Soluciona problemas relacionados con errores de EKM a través de VPC

En esta página, se muestra cómo resolver problemas con Cloud External Key Manager (Cloud EKM) a través de la nube privada virtual (VPC).

Además de los errores enumerados en la referencia de error de Cloud EKM, los EKM a los que se accede a través de la VPC pueden experimentar errores adicionales.

Errores de entrada

En la siguiente tabla, se describen los errores causados por entradas incorrectas y se sugieren pasos para solucionar estos errores:

google.rpc.Status.message violation[1].type(Error domain) Soluciona problemas
Se denegó el permiso necesario para acceder al Directorio de servicios. Asegúrate de que la cuenta de servicio de Cloud EKM tenga acceso al recurso del Directorio de servicios en el proyecto de VPC. SD_RESOURCE_PERMISSION_DENIED Sigue los pasos que se indican en Autoriza el acceso de Cloud EKM a tu VPC para autorizar el acceso de Cloud EKM a tu recurso de VPC. Consulta también la guía de solución de problemas del Directorio de servicios.

Errores del sistema de administración de claves externas

En la siguiente tabla, se describen los errores del sistema de EKM y las sugerencias para la solución de problemas:

google.rpc.Status.message violation[1].type(Error domain) Soluciona problemas
No se puede usar la entrada del Directorio de servicios que se proporcionó para el administrador de claves externo. Los datos estaban incompletos o no se encontraron en el servicio del Directorio de servicios. SD_RESOURCE_MALFORMED

Si administras tu propio EKM, haz lo siguiente:

  • Asegúrate de que se complete el campo red del extremo del Directorio de servicios y que coincida con la red de VPC que usas para acceder a tu EKM.
  • Asegúrate de que la dirección IP y el puerto estén configurados correctamente para tu extremo.

Si otro proveedor administra tu EKM, haz lo siguiente:

  • Comunícate con tu proveedor de EKM para asegurarte de que los extremos del Directorio de servicios de red estén configurados correctamente.