Google Cloud Run - 域映射卡在证书配置中

Question

有人在使用 Google Cloud Run Domain Mapping 时遇到过这个问题吗？当我将自定义域添加到我的域映射时，我得到以下信息：

等待证书供应。您必须配置 DNS 记录才能开始颁发证书。

我知道它说它只是在 1 天前添加的，我应该给它时间，但实际上我放了 5 天，删除了它，这是我第二次尝试。

您可以在下面的屏幕截图中看到它是通过 Cloudflare 添加的。我什至尝试在没有运气的情况下打开和关闭代理服务。

Answer 1

在 CloudFlare 中关闭代理解决了我的问题（仅将其保留为 DNS）。

Google 平衡器很可能需要直接获取请求，以确保证书安全。

Answer 2

目前，域映射似乎只是一个有缺陷的服务。

\n

\n

看来目前的解决办法就是要有耐心，多尝试几次，直到成功为止。我建议在两次尝试之间留出一些时间。

\n

\n

我觉得这是一项有问题的服务的原因：

\n

\n
1. gcloud beta run domain-mappings create卡在Creating......\xe2\xa0\xbc.
\n
2. gcloud beta run domain-mappings describe显示如下消息：
\n

\n

\n
• "此应用程序的域映射 \'[...domain_name...]\' 已存在。\n您可以使用DomainMappings.PATCH" 修改此域映射。
\n
• “正在等待证书配置。您必须配置 DNS 记录\n才能开始颁发证书。” - 尽管 DNS 记录很好。
\n

\n

\n
3. 用户界面也好不到哪去。创建时它也可能会卡住...并且在控制台中，它表示它可能会默默失败，建议使用 gcloud CLI 作为解决方法
\n

\n

\n

2022 年更新

\n

自从我上次使用此功能以来已经有一段时间了，但域仍然需要大约 2 小时才能变得可用。

\n

Answer 3

我遇到了同样的问题，但出现了确切的错误：

等待证书配置。您必须配置 DNS 记录才能开始颁发证书。

经过进一步挖掘后，这个错误实际上是有道理的。在生成证书之前，Google 会尝试检查我们的 DNS 记录是否配置正确并在所有区域中良好传播，但由于名称服务器级别的一些故障，我的情况并非如此。我向我的域名服务器供应商提出了一张罚单，其中包含来自以下工具/网站的 DNS 传播报告，该报告清楚地表明 DNS 记录在某些地区不可用。一旦他们解决了传播问题，我的所有报告都开始显示出积极的结果，之后我重新创建了我的域映射，并且它在几分钟内就起作用了。

用于检查 DNS 传播状态的工具：

• https://dnspropagation.net/
• https://www.whatsmydns.net/
• https://dnschecker.org/

Answer 4

我刚刚尝试再次关闭代理，它似乎有效。他们一定在内部修复了一些东西。