云运行入口在某些网络上不起作用

Question

我们在https://whofastpass.com上直播，我喜欢Cloud Run，但许多用户报告说，他们无法使用上面的自定义域名https://whofastpass.com连接到应用程序

但是，当他们直接使用服务url https://who-fast-pass-web-6i3erki5ca-uc.a.run.app时，它是有效的！

我们目前正在营销该应用程序，我不知道有多少用户无法使用自定义域访问该服务。

我想这是一个很难找到的bug，因为它适用于大多数网络提供商。我确信防火墙没有阻止到服务的连接，因为服务url在使用时是有效的。

有没有什么变通方法可以让我不完全丢弃SSL证书或云运行服务？

我尝试执行数据包跟踪，但可以看到TCP连接的SYN阶段未得到确认。

自定义域和cloud run提供的服务url之间有根本区别吗？

Answer 1

解决方案是使用SSL设置我自己的前端，它重定向到www CNAME记录。

Google前端的A和AAAA记录与Cloud Run集成的方式肯定有问题(它所要做的就是指向服务)。

这并不是一个真正的问题，直到我不能再访问这个网站。

当Google Cloud Run团队调查这个问题时，我会坚持使用我自己的Web Server这一简单而有效的方法。