使用 Paramiko 的 GCP 上的 SSH 连接超时

Question

我正在尝试使用 Cloud Composer 中的 paramiko 通过 SFTP 将文件从 GCP 推送到外部服务器。下面是代码示例：

    import paramiko

    host, port = "hostname", 22
    transport = paramiko.Transport((host, port))
    username, password = "username", "password"

    transport.banner_timeout = 100

    transport.connect(username=username, password=password)
    sftp = paramiko.SFTPClient.from_transport(transport)

    if sftp:
        sftp.close()

    if transport:
        transport.close()

当我在 GCP 上运行此代码时，出现以下错误

raise socket.timeout()\nsocket.timeout\n\nDuring handling of the above exception, another exception occurred:\n\nTraceback (most recent call last):\n  File "/tmp/venvuuscmldg/script.py", line 25, in <module>\n    res = make_sftp_connectors(*args, **kwargs)\n  File "/tmp/venvuuscmldg/script.py", line 16, in make_sftp_connectors\n    transport.connect(username=username, password=password)\n  File "/tmp/venvuuscmldg/lib/python3.6/site-packages/paramiko/transport.py", line 1178, in connect\n    self.start_client()\n  File "/tmp/venvuuscmldg/lib/python3.6/site-packages/paramiko/transport.py", line 550, in start_client\n    raise e\n  File "/tmp/venvuuscmldg/lib/python3.6/site-packages/paramiko/transport.py", line 1904, in run\n    self._check_banner()\n  File "/tmp/venvuuscmldg/lib/python3.6/site-packages/paramiko/transport.py", line 2054, in _check_banner\n    \'Error reading SSH protocol banner\' + str(e)\nparamiko.ssh_exception.SSHException: Error reading SSH protocol banner\n'

我尝试增加超时，但没有任何变化，看起来这是 GCP 和外部服务器之间的连接问题。是否是由于默认情况下 GCP 的出口连接受到限制（例如 VPC、防火墙规则）？

Answer 1

原来是GCP中有一条防火墙规则禁止连接到外部服务器的IP地址。