谷歌云端点安全

Question

我是 Google Cloud 的新手，并试图了解 Google Cloud 端点与 App Engine 上的后端应用程序之间的关系。

看起来当我部署我的应用程序（gcloud app deploy）时，我得到了一个类似于https://my-service-dot-my-app@appspot.com/path/operation/etc 的 URL 。 这个 URL 是通过云端点还是直接到容器？

当我以这种方式调用服务时，我看不到任何流向云端点的流量。 事实上，当我尝试使用我认为是云端点的服务访问服务时，它只会给我一个 404（ https://my-app@appspot.com/path/operation/etc ）。 为什么我无法使用端点访问？ 权限？

我最初的想法是端点是一个独立的东西，它将流量路由到后端。 但是，当我在 openapi.yaml 中更改安全配置并重新部署端点定义（gcloud endpoints services deploy openapi.yaml）时，这似乎没有任何效果。

例如，初始部署具有 Firebase 安全性。 我删除了它并重新部署了端点定义，但调用服务时安全性仍然存在。 似乎我必须重新部署后端以禁用安全性。

任何见解将不胜感激。

Answer 1

这个 URL 是通过云端点还是直接到容器？

应用引擎是 Google 基础架构上基于容器的部署。 url 是在您部署它时创建的，请注意它不是 API。

当我以这种方式调用服务时，我看不到任何流向云端点的流量

我认为默认情况下不会创建 Cloud Endpoint

检查是否已创建 Cloud Endpoint 的一种方法是检查其 API 是否已在您的项目中启用，或者是否在 IAM 页面中创建了服务帐户

要为 App 引擎配置 Cloud Endpoint，请执行此过程

Answer 2

Cloud Endpoint 是 API 前面的安全层。 它充当代理并执行安全检查（基于 API 密钥、OAuth、SAML...）并路由到正确的端点。 端点定义基于 OpenAPI 2（不是 3，要小心。）。 有新的高级功能，例如速率限制和很快的计费。

该产品最初集成到 AppEngine，已经开源，可以部署在Cloud Run、Cloud Function 和 GKE/Kubernetes 上。 Apigee是一款类似付费且功能更强大的产品。

我写了一篇关于使用部署在 Cloud Run 上的 Endpoint 的文章，具有 API 密钥安全性并将请求路由到 Cloud Run、Cloud Function 和 App Engine。

Cloud Endpoint 还提供了一个开发人员门户，允许您的客户、供应商和开发人员查看您的 API 规范并在线动态测试它。

我希望这些元素能让您更好地了解 Cloud Endpoint，以抽象出您的底层 API 部署。

Answer 3

我认为在提供正确的前进方向之前，我们需要解决几个问题：

对于你的第一个问题：

这个 URL 是通过云端点还是直接到容器？

将应用程序部署到 App Engine 将为该应用程序生成一个 @appspot URL。 此 URL 用于直接访问应用程序，除非您启用Cloud IAP或对该服务设置任何其他限制，否则它将保持对 Internet 可用。

对于你的第二个问题：

为什么我无法使用端点访问？

如果您指的是https://my-app@appspot.com/path/operation/etc ，可能有很多原因导致它无法正常工作，这取决于您是设置过程的哪个步骤。

通常，要使用 OpenAPI 和 App Engine 后端设置 Cloud Endpoints，您需要限制对 @appspot URL 的访问，但还需要将可扩展服务代理 (ESP) 部署到 Cloud Run以便稍后访问它。

结论：

现在，为了实际实现此设置，我建议您遵循App Engine 标准环境的 Endpoints 入门。

根据指南，以下是使用 Cloud Endpoints 为 App Engine 标准后端设置 Endpoints 所需的完整任务列表：

1 - 配置 IAP 以保护您的应用。

2 - 将 ESP 容器部署到 Cloud Run。

3 - 创建一个描述您的 API 的 OpenAPI 文档，并配置到您的 App Engine 的路由。

4 - 部署 OpenAPI 文档以创建托管服务。

5 - 配置 ESP，以便它可以找到您的服务的配置。

请记住，一旦设置了 ESP 配置，任何调用都需要通过[YOUR-GATEWAY-NAME].a.run.app 调用 go 。

如果您碰巧陷入任何特定步骤，请提供您到目前为止所做的事情。

我希望这有帮助。