问题[google-cloud-platform](computer)

我有一个名为 的机器映像client-template，因此输出 gcloud compute machine-images list为：

NAME: client-template
STATUS: READY

但是，我尝试删除此图像：

gcloud compute images delete client-template

导致错误：

ERROR: (gcloud.beta.compute.images.delete) Could not fetch resource:
 - The resource 'projects/myproject/global/images/client-template' was not found

我看到它正在尝试在 中查找图像global/images/，而当我使用此图像创建实例时，我必须使用global/machineImages/. 我试图在命令行上指定名称和路径，但它与图像名称的正则表达式不匹配。该文档似乎没有提供任何提示。

该命令是自动化脚本的一部分，因此我不能只使用 Web 界面删除图像。

那么，如何修复删除此机器映像的命令？

我创建了我的第一个公共服务器——托管在谷歌云上的 SFTP 服务器。我在测试的第二天检查了身份验证日志，发现我每分钟都会从随机人那里得到 4-10 次点击！16 小时内有 3700 个请求失败 - 这看起来很荒谬，所以我想知道是否有任何方法可以阻止它们。我对防火墙的经验几乎为零 - 我希望避免默认拒绝所有人并且只允许列入白名单的 IP，但也许我必须考虑一下。

Apr  4 13:34:05 nfp sshd[12034]: Failed password for invalid user tjkim from 134.122.9.249 port 48930 ssh2
Apr  4 13:34:13 nfp sshd[12107]: Failed password for invalid user barman from 198.58.119.132 port 39626 ssh2
Apr  4 13:34:16 nfp sshd[12119]: Failed password for invalid user rscreen from 203.205.37.233 port 33740 ssh2
Apr  4 13:34:16 nfp sshd[12121]: Failed password for invalid user oakda from 164.90.194.36 port 41566 ssh2
Apr  4 13:34:18 nfp sshd[12123]: Failed password for invalid user lia from 43.130.60.190 port 46610 ssh2
Apr  4 13:34:20 nfp sshd[12125]: Failed password for invalid user hongphong from 193.106.60.145 port 33020 ssh2
Apr  4 13:34:23 nfp sshd[12127]: Failed password for invalid user uucpsh from 157.245.101.31 port 59112 ssh2
Apr  4 13:34:27 nfp sshd[12129]: Failed password for invalid user legaltech from 43.154.249.125 port 33970 ssh2
Apr  4 13:34:51 nfp sshd[12132]: Failed password for invalid user dhamu from 164.90.198.71 port 36212 ssh2
Apr  4 13:34:57 nfp sshd[12134]: Failed password for invalid user onapp from 115.182.105.68 port 46286 ssh2

对新手有什么指导吗？

我创建了一个 Google Cloud 帐户，以调查其功能。

为了获得试用帐户，我必须提供我的个人信用卡数据。现在，另一个人要求我访问我的 Google Cloud 帐户，以便也进行调查。

共享我提供信用卡信息的帐户是否存在潜在危险？我不确定卡的详细信息是否对其他人完全可见。

我最近升级了笔记本电脑，并决定更新用于连接服务器的 SSH 密钥。我在 GCP 控制台中更新了公钥，但我无法通过 SSH 登录。其他团队成员可以正常登录。

drwx------我在 .ssh/ 中有新的密钥对，对于目录、-rw-------私钥和公钥，权限应该没问题-rw--r-r--。我可以从ssh -v日志中看到它正在尝试并提供正确的密钥。谷歌云控制台中的用户名和公钥是正确的。

