Soluciona problemas relacionados con el EKM mediante errores de VPC

En esta página, se muestra cómo resolver problemas con Cloud External Key Manager (Cloud EKM) a través de la nube privada virtual (VPC).

Además de los errores enumerados en la referencia de errores de Cloud EKM, es posible que los EKM a los que se accede a través de la VPC experimenten errores adicionales.

Errores de entrada

En la siguiente tabla, se describen los errores causados por entradas incorrectas y se sugieren pasos para solucionarlos:

google.rpc.Status.message	violation[1].type(Error domain)	Soluciona problemas
Se denegó el permiso necesario para acceder al Directorio de servicios. Asegúrate de que la cuenta de servicio de Cloud EKM tenga acceso al recurso del Directorio de servicios en el proyecto de VPC.	SD_RESOURCE_PERMISSION_DENIED	Sigue los pasos que se indican en Cómo autorizar Cloud EKM para que acceda a tu VPC para autorizar Cloud EKM para que acceda a tu recurso de VPC. Consulta también la guía de solución de problemas del Directorio de servicios.

Errores del sistema de administración de claves externas

En la siguiente tabla, se describen los errores del sistema de EKM y las sugerencias para la solución de problemas:

google.rpc.Status.message	violation[1].type(Error domain)	Soluciona problemas
No se puede usar la entrada del Directorio de servicios que se proporcionó al administrador de claves externo. Los datos estaban incompletos o no se encontraron en el servicio del Directorio de servicios.	SD_RESOURCE_MALFORMED	Si administras tu propio EKM, haz lo siguiente: Asegúrate de que se complete el campo red del extremo del Directorio de servicios y que coincida con la red de VPC que usas para acceder a tu EKM. Asegúrate de que la dirección IP y el puerto estén configurados correctamente para tu extremo. Si otro proveedor administra tu EKM, haz lo siguiente: Comunícate con tu proveedor de EKM para asegurarte de que los extremos del Directorio de servicios de red estén configurados correctamente.