Solucionar problemas

Organízate con las colecciones Guarda y clasifica el contenido según tus preferencias.

Ejecute el comando gcloud sql operations list para enumerar todas las operaciones para la instancia de Cloud SQL dada.

Revise los registros y filtre por texto para encontrar al usuario. Es posible que necesite usar registros de auditoría para información privada. Los archivos de registro relevantes incluyen:

• cloudsql.googleapis.com/postgres.log
• Si los registros de auditoría de la nube están habilitados y tiene los permisos necesarios para verlos, cloudaudit.googleapis.com/activity también puede estar disponible.

Si elimina una instancia sin realizar una copia de seguridad final de los datos, no será posible recuperarlos. Sin embargo, si restaura la instancia, Cloud SQL también restaurará las copias de seguridad. Para obtener más información sobre cómo recuperar una instancia eliminada, consulte Copias de seguridad de recuperación .

Si realizó una exportación, cree una nueva instancia y luego realice una importación para recrear la base de datos. Las exportaciones se escriben en Cloud Storage y las importaciones se leen desde allí.

Si realmente necesita cancelar la operación, puede solicitar al servicio de atención al cliente que force restart la instancia.

Cree los usuarios de la base de datos antes de restaurar el volcado de SQL.

Para conservar las copias de seguridad indefinidamente, puede crear una copia de seguridad bajo demanda , ya que no se eliminan de la misma manera que las copias de seguridad automáticas. Las copias de seguridad bajo demanda se conservan indefinidamente. Es decir, permanecen hasta que se eliminan o hasta que se elimina la instancia a la que pertenecen. Dado que este tipo de copia de seguridad no se elimina automáticamente, puede afectar la facturación.

• Podría haber demasiadas conexiones abiertas. Esto puede deberse a errores que ocurren en medio de una conexión cuando no hay una configuración autovacuum para limpiar las conexiones inactivas.
• Se pueden producir ciclos si algún código personalizado utiliza una lógica de reintento que no se detiene después de algunas fallas.
• Podría haber demasiado tráfico. Utilice la agrupación de conexiones y otras prácticas recomendadas para la conectividad .

Cosas para probar:

1. Verifique que la base de datos esté configurada para autovacuum .
2. Compruebe si hay alguna lógica de reintento de conexión configurada en el código personalizado.
3. Reduzca el tráfico hasta que la base de datos se recupere y luego vuelva a aumentarlo lentamente.

CREATE UNLOGGED TABLE ... .

Estas tablas no están incluidas en una restauración desde una copia de seguridad:

• El contenido de las tablas no registradas no sobrevive a la conmutación por error en una instancia de HA.
• Las tablas no registradas no sobreviven a las fallas de Postgres.
• Las tablas no registradas no se replican para leer réplicas.
• Las tablas no registradas se borran automáticamente durante la restauración de la copia de seguridad.

La solución es evitar usar tablas sin registro si desea restaurarlas mediante una copia de seguridad. Si restaura desde una base de datos que ya tiene tablas sin registro, puede volcar la base de datos a un archivo y recargar los datos después de modificar el archivo volcado con la función ALTER TABLE para SET LOGGED en esas tablas.

Intenta cancelar una operación de importación o exportación completada, fallida o cancelada. Si la operación está en ejecución, puede cancelarla.

Cloud SQL no admite la cancelación de la operación porque tiene un tipo de operación distinto de IMPORT o EXPORT .

Cloud SQL no puede cancelar la importación ni la exportación en este momento. Inténtelo de nuevo en unos segundos. Si el problema persiste, póngase en contacto con nosotros. Google Cloud Apoyo .

Si es posible, elimine todas las entradas Authorized Networks de la instancia de Cloud SQL. De lo contrario, cree una réplica sin ninguna entrada Authorized Networks .

Estás intentando utilizar el Google Cloud La consola clona una instancia con una dirección IP privada, pero no se especificó el rango de IP asignado que se desea usar y la instancia de origen no se crea con dicho rango. Como resultado, la instancia clonada se crea en un rango aleatorio.