更新控制台中的密钥后，我们重新启动了 VM 实例。由于其他团队成员能够登录，因此问题似乎出在我这边，而不是在服务器上。我在 macOS Catalina 上。

有任何想法吗？

存储在 linux 中的谷歌云凭据在哪里。我尝试在主文件夹中搜索，但找不到任何相关内容。例如，对于 aws，它们存储在 ~/.aws

我需要从谷歌云平台下载一个大目录，我通常会使用 gsutil。

升级到 Catalina (10.15.1) 并升级通过自制软件安装的所有内容后，gsutil 实用程序在调用时崩溃。

chris@cmg-15 ~ % gsutil
/usr/local/Caskroom/google-cloud-sdk/latest/google-cloud-sdk/bin/gsutil: line 223: 23947 Abort trap: 6           "$CLOUDSDK_GSUTIL_PYTHON" $CLOUDSDK_PYTHON_ARGS "${CLOUDSDK_ROOT_DIR}/bin/bootstrapping/gsutil.py" "$@"

python --version返回 Python 3.7.0

我尝试通过自制软件删除 gsutil 等并按照 Google 的说明进行安装，并得到相同的错误。

我有一个带有单节点池的 GKE 集群，并且关联的实例组的实例数量少于所需的实例数超过 12 小时，最近它更改为 0 个实例。

我在每个成员身上都看到了这个警告：

Instance 'gke-development-default-pool-85b569a4-6j60' creation failed: The zone 'projects/myproject/zones/europe-west6-a' does not have enough resources available to fulfill the request. Try a different zone, or try again later.

任何关于可能发生的事情的想法都非常受欢迎，集群的所有服务都关闭了 0 个实例。干杯，

我使用许多 Google 云服务。我工作的一些 Cloud Storage 存储桶位于项目 A 中，可以通过我自己的帐户访问，还有一些位于项目 B 中，我只能使用服务帐户访问。我激活了相应的服务帐户

gcloud auth activate-service-account --key-file mykey.json

在随后的登录过程中，我刚刚使用

gcloud config set account service_account

我还需要切换我的活动项目，为此我使用了命令

gcloud config set project project-B

服务帐户运行良好，允许我访问存储在 Google Cloud Storage 上的特定 bitbucket，但之后我需要使用 Argo 提交 kubernetes 工作流，所以我使用命令切换回我的帐户和项目

gcloud config set account my_account
gcloud config set project project-A

使用“gcloud auth list”我可以看到 my_account 是活跃的

ACTIVE  ACCOUNT
        service_account.iam.gserviceaccount.com
*       my_account

但是当我尝试提交运行“kubectl -n default get services”时出现以下错误：

Error from server (Forbidden): services is forbidden: User "service_account.iam.gserviceaccount.com" cannot list resource "services" in API group "" in the namespace "default": Required "container.services.list" permission.

当我使用 my_namespace 而不是 default 时，我得到了同样的错误。我对此感到很困惑，因为像“gsutil ls”这样的 gcloud 命令的功能就像我在正确的帐户和项目中一样。为什么 kubernetes 仍然认为我在使用服务帐户，如何让它停止使用它以便我可以再次使用 kubernetes 做我需要做的事情？在激活服务帐户之前，我尝试运行的命令和管道运行良好。

我今天遇到了这个超级烦人的问题。

基本上，我已经使用 GCP Marketplace 产品设置了一个 MongoDB 数据库。它设置主节点、辅助节点和仲裁器。这太酷了。它没有做的是安全。就像，完全一样。所以很自然我必须自己设置它。好吧，现在 20 小时后，在我自己的脸上狠狠地打了几拳，我仍在努力让它运转起来。

基本上，这是我的部分配置：

security:
  authorization: enabled
  keyFile: '/etc/mongodKey'

如果我注释掉keyFile实例运行。但由于启用了安全性，它无法连接到任何其他节点。不，我不能禁用它，你疯了吗？

关于 keyFile 的事情......据我所知，mongod无法打开它，所以它不会启动。我想/etc这不是一个放置它的好地方吗？我尝试了其他文件夹，但无济于事。没有任何效果。

