如何解决通过Visual Studio部署.NET Framework应用到GCE的连接报错？

我之前部署.NET Framework应用到GCE时也碰到过完全一样的连接失败报错！结合我的排查经验，给你几个针对性的解决步骤：

1. 检查GCE实例的防火墙规则 #

Web Deploy默认使用8172端口进行通信，这是最容易被忽略的点：

• 登录Google Cloud控制台，找到你的GCE实例对应的防火墙规则
• 添加一条入站规则，允许来自任意IP（或者你本地开发机器的IP）的TCP 8172端口流量
• 同时确保已经开放了IIS的80/443端口（如果需要直接访问应用的话）

2. 验证远程GCE实例上的Web Deploy配置 #

登录GCE实例的Windows系统，做以下检查：

• 打开IIS管理器，右键点击服务器节点 → 选择部署 → Web Deploy，确认“允许通过远程服务访问Web Deploy”已勾选
• 打开IIS的管理服务功能（如果没安装的话需要先在服务器管理器里添加），检查：
  • 勾选“允许远程连接”
  • 暂时关闭“IP地址限制”（测试通过后再按需配置）
• 确认Web Management Service服务处于运行状态，启动类型设置为“自动”

3. 修正VS发布配置的细节 #

很多时候问题出在VS的发布设置里：

• 发布方法选择Web Deploy
• 服务器地址填写GCE实例的公网IP（比如你报错里的35.196.125.112）
• 站点名称要和GCE实例上IIS中创建的站点名称完全一致
• 用户名和密码填写GCE实例的本地管理员账号（注意不是Google Cloud的账号，是Windows系统的管理员账号）
• 勾选允许未受信任的证书（因为GCE实例默认用的是自签SSL证书，VS会不信任）

4. 直接用msdeploy命令测试连接 #

如果VS还是报错，跳过VS直接用Web Deploy的命令行工具测试，能更快定位问题：
在本地开发机器的命令提示符（以管理员身份运行）中执行：

msdeploy -verb:dump -source:apphostconfig,computername=35.196.125.112,username=GCE管理员账号,password=管理员密码

• 如果命令返回IIS站点的配置信息，说明Web Deploy连接正常，问题出在VS的发布配置上
• 如果命令也报错，说明问题在GCE实例的Web Deploy或网络配置上

5. 关于连接字符串的补充 #

你提到把云实例的额外IP添加到web.config的连接字符串，这里要注意：

• 连接字符串是用来连接数据库的，和Web Deploy部署时的服务器连接是两回事
• 如果你的数据库也部署在GCE实例上，那连接字符串里的IP应该是GCE实例的内网IP（更安全），而Web Deploy部署时用的是公网IP

报错信息参考：Web部署任务失败。（无法连接到远程计算机("35.196.125.112")。在远程计算机上，……）

内容的提问来源于stack exchange，提问作者yanker