删除/创建Google Cloud实例时遇TLS握手超时错误，求解决方案

嘿，我之前也碰到过几乎一模一样的问题，这种TLS握手超时导致拿不到OAuth2令牌的情况，大多和网络连接或者本地认证配置有关，给你几个实用的排查和解决步骤：

1. 先排查网络连接问题 #

TLS握手超时本质是网络层面的故障，先确认你的网络能正常访问GCP核心服务：

• 用ping accounts.google.com和ping www.googleapis.com测试连通性，看有没有严重丢包的情况
• 用curl测试令牌端点的握手细节：

  curl -v https://accounts.google.com/o/oauth2/token
  

  如果输出里明确提示握手失败，大概率是网络被拦截了。如果你的环境需要用代理，记得给gcloud配置正确的代理：

  # 配置gcloud代理
  gcloud config set proxy/address your-proxy-ip
  gcloud config set proxy/port your-proxy-port
  

  或者直接设置系统环境变量：

  export HTTP_PROXY=http://your-proxy-ip:port
  export HTTPS_PROXY=http://your-proxy-ip:port
  

2. 重置GCP本地认证配置 #

有时候认证缓存损坏会导致令牌获取流程异常，试试重置本地认证：

• 先撤销所有现有认证：

  gcloud auth revoke --all
  

• 重新登录你的GCP账号：

  gcloud auth login
  

• 如果用的是服务账号，重新激活服务账号密钥：

  gcloud auth activate-service-account --key-file=your-service-account-key.json
  

• 极端情况可以清理gcloud缓存目录（记得先备份重要配置），然后重新初始化：

  rm -rf ~/.config/gcloud
  gcloud init
  

3. 更新gcloud CLI到最新版本 #

旧版本的gcloud可能存在TLS协议兼容性问题，更新到最新版试试：

gcloud components update

4. 切换网络环境验证 #

如果是本地网络运营商或者路由器的问题，临时切换到手机热点或者其他网络，再尝试操作实例，看能不能成功，以此排除本地网络的问题。

5. 检查本地安全软件拦截 #

本地的防火墙、杀毒软件或者VPN可能会拦截GCP的HTTPS请求，导致TLS握手失败。可以暂时关闭这些软件，或者把accounts.google.com、*.googleapis.com加入白名单。

补充（如果你用Terraform操作的话） #

看错误信息里有google_compute_instance.default，应该是用Terraform部署的，还要确保Terraform能正确读取gcloud的认证：

• 重新初始化Terraform：

  terraform init
  

• 或者设置环境变量指定服务账号密钥：

  export GOOGLE_APPLICATION_CREDENTIALS="/path/to/your/service-account-key.json"
  

内容的提问来源于stack exchange，提问作者codec