Fehlerbehebung bei EKM-über-VPC-Fehlern

Auf dieser Seite wird beschrieben, wie Sie Probleme mit Cloud External Key Manager (Cloud EKM) über eine Virtual Private Cloud (VPC) beheben.

Zusätzlich zu den in der Cloud EKM-Fehlerreferenz aufgeführten Fehlern können bei EKMs, auf die über VPC zugegriffen wird, weitere Fehler auftreten.

Eingabefehler

In der folgenden Tabelle werden Fehler aufgrund falscher Eingabe beschrieben und Schritte zur Fehlerbehebung vorgeschlagen:

google.rpc.Status.message violation[1].type(Fehlerdomain) Fehlerbehebung
Berechtigung beim Zugriff auf Service Directory verweigert. Sorgen Sie dafür, dass das Cloud EKM-Dienstkonto Zugriff auf die Service Directory-Ressource im VPC-Projekt hat. SD_RESOURCE_PERMISSION_DENIED Folgen Sie der Anleitung unter Cloud EKM Zugriff auf Ihre VPC autorisieren, um Cloud EKM für den Zugriff auf Ihre VPC-Ressource zu autorisieren. Weitere Informationen finden Sie auch in der Anleitung zur Fehlerbehebung für Service Directory.

Fehler im externen Schlüsselverwaltungssystem

In der folgenden Tabelle werden EKM-Systemfehler und Vorschläge zur Fehlerbehebung beschrieben:

google.rpc.Status.message violation[1].type(Fehlerdomain) Fehlerbehebung
Der für das externe Schlüsselverwaltungssystem bereitgestellte Service Directory-Eintrag kann nicht verwendet werden. Die Daten waren unvollständig oder wurden im Service Directory-Dienst nicht gefunden. SD_RESOURCE_MALFORMED

Wenn Sie Ihr eigenes EKM verwalten:

  • Das Feld network Ihres Service Directory-Endpunkts muss ausgefüllt sein und mit dem VPC-Netzwerk übereinstimmen, über das Sie Ihren EKM erreichen.
  • Prüfen Sie, ob die IP-Adresse und der Port korrekt für Ihren Endpunkt festgelegt sind.

    • Wenn Ihr EKM von einem separaten Anbieter verwaltet wird:

  • Wenden Sie sich an Ihren EKM-Anbieter, um sicherzustellen, dass die Service Directory-Endpunkte für Netzwerk korrekt festgelegt sind.

    		•