Terraform部署GCP GKE集群遇I/O超时失败，求助排查原因

看了你遇到的问题——升级Google Provider到1.5版本后Terraform就开始报dial tcp: i/o timeout，但控制台和gcloud CLI都能正常创建集群，换了凭据也没用，还重启过Mac——我结合自己踩过的类似坑，整理了几个排查方向和解决办法：

1. 先回退Google Provider版本试试 #

既然问题是升级到1.5版本后才出现的，大概率是版本兼容性问题。建议先回退到之前正常工作的1.4版本，在Terraform配置里明确指定版本：

provider "google" {
  version = "~> 1.4"
  credentials = file("your-service-account-key.json")
  project     = "your-project-id"
  region      = "europe-west1"
}

然后执行terraform init -upgrade重新初始化，再跑terraform apply看看是否能解决超时问题。

2. 排查网络代理相关设置 #

Mac重启后，系统的代理配置可能有变化，或者Terraform读取到了错误的代理环境变量。你可以：

• 在终端里执行echo $HTTP_PROXY和echo $HTTPS_PROXY，检查有没有异常的代理配置。如果有，用unset HTTP_PROXY HTTPS_PROXY清除后，再重新运行Terraform命令。
• 另外，虽然gcloud能访问GCP，但Terraform的请求路径或者方式可能和gcloud有差异，确认下你的网络（比如公司防火墙）有没有拦截container.googleapis.com的访问。

3. 换一种凭据加载方式 #

Google Provider 1.5版本可能对凭据的加载逻辑做了调整，你可以试试不用配置文件里的credentials字段，改用环境变量来指定：

export GOOGLE_APPLICATION_CREDENTIALS="/path/to/your-service-account-key.json"

然后把Terraform配置里的credentials字段删掉，重新初始化并执行部署。

4. 切换集群区域试试 #

你报错里用的是europe-west1-d，但gcloud成功用的是europe-west1-b，可以试试把Terraform配置里的集群zone改成europe-west1-b，排除单个区域API端点临时故障的可能。

5. 清理Terraform本地缓存 #

有时候本地的状态文件或者缓存目录可能损坏，导致请求异常。可以先备份terraform.tfstate文件，然后删除.terraform目录和terraform.tfstate，重新执行terraform init和terraform apply。

先从回退版本开始试吧，这是最直接的排查方式，毕竟问题是版本升级后才出现的。

内容的提问来源于stack exchange，提问作者Rubber Duck