://{elasticsearch_cluster_zone_ID}：{private_43domainnamed}。

例如：

https://6b111580caaa4a9e84b18ec7c600155e.psc.asia-southeast1.gcp.cloud.es.io:9243

您可以使用以下命令测试设置的 Google Cloud 控制台部分（将区域和 Elasticsearch ID 替换为您的集群）：

$ curl -v https://6b111580caaa4a9e84b18ec7c600155e.psc.asia-southeast1.gcp.cloud.es.io:9243
..
*   Trying 192.168.100.2...
..
< HTTP/2 403
..
{"ok":false,"message":"Forbidden"}

检查IP地址192.168.100.2。 它应该与分配给您的 Private Service Connect 端点的 IP 地址相同。

建立连接，并向客户端提供有效证书。 403 Forbidden 是预期的，您尚未将任何部署与 Private Service Connect 端点相关联。

我已经完成了这部分，并且收到了与上述 curl 响应类似的消息。 但是，我的终端中 curl 响应中的 ip 是不同的。 所以它与分配给我的私有服务连接端点的 ip 地址不同。

我无法分享配置的屏幕截图，因为它包含我不允许在公司外部分享的 psc id 或 ip 地址。 但是配置与我上面发布的链接教程中的描述完全相同。

知道导致这种不匹配的原因是什么吗？ 或者其他人有类似的问题吗？

Answer 1

很可能问题出在 DNS 记录上。 您可以使用云 shell 命令进行验证：

gcloud dns record-sets list --zone=<your-dns-zone-name>

确认您有一条指向您的 Private Connect Service 端点 ip 地址的记录：

NAME: *.psc.us-east1.gcp.elastic-cloud.com.
TYPE: A
TTL: 300
DATA: <endpoint-ip-address>

确保您的区域具有正确的私有区域 DNS 名称。