在中國使用 Google Cloud Console？區域檢查

在中國使用 Google Cloud Console 是否可靠，在普通的中國內地網絡上，不應把它視為可靠的「可用」或「不可用」服務；英國政府旅遊提示把 Google 列為被封鎖服務。［4］應分開測試 Console、身份流程、項目權限、服務 API 及工作負載區域，因為每一層都可能有不同結果。

關鍵要點：

• Console 外框載入，不代表登入、項目、API 或日誌都可用。
• 明確的 IAM 拒絕是授權結果，不是網絡封鎖證據。
• Google Cloud 分開公布區域及產品供應情況；鄰近區域不等於中國內地區域。
• 出發前測試真正需要完成的操作，並保留不依賴瀏覽器的復原方案。
• VPN 只能改變部分網絡路徑，不能授予角色、顯示項目或搬遷工作負載。

如你關心 Search、Gmail、Maps、YouTube 或 Play，請先看Google 在中國內地的使用界線。本文集中處理雲端控制平面，讓管理員判斷問題屬於網絡、身份、資源、服務還是區域。

在中國使用 Google Cloud Console，測試結果代表甚麼？

Console 由登入頁、靜態資源、Resource Manager API、產品面板、日誌、帳單和機構資料拼合而成。看到導覽框架只代表部分請求完成，不足以證明所有程式已載入、工作階段仍有效，或目前身份主體有權讀取選定資源。

Google Cloud 以機構、資料夾、項目及服務資源組成資源層級。存取政策可以沿層級繼承，同一帳戶對兩個項目出現不同結果並不矛盾。［1］Google 亦把權限錯誤視為身份主體、資源、權限與允許或拒絕政策共同產生的決定。［2］

層級	有用證據	不能證明	下一步
網絡路徑	Console 域名逾時、重設或只載入部分內容	帳戶或項目權限	比較一個受信任替代網絡並記下失敗主機
身份	登入、安全驗證或機構身份流程失敗	Google Cloud 服務事故	使用獲批准的復原或 Workforce Identity 路徑
資源存取	項目消失或頁面列出權限名稱	網絡封鎖	核對身份主體、項目 ID、角色、拒絕政策及機構
服務或區域	Console 可開但產品、API、配額或區域不可用	整個 Console 故障	查服務狀態、API、配額及位置表

在記錄是哪一層失敗之前，不要清除 Cookie 或登出仍可用的工作階段。大範圍重設可能抹去證據、引發新的安全驗證，令一個可復原的面板錯誤擴大為整個帳戶無法存取。

出發前怎樣測試 Google Cloud？

以一個低風險項目執行一份簡短的操作清單。目的不是證明每項 Google Cloud 產品永遠可用，而是核實旅途中可能需要的確切工作，並找出哪些工作有安全的命令列、自動化或同事後備方案。

1. 透過實際使用的 Google 機構或 Workforce Identity 登入。
2. 以項目 ID 開啟目標項目，不只依賴最近清單。
3. 讀取一個資源列表，例如運算執行個體或儲存空間，不修改生產狀態。
4. 開啟一個產品頁及近期日誌，確認相關 API 有回應。
5. 如機構允許，在受管理裝置執行獲批准的唯讀 CLI 或 API 請求。
6. 查看官方狀態頁及產品目前的區域供應情況。
7. 確認安全驗證或 IAM 阻塞時由誰按權限復原存取。

不要為測試而建立資源，也不要削弱條件式存取、機構政策或 MFA。一次真正完成的唯讀操作，比首頁截圖更能驗證身份和資源層，而且不會引入生產變更。

記錄帳戶類型、機構、項目 ID、服務、區域、時間、網絡類型及原始錯誤。不要記錄存取權杖、Cookie、備用驗證碼、私鑰，或含敏感識別碼的完整 Console URL。

IAM 與項目可見性為何不是網絡問題？

IAM 錯誤通常列出缺少的權限、受影響資源或政策脈絡。Policy Troubleshooter 會檢查身份主體、資源、權限、允許政策、拒絕政策及 Principal Access Boundary。［2］這是管理員的授權工作，改變路線不能補上角色或繞過拒絕政策。

項目沒有出現在選單，不代表項目不存在。你可能登入了另一個 Google 帳戶、進入錯誤機構、缺少 Resource Manager 權限，或 Workforce Identity 映射成另一身份主體。請獲授權管理員核對準確身份及項目 ID，不要不斷加入更多帳戶。

政策變更亦可能需要時間傳播。管理員剛把你加入群組或授予角色時，先保存變更紀錄並按官方傳播行為等待；同時更改權限和網絡會令原因無法判斷。

如頁面清楚顯示權限被拒，而其他項目頁正常載入，便應停止網絡排查。透過機構正式渠道提交身份主體、資源及權限資料；敏感項目名稱不應貼到公開討論區。

面向中國用戶時要查哪些區域資料？

Google Cloud 位置頁列出全球區域，並指出產品供應會因區域而異。［3］不要由邊緣節點、全球服務標籤或鄰近雲端區域推斷工作負載可部署於中國內地。

應分別回答四個問題：

• 運算或資料資源實際設定在哪個區域？
• 所需產品是否在該區域供應？
• 架構是否符合延遲、資料駐留、合規及復原要求？
• 目標用戶能否從真實網絡到達應用的公開或私有端點？