Utilice gcloud para clonar la instancia y proporcionar un valor para el
Parámetro --allocated-ip-range-name . Para obtener más información, consulte Clonación de una instancia con una IP privada .

• Inestabilidad de la red.
• No hay respuesta a los comandos de mantenimiento de conexión TCP (el cliente o el servidor no responden, posiblemente estén sobrecargados)
• Se excedió el tiempo de vida útil de la conexión del motor de base de datos y el servidor finaliza la conexión.

Las aplicaciones deben tolerar fallos de red y seguir las prácticas recomendadas, como la agrupación de conexiones y los reintentos. La mayoría de los agrupadores de conexiones detectan estos errores siempre que es posible. De lo contrario, la aplicación debe reintentar o fallar correctamente.

Para reintentar la conexión, recomendamos los siguientes métodos:

1. Retroceso exponencial . Aumenta exponencialmente el intervalo entre cada reintento.
2. Agregue también un retroceso aleatorio.

La combinación de estos métodos ayuda a reducir la limitación.

Los certificados del cliente han expirado o la ruta a los certificados no es correcta.

Regenerar los certificados volviéndolos a crear .

Conéctese con el usuario predeterminado y luego cambie de usuario.

La dirección del host no coincide con la dirección en los nombres alternativos del certificado del servidor.

Si usa Node.js con verify-full o su equivalente, utilice el nombre DNS para el parámetro servername . El nombre DNS se puede encontrar en el certificado del servidor mediante openssl . Por ejemplo, openssl x509 -in server-cert.pem -noout -text |grep 'DNS:' .

 ssl: {
  rejectUnauthorized: true,
  ca: fs.readFileSync("/path/to/server/CA"),
  servername: 'N-xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxx.us-central1.sql.goog'
}

• El tamaño del rango de IP asignado para la conexión de servicio privado es menor que /24.
• El tamaño del rango de IP asignado para la conexión del servicio privado es demasiado pequeño para la cantidad de instancias de Cloud SQL.
• El requisito de tamaño del rango de IP asignado será mayor si las instancias se crean en varias regiones. Consulte el tamaño del rango asignado.

Para solucionar este problema, puede ampliar el rango de IP asignado o asignar un rango de IP adicional a la conexión de servicio privado. Para obtener más información, consulte Asignar un rango de direcciones IP .

Si utilizó el indicador --allocated-ip-range-name al crear la instancia de Cloud SQL, solo podrá expandir el rango de IP especificado.

Si está asignando un nuevo rango, tenga cuidado de que la asignación no se superponga con ninguna asignación existente.

Después de crear un nuevo rango de IP, actualice el emparejamiento de VPC con el siguiente comando:

gcloud services vpc-peerings update \
--service=servicenetworking.googleapis.com \
--ranges=OLD_RESERVED_RANGE_NAME,NEW_RESERVED_RANGE_NAME \
--network=VPC_NETWORK \
--project=PROJECT_ID \
--force
    

Si amplía una asignación existente, asegúrese de aumentar solo el rango de asignación, no de reducirlo. Por ejemplo, si la asignación original era 10.0.10.0/24, la nueva asignación debe ser al menos 10.0.10.0/23.

En general, si se parte de una asignación /24, una buena regla general es decrementar la máscara / en 1 por cada condición (grupo de tipos de instancia adicional, región adicional). Por ejemplo, si se intenta crear ambos grupos de tipos de instancia en la misma asignación, basta con pasar de /24 a /23.

Después de expandir un rango de IP existente, actualice el emparejamiento de VPC con el siguiente comando:

gcloud services vpc-peerings update \
--service=servicenetworking.googleapis.com \
--ranges=RESERVED_RANGE_NAME \
--network=VPC_NETWORK \
--project=PROJECT_ID
    

Habilite la API de red de servicios mediante el siguiente comando e intente crear la instancia de Cloud SQL nuevamente.

gcloud services enable servicenetworking.googleapis.com \
--project=PROJECT_ID
    

Verifique que los nombres DNS que desea agregar al certificado de servidor de una instancia de Cloud SQL cumplan con los siguientes criterios:

• No tienen caracteres comodín.
• No tienen puntos finales.
• Cumplen con las especificaciones RFC 1034 .

