Mensajes de error de Cloud SQL para PostgreSQL

Debes modificar la conexión privada. Usa el siguiente comando y asegúrate de usar el argumento --force:

gcloud services vpc-peerings update \
--network=VPC_NETWORK \
--ranges=ALLOCATED_RANGES \
--service=servicenetworking.googleapis.com \
--force

En el caso de Illegal Argument, compruebe la solicitud para asegurarse de que cada argumento es válido y de que cada valor del argumento es válido. Si no se debe a ninguna de las causas anteriores, consulta los archivos de registro para ver si hay más información.

Debes modificar la conexión privada. Usa el siguiente comando y asegúrate de usar el argumento --force:

gcloud services vpc-peerings update \
--network=VPC_NETWORK \
--ranges=ALLOCATED_RANGES \
--service=servicenetworking.googleapis.com \
--force

Si intentas realizar una exportación y Cloud Storage no recibe ningún dato en un plazo determinado, la conexión se restablecerá.

Prueba a hacer una exportación manual con pg_dump.

Elimina todas las entradas Authorized Networks de la instancia de Cloud SQL, si es posible. De lo contrario, crea una réplica sin ninguna entrada Authorized Networks.

Conéctate con el usuario predeterminado y, a continuación, cambia de usuario.

Edita la instancia principal para actualizarla a un tamaño de disco mayor.

No se han encontrado bloques libres en los intervalos de IP asignados. Asigna nuevos intervalos a este proveedor de servicios.

No hay más direcciones disponibles en el intervalo de IP asignado.

Tenga en cuenta estas posibles situaciones:

• El tamaño del intervalo de IPs asignado a la conexión de servicio privada es inferior a /24.
• El tamaño del intervalo de IPs asignado a la conexión de servicio privada es demasiado pequeño para el número de instancias de Cloud SQL.
• El requisito sobre el tamaño del intervalo de IP asignado será mayor si se crean instancias en varias regiones. Consulta el tamaño del intervalo asignado.

En cada uno de los casos anteriores, puede ampliar el intervalo de IP que ya tiene o asignar un intervalo de IP adicional a la conexión de servicio privada.

Si vas a asignar un intervalo nuevo, asegúrate de que no se solape con ninguna asignación que ya tengas.

Después de crear un intervalo de IP, actualiza el emparejamiento de VPC con el siguiente comando:

gcloud services vpc-peerings update \
--service=servicenetworking.googleapis.com
--ranges=OLD_RESERVED_RANGE_NAME,NEW_RESERVED_RANGE_NAME \
--network=VPC_NETWORK
--project=PROJECT_ID \
--force

Si amplía una asignación, asegúrese de aumentar el intervalo de asignación y no de reducirlo. Por ejemplo, si la asignación original era 10.0.10.0/24, la nueva asignación debe ser al menos 10.0.10.0/23.

Por lo general, si empiezas con una asignación /24, reducir la /máscara en 1 por cada condición (grupo de tipos de instancia adicional, región adicional) es una buena regla general. Por ejemplo, si intentas crear ambos grupos de tipos de instancia en la misma asignación, basta con pasar de /24 a /23.

Después de ampliar un intervalo de IPs, actualiza el peering de VPC con el siguiente comando:

gcloud services vpc-peerings update \
--service=servicenetworking.googleapis.com
--ranges=RESERVED_RANGE_NAME \
--network=VPC_NETWORK \
--project=PROJECT_ID \
--force

Actualmente, no se puede conectar desde Cloud Shell a una instancia que solo tenga una dirección IP privada.

Para reparar los permisos de servicio, inhabilita Service Networking API, espera cinco minutos y vuelve a habilitarlo.

Habilita Service Networking API en tu proyecto. Si ves este error al intentar asignar una dirección IP privada a una instancia de Cloud SQL y estás usando una VPC compartida, también debes habilitar la Service Networking API en el proyecto host.

Habilita Service Networking API en tu proyecto. Si ves este error al intentar asignar una dirección IP privada a una instancia de Cloud SQL y estás usando una VPC compartida, también debes habilitar la Service Networking API en el proyecto host.

Espera a que termine la operación anterior antes de empezar otra.

Edita la instancia de destino para aumentar su tamaño de almacenamiento.