我需要采取这种安全措施，因为我的同事需要使用 Robo 3T 连接到数据库。因此，删除外部 IP 地址是不可能的。

我做错了什么？请帮忙，因为我正在拔自己的头发。

这是输出sudo service mongod status：

● mongod.service - MongoDB Database Server
   Loaded: loaded (/lib/systemd/system/mongod.service; enabled; vendor preset: enabled)
   Active: failed (Result: exit-code) since Wed 2019-08-21 15:28:08 UTC; 4min 29s ago
     Docs: https://docs.mongodb.org/manual
  Process: 1024 ExecStart=/usr/bin/mongod --config /etc/mongod.conf (code=exited, status=1/FAILURE)
 Main PID: 1024 (code=exited, status=1/FAILURE)
Aug 21 15:28:08 m-vm-0 systemd[1]: Started MongoDB Database Server.
Aug 21 15:28:08 m-vm-0 systemd[1]: mongod.service: Main process exited, code=exited, status=1/F
Aug 21 15:28:08 m-vm-0 systemd[1]: mongod.service: Unit entered failed state.
Aug 21 15:28:08 m-0 systemd[1]: mongod.service: Failed with result 'exit-code'.

编辑：

我检查了mongod.log。是的，这是一个权限问题。我无法解决它。

我尝试这样做sudo chmod 400 /etc/mongodKey，但它什么也没做。拜托，有人，我应该把密钥文件放在哪里，以便 mongodb 可以读取它？这个非常重要！

我们有一个使用 nodejs10 运行时的 App Engine 标准应用程序，它已经开始部署失败并输出以下错误：

... trimmed
Step #1 - "builder": INFO npm_install took 46 seconds
Step #1 - "builder": INFO starting: tar_runtime_package
Step #1 - "builder": INFO tar_runtime_package tar -pcf /tmp/tmpXKvzdH.tar --hard-dereference --transform flags=r;s,^,/srv/node_modules/, --exclude *.pyc .
Step #1 - "builder": INFO `tar_runtime_package` stdout:
Step #1 - "builder": 
Step #1 - "builder": INFO tar_runtime_package took 26 seconds
Step #1 - "builder": INFO starting: gzip_tar_runtime_package
Step #1 - "builder": INFO gzip_tar_runtime_package gzip /tmp/tmpXKvzdH.tar -1
Step #1 - "builder": INFO `gzip_tar_runtime_package` stdout:
Step #1 - "builder": 
Step #1 - "builder": INFO gzip_tar_runtime_package took 28 seconds
Step #1 - "builder": INFO starting: rm_node_modules
Step #1 - "builder": INFO rm_node_modules rm -rf /workspace/node_modules
Step #1 - "builder": INFO rm_node_modules took 0 seconds
Step #1 - "builder": INFO building_packages_json_layer took 109 seconds
Step #1 - "builder": INFO build process for FTL image took 233 seconds
Step #1 - "builder": INFO full build took 255 seconds
Step #1 - "builder": ERROR rm_node_modules rm -rf /workspace/node_modules
Step #1 - "builder": exited with error [Errno 12] Cannot allocate memory
Step #1 - "builder": rm_node_modules is likely not on the path
Step #1 - "builder": Traceback (most recent call last):
Step #1 - "builder": File "/usr/lib/python2.7/runpy.py", line 174, in _run_module_as_main
Step #1 - "builder": "__main__", fname, loader, pkg_name)
Step #1 - "builder": File "/usr/lib/python2.7/runpy.py", line 72, in _run_code
Step #1 - "builder": exec code in run_globals
Step #1 - "builder": File "/usr/local/bin/ftl.par/__main__.py", line 65, in <module>
Step #1 - "builder": File "/usr/local/bin/ftl.par/__main__.py", line 60, in main
Step #1 - "builder": File "/usr/local/bin/ftl.par/__main__/ftl/common/ftl_error.py", line 77, in InternalErrorHandler
Step #1 - "builder": IOError: [Errno 2] No such file or directory: '""/output'

没有包失败……我们最近没有在我们的 package.json 中包含任何新包……之前的版本运行得很好，只是我们的 javascript 代码发生了一些变化。构建似乎已成功完成，但随后在清理步骤中失败。

我在 superuser.com 中找不到任何关于类似错误的参考资料，有人遇到过这个吗？