Google App Engine 为默认域提供错误的 HTTPS 证书

Question

我有一个 Google App Engine，我在其中部署了不同的服务，但为某些服务提供了错误的证书。

我不明白什么时候部署失败，但是当服务部署不工作时，如果我再次尝试部署它也没关系，它仍然不工作。

标准行为：

• 应用部署到https://<service>-dot-<project>.appspot.com
• 一切正常

错误行为：

• 应用部署到https://service.project.appspot.com（注意url有.而不是-dot-
• -dot- 的 url 未解析
• 部署应用程序的 url 为 *.appspot-preview.com 提供证书，我无法绕过它，因为存在 HSTS

GCP 控制台不报告任何内容：控制台中的所有链接都指向所谓的正确 url（带有-dot- 的那个），给了我一个未解析的域。唯一显示有效url的地方是部署后的终端中

我使用gcloud app deploy --project ${PROJECT} --version ${COMMIT_SHA} 进行部署，而我的app.yaml 是：

runtime: python27
service: <service_name>
threadsafe: true
api_version: 1

handlers:
- url: /
  static_files: dist/index.html
  upload: dist/index.html
  secure: always

- url: /(.*)
  static_files: dist/\1
  upload: dist/(.*)
  secure: always

Answer 1

经过一些调查，我找到了罪魁祸首：在documentation，service 部分，它说（强调我的）：

每个服务和每个版本都必须有一个名称。名称可以包含 数字、字母和连字符。 不能超过 63 个字符 并且不能以连字符开头或结尾。为每个人选择一个唯一的名称 服务和每个版本。不要在服务和服务之间重用名称 版本。

这并不完全准确，因为对于 RFC 1035，每个 DNS 标签最多可以包含 63 个字符，在我们的例子中子域是 <service>-dot-<project>，这意味着 <service>-dot-<project> 不能超过 63 个字符，所以 @987654327 @不能长于(63 - len(project) - 5) 字符。

我使用的服务名称少于 63 个字符，但比 (63 - len(project) - 5) 长。缩短服务名称可以解决问题。