我们可以更改 GCP Cloud VPN 默认参数吗？答案

【问题标题】：Can we change GCP Cloud VPN default parameters?我们可以更改 GCP Cloud VPN 默认参数吗？
【发布时间】：2019-07-18 16:24:35
【问题描述】：

我正在尝试使用 Google Cloud Platform 设置站点到站点的 IPSec 隧道。

本地数据中心工程师询问我们是否可以将 IKEv2 第 1 阶段的生命周期从 36,000 秒增加到 86,400 秒。

但是，它似乎不是可以更改的设置；不是通过 GCP 控制台，也不是在 Terraform/Ansible 文档中。有谁知道任何 API 指令来修改它？

参数显示在下面的链接中：

非常感谢您对此提供的任何帮助/建议。

谢谢

【问题讨论】：

【解决方案1】：

由于这是我们项目的紧迫问题，我们决定联系 GCP 支持并得到以下确认：

他们还确认在 GCP 中您无法调整任何 Cloud VPN 设置，这就是为什么您需要遵守 GCP 的价值观/配置建议

对我来说，这是合理的，因为 GCP 提供了一系列与各种系统兼容的参数。

我将更新此问题的标题并标记为已解决。

【讨论】：

【解决方案2】：

您无法从 Google 方面更改生命周期，正如您发布的文档所说，Google 方面（Cloud VPN）只是与本地协商生命周期，即 Phase1 的最大 36,000 秒（10 小时）。

无论如何，您都需要在本地进行更改。

【讨论】：

谢谢@Cristian-sanchez。假设如此。我还在 GCP 文档中找到了关于配置 Cisco ASA 5505 的类似指示。cloud.google.com/files/…
是的，你还有一个完整的page 不同的指南，还有一个故障排除页面Cloud VPN
谢谢。在我们的例子中，我看不到本地直流设备，在我要求直流工程师改变他们的终端之前，我想确保我没有错过 GCP 终端的任何配置。我不认为我们可以选择太多选项，相反，GCP 默认接受同行提供的很多参数。