Puedes solicitar que te aumentemos las cuotas desde la Google Cloud consola.

Aumenta el valor de la marca max_connections. Consulta Configurar marcas de bases de datos.

Comprueba que tienes un archivo JSON de clave de cuenta de servicio válido en la ubicación almacenada en la variable de entorno GOOGLE_APPLICATION_CREDENTIALS y que la variable apunta a la ubicación correcta.

Crea un certificado de servidor y rótalo.

• Es posible que el usuario no tenga todos los permisos de Cloud Storage que necesita.
• Es posible que la tabla de la base de datos no exista.

Prueba estas opciones ...

• Comprueba que tengas al menos permisos de WRITER en el segmento y permisos de READER en el archivo de exportación. Para obtener más información sobre cómo configurar el control de acceso en Cloud Storage, consulta Crear y gestionar listas de control de acceso.
• Asegúrate de que la tabla exista. Si la tabla existe, confirma que tienes los permisos correctos en el bucket de almacenamiento.

La transacción de volcado puede fallar si usas las siguientes instrucciones durante la operación de exportación:

• ALTER TABLE
• CREATE TABLE
• DROP TABLE
• RENAME TABLE
• TRUNCATE TABLE

Quita cualquiera de estas instrucciones de la operación de volcado.

Aumenta el tamaño de temp_file_limit. Consulta Configurar marcas de bases de datos.

Usa el formato CSV y ejecuta varios trabajos de exportación más pequeños para reducir el tamaño y la duración de cada operación.

Reduce el valor de la marca max_connections o ponte en contacto con el servicio de asistencia para solicitar que se quite la marca y, a continuación, hard drain. De esta forma, la instancia se reiniciará en otro host con una configuración nueva, sin la marca ni el ajuste.

• En el nivel de la base de datos, el usuario de la base de datos debe existir y su contraseña debe coincidir.
• A nivel de proyecto, es posible que el usuario no tenga los permisos de gestión de identidades y accesos correctos, incluidos los permisos serviceusage.services.use o cloudsql.instances.connect.
• A nivel de red, si la instancia de Cloud SQL usa una IP pública, la IP de origen de la conexión debe estar en una red autorizada.

Prueba estas opciones ...

• Asegúrate de que el usuario exista y de que su contraseña coincida.
• Asigna el rol Service Usage Consumer a la cuenta de usuario. Este rol incluye el permiso serviceusage.services.use.
• Si usas una IP pública, asegúrate de que la IP de origen esté en una red autorizada.

Hasta que se solucione, consulta esta conversación en GitHub, que incluye una solución alternativa.

• Esto puede ocurrir cuando intentas volver a usar el mismo nombre que una instancia que se ha eliminado recientemente.
• También puede deberse a problemas de conectividad intermitentes.
• En los registros puede aparecer que la API Service Networking no está habilitada en el proyecto.
• También se ha detectado este error al intentar crear varias instancias en paralelo. Por ejemplo, las secuencias de comandos de Terraform permiten este intento.
• Otro motivo puede ser que se haya agotado un recurso específico o que se haya superado un límite de cuota. Busca en los registros una entrada como la siguiente: Quota 'INTERNAL_FORWARDING_RULES_WITH_TARGET_INSTANCE_PER_NETWORK' exceeded. Limit: 100.0 globally
• Este error puede producirse si no se puede crear una subred porque no hay más direcciones disponibles en el intervalo de IP.

• Los nombres de instancia no se pueden volver a utilizar hasta aproximadamente una semana después de la eliminación.
• En caso de que haya problemas de conectividad intermitentes, la única solución es volver a intentarlo.
• Habilita la API Service Networking en el proyecto.
• Los scripts de creación de instancias paralelas solo podrán crear una de las instancias. Modifica la secuencia de comandos para que espere a que se complete cada instancia de la operación de creación antes de continuar con la siguiente.
• Asigna intervalos nuevos.

Si el error es set Service Networking service account as servicenetworking.serviceAgent role on consumer project, inhabilita y vuelve a habilitar el Service Networking API. Esta acción crea la cuenta de servicio necesaria para continuar con el proceso.

Si el error es The instance creation failed due to a permission error with the CMEK key defined, revisa la configuración de la clave y la ubicación.