Soluciona problemas relacionados con las conexiones del proxy de autenticación de AlloyDB

En esta página, se enumeran sugerencias para solucionar problemas en caso de que tengas inconvenientes cuando uses el proxy de autenticación de AlloyDB.

Si tienes problemas para conectarte a tu instancia de AlloyDB con el proxy de autenticación de AlloyDB, ten en cuenta los siguientes consejos para intentar descubrir la causa del problema.

  • Verifica el resultado del proxy de autenticación de AlloyDB con cuidado y busca errores. A menudo, los mensajes de error proporcionan la información que necesitas para determinar el origen del problema y cómo resolverlo.

  • Si recibes un error 403 Forbidden y usas una cuenta de servicio para autenticar el proxy de autenticación de AlloyDB, asegúrate de que la cuenta de servicio tenga los permisos correctos.

    Los roles predefinidos de AlloyDB que proporcionan estos permisos son cliente de Cloud AlloyDB (roles/alloydb.client) y administrador de Cloud AlloyDB (roles/alloydb.admin). Además, debes agregar el rol de consumidor de uso de servicios (roles/serviceusage.serviceUsageConsumer).

  • Asegúrate de habilitar la API de AlloyDB Admin.

    De lo contrario, verás un resultado como Error 403: Access Not Configured en los registros del proxy de autenticación de AlloyDB.

  • Si te conectas con sockets de UNIX, confirma que los sockets se crearon con la lista del directorio que proporcionaste cuando iniciaste el proxy de autenticación de AlloyDB.

  • Si tienes una política de firewall saliente, asegúrate de que permita conexiones al puerto 5433 en la instancia de AlloyDB de destino.

  • Problemas de cuota: Si ves errores relacionados con el exceso de cuotas, identifica la fuente del problema (por ejemplo, una aplicación que usa el conector de forma incorrecta y crea conexiones nuevas de forma innecesaria) o comunícate con el equipo de asistencia para solicitar un aumento de la cuota de la API de AlloyDB Admin.

  • Si recibes una respuesta 400 Bad Request con un mensaje de error que contiene reauth related error, actualiza las credenciales predeterminadas de la aplicación de gcloud:

    gcloud auth application-default login

    Para obtener más información, consulta Cómo funcionan las credenciales predeterminadas de la aplicación.