Utilice las exportaciones CSV para exportar solo lo que necesita.

Usar la descarga de exportaciones . En general, durante la descarga de exportaciones, en lugar de ejecutar una exportación en la instancia de origen, Cloud SQL activa una instancia de descarga para realizarla. La descarga de exportaciones ofrece varias ventajas, como un mayor rendimiento en la instancia de origen y el desbloqueo de las operaciones administrativas mientras se ejecuta la exportación. Con la descarga de exportaciones, la latencia total puede aumentar según el tiempo que tarda en activarse la instancia de descarga. Generalmente, para exportaciones de tamaño razonable, la latencia no es significativa. Sin embargo, si la exportación es lo suficientemente pequeña, es posible que note un aumento en la latencia.

Edite el archivo de volcado para eliminar las referencias .

Realice una exportación manual utilizando la herramienta pg_dump .

Podrías construir tu propio sistema de exportación automatizado usando Google Cloudproductos como Cloud Scheduler, Pub/Sub y funciones de Cloud Run, similares a este artículo sobre la automatización de copias de seguridad .

Conéctese a la base de datos y configure la zona horaria de la base de datos en la que desee, ya sea por usuario o por base de datos.

En Cloud SQL para PostgreSQL, puede especificar lo siguiente. Esta configuración se mantiene después de cerrar una sesión, similar a una configuración .conf :

ALTER DATABASE dbname SET TIMEZONE TO 'timezone';
ALTER USER username SET TIMEZONE TO 'timezone';

Esta configuración solo se aplica a las nuevas conexiones a la base de datos. Para ver el cambio en la zona horaria, desconéctese de la instancia y vuelva a conectarse.

Edite la instancia para actualizar a un tamaño de máquina más grande para obtener más CPU y memoria.

Cierre las operaciones no utilizadas. Compruebe el uso de CPU y memoria de su instancia de Cloud SQL para asegurarse de que haya suficientes recursos disponibles. La mejor manera de garantizar la máxima disponibilidad de recursos para la importación es reiniciar la instancia antes de iniciar la operación.

Un reinicio:

• Cierra todas las conexiones.
• Finaliza cualquier tarea que pueda estar consumiendo recursos.

Cree los usuarios de la base de datos antes de importar.

Es posible que se produzca un uso inesperado del disco después de importar datos. Este uso podría deberse al uso de la recuperación a un momento dado .

Para solucionar esto, después de importar los datos, deshabilite la recuperación a un momento dado si desea eliminar registros y recuperar almacenamiento. Tenga en cuenta que reducir el almacenamiento utilizado no reduce el tamaño del almacenamiento aprovisionado para la instancia.

Este mensaje de error aparece si intenta importar un archivo de volcado de SQL cargado en Cloud Storage a una base de datos de Cloud SQL y el trabajo de importación se ha ejecutado durante aproximadamente cuatro días.

ROLE_NAME es un rol de base de datos personalizado definido en la base de datos PostgreSQL de origen. El usuario predeterminado cloudsqlsuperuser importa el archivo de volcado de SQL. Sin embargo, es posible que este usuario no pertenezca al rol ROLE_NAME .

Para resolver este problema, complete los siguientes pasos:

1. Cree el rol ROLE_NAME en la base de datos de destino donde está importando el archivo de volcado de SQL.

2. No use el usuario cloudsqlsuperuser para importar el archivo. En su lugar, en la base de datos de destino, especifique un usuario que pertenezca al rol ROLE_NAME . Para especificarlo, ejecute el siguiente comando:

   gcloud sql import sql INSTANCE URI [--async]
[--database=DATABASE, -d DATABASE] [--user=USER] [GCLOUD_WIDE_FLAG …]

El indicador log_statement puede configurarse como "ninguno" y el indicador logging_collector puede desactivarse. Si el registro continúa, es posible que existan otros indicadores relacionados con el registro que se puedan ajustar. Puede editar la instancia para modificar estos indicadores.

