Soluciona problemas relacionados con las conexiones del proxy de autenticación de AlloyDB

Para resolver errores de conexión, autenticación o red cuando te conectas a tu instancia de AlloyDB para PostgreSQL con el proxy de autenticación de AlloyDB, consulta los siguientes problemas y soluciones comunes:

  • Revisa con atención el resultado del proxy de autenticación de AlloyDB y busca errores. A menudo, los mensajes de error proporcionan la información que necesitas para determinar el origen del problema y cómo resolverlo.

  • Si recibes un error 403 Forbidden y usas una cuenta de servicio para autenticar el proxy de autenticación de AlloyDB, asegúrate de que la cuenta de servicio tenga los permisos correctos.

    Los roles predefinidos de Identity and Access Management (IAM) de AlloyDB que proporcionan estos permisos son Cliente de AlloyDB (roles/alloydb.client) y Administrador de AlloyDB (roles/alloydb.admin). Además, debes agregar el rol de Consumidor de Service Usage (roles/serviceusage.serviceUsageConsumer).

  • Asegúrate de habilitar la API de AlloyDB.

    De lo contrario, verás un resultado como Error 403: Access Not Configured en los registros del proxy de autenticación de AlloyDB.

  • Si te conectas con sockets de UNIX, confirma que los sockets se crearon con la lista del directorio que proporcionaste cuando se inició el proxy de autenticación de AlloyDB.

  • Si tienes una política de firewall saliente, asegúrate de que permita conexiones al puerto 5433 en la instancia de AlloyDB de destino.

  • Problemas de cuota: Si ves errores relacionados con la superación de las cuotas, identifica el origen del problema de cuota (por ejemplo, una aplicación usa de forma inadecuada el conector y crea conexiones nuevas de forma innecesaria) o comunícate con el equipo de asistencia para solicitar un aumento de la cuota de la API de AlloyDB.

  • Si obtienes una respuesta 400 Bad Request con un mensaje de error que contiene reauth related error, actualiza tus credenciales predeterminadas de la aplicación con Google Cloud CLI:

    gcloud auth application-default login

    Para obtener más información, consulta Cómo funcionan las credenciales predeterminadas de la aplicación.