排解跨雲端 Lakehouse for Apache Iceberg 問題

本頁面說明如何解決使用私人互連和跨雲端 Lakehouse for Apache Iceberg 時,常見的連線和路由問題。

連線或轉送問題

使用私人互連時,如果遇到連線或路由問題,請確認下列事項:

  • 驗證路徑傳播:檢查Google Cloud 中的 Cloud Router,確認是否已瞭解 AWS VPC 前置字元。檢查 AWS 路由表,確認路由已返回 Google Cloud 虛擬私有雲。
  • 檢查 ILB 健康狀態:在 Google Cloud 控制台中,依序前往「網路服務」>「負載平衡」。檢查 ILB 後端服務的後端 (NEG) 是否正常運作。如果不是,請確認網路連線和 AWS 安全性群組規則。
  • 測試連線 Google Cloud:在與 ILB 或 Service Directory 端點相同的虛擬私有雲和子網路中啟動測試 VM 執行個體,然後嘗試連線至通訊埠 443 上的 AWS ENI IP 位址 (例如使用 curltelnet)。Google Cloud
  • Service Directory 解決方案:確認目錄的服務帳戶是否具備解析 Service Directory 端點的權限 (roles/servicedirectory.viewerroles/servicedirectory.pscAuthorizedService)。
  • 安全性群組和防火牆規則:確認防火牆規則和 AWS 安全性群組允許相關 IP 範圍之間的 TCP 通訊埠 443 流量。 Google Cloud