Por ejemplo, se eliminó a un usuario, pero no se puede averiguar quién lo hizo. Los registros muestran que la operación se inició, pero no proporcionan más información. Debe habilitar el registro de auditoría para que se registre información de identificación personal (PII) detallada como esta.

Para descargar los registros como JSON:

gcloud logging read \
"resource.type=cloudsql_database \
AND logName=projects/PROJECT_ID \
/logs/cloudsql.googleapis.com%2FLOG_NAME" \
--format json \
--project=PROJECT_ID \
--freshness="1d" \
> downloaded-log.json
    

Para descargar los registros como TEXTO:

gcloud logging read \
"resource.type=cloudsql_database \
AND logName=projects/PROJECT_ID \
/logs/cloudsql.googleapis.com%2FLOG_NAME" \
--format json \
--project=PROJECT_ID \
--freshness="1d"| jq -rnc --stream 'fromstream(1|truncate_stream(inputs)) \
| .textPayload' \
--order=asc
> downloaded-log.txt
   

1. Desde una terminal, conéctese a su base de datos:

   gcloud sql connect INSTANCE_NAME
         

2. Ejecute este comando para crear la extensión:

   CREATE EXTENSION pgaudit;
         

3. Salga de la base de datos y desde una terminal ejecute el siguiente comando:

   gcloud sql instances patch INSTANCE_NAME \
   --database-flags=cloudsql.enable_pgaudit=on,pgaudit.log=all
        

SELECT datname, usename, application_name as appname, client_addr, state, now() - backend_start as conn_age, now() - xact_start as xact_age, now() - query_start as query_age, now() - state_change as last_activity_age, wait_event_type, wait_event, query FROM pg_stat_activity WHERE state <> 'idle' ORDER BY 8 DESC LIMIT 20;

SELECT name, setting, unit FROM pg_settings WHERE name = ' FIELD_NAME ' .

SHOW SETTING_NAME ;

Ejecute SHOW ALL; para ver todas las configuraciones.

Ejecute los siguientes comandos:

1.       GRANT pg_signal_backend TO USERNAME;
         

2. Encuentre el ID del proceso bloqueado o atascado:

         SELECT pid, usename, state, query FROM pg_stat_activity;
         

3. Detenga un proceso en ejecución o inactivo utilizando estos comandos:

         SELECT pg_cancel_backend(pid)
               FROM pg_stat_activity
               WHERE usename = 'USERNAME';
         
         

         SELECT pg_terminate_backend(pid)
               FROM pg_stat_activity
               WHERE usename = 'USERNAME';
         
         

Es posible que el trabajo de autovaciado esté bloqueado o que no esté recuperando los ID de transacción con la suficiente rapidez para mantenerse al día con la carga de trabajo.

Para evitar interrupciones debido a problemas de envoltura de transacciones, puede revisar estos consejos de autoservicio para lidiar con la envoltura de TXID.

Para obtener consejos generales de ajuste, consulte Optimización, supervisión y solución de problemas de operaciones de vacío en PostgreSQL .

Reiniciar elimina los archivos temporales, pero no reduce el almacenamiento. Solo el servicio de atención al cliente puede restablecer el tamaño de la instancia.

Revise los registros cerca del momento de la eliminación y vea si hay un script malicioso ejecutándose desde un panel u otro proceso automatizado.

Algunas posibles explicaciones incluyen:

• Hay otra operación en curso. Las operaciones de Cloud SQL no se ejecutan simultáneamente. Espere a que se complete la otra operación.
• La advertencia INSTANCE_RISKY_FLAG_CONFIG se activa siempre que se utiliza al menos una bandera beta . Elimine la configuración de la bandera de riesgo y reinicie la instancia.

Lamentablemente, no puedes reducir el archivo ibtmp1 con ningún otro método que no sea reiniciar el servicio.

