Vincent Teyssier's questions

我有 2 个具有 2 个不同 VPC 的 GCP 项目：

VPC1 有默认子网 VPC2 有一个默认子网和一个自定义子网然后我有 2 个实例，每个项目中都有一个：

instance1 有一个到 VPC1 默认子网的网络接口（内部 IP 10.128.0.2）

instance2 有 2 个网络接口用于：

a) VPC2 默认：默认 10.128.0.1（不是问题，因为默认没有对等互连）

b) VPC2 自定义：自定义 10.230.0.3（对等的）

子网存在于正确的区域中，并且 IP 范围不重叠。VPC1default 到 VPC2custom 上的 VPC 对等互连处于活动状态，并且路由已导出/导入。

这两个实例都位于 VPC 对等中声明的区域子网所涵盖的区域中。

但是，当我尝试使用内部 IP 从一个实例到另一个实例 ping 时，它会超时。从 10.128.0.2，ping 10.230.0.3

防火墙规则已更新以允许来自两个 VPC IP 范围的所有端口。由于第二个网络接口，我在 VPC2 中弹出 instance3 以检查它是否可能是防火墙或 DHCP。Instance3 的配置方式与instance2 相同，即2 个子网，默认和自定义。我设法使两个实例都可以毫无问题地进行通信...但仍然无法与来自其他对等 VPC 的这两个实例中的任何一个进行通信

我尝试运行网络智能连接测试，但似乎数据包正在通过。但是 ssh、ping 或任何服务超时....

我在一个亚洲区域 ap-southeast-1 中创建了一个 AMI。相关快照已保存，当然不能删除。

然后我将此 AMI 复制到 eu-west-1。

我可以以某种方式摆脱 ap 快照和 AMI 吗？我注意到快照也被复制到目标区域，所以应该没问题，但我找不到任何文档。

我有一台使用 RHEL 最新版本的服务器。

我们有一些供应商脚本使用 sftp 从另一台服务器获取文件。

该脚本不记录 sftp 命令的结果（这很糟糕，但由于许可协议，我们对此无能为力）。我们最近让这台服务器更改了它的 ssh 密钥，并且 sftp 失败了，但我们在日志中看不到这一点。

因此，我想知道 RHEL 是否存储了通过 sftp 连接到另一台服务器的失败尝试。有这样的日志吗？

我在 Google Cloud Platform 项目中有一些计算引擎实例。一个是我的 API“api-inst”，位于后端服务：api-service 一个是我的 db 2db-inst”，位于后端服务：db-service

它们都可以通过负载均衡器调用。有时 API 需要调用数据库。

我希望出于性能目的在内部处理这些调用。但是我的 db-service 中可能有几个 db 实例，因此我无法通过内部 IP 进行调用

因此，我想知道是否有办法直接调用后端服务？

健康检查可以在特定的 http 请求上探测我的实例并确定它是否不健康。

从文档中我了解到自动修复仅适用于托管实例组，这意味着不健康的实例不会重新启动而是关闭，并且将从模板创建另一个实例。所以这意味着磁盘上的状态数据将丢失。

有没有办法在不使用模板的情况下从健康检查触发实例重启（因此只重启并保留磁盘数据）。