如何判断GCP新建的VPC网络与子网资源是否已就绪？

核心问题说明 #

• GCE V1 稳定版API的常规子网查询接口确实不会返回文档标注的state字段，该字段仅在Beta/Alpha版本API或特殊场景（子网更新、专用互连子网）下返回，无需纠结该字段缺失问题。
• GCP Compute API所有修改类操作（insert/update/delete）均为异步执行，调用后返回的Operation对象是判断资源是否就绪的官方标准依据。

优化后完整实现逻辑 #

1. 依赖导入和基础配置 #

# 假设`compute`实例已完成初始化和鉴权，`settings`对象已声明并定义了GCP_PROJECT
import time
from googleapiclient.errors import HttpError
region = 'us-west1' # 注意GCP区域需要补全可用区后缀，示例的us-west为不完整格式

2. 创建VPC并等待操作完成 #

vpc_network_body = {
    "routingConfig": {
        "routingMode": "REGIONAL"
    },
    "autoCreateSubnetworks": False,
    "name": "my_network",
    "mtu": 1460
}

# 提交VPC创建请求，获取全局操作对象
vpc_insert_operation = compute.networks().insert(
    project=settings.GCP_PROJECT, 
    body=vpc_network_body
).execute()

# 轮询全局操作状态，确认VPC创建完成
while True:
    op_status = compute.globalOperations().get(
        project=settings.GCP_PROJECT,
        operation=vpc_insert_operation['name']
    ).execute()
    if op_status['status'] == 'DONE':
        if 'error' in op_status:
            raise RuntimeError(f"VPC创建失败：{op_status['error']}")
        break
    time.sleep(2)

3. 创建子网并等待操作完成 #

vpc_subnet_body = {
    "enableFlowLogs": False,
    'ipCidrRange': "10.0.0.0/24",
    "name": "my_subnet",
    "network": "my_network",
    "privateIpGoogleAccess": False,
    "region": region
}

# 提交子网创建请求，获取区域操作对象
subnet_insert_operation = compute.subnetworks().insert(
    project=settings.GCP_PROJECT, 
    region=region,
    body=vpc_subnet_body
).execute()

# 轮询区域操作状态，确认子网创建完成
while True:
    op_status = compute.regionOperations().get(
        project=settings.GCP_PROJECT,
        region=region,
        operation=subnet_insert_operation['name']
    ).execute()
    if op_status['status'] == 'DONE':
        if 'error' in op_status:
            raise RuntimeError(f"子网创建失败：{op_status['error']}")
        break
    time.sleep(2)

逻辑说明 #

• 原有通过重试子网insert来等待VPC就绪的逻辑可以完全替换为等待VPC全局操作完成的逻辑，效率更高也更稳定。
• 子网创建操作完成后，资源必然处于可用状态，无需额外查询子网信息判断状态，可直接调用GCE实例创建接口。

内容的提问来源于stack exchange，提问作者hamx0r