Тест подключения, запущенный из Network Intelligence Center, сообщает об успехе, однако пользователи по-прежнему не могут получить доступ к сервису. Каково наиболее вероятное объяснение этого расхождения?

Connectivity Tests в Network Intelligence Center проверяют конфигурацию control-plane и моделируют достижимость на основе этой конфигурации. Они не отправляют реальный трафик через сеть и не взаимодействуют с data-plane. Поэтому тест может показать успех, если сетевые правила (например, правила брандмауэра VPC) позволяют трафику проходить, но реальный трафик может быть заблокирован на уровне экземпляра (например, брандмауэром ОС, неправильно настроенным приложением) или из-за временных проблем с потерей пакетов в data-plane. Остальные варианты неверны: Connectivity Tests могут запускаться как изнутри, так и извне Google Cloud. Packet Mirroring не требуется для работы Connectivity Tests. Connectivity Tests можно запускать по требованию, а не только раз в день.