알려진 문제

Google Distributed Cloud (GDC) 샌드박스의 환경 범위 및 기능:

  • 지속성: GDC Sandbox는 지속되지 않으며 매월 증분식으로 새로고침됩니다. 환경이 새로고침되면 기본 상태로 돌아가므로 구성을 다시 배포해야 합니다. 로우-하이 개발을 프로덕션 환경에서 사용할 수 있도록 구성, 코드, 컨테이너를 코드 저장소에 저장하는 것이 좋습니다.
  • 리소스: 이 버전에서는 다음 리소스의 양을 제한합니다.
    • 조직 1개
    • 테넌트가 하나입니다.
    • Kubernetes 클러스터 2개
  • 사용자: 공유 리소스의 적절한 사용을 보장하기 위해 사용자는 최대 25명으로 제한됩니다.
  • 민감한 데이터: 사용자는 GDC 샌드박스에 액세스하기 전에 EULA에 동의해야 합니다. GDC 샌드박스는 테스트, 개발, 교육 목적으로 설계되었으므로 민감한 데이터나 프로덕션 워크로드에는 사용하지 않는 것이 좋습니다.
  • IO 환경: GDC 샌드박스는 GDC 샌드박스의 애플리케이션 운영자 (AO) 또는 최종 사용자 페르소나 환경만 지원합니다.

알려진 문제:

  1. 프로젝트 네트워크 정책 상태는 상태와 관계없이 항상 UI에 Not Read로 반영됩니다. API 또는 CLI를 사용하여 실제 상태를 확인하세요.

  2. 인증서를 설치하기 위해 환경 액세스에 언급된 단계를 아직 따르지 않은 경우 버킷 (객체 스토리지)에 파일을 업로드하는 동안 Check network speed to ensure your file size is within limits and certificates are properly set 오류가 표시됩니다. 인증서를 설치하거나 다음 해결 방법을 따르세요.

    1. GDC Sandbox의 브라우저에서 웹페이지 https://objectstorage.org-1.zone1.google.gdch.test를 열고 인증서를 수락합니다.
    2. 파일 업로드를 다시 시도해 보세요.
    3. ErrPresignSignatureNotRecognized와 같은 문제가 계속되면 gdcloud config set storage/s3_insecure_skip_tls_verify true을 사용하여 TLS 확인을 사용 중지해 보세요.

  3. 로그인 시간 초과: 환경에 몇 분 동안 액세스하지 않으면 UI와 CLI 모두에서 인증 시간이 초과될 수 있습니다.

    1. UI 시간 초과: 브라우저 캐시를 지우고 브라우저를 새로고침합니다.
    2. gdcloud 시간 제한: 다시 로그인합니다. 인스턴스에 연결을 참고하세요.

  4. PersistentVolumeClaim 객체 생성에 지원되는 유일한 스토리지 클래스는 standard-rwo: ReadWriteOnce입니다. standard-rwx: ReadWriteMany 저장소 클래스는 지원되지 않습니다.

  5. gdcloud config set을 사용하여 auth/login_config_cert_path를 설정한 후 gdcloud auth login를 실행하면 값이 설정 해제됩니다. 이 문제의 해결 방법은 gdcloud auth login를 실행하는 동안 항상 --login-config-cert=/tmp/org-1-web-tls-ca.cert를 추가하는 것입니다.

  6. RDP에 로그인한 후 Chrome을 실행할 수 없음 다음 해결 방법을 시도해 보세요.

    1. ~/.local/share/keyrings 삭제
    2. 다음 명령어를 사용하여 Chrome을 실행합니다.
    /opt/google/chrome/google-chrome --password-store=basic

  7. fop-platform-admin@example.com 사용자에게서 조직 IAM 관리자 역할이 삭제되면 역할을 다시 할당할 수 없으며 사용자는 대부분의 기능에 대한 액세스 권한을 잃게 됩니다. 이 경우 GDC 샌드박스 지원팀에 문의하세요.

  8. 게이트웨이 인스턴스에서 웹브라우저를 열 수 없습니다. 가능한 원인: 게이트웨이의 디스크 공간이 부족합니다. 대부분의 경우 공간이 연결되지 않은 컨테이너, 볼륨, 이미지로 과부하됩니다. 다음 해결 방법을 시도하여 공간을 확보해 보세요.

    docker images prune -a
docker volumes prune
docker containers prune

  9. gcloud compute ssh를 사용하여 가상 머신 (VM)에 연결하려고 하면 실패합니다. 대신 VM에 연결에 설명된 대로 sshuttle를 사용하세요.

  10. dial tcp: lookup service-accounts.org-1.google.gdch.test on with no such host로 서비스 계정 인증이 실패하면 애플리케이션 기본 사용자 인증 정보가 있는 KEY_FILE에서 token_uri을 https://service-accounts.org-1.zone1.google.gdch.test/authenticate로 변경합니다.