GCP VMware Engine创建私有云后vSphere Client无法正常登录

ERR_NAME_NOT_RESOLVED本质是域名解析环节完全失败，你之前完成的端口开放、卸载本地杀毒软件的排查操作，和该报错的核心成因没有直接关联，无需在这两个方向继续投入排查精力。

• 核对访问域名的准确性
  回到GCP VMware Engine私有云的控制台详情页，找到官方展示的vSphere Client访问入口域名，逐字符和你浏览器输入的地址做比对，避免手输错误、混淆其他私有云的访问域名。这类VMware Engine分配的访问域名均为非公开内部域名，不存在公网公开解析记录。
• 验证DNS解析链路连通性
  打开本地命令提示符/终端，运行nslookup 你的vSphere Client访问域名，观察返回结果：
  如果返回结果为查询超时、SERVFAIL、找不到对应记录，说明当前网络环境根本无法解析这个内部域名，需要重点排查网络通路配置。
• 排查DNS配置错误
  注意：这类内部域名的解析请求，绝对不能被转发到公共公网DNS（如8.8.8.8、运营商默认DNS）上，需要根据你打通私有云的接入方式调整配置：
  • 如果通过Cloud VPN、对等连接、私有接入通道打通了本地网络和GCP私有云的连通性，检查本地DNS的转发规则，确保所有vSphere管理域名后缀的解析请求，都转发到VMware Engine对应的私有DNS服务器地址
  • 检查本地路由配置，确保去往VMware Engine私有DNS服务器IP段的流量，走的是私有云接入通路，而不是默认的公网出口
• 临时快速定位问题
  从GCP控制台获取vSphere Client域名对应的实际IP地址，手动将IP和域名的对应关系写入本地hosts文件，刷新浏览器后重新访问：
  如果写入hosts后可以正常打开vSphere Client页面，说明问题完全出在DNS解析链路配置上，和端口规则、杀毒软件拦截均无关联。

内容的提问来源于stack exchange，提问作者Emilio