如何在GCP中查询使用指定SSL证书的Target HTTPS Proxy（含Golang实现）

一、直接查询关联的Target HTTPS Proxy #

如果你仅拥有部分项目的访问权限，只能在有权限的项目范围内直接排查：

• 使用gcloud命令快速查看当前项目内的关联关系：

  gcloud compute target-https-proxies list --format="value(name, sslCertificates)"
  

  命令会输出所有Target HTTPS Proxy的名称，以及它们关联的SSL证书资源路径，你可以从中筛选是否包含目标证书的路径（格式为projects/[项目ID]/global/sslCertificates/[证书名称]）。
• 若要跨多个有权限的项目查询，需逐个项目执行上述命令，或通过API批量遍历（下文Golang实现部分会说明）。

注意：Google Cloud没有原生的跨所有项目全局查询资源引用的接口，若目标证书被你无权限访问的项目使用，你无法直接查询到这些引用关系，只能通过尝试删除的方式间接验证（删除操作仅在无任何引用时成功）。

二、关于TargetHttpsProxies API的字段说明 #

你提到的setSslCertificates接口是用于更新Target HTTPS Proxy关联证书的写操作接口，不具备查询能力。要查询证书关联情况，需使用：

• targetHttpsProxies.list：批量获取项目内所有Target HTTPS Proxy的信息，响应中的sslCertificates字段包含该Proxy关联的所有SSL证书的资源路径。
• targetHttpsProxies.get：获取单个Target HTTPS Proxy的详情，同样通过sslCertificates字段查看关联证书。

三、Golang实现查询示例 #

可以使用Google Cloud官方的Golang Compute SDK，批量遍历有权限的项目检查证书引用：

package main

import (
	"context"
	"fmt"
	"google.golang.org/api/compute/v1"
	"google.golang.org/api/option"
)

func main() {
	ctx := context.Background()
	// 初始化Compute服务客户端（可使用默认凭证或指定服务账号密钥文件）
	computeService, err := compute.NewService(ctx, option.WithCredentialsFile("service-account-key.json"))
	if err != nil {
		fmt.Printf("初始化Compute服务失败: %v\n", err)
		return
	}

	// 目标证书的完整资源路径
	targetCertPath := "projects/your-target-project/global/sslCertificates/your-cert-name"
	// 你有权限访问的项目列表
	authorizedProjects := []string{"project-a", "project-b"}

	for _, projectID := range authorizedProjects {
		// 列出项目下所有Target HTTPS Proxy
		proxyListResp, err := computeService.TargetHttpsProxies.List(projectID).Do()
		if err != nil {
			fmt.Printf("查询项目 %s 的Proxy失败: %v\n", projectID, err)
			continue
		}

		// 遍历每个Proxy，检查是否引用目标证书
		for _, proxy := range proxyListResp.Items {
			for _, certPath := range proxy.SslCertificates {
				if certPath == targetCertPath {
					fmt.Printf("发现引用：项目 %s 中的Target HTTPS Proxy \"%s\" 使用了目标证书\n", projectID, proxy.Name)
				}
			}
		}
	}
}

注意事项 #

• 确保使用的身份（服务账号或用户账号）具备对应项目的compute.targetHttpsProxies.list权限。
• 证书的资源路径必须准确，全局证书的路径格式固定为projects/[项目ID]/global/sslCertificates/[证书名称]。

内容的提问来源于stack exchange，提问作者laimison