鄰近中國內地的區域可能縮短地理距離，卻不能保證路由、延遲、資料駐留或法律適用性。全球產品仍可依賴區域資源或帳戶政策，應查看每項服務本身的位置文件。

不要以搬遷生產資料或重新部署作臨時連線測試。區域變更可影響費用、資料位置、依賴、IP 位址、配額及復原設計。任何搬遷都應視為另行評審的工程變更。

Console 只載入一部分怎麼辦？

如機構政策允許，而你能避免外洩秘密，可在瀏覽器工具找出首個失敗主機，再分類為身份、靜態資源、資源 API、日誌端點或無關擴充功能。大量後續錯誤往往源自一個失敗的前置請求。

每次只改一個變數：同一受管理裝置轉到另一受信任網絡，或經獲批准管理路徑執行同一唯讀 API。不要安裝不明擴充功能、匯入憑證、關閉端點防護，亦不要把工作階段資料貼到診斷網站。

中國內地 App 與網站診斷指南涵蓋一般的強制網絡門戶、DNS、路由和裝置檢查。當這些檢查把問題鎖定在網絡路徑、並且容許使用 VPN 時，這一步可以交給 AethoVPN：連接 App 列出的負載較低的就近位置，重新載入同一個主控台畫面，對比哪些面板能夠載入。免費試用 AethoVPN 三天完成對比。它不能解決 IAM、機構、配額、服務或區域方面的限制。

何時應聯絡管理員或 Google 支援？

錯誤涉及身份主體、角色、機構、帳單帳戶、項目、機構政策或安全驗證時，交由管理員處理。提供脫敏證據和準確時間。管理員可以核實資源層級和政策，毋須你交出憑證。

當已啟用服務對多個獲授權身份主體在已知正常管理路徑上同時失敗、官方狀態頁出現事故，或 Console 與 API 在身份和政策核對後仍不一致，才向適當支援渠道升級。可附上請求 ID，但先移除秘密及無關客戶資料。

若只有生產應用端點無法供中國內地用戶存取，問題可能不在 Console。應由應用負責人檢查 DNS、CDN、負載平衡器、防火牆、身份及區域架構；綠色 Console 不能證明公開服務可達。

總結

• 分開檢查 Console、身份、IAM、服務 API 和工作負載區域。
• 先做低風險唯讀測試並記錄原始錯誤，才更改任何設定。
• 權限拒絕交給獲授權管理員，不靠改路線處理。
• 以目前官方文件核對產品及區域供應情況。
• 為旅途中關鍵雲端操作保留獲批准後備路徑。

常見問題

Google Cloud Console 在中國內地被封鎖嗎？

不應假設普通網絡的存取一直可靠。Google 的通用網絡限制是背景，但不能代表每個 Console 主機、身份端點、API、帳戶及網絡在每個時刻的情況。應測試實際的唯讀工作，並保留後備方案。

Console 首頁顯示便代表 Google Cloud 可用嗎？

不代表。外框可成功載入，但項目 API、日誌、帳單、身份或產品資源仍可能失敗。至少打開一個獲授權項目並完成無害唯讀操作。

為何我看到一個項目，卻看不到另一個？

項目可以位於不同資料夾或機構，並繼承不同政策。核對身份主體、項目 ID、群組、允許或拒絕政策及機構。

VPN 能修復 IAM 權限錯誤嗎？

不能。IAM 依身份及政策授權，網絡路線不能授予角色、移除拒絕政策或令錯誤身份主體獲得權限。

Google Cloud 有中國內地區域嗎？

應以 Google 目前位置表為準，不要由邊緣節點或鄰近地理位置推斷。本文核對的位置頁列出了現有雲端區域，但沒有確立中國內地區域。［3］

鄰近區域必然最適合中國用戶嗎？

不必然。地理只是其中一個因素。選擇或更改區域前，仍要量度真實路徑，並評估產品供應、資料駐留、合規、韌性、私有連線和應用架構。

應向支援提供哪些證據？

提供時間、脫敏錯誤、身份主體、項目 ID、服務、區域、請求 ID 及獲批准替代路徑的唯讀結果。不要傳送密碼、Cookie、私鑰、權杖或備用驗證碼。

免責聲明： 本文只提供一般技術及旅遊資訊，不構成法律、合規或架構建議。網絡管控、雲端服務、帳戶政策及區域供應情況可隨時改變。

來源

1. Google Cloud, Resource hierarchy: https://docs.cloud.google.com/resource-manager/docs/cloud-platform-resource-hierarchy
2. Google Cloud IAM, Resolve permission errors: https://docs.cloud.google.com/iam/docs/resolve-permission-errors
3. Google Cloud, Cloud locations and products by region: https://cloud.google.com/about/locations
4. GOV.UK, China safety and security: Internet access: https://www.gov.uk/foreign-travel-advice/china/safety-and-security

Sources checked 2026 年 9 月 12 日。

延伸閱讀

• 中國 VPN 指南
• Google 在中國內地能用嗎？
• 為何部分應用程式和網站在中國內地無法使用
• 在中國使用 Azure Portal？
• 在中國使用 Vercel？