Una opción de mitigación es crear la tabla temporal con ROW_FORMAT=COMPRESSED , de modo que se almacene en espacios de tabla de archivo por tabla en el directorio de archivos temporales. Sin embargo, la desventaja es el costo de rendimiento asociado con la creación y eliminación de un espacio de tabla de archivo por tabla para cada tabla temporal.

Si su instancia se queda sin almacenamiento y la función de aumento automático de almacenamiento no está habilitada, se desconectará. Para evitar este problema, puede editar la instancia para habilitar el aumento automático de almacenamiento.

Al tener conexiones que duran menos de 60 segundos, se pueden evitar la mayoría de los apagados incorrectos, incluidas las conexiones desde el símbolo del sistema de la base de datos. Si estas conexiones se mantienen abiertas durante horas o días, los apagados pueden ser incorrectos.

Descubra qué objetos dependen del usuario y luego elimine o reasigne esos objetos a un usuario diferente.

Consulte los consejos de rendimiento general en particular.

Para inserciones, actualizaciones o eliminaciones lentas de bases de datos, considere las siguientes acciones:

• Verifique las ubicaciones del escritor y la base de datos; enviar datos a larga distancia introduce latencia.
• Verifique la ubicación del lector y la base de datos; la latencia afecta el rendimiento de lectura incluso más que el rendimiento de escritura

Para reducir la latencia, la recomendación es ubicar los recursos de origen y destino en la misma región.

Además de la carga de trabajo, existen otros factores que pueden afectar el uso de la memoria, como el número de conexiones activas y los procesos internos con sobrecarga. Estos factores no siempre se reflejan en los gráficos de monitorización.

Asegúrese de que la instancia tenga suficiente sobrecarga para cubrir su carga de trabajo más alguna sobrecarga adicional.

Para preservar sus datos, expórtelos a Cloud Storage antes de eliminar una instancia .

El rol de administrador de Cloud SQL permite eliminar la instancia. Para evitar eliminaciones accidentales, concédalo solo cuando sea necesario.

Hay otras formas de lograr el objetivo creando una nueva instancia.

• Puede clonar la instancia que desea renombrar y establecer un nuevo nombre para la instancia clonada. Esto le permite crear la nueva instancia sin tener que importar datos manualmente. Al igual que al crear una nueva instancia, la instancia clonada tiene una nueva dirección IP.
• Puede exportar datos de su instancia a un depósito de Cloud Storage, crear una nueva instancia con el nuevo nombre que desee y luego importar los datos a la nueva instancia.

En ambos casos, puede eliminar su instancia anterior una vez finalizada la operación. Recomendamos la clonación, ya que no afecta el rendimiento ni requiere reconfigurar la instancia, como indicadores, tipo de máquina, tamaño de almacenamiento y memoria.

1. Verifique el estado del punto final.

   nube g

   Para comprobar el estado, utilice el
   gcloud compute forwarding-rules describe .

   gcloud compute forwarding-rules describe ENDPOINT_NAME \
   --project=PROJECT_ID \
   --region=REGION_NAME \
   | grep pscConnectionStatus

   Realice las siguientes sustituciones:

   • ENDPOINT_NAME : el nombre del punto final
   • PROJECT_ID : el ID o número de proyecto del Google Cloud proyecto que contiene el punto final
   • REGION_NAME : el nombre de la región para el punto final

   DESCANSAR

   Antes de utilizar cualquiera de los datos solicitados, realice las siguientes sustituciones:

   • PROJECT_ID : el ID o número de proyecto del Google Cloud Proyecto que contiene el punto final de conexión de servicio privado
   • REGION_NAME : el nombre de la región
   • ENDPOINT_NAME : el nombre del punto final

   Método HTTP y URL:

   GET https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION_NAME/forwardingRules/ENDPOINT_NAME

   Para enviar su solicitud, expanda una de estas opciones:

   curl (Linux, macOS o Cloud Shell)

   Ejecute el siguiente comando:

   curl -X GET \
        -H "Authorization: Bearer $(gcloud auth print-access-token)" \
        "https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION_NAME/forwardingRules/ENDPOINT_NAME"

