Google Compute Engine SSL证书设置401错误及Docker端口映射问题排查

一、Docker端口映射正确配置方式 #

实际场景与问题 #

开发环境使用Docker Compose可正常运行，但部署到GCP Compute Engine VM时，仅配置防火墙规则无法开放端口，必须通过docker run -p 80:8080显式指定端口映射，才能通过HTTP访问站点。

配置修正与验证 #

1. Dockerfile修正
   原Dockerfile中EXPOSE 80:8080写法错误，EXPOSE指令仅用于声明容器内部监听的端口，不能指定主机与容器的端口映射格式，正确写法为：

   FROM golang:1.19.2-alpine3.16
   RUN addgroup app && adduser -S -G app app
   USER app
   WORKDIR /app
   RUN mkdir data
   COPY go.mod ./
   COPY go.sum ./
   RUN go mod download
   COPY . . 
   CMD go build -o apps cmd/web/*.go && ./apps -cache=true -production=true
   EXPOSE 8080 
   

2. Docker Compose配置
   若使用Compose部署到GCP VM，确保ports字段正确配置，无需手动执行docker run：

   version: "3.8"
   services: 
     frontend: 
       build: ./app_links
       ports: 
         - 80:8080
   

   在VM上执行docker-compose up -d即可自动完成端口映射。

3. GCP环境注意事项

   • 必须显式指定端口映射（无论docker run还是docker-compose），GCP官方文档中“无需使用-p标志”的描述与实际不符，实际部署必须配置。
   • 同时需确保GCP防火墙规则允许外部访问VM的80端口：设置目标为VM实例或对应标签，协议为TCP，端口范围80。

二、SSL证书401认证错误解决 #

错误分析 #

调用compute.v1.SslCertificatesService.Get时返回401错误，提示缺少OAuth2访问令牌或有效认证凭证，核心原因是当前操作账号无足够权限或未正确配置认证信息。

解决步骤 #

• 账号权限验证：确保操作账号拥有Compute SSL Certificates Viewer或更高权限（如Compute Admin），并已通过gcloud auth login完成本地/VM上的身份认证。
• 服务账号配置：若使用服务账号操作，需确保服务账号密钥文件正确加载，设置环境变量GOOGLE_APPLICATION_CREDENTIALS指向密钥文件路径。
• Console操作检查：通过GCP Console操作时，确认当前登录账号有权限访问目标SSL证书所在项目的资源。
• 跨项目权限确认：若为跨项目操作，需确保账号在目标项目中被授予相应权限，而非仅在当前操作项目。

错误信息原文 #

"error": {
"code": 401,
"message": "Request is missing required authentication credential. Expected OAuth 2 access token, login cookie or other valid authentication credential. See https://developers.google.com/identity/sign-in/web/devconsole-project.",
"errors": [
{
"message": "Login Required.",
"domain": "global",
"reason": "required",
"location": "Authorization",
"locationType": "header"
}
],
"status": "UNAUTHENTICATED",
"details": [
{
"@type": "type.googleapis.com/google.rpc.ErrorInfo",
"reason": "CREDENTIALS_MISSING",
"domain": "googleapis.com",
"metadatas": {
"method": "compute.v1.SslCertificatesService.Get",
"service": "compute.googleapis.com"
}
}
]
}

内容的提问来源于stack exchange，提问作者keepTrackOfYourStack