   PowerShell (Windows)

   Ejecute el siguiente comando:

   $cred = gcloud auth print-access-token
   $headers = @{ "Authorization" = "Bearer $cred" }
   
   Invoke-WebRequest `
       -Method GET `
       -Headers $headers `
       -Uri "https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION_NAME/forwardingRules/ENDPOINT_NAME" | Select-Object -Expand Content

   Debería recibir una respuesta JSON similar a la siguiente:

   {
     "kind": "compute#forwardingRule",
     "id": "ENDPOINT_ID",
     "creationTimestamp": "2024-05-09T12:03:21.383-07:00",
     "name": "ENDPOINT_NAME",
     "region": "https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION_NAME",
     "IPAddress": "IP_ADDRESS",
     "target": "https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION_NAME/serviceAttachments/SERVICE_ATTACHMENT_NAME",
     "selfLink": "https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION_NAME/forwardingRules/ENDPOINT_NAME",
     "network": "https://www.googleapis.com/compute/v1/projects/PROJECT_ID/global/networks/default",
     "serviceDirectoryRegistrations": [
       {
         "namespace": "goog-psc-default"
       }
     ],
     "networkTier": "PREMIUM",
     "labelFingerprint": "LABEL_FINGERPRINT_ID",
     "fingerprint": "FINGERPRINT_ID",
     "pscConnectionId": "CONNECTION_ID",
     "pscConnectionStatus": "ACCEPTED",
     "allowPscGlobalAccess": true
   }
   

2. Verifique que el estado del punto final sea ACCEPTED . Si el estado es PENDING , la instancia no permite el acceso. Google Cloud Proyecto que contiene el punto de conexión. Asegúrese de que el proyecto de red donde se crea el punto de conexión esté habilitado. Para obtener más información, consulte Editar una instancia con la Conexión de servicio privado habilitada .

Primero, verifique que el valor del indicador max_connections sea mayor o igual al valor del principal.

Si el indicador max_connections está configurado correctamente, inspeccione los registros en Cloud Logging para encontrar el error real.

Si el error es: set Service Networking service account as servicenetworking.serviceAgent role on consumer project , deshabilite y vuelva a habilitar la Service Networking API . Esta acción crea la cuenta de servicio necesaria para continuar con el proceso.

Reinicie la instancia de réplica para recuperar el espacio de memoria temporal.

Edite la instancia para habilitar automatic storage increase .

• Consultas lentas en la réplica. Encuéntrelas y corríjalas.
• Todas las tablas deben tener una clave única/principal. Cualquier actualización en una tabla sin una clave única/principal provoca escaneos completos de la réplica.
• Consultas como DELETE ... WHERE field < 50000000 provocan retrasos en la replicación con la replicación basada en filas, ya que una gran cantidad de actualizaciones se acumulan en la réplica.

Algunas posibles soluciones incluyen:

• Edite la instancia para aumentar el tamaño de la réplica.
• Reducir la carga en la base de datos.
• Envía tráfico de lectura a la réplica de lectura.
• Indexar las tablas.
• Identificar y corregir consultas de escritura lentas.
• Recrea la réplica.

Si necesita usar índices hash, actualice a PostgreSQL 10 o superior. De lo contrario, si también desea usar réplicas, no use índices hash en PostgreSQL 9.6.

Vuelva a crear la réplica después de detener todas las consultas en ejecución.

Para resolver este problema, complete los siguientes pasos:

1. Active el indicador log_duration y configure el parámetro log_statement como ddl . Esto le proporciona tanto las consultas como el tiempo de ejecución en la base de datos. Sin embargo, dependiendo de su carga de trabajo, esto podría causar problemas de rendimiento.
2. Tanto en la instancia principal como en la réplica de lectura, ejecute explain analyze para las consultas.
3. Compare el plan de consulta y verifique las diferencias.

Si se trata de una consulta específica, modifíquela. Por ejemplo, puede cambiar el orden de las uniones para ver si obtiene un mejor